发布时间：2013-09-15
点击量：2121一、组网需求
如下图所示，将ge0、ge1组成一组透明桥，桥组名称为“混合模式”，桥管理地址为172.18.10.108，配置ge2接口IP地址为192.168.100.1作为内网PC的网关，内网192.168.100.0/24网段的PC通过NAT转换为172.18.10.108进行上网，服务器地址为172.18.10.109，网关为172.18.10.1，无需要NAT转换直接上网。
二、配置要点
1、新建透明桥
透明桥上配置IP地址为172.18.10.108/24。
2、新建地址节点
分别建地址节点名172.18.10.109和192.168.100.0。
3、新建NAT地址池
4、配置NAT地址转换
5、配置默认路由
6、配置安全策略
分别配置内网用户访问外网安全策略、服务器访问外网安全策略。
三、配置步骤
1、新建透明桥
透明桥上配置IP地址为172.18.10.108/24。
配置ge2接口地址：
2、新建地址节点
分别建地址节点名172.18.10.109和192.168.100.0。
3、新建NAT地址池
4、配置NAT地址转换
5、配置默认路由
6、配置安全策略
内网192.168.100.0网段电脑能访问外网，同时也可以访问服务器：
内网服务器能访问外网：
配置安全策略后务必勾选启用：
四、验证效果
服务器与PC均可以正常上网，且内网电脑能访问服务器。
文档评价
