Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Dynamische, adressbasierte Quellübersetzung

Konfigurieren der dynamischen Nur-Adressen-Quellübersetzung in IPv4-Netzwerken

In IPv4-Netzwerken ist Dynamic Address Translation (Dynamic NAT) ein Mechanismus zur dynamischen Übersetzung des Zieldatenverkehrs ohne Portzuordnung. Um dynamische NAT verwenden zu können, müssen Sie einen Quellpoolnamen angeben, der eine Adresskonfiguration enthält.

So konfigurieren Sie dynamisches NAT in IPv4-Netzwerken:

  1. Wechseln Sie im Konfigurationsmodus in die [edit services] Hierarchieebene.
  2. Konfigurieren Sie den Dienstsatz und die NAT-Regel.

    Im folgenden Beispiel lautet der Name des Dienstsatzes s1, und der Name der NAT-Regel lautet rule-dynamic-nat44.

  3. Wechseln Sie zur [interface-service] Hierarchieebene für das Service-Set.
  4. Konfigurieren Sie die Dienstschnittstelle.

    Im folgenden Beispiel lautet der Name der Dienstschnittstelle ms-0/1/0.

    Hinweis:

    Wenn die Dienstschnittstelle im Router nicht vorhanden ist oder die angegebene Schnittstelle nicht funktioniert, kann der folgende Befehl zu einem Fehler führen.

  5. Wechseln Sie in die [edit services nat] Hierarchieebene. Geben Sie den folgenden Befehl an der Spitze der Services-Hierarchie ein, oder verwenden Sie das Schlüsselwort top .
  6. Konfigurieren Sie den NAT-Pool mit einer Adresse.

    Im folgenden Beispiel lautet der Name des Pools source-dynamic-pool, und die Adresse lautet 10.10.10.0.

  7. Konfigurieren Sie die Regel, die Übereinstimmungsrichtung, den Begriff und die Quelladresse.

    Im folgenden Beispiel lautet der Name der Regel rule-dynamic-nat44, die Übereinstimmungsrichtung wird eingegeben, der Name des Ausdrucks ist t1 und die Quelladresse ist 3.1.1.0.

  8. Wechseln Sie in die [edit rule rule-dynamic-nat-44 term t1] Hierarchieebene.
  9. Konfigurieren Sie den Quellpool und den Übersetzungstyp.

    Im folgenden Beispiel lautet der Name des Quellpools source-dynamic-pool und der Übersetzungstyp dynamic-nat44.

  10. Wechseln Sie in die [edit services adaptive-services-pics] Hierarchieebene. Im folgenden Befehl stellt das top-Schlüsselwort sicher, dass der Befehl von oben in der Hierarchie ausgeführt wird.
  11. Konfigurieren Sie die Ablaufverfolgungsoptionen.

    Im folgenden Beispiel wird der Ablaufverfolgungsparameter als all konfiguriert.

  12. Überprüfen Sie die Konfiguration mit dem show Befehl auf Hierarchieebene [edit services] .

Im folgenden Beispiel wird der Übersetzungstyp als dynamic-nat44 konfiguriert.

Die folgende Konfiguration gibt an, dass NAT nicht für eingehenden Datenverkehr von der Quelladresse 192.168.20.24/32 ausgeführt wird, indem ein NAT-Regelbegriff t0 angegeben wird, der no-translation. Dynamisches NAT wird für den gesamten anderen eingehenden Datenverkehr ausgeführt, wie durch den Begriff t1 der NAT-Regel konfiguriert. Die no-translation Option wird auf Routern der MX-Serie mit MS-DPCs und auf Routern der M-Serie mit MS-100-, MS-400- und MS-500-MultiServices-PICS unterstützt. Die no-translation Option wird auf Routern der MX-Serie mit MS-MPCs und MS-MICs ab Junos OS Version 15.1R1 unterstützt.

Die folgende Konfiguration führt NAT mit dem Quellpräfix 20.20.10.0/24 durch, ohne einen Pool zu definieren.

In der folgenden Konfiguration wird NAT mit dem Zielpräfix 20.20.10.0/32 ausgeführt, ohne einen Pool zu definieren.

Beispiel: Dynamische Quell-NAT als Next-Hop-Dienst

Das folgende Beispiel zeigt, wie eine dynamische Quell-NAT als Next-Hop-Dienst angewendet wird:

Beispiel: Zuweisen von Adressen aus einem dynamischen Pool zur statischen Verwendung

In der folgenden Konfiguration wird eine Teilmenge von Adressen, die als Teil eines dynamischen Pools () konfiguriert sind, statisch zwei separaten statischen Pools (dynamic-poolstatic-pool und static-pool2) zugewiesen.