华为MSTP和NAT的配置命令

配置MSTP命令:
[SW]stp region-configuration
[SW-]instance 6 vlan 10 20
[SW-]region-name CCNA
[SW-]revision-level 6
[SW-]active region-configuration
上面的三个参数,唯一的确定了一个“instance”;
如果完全相同,则表示属于同一个 region/instance.
以后在配置 MSTP的时候,基本的操作单位都是 instance
一个Instance,称之为一个“实例”;
类似于 STP/RSTP中的 vlan ;
所以,运行 MSTP的交换机,也可以基于不同的instance
进行2层流量的负载均衡。

============================================

华为NAT配置:
静态NAT
私有地址与公有地址 = 1:1
并且,该公网地址不能是出端口的IP地址;
#配置思路:
1、启用NAT功能
-在端口上启用
-在任意端口上启用
-interface gi0/0/1 | 0
nat static enable <---启用静态NAT功能
2、配置静态NAT转换条目
-全局下配置
nat static global 12.1.1.3 inside 192.168.1.1
-接口下配置(数据包的出端口)
nat static global 12.1.1.3 inside 192.168.1.1

    3、验证与测试
        display nat static -->查看配置的静态NAT条目
        <ISP>terminal monitor
        <ISP>terminal debugging
        <ISP>debugging ip icmp 
        <GW>debugging nat all 
        PC:
           Ping 100.1.1.254 

动态NAT(NAPT,等同于思科中的端口复用NAT)

     私有IP:公有IP = 多:1

    1、定义感兴趣流量;
          acl 2000 <---定义基本ACL,匹配源IP地址
            rule 5 permit 192.168.1.0 0.0.0.255
    2、在流量的出端口配置命令;
          interface gi0/0/1  
            nat outbound 2000 <--被ACL2000匹配的
                               源地址发送的流量,
                               其中的源IP地址都被
                               转换为该接口的IP地址
    3、验证:
         display nat outbound   
         display nat session protocol icmp <-查看NAT转换表项;
         display nat mapping table all <-查看NAT转换表项;
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章