配置和监测基于接口的NAT地址转换.doc

安氏领信安全网关NAT配置实例
---配置和监测基于接口NAT的地址转换

目录
1实验目的 3
2设备要求 3
3拓扑结构及说明 4
4实验配置说明 5
第一步 从web界面登录防火墙 5
第二部 配置相应的接口地址和工作模式以及所属安全域 5
第三步配置域间安全策略使trust能访问untrust域 7
第四步配置默认路由 8
5 配置检测 8

1实验目的
通过本实验读者可以掌握以下技能：
1配置基于接口的NAT上网方式
2查看NAT相关信息
3监测ip的转换
4监测内网和外网的双向连通性
2设备要求
本实验需要设备：
1安氏领信防火墙1台，命名为SG1
2交叉线1条，直通线1条
3 一台带有超级终端程序的PC机，以及Console电缆及转换器。
3拓扑结构及说明

拓扑描述：
SG1负责NAT转换；pc1代表内网主机。
准备实验时，将SG1通过直通线与外网相连；使用交叉线与pc1相连；再用Console线连接SG1与pc1
各路由器的接口及其ip地址如图标注
本实验要求通过使用静态NAT实现没有路由可达性的ip节点192.168.200.1和10.9.0.254之间的连通性
4实验配置说明
第一步 从web界面登录防火墙

用配置管理员权限登录防火墙 用户名admin 密码admin
进入首页。

第二部 配置相应的接口地址和工作模式以及所属安全域
首页-》网络-网络接口

点击eth0的修改我们配置一下eth0（内网口）

注意：工作模式选为NAT，只有这样才能实现nat地址的转换
配置eth1（外网口）

第三步配置域间安全策略使trust能访问untrust域

安全策略开始生效

第四步配置默认路由

点击确定，默认路由添加完毕

5 配置检测
测试和外网的互通性

监测地址的转换过程（利用icmp协议），在这里我们看出ip地址由192.168.200.1转换为10.9.0.8后，在转发给10.9.0.254的