NAT

1. 登录Web网管后，依次单击“安全 > ACL”，进入如图3-99所示的“基本ACL配置”界面。
   图3-99 基本ACL配置
   

2. 单击“新建”，在弹出的“新建基本ACL配置”中输入ACL名称，选择类型“IPv4”，如图3-100所示。
   图3-100 新建基本ACL配置
   

3. 单击“确定”，显示新增的配置列表。
4. 单击“添加规则”，配置允许进行NAT转换的内网地址段，单击右侧的“”，完成ACL规则的配置，如图3-101所示。
   图3-101 基本ACL配置列表
   

1. 依次单击“广域网互联 > 以太接口”，进入如图3-102所示的“以太接口”界面。
   图3-102 以太接口
   
   

2. 在“以太接口列表”中，单击“GigabitEthernet0/0/1”右侧的“”，配置接口的IP地址，如图3-103所示。
   图3-103 修改以太接口
   
   

3. 单击“确定”，完成接口GE0/0/1的配置。

   同样的方式，配置接口Eth1/0/0的IP地址为192.168.0.1。

1. 依次单击“IP业务 > NAT > 外网访问”，进入如图3-104所示的“外网访问”界面。
   图3-104 外网访问
   
   

2. 单击“新建”，在弹出的“新建外网访问”中配置NAT，如图3-105所示。
   图3-105 新建外网访问
   
   

3. 单击“确定”，完成NAT的配置。

1. 依次单击“IP业务 > 路由 > 静态路由配置”，进入如图3-106所示的“静态路由配置”界面。
   图3-106 静态路由配置
   
   

2. 在“IPv4静态路由配置表”中单击“新建”，在弹出的“新建IPv4静态路由业务”中配置缺省路由，如图3-107所示。
   图3-107 新建IPv4静态路由业务
   
   

3. 单击“确定”，完成缺省路由的配置。

# 配置完成后，显示如图3-108所示的配置列表。内网用户可以通过Router正常访问Internet外网。

图3-108 外网访问

1. 登录Web网管后，依次单击“广域网互联 > 以太接口”，进入如图3-110所示的“以太接口”界面。
   图3-110 以太接口
   
   

2. 在“以太接口列表”中，单击“GigabitEthernet0/0/1”右侧的“”，配置接口的IP地址，如图3-111所示。
   图3-111 修改以太接口
   
   

3. 单击“确定”，完成接口GE0/0/1的配置。

   同样的方式，配置接口GE0/0/2的IP地址为1.1.1.2，子网掩码为255.255.255.0。

1. 依次单击“IP业务 > NAT > 内部服务器”，进入如图3-112所示的“内部服务器”界面。
   图3-112 内部服务器
   
   

2. 单击“新建”，在弹出的“新建内部服务器”中配置NAT Server，如图3-113所示。
   图3-113 新建内部服务器
   
   

3. 单击“确定”，完成NAT Server的配置。

1. 依次单击“IP业务 > 路由 > 静态路由配置”，进入如图3-114所示的“静态路由配置”界面。
   图3-114 静态路由配置
   
   

2. 在“IPv4静态路由配置表”中单击“新建”，在弹出的“新建IPv4静态路由业务”中配置缺省路由，如图3-115所示。
   图3-115 新建IPv4静态路由业务
   
   

3. 单击“确定”，完成缺省路由的配置。

# 配置完成后，显示如图3-116所示的配置列表。外网用户能够通过公网地址访问WWW服务器。

图3-116 内部服务器

1. 登录Web网管后，依次单击“广域网互联 > 以太接口”，进入如图3-118所示的“以太接口”界面。
   图3-118 以太接口
   
   

2. 在“以太接口列表”中，单击“GigabitEthernet0/0/1”右侧的“”，配置接口的IP地址，如图3-119所示。
   图3-119 修改以太接口
   
   

3. 单击“确定”，完成接口GE0/0/1的配置。

   同样的方式，配置接口GE0/0/2的IP地址为1.1.1.2，子网掩码为255.255.255.0。

1. 依次单击“IP业务 > NAT > 静态NAT”，进入如图3-120所示的“静态NAT”界面。
   图3-120 静态NAT
   
   

2. 单击“新建”，在弹出的“新建静态NAT”中配置NAT，如图3-121所示。
   图3-121 新建静态NAT
   
   

3. 单击“确定”，完成静态NAT的配置。

1. 依次单击“IP业务 > 路由 > 静态路由配置”，进入如图3-122所示的“静态路由配置”界面。
   图3-122 静态路由配置
   
   

2. 在“IPv4静态路由配置表”中单击“新建”，在弹出的“新建IPv4静态路由业务”中配置缺省路由，如图3-123所示。
   图3-123 新建IPv4静态路由业务
   
   

3. 单击“确定”，完成缺省路由的配置。

# 配置完成后，显示如图3-124所示的配置列表。内网用户可以实现与外网互通。

图3-124 静态NAT