本篇文档是关于在H3C MSR系列路由器上配置内网用户访问外网的功能,主要针对的是Comware V7版本。配置的核心目的是为了让10.110.0.0~10.110.2.255的内网IP能够映射到61.16.0.2~61.16.0.3的公网地址,从而访问Internet。具体步骤如下:
1. **配置接口IP地址**:首先在设备上为GigabitEthernet2/0/1和GigabitEthernet2/0/2配置IP地址,分别对应内网和对外服务的公网IP。
2. **创建地址组和ACL规则**:
- 创建地址组0,包含61.16.0.2和61.16.0.3两个公网地址,用于动态地址转换。
- 配置ACL(Access Control List)2000,只允许来自10.110.0.0~10.110.2.255网段的用户报文进行地址转换,确保安全访问。
3. **启用动态地址转换**:
- 在GigabitEthernet2/0/2接口上配置出方向的动态地址转换,指定使用地址组0,将符合ACL2000规则的内网报文源地址替换为公网地址,并保留源端口信息。
4. **实现负载均衡**:
- 为了保证3台FTP服务器同时提供服务,文档未详细描述如何配置NAT内部服务器组和负载分担,但这是配置的重要部分,通常涉及使用NAT Server或NAT Outbound功能配合会话保持策略。
5. **NAT Hairpin功能**:
- 为了内网用户也能使用61.16.0.1地址访问FTP服务器,需要在GigabitEthernet2/0/1上启用NAT Hairpin功能,允许内网流量回注到同一接口进行处理。
6. **版本和注意事项**:
- 文档提及配置是在R0106版本上进行,使用时需确保设备版本兼容。同时,配置hairpin功能时,nat server/nat outbound/nat hairpin相关的接口需在同一接口板上。
7. **适用设备**:
这些配置适用于一系列H3C MSR路由器型号,包括MSR5600、MSR56-60/80、MSR3600系列的不同规格型号。
8. **其他功能配置示例**:
文档还提供了其他常见的路由器功能配置示例,如TFTP、FTP、DNS映射、定时任务、RBAC(Role-Based Access Control)、链路聚合、端口隔离、VLAN、QinQ、PPP、L2TP隧道等,供读者参考和扩展配置。
通过阅读和实施这些配置步骤,管理员可以更好地理解和管理H3C MSR路由器上的内网访问外网策略,实现网络访问的安全和效率。