项目十 防火墙NAT地址转换配置方法

实验目标

学习掌握华为防火墙NAT地址转换配置方法，拓扑结构图如下：

配置信息：

下载：eNSP稳定版
链接：https://pan.baidu.com/s/19ZAx-pP2Zs15HQZ3FShs-A
提取码：1234

防火墙型号：USG6000V

1.启动防火墙，默认账号：admin 密码：Admin@123，按提示要求更改密码为：自定义

实训步骤

步骤一配置PC1和PC2的IP地址分别为192.168.1.10/24,网关192.168.1.1,和2.2.2.10/24,网关2.2.2.1

步骤二按拓扑图设置防火墙GE1/0/0和GE1/0/1接口的IP地址

<USG>sys

[USG]interface GigabitEthernet 1/0/0

[USG-GigabitEthernet1/0/0]ip address 192.168.1.1 24

[USG-GigabitEthernet1/0/0]quit

[USG]interface GigabitEthernet 1/0/1

[USG-GigabitEthernet1/0/1]ip address 2.2.2.1 24

[USG-GigabitEthernet1/0/1]quit

步骤三将接口加入防火墙安全区域

①将防火墙的1/0/0接口加入trust区域

[USG]firewall zone trust

[USG -zone-trust]add interface GigabitEthernet 1/0/0

[USG -zone-trust]quit

②将防火墙的1/0/1接口加入untrust区域

[USG]firewall zone untrust

[USG -zone-untrust]add interface GigabitEthernet 1/0/1

[USG -zone-untrust]quit

步骤四配置域间包过滤策略

[USG]security-policy

①建立名为source net的安全策路

[USG-policy-security]rule name source_net

②添加192.168.1.0网段

[USG-policy-security-rule-source_net]source-address 192.168.1.0 24

③

设置源区域为trust,目标区域为untrust,并允许通过

[USG-policy-security-rule-source_net]source-zone trust

[USG-policy-security-rule-source_net]destination-zone untrust

[USG-policy-security-rule-source_net]action permit

步骤五配置NAT地址池，公网地址范围为2.2.2.2-2.2.2.5

[USG]nat address-group q

[USG-address-group-q]section 2.2.2.2 2.2.2.5

步聚六配置NAT policy

[USG]nat-policy

[USG-policy-nat]rule name source_nat

[USG-policy-nat-rule-source_nat]destination-address 2.2.2.10 24

[USG-policy-nat-rule-source_nat]source-address 192.168.1.0 24

[USG-policy-nat-rule-source_nat]source-zone trust

[USG-policy-nat-rule-source_nat]destination-zone untrust

[USG-policy-nat-rule-source_nat]action nat address-group q

步骤七 验证结果

• 从PC1 ping PC2的IP地址：

PC>ping 2.2.2.10

Ping 2.2.2.10:32 data bytes,Press Ctrl_C to break

From 2.2.2.10:bytes=32 seq=1 ttl=127 time=16 ms

From 2.2.2.10:bytes=32 seq=2 ttl=127 time=15 ms

From 2.2.2.10:bytes=32 seq=3 ttl=127 time<1 ms

②其次，在防火墙使用display firewall session table命令查看NAT转换情况。

[USG]display firewall session table

Current Total Sessions 5

icmp VPN:public->public192.168.1.10:43115[2.2.2.4:2059]->2.2.2.10:2048

icmp VPN:public->public192.168.1.10:43883[2.2.2.4:2062]->2.2.2.10:2048

icmp VPN:public->public192.168.1.10:43371[2.2.2.4:2060]->2.2.2.10:2048

icmp VPN:public->public192.168.1.10:436272.2.2.4:2061]->2.2.2.10:2048

icmp VPN:public->public192.168.1.10:42859[2.2.2.4:2058]->2.2.2.10:2048

实验报告

完成以上实验，将实验步骤、命令及过程截图并进行详细说明。