چگونه NAT را روی سوئیچ هواوی پیکربندی کنیم؟

به عنوان یک تامین کننده معتبر سوئیچ هوآوی، اغلب با مشتریانی مواجه می شوم که علاقه مند به درک نحوه پیکربندی ترجمه آدرس شبکه (NAT) در سوئیچ هوآوی هستند. NAT یک فناوری حیاتی است که به چندین دستگاه در یک شبکه خصوصی اجازه می دهد تا یک آدرس IP عمومی واحد را به اشتراک بگذارند، در نتیجه آدرس های IP عمومی را حفظ کرده و امنیت شبکه را افزایش می دهد. در این پست وبلاگ، راهنمای دقیقی در مورد نحوه پیکربندی NAT روی سوئیچ هوآوی، با تمرکز ویژه بر روی برخی از مدل های محبوب مانندS6730 هواویوهوآوی سوییچ S6730.

درک NAT

قبل از ورود به فرآیند پیکربندی، داشتن یک درک اولیه از NAT ضروری است. NAT در لایه شبکه مدل OSI عمل می کند و برای ترجمه آدرس های IP خصوصی در یک شبکه محلی به آدرس های IP عمومی هنگام برقراری ارتباط با شبکه های خارجی استفاده می شود. انواع مختلفی از NAT وجود دارد، از جمله Static NAT، Dynamic NAT و Port Address Translation (PAT) که با نام NAT Overload نیز شناخته می شود.

• استاتیک NAT: یک آدرس IP خصوصی را به یک آدرس IP عمومی به صورت یک به یک نگاشت می کند. این نوع NAT معمولاً برای سرورهایی استفاده می شود که باید از طریق اینترنت قابل دسترسی باشند.
• NAT پویا: آدرس های IP خصوصی را به مجموعه ای از آدرس های IP عمومی نگاشت می کند. هنگامی که یک دستگاه در شبکه خصوصی اتصال به اینترنت را آغاز می کند، یک آدرس IP عمومی از استخر به آن اختصاص داده می شود.
• PAT (NAT Overload): به چندین آدرس IP خصوصی اجازه می دهد تا یک آدرس IP عمومی را با استفاده از شماره پورت های مختلف به اشتراک بگذارند. این رایج ترین نوع NAT است که در شبکه های خانگی و مشاغل کوچک استفاده می شود.

پیش نیازها

قبل از پیکربندی NAT روی سوئیچ هوآوی، باید از موارد زیر اطمینان حاصل کنید:

• شما یک سوئیچ هواوی دارید، مانندهواوی S5731 S24P4X، با نصب نسخه مناسب نرم افزار.
• شما از طریق کابل کنسول یا اتصال Telnet/SSH به رابط خط فرمان سوئیچ (CLI) دسترسی دارید.
• شما یک آدرس IP عمومی معتبر یا مجموعه ای از آدرس های IP عمومی در دسترس دارید.
• شما درک روشنی از توپولوژی شبکه و آدرس های IP اختصاص داده شده به دستگاه های داخلی خود دارید.

مراحل پیکربندی

مرحله 1: وارد System View شوید

ابتدا باید وارد نمای سیستم سوئیچ هواوی شوید. با استفاده از کابل کنسول یا Telnet/SSH به سوئیچ متصل شوید و سپس با نام کاربری و رمز عبور خود وارد شوید. پس از ورود به سیستم، با تایپ دستور زیر وارد نمای سیستم شوید:

نمای سیستم <Huawei>

مرحله 2: رابط های داخلی و خارجی را پیکربندی کنید

NAT از شما می خواهد که تعریف کنید کدام رابط ها در داخل (شبکه خصوصی) و کدام در خارج (شبکه عمومی) هستند. به عنوان مثال، اگر سوئیچ شما یک رابط متصل به شبکه داخلی و یک رابط دیگر متصل به اینترنت دارد، باید آنها را بر اساس آن پیکربندی کنید.

برای پیکربندی یک رابط به عنوان یک رابط داخلی، از دستورات زیر استفاده کنید:

رابط [Huawei] GigabitEthernet 0/0/1 [Huawei-GigabitEthernet0/0/1] nat outbound

جایگزین کنیدGigabitEthernet 0/0/1با نام رابط واقعی رابط داخلی شما.

