华为3640 NAT配置

func

单位想将华为3640 作为一个内部上网的代理，内部网全部通过它上网
请问一下NAT应该如何配置？
有没有现成的例子？

linqunbin

华为的,没有碰见过,不过命令应该和cisco的差不多.
可以使用?查看具体命令.
祝你好运!

Chuai

你的系统软件版本是多少？
旧版本

Quidway(config)# nat pool 202.38.160.x 202.38.160.x pool pool1 (电信分配的地址池)
Quidway(config)# access-list 1 permit 10.110.10.0 0.0.0.255 （设置可以访问的网段）
Quidway(config)#access-list 1 deny any
Quidway(config)firewall enable
Quidway(config-if-Serial0)# nat inside 1 pool pool1 （出接口上配置）

Quidway(config-if-Serial0)# nat server global 202.38.160.x inside 10.110.10.1
ftp tcp
Quidway(config-if-Serial0)# nat server global 202.38.160.x inside 10.110.10.2
www tcp
Quidway(config-if-Serial0)# nat server global 202.38.160.x 8080 inside
10.110.10.3 www tcp
Quidway(config-if-Serial0)# nat server global 202.38.160.x inside 10.110.10.4
snmp udp


新版本



1.1.1 使用出口公网地址做nat
version 1.74 适用版本vrp1.7
!
[Router] acl 101 acl 1 match-order auto
[Router-acl101] rule normal permit source 10.0.0.0 0.0.0.255
[Router-acl101] rule normal deny source any
!
[Router] interface Ethernet0
[Router-Ethernet0] ip address 10.0.0.1 255.255.255.0
!
[Router] interface Ethernet1
[Router-Ethernet1] ip address 202.1.1.1 255.255.255.0
[Router-Ethernet1] nat outbound 1 interface
!
[Router] ip route-static 0.0.0.0 0.0.0.0 202.1.1.2 preference 60
[Router] !
[Router] return



1.1.2 使用地址池做nat
version 1.74 适用版本vrp1.7
[Router] nat address-group 1 202.1.1.1 202.1.1.6 pool1
!
[Router] acl 101 acl 1 match-order auto
[Router-acl101] rule normal permit source 10.0.0.0 0.0.0.255
[Router-acl101] rule normal deny source any
!
[Router] interface Ethernet0
[Router-Ethernet0] ip address 10.0.0.1 255.255.255.0
!
[Router] interface Ethernet1
[Router-Ethernet1] ip address 202.1.1.1 255.255.255.0
[Router-Ethernet1] nat outbound 1 pool pool1
!
[Router] ip route-static 0.0.0.0 0.0.0.0 202.1.1.2 preference 60
!
return

func

谢谢楼上的
我试试看
但是有一些命令我不太懂
到时请教！！！

func

我的系统的版本是4。14。
怪不得一些命令不行
原来工升级的
可是升级的程序网上不好找啊？