如何undo nat配置的东西

vmw 的。 net 网络配置你搞懂了吗？关于。 net 的配置呢？其实通过这张图我们先了解一下原理，通过这个红框代表我们的电脑， 这我们的电脑上有两个网卡，一块是我们的物理网卡，一块是 vivo vr 这个软件创建的网卡。我们来看一下啊，看了吗？这个是软件创建的， vivo 软件创建的，这个是我们的物理网卡。通过这个图我们可以看到这个 虚拟的就是软件创建的这个网卡其实是连接的虚拟机和电脑，也就是说实现了电脑和虚拟机的通信，那这个物理网卡 有一根线到了 nice 设备，然后连接到了虚拟机，也就是说我们的虚拟机如果想上外网，如果想上外网，比如说想访问 问百度，他其实是通过这个交换机到了那个设备，然后那个设备又交给了物理网卡，然后物理网卡上外网，好吧，啊，其实是这么一个两个路径啊，总结一下，一条路径是， 这条路径是电脑和虚拟机的通信，然后这条路径是虚拟机和互联网的通信，好吧，那么我们来看怎么配置。首先我们先让我们的电脑来连上虚拟机啊，那我们就需要配这个网卡，好吧，哎，配这个网卡 来属性，好吧，这个地方我们给他配一个地址，比如说我们现在用的是幺零点零点幺，零点零点零点幺，好吧，然后配上野马网管控的啊，网管控的好，点确定就可以了， 点确定就好了，因为我们这边已经配完了，所以呢，我这就点取消了啊，你们也要一路点确定，好吧，这个配完你的电脑和虚拟机就可以通信了， 这条路就通了，也就是说那么接下来我们需要配这个地方，哎呀，这个地方在哪配呢？哎呀，点开我们的 vmy 软件，点编辑，编辑虚拟网络编辑器， 稍等片刻他就加载出来了啊，现在的话呢，还不能编辑，你看这个地方，所以呢，我们需要点更改设置，点设， 然后他会把刚才的窗口再加载出来。好，我们选 vm， 选奈特八啊，奈特模式，奈特模式的话呢，你看我们刚才我们的虚拟机将来用哪个网站呢？我们的虚拟机将来就用这个网段啊， 二十四位的野马。好吧，那么那个奈特怎么配置呢？哎，我们说 我们说不是要配这个地方了吗？配这个地方，配这个地方我们在哪配呢啊？就是这里配置啊，点刚才那个，然后出来这个窗口，我们给他配一个网关，其实就是那个虚拟你将来要创建的虚拟机的网关，其实这个地方相当于是配一个路由器的地址。好吧，啊，我们就用点二了，好吧，点确定 啊，点确定，我这个地方因为我配过了，所以我还是继续建群，但是你们一定要点确定啊，你们一定要点确定， 点完确定以后，这条路我们就给他拉通了，也就说你的虚拟机现在就可以上网了，来，我们来看啊，我们虚拟机看了吗？我在刚才做测试啊，我们再测一下啊，你的虚拟机就可以上网了。 哎，因为我们这个是用了叉 cell 嘛。用了叉 cell， 我现在今天已经连接到这个其中的一台虚拟机了，说明我的电脑和虚拟机也是通的，也就说这条路也是通的好吧，哎呀， 那么接下来的话呢，其实有的同学说虚拟机和他拼，他拼不通，拼不通正常啊，虚拟机你去拼那个物理网卡，你拼不通很正常啊，没有关系，不用纠结这个事情，只要你能保证这条路是通的，然后保证这条路是通的，这说明你的奈他配置就没有任何的问题。 好吧，我们来总结一下 nice 的好处啊，通过我们这个图可以看，可以看得到啊，因为我们整个 nice 这里面的虚拟机是幺，比如说我现在的环境，幺，零点零点零点二，幺零点零点零点三这个环境呢？这个环境 和我们的物理网络其实是隔绝的，你看了吗？哎，其实是隔绝的，也就是说你外部网络，你这个地方的网络，不管你怎么变，这里的网络都不受影响 好吧，哎，而且呢，你，你这个地方可以是幺九二的，来到这你可以是幺零的，但是你也可以是幺七二的，所以说呢， 如果你是在公司里面的话，你就，你就不需要去找，不找，不需要找你们的网络管理员，你们公司的管理员说，你再给我一个幺九二的地址吧，去求他，对吧？你，你这地方你就不需要了，耐特模特，你根本不需要求他，你自己随便搞地址啊，你自己随便搞地址都可以， 都可以出去，不受外部网络的影响，这就是 night 最大的好处，觉得有用的点个赞吧。

