您好! 请登录 注册

网络运维|防火墙的NAT地址池

发表时间: 2020-05-31 13:57:56

浏览: 30

艾锑无限15年聚焦中小企业IT外包服务,提供桌面运维,网管服务,电脑维护,网络维护,服务器维护,项目工程等IT外包一站式服务,全国服务热线: 4006507820

网络运维|防火墙的NAT地址池

大家好,我是一枚从事IT外包的网络安全运维工程师,今天和大家分享的是网络安全设备维护相关的内容。今天和大家聊一聊防火墙的NAT地址池简单网络安全运维,从防火墙学起,一步一步学成网络安全运维大神。

网络维护是一种日常维护,包括网络设备管理(如计算机,服务器)、操作系统维护(系统打补丁,系统升级)、网络安全(病毒防范)等。+
北京艾锑无限科技发展有限公司为您免费提供给您大量真实有效的北京网络维护服务,北京网络维修信息查询,同时您可以免费资讯北京网络维护,北京网络维护服务,北京网络维修信息。专业的北京网络维护信息就在北京艾锑无限+
+
北京网络维护全北京朝阳丰台北京周边海淀、大兴、昌平、门头沟、通州、西城区、燕郊、石景山、崇文、房山、宣武、顺义、平谷、延庆全北京网络维护信息

NAT地址池

通过配置NAT地址池,可以定义一个IP地址范围,用于配置源NAT功能时的引用。

新建NAT地址池

1. 选择“防火墙 > NAT > 源NAT > NAT地址池”。

2. 在“NAT地址池列表”中,单击“新建”。

3. 依次输入或选择各项参数,如表7-17所示。

4. 单击“应用”。

界面中显示新建的NAT地址池,则表明操作成功。

表7-17  新建NAT地址池参数说明

参数

说明

取值建议

地址池名称

NAT地址池的名称。

-

起始IP

NAT地址池的开始IP地址。

USG5500地址池中的地址个数不能超过4096,当地址个数超过256时,该地址池只能被NAT No-pat引用。USG2110-X/2100/2200/5100、USG2100/2200/5100 BSR/HSR地址池中的地址个数不能超过256。

结束IP

NAT地址池的结束IP地址。

USG5500地址池中的地址个数不能超过4096,当地址个数超过256时,该地址池只能被NAT No-pat引用。USG2110-X/2100/2200/5100、USG2100/2200/5100 BSR/HSR地址池中的地址个数不能超过256。

管理组

选择NAT地址与状态为“Active”或“Standby”的管理组绑定。

双机热备功能配置完成后,界面显示此配置项。

当设备应用于双机热备组网时,如果NAT地址池中的地址与VRRP备份组虚拟IP地址不在同一网段,不需要设置此项;如果NAT地址池中的地址与VRRP备份组虚拟IP地址在同一网段,需要设置此项,且取值为NAT出接口对应的VRRP备份组的“管理组”。

修改NAT地址池

已经被引用的NAT地址池不能修改,需要先取消引用后再修改。

1. 选择“防火墙 > NAT > 源NAT > NAT地址池”。

2. 在“NAT地址池列表”中,单击需要修改的NAT地址池所在行的。

3. 重新输入或选择各项参数,如表7-17所示。其中“地址池号”不可修改。

4. 单击“应用”。

删除NAT地址池

1. 选择“防火墙 > NAT > 源NAT > NAT地址池”。

2. 在“NAT地址池列表”中,选择表项前的复选框,或者选中表头中的复选框进行全选。

3. 单击“删除”。

界面显示删除成功,且列表中已没有刚才选中的表项,则表明操作成功。


艾锑无限科技专业:IT外包、企业外包、北京IT外包、桌面运维、弱电工程、网站开发、wifi覆盖方案,网络外包,网络管理服务,网管外包,综合布线,服务器运维服务,中小企业it外包服务,服务器维保公司,硬件运维,网站运维服务

以上文章由北京艾锑无限科技发展有限公司整理

 


咨询热线
15601064618

国际VPN

扫码立即获取

图片展示

© 2015-2017 www.bjitwx.com 京ICP备06011561号  北京艾锑无限科技发展有限公司 北京朝阳区酒仙桥路2号798艺术区音响南路A01座