所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

NE40E V800R010C00 配置指南 - NAT与IPv6过渡技术 01

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置NAT64地址池

配置NAT64地址池

创建NAT64地址池,可以将可用的公网IPv4地址段分配给指定的NAT64实例,以便其进行私网IPv6地址与公网IPv4地址的转换。

背景信息

地址池是实现NAT64的重要资源,IPv6数据报文转发到NAT64 CGN设备时,需要从地址池中选取IPv4地址,以实现其访问IPv4网络的目的。NAT64的地址有两种转换方式:
  • PAT(Port Address Translation)方式:同时替换报文中的IP地址和端口号。PAT可以实现更高效的IP地址共享,是地址转换中最常用的方式。

  • No-PAT方式:只替换报文中的IP地址。

针对NAT64的地址转换方式,这两种方式支持如下两种地址转换模式:

  • 对称模式:也称为五元组模式,关心报文目的地址和端口的转换模式。该模式下,设备通过建立五元组(源地址、源端口号、协议类型、目的地址、目的端口号)表项为依据进行地址分配和报文过滤。即,对于来自相同源地址和源端口号的报文,若其目的地址和目的端口号不同,通过NAT64转换后,源地址和源端口号将被转换为外部地址和端口号,并且设备只允许这些目的地址对应的外部网络的主机才可以通过该转换后的外部地址和端口来访问这些内部网络的主机。
  • 全圆锥模式:也称为三元组模式,不关心目的地址和端口的转换模式。该模式下,设备通过建立三元组(源地址、源端口号、协议类型)表项来进行地址分配和报文过滤。即,只要是来自相同源地址和源端口号的报文,不论其目的地址是否相同,通过NAT64转换后,其源地址和源端口号都被转换为同一个外部地址和端口号,并且设备允许外部网络的其他主机通过该转换后的外部地址和端口来访问这些内部网络的主机。

操作步骤

  1. 执行命令system-view,进入系统视图。
  2. 执行命令nat64 instance instance-name id id,进入NAT64实例视图。
  3. 创建NAT64地址池并指定地址段范围的方式,请根据实际情况选择配置:

    • 第一种:执行命令nat64 address-group address-group-name group-id group-id start-address { mask { mask-length | mask-ip } | end-address } [ vpn-instance vpn-instance-name ] [ no-pat ],在NAT64实例视图下指定地址池段范围直接创建地址池。
    • 第二种:先执行命令nat64 address-group address-group-name group-id group-id [ vpn-instance vpn-instance-name ] [ no-pat ],进入NAT64地址池视图。然后,执行命令section section-id start-address { mask { mask-length | mask-ip } | end-address },在NAT64地址池视图下指定地址段范围。
    说明:

    NAT64地址池不能与DHCP服务器地址重叠,否则会报互斥信息。

  4. (可选)配置地址池或地址段中不参与NAT64转换的IP地址或IP地址段。

    • 执行命令section exclude-ip-address,将地址段范围内不参与NAT64地址转换的IP地址或IP地址段排除。

    • 执行quit命令返回NAT64实例视图,然后在NAT64实例视图下执行命令nat64 address-group exclude-ip-address,将地址池范围内不参与NAT64地址转换的IP地址或IP地址段排除。

  5. (可选)执行命令nat64 filter mode full-cone,将NAT64实例下所有的地址转换模式配置为全圆锥形模式(三元组模式)。

    缺省情况下,地址的转化模式为对称式NAT模式(五元组模式)。

  6. 执行命令commit,提交配置。
下载文档
更新时间:2018-07-12

文档编号:EDOC1100028549

浏览量:20984

下载量:208

平均得分:
本文档适用于这些产品
相关文档
相关版本
Share
上一页 下一页