برای پیکربندی یک رابط به عنوان یک رابط خارجی، از دستورات زیر استفاده کنید:

رابط [Huawei] GigabitEthernet 0/0/2 [Huawei-GigabitEthernet0/0/2] nat خارج

جایگزین کنیدGigabitEthernet 0/0/2با نام رابط واقعی رابط خارجی شما.

مرحله 3: پیکربندی NAT استاتیک (اختیاری)

اگر نیاز به پیکربندی Static NAT دارید، می توانید یک آدرس IP خصوصی خاص را به یک آدرس IP عمومی خاص نگاشت کنید. برای پیکربندی Static NAT از دستورات زیر استفاده کنید:

[Huawei] nat static global 203.0.113.1 داخل 192.168.1.100

در این مثال،203.0.113.1آدرس IP عمومی است و192.168.1.100آدرس IP خصوصی است.

مرحله 4: Dynamic NAT یا PAT را پیکربندی کنید

اگر می خواهید از Dynamic NAT یا PAT استفاده کنید، باید یک مجموعه آدرس ایجاد کنید و سپس قانون خروجی NAT را پیکربندی کنید.

یک مجموعه آدرس ایجاد کنید

برای ایجاد یک مجموعه آدرس برای Dynamic NAT، از دستورات زیر استفاده کنید:

[Huawei] nat address-group 1 203.0.113.10 203.0.113.20

در این مثال، مجموعه آدرس از محدوده متفاوتی برخوردار است203.0.113.10به203.0.113.20.

برای ایجاد یک آدرس IP عمومی واحد برای PAT، از دستورات زیر استفاده کنید:

[Huawei] nat address-group 1 203.0.113.1 203.0.113.1

NAT Outbound Rule را پیکربندی کنید

برای پیکربندی قانون خروجی NAT، از دستورات زیر استفاده کنید:

[Huawei] acl number 2000 [Huawei-acl-basic-2000] قانون 5 مجوز منبع 192.168.1.0 0.0.0.255 [Huawei-acl-basic-2000] خروج از [Huawei] nat outbound 2010 address-

در این مثال، لیست کنترل دسترسی (ACL)2000اجازه می دهد تمام ترافیک از192.168.1.0/24شبکه، و قانون خروجی NAT ترافیک را به مخزن آدرس ترسیم می کند1.

مرحله 5: پیکربندی را تأیید کنید

پس از پیکربندی NAT، می توانید با استفاده از دستورات زیر پیکربندی را تأیید کنید:

[Huawei] نمایش nat static [Huawei] نمایش nat جلسه همه

ایننمایش nat staticدستور نگاشت Static NAT ونمایش تمام جلسه natدستور جلسات NAT فعال را نشان می دهد.

عیب یابی

اگر در پیکربندی NAT خود با مشکلی مواجه شدید، در اینجا چند مرحله رایج عیب‌یابی آورده شده است:

• پیکربندی رابط را بررسی کنید تا مطمئن شوید که رابط های داخلی و خارجی به درستی پیکربندی شده اند.
• پیکربندی مجموعه آدرس را بررسی کنید تا مطمئن شوید که آدرس های IP عمومی معتبر و در دسترس هستند.
• پیکربندی ACL را بررسی کنید تا مطمئن شوید که ترافیک از طریق دستگاه NAT مجاز است.
• استفاده کنیدنمایش تمام جلسه natدستور برای مشاهده جلسات فعال NAT و بررسی هرگونه پیام خطا.

نتیجه گیری

پیکربندی NAT روی سوئیچ هواوی یک فرآیند نسبتاً ساده است، اما به درک واضحی از توپولوژی شبکه و انواع مختلف NAT نیاز دارد. با دنبال کردن مراحل ذکر شده در این پست وبلاگ، باید بتوانید NAT را روی سوئیچ هواوی خود پیکربندی کنید و دستگاه های داخلی خود را برای برقراری ارتباط با اینترنت فعال کنید.

اگر علاقه مند به خرید سوئیچ های Huawei هستید یا به کمک بیشتری در مورد پیکربندی NAT نیاز دارید، لطفاً برای بحث در مورد خرید با ما تماس بگیرید. ما متعهد به ارائه سوئیچ های هوآوی با کیفیت بالا و پشتیبانی فنی حرفه ای هستیم تا نیازهای شبکه شما را برآورده کنیم.

مراجع

• راهنمای پیکربندی سوئیچ هواوی
• RFCهای ترجمه آدرس شبکه (NAT).