华为数据回流配置命令

1. 确定外网口和内网口查看自己的接口名称。

华为AR151-S2路由设置域内NAT回流，实现在内网中也可以使用公网IP访问内网服务器资源_

判断外网接口，无论是ISP给出的是静态IP还是动态IP，查看GigabitEthernet或Ethernet接口号，如果是拨号上网的方式，接口名为dialer xx开头的就是公网接口，判断内网接口，看接口的IP为192.168.x.x或172.16.x.x.或10.x.x.x。本例中，G0/0/4为公网接口，G0/0/1~G0/0/3为内网接口。

2. 找出外网及内网接口的信息后开始工作：

#

interface Vlanif1

ip address 192.168.1.254 255.255.255.0

qos car outbound destination-ip-address range 192.168.1.1 to 192.168.1.250 per-address cir 5000 cbs 564000 pbs 939000 green pass yellow pass red discard

//下面一条命令就是将111.75.77.244从vlanif1所在的接口回流到内网IP192.168.1.244上

nat server global 111.75.77.244 inside 192.168.1.244

dhcp select interface

dhcp server dns-list 202.101.224.68 202.101.224.69

#

interface GigabitEthernet0/0/4

tcp adjust-mss 1460

ip address 111.75.77.242 255.255.255.128

//配置内网服务器IP 192.168.1.244做IP NAT转换，映射公网IP 111.75.77.244

nat server global 111.75.77.244 inside 192.168.1.244

nat outbound 2999

#

当然，在AR中在建立内网服务器映射（IP映射和端口映射均可）时，也可以在WEB模式下配置，IP业务—NAT—内部服务器，但必须记得要同时建立公网接口下的映射和内网接口下的映射。

1．首先，打开网卡设置界面，确保我们的IP地址和交换机的管理IP地址在同一个网络段。

2. 我们在浏览器的地址栏上输入开关的管理IP源，并输入正确的帐户密码。

3．点击主界面右侧所选的100个条目，进入端口管理界面。

4．在右边的界面中，我们可以看到限制端口速度的选项。如果我们点击进入，我们将看到在我们的交换机下的多个端口的带宽。

5．我们点击一个我们知道需要限制的端口来进入和输入我们需要限制的带宽。我们可以在这里限制某个端口的上行和下行带宽。

---