一台华为的全新路由器，我们拿到手以后呢，呃，拉了一条专线，那么我们如何配置让这台路由器呢能够上互联网呢？那么今天我们就来说说华为路由器的 nit 地址转换的一个配置， 来，我们来看一下，上面这部分呢是模拟的互联网的，呃，一套业务这块呢，我们不用去管他啊，那么紧接着咱们这里呢有一个 air， 一个出口网关路由器，那么我们拉了一条专线以后呢，运营商给我们给一段地址是二二零点一点一点一点二， 子网野马是，呃，三个二点二五二，网宽呢是二二零点一点一点一点一。好，那么内网这块呢是，呃幺九二点幺六八点一点一点一啊，子网野马是二十四位。好，那么紧接来 我们呃看一下路由器怎么需要配置，配置完以后呢，能我们的 pc 二能够上互联网。好，那么下面来我们来看一下，那先 sys 进入到配置，仕途与婚姻我们的两个结构先配置地址啊啊，先进到零杠零，杠一， 好， aps 的拽死幺九二点幺六八点一点一，然后呢是二十四位的子网野马会唱 ok 来，那接下来我们再进入到记零杠零杠零啊，把运营商给我们的呃 ip 地址拼上 ap 的拽死二二零点一点一点二，然后呢是三十倍的子网页码。 好，那么紧接着第一条我们要做一个什么，呃，咱们的缺省路由指到咱们的运营商的网关上去来， ipsoutes， 再提个零点零点零点零 呢，零点零点零点零。接下来下一跳是，呃，二二零点一点一点一。好，那么我们就会唱，好，那这时候我们薛省路已经做完了，那么我们需要配置 nit， 好，那 nit 呢？我们直接先定义一个原地址两千， 好，那么，呃，在这里拿，呃，入了叫 permatuses， 嗯，呃，幺九二点幺六八点一点零啊，在这里呢，我们会输入一个反应吧，零点零点零点二五， ok， 好，那么紧接来我们再输一条，呃， 叫体内的，呃，其他的语句。好，体内 ang， ok， 好，那么接下来我们只需要在咱们出口零口上去添加一条 nit 啊转化的配置命令就 ok 了，来，进入到零杠，零杠 零里面啊，就 nit， 然后他抱着出去的方向调用咱们前面建议建立的那个地址值两千， ok， 我们敲完回车啊，接下来那么这里呢，我们需要去在 pcr 去拼测一下咱们的，呃，二 百点一点一点二，那么我们敲不撤啊，我们现在来看一下，我们拼二百点一点一点二呢，那么在这里呢啊，我们应该是能拼通的啊。

哈喽，大家好，今天呢给大家分享一个华为路由器的一个呃配置的一些方法，包括那个缺水路由和 nit， nit 的一些功能。 好，我们先来看一下这个拓谱，上面这一部分呢，我们是模拟的一个互联网的一个业务， 那么运营商给我们给的那个 ip 地址的时候，我们不关心这一块，他只给我们给了一一段地址， ip 是一百点一点一点一一点二，那网关自望野马是三个二，五点二五二，就是三十倍的野马， 那网关呢？是一百点一点一点一，那我们根据他这个，我们需要把这个地址配到我们自己的出口路由器上去。那么最终呢，我们下面我们局域网内的 pc， 我们能拼通这个互联网的这个二百点一点一点二 二就可以了。那么下面我们来接着配置啊，我们需要在我们的出口路由器上啊，我们去零杠零杠零口去做这个配置啊。那这个时候我们来看 interface， 把这个把小放下， interface 记零杠零杠零， 那这个时候呢，我们要配 ip 记者 ips 拽死一百点一一点一点， 然后二五五点二五五点二五五点二五二， 我们把这字放小一点， 然后地址就配好了，下面我们要需要配网 网关呢，就是一个呃静态的 ip 地址， ip 入团啊啊，静态的一条路由零点零点零点零，八个零啊，然后下一条呢是一百点一点一点一啊， 我们拍完以后，我们先拼一下网关，看能不能拼通，一百点一点一点一，好一，一是互联网的网关能拼通，二呢是我们自己也能拼通， ok， 那我们说明这个 ip 地址是没问题的， 下面呢，我们给我们内网要配一个地址，就是我们的 g 零杠零杠一啊，这个地址吗？我们配一个四网地址， ipl 的拽死，幺九二点幺六 幺六八六八点零点一二四位， 配上二十四位以后呢？呃，下面呢，我们来看一下，我们这个 pcpc 也需要我们交换机，可以是一个一个傻瓜式的，也可以做一些伪男的配置，那这里我们就沿用傻瓜式的交换机来做做演示， 那 pc 呢？我们就对应的是幺九二的幺六八的零点二啊，嗯，网关是零点一，嗯， 那我们看路由器，路由器是零点一，我们看先看一下 pc 能不能拼通啊？能不能拼通，这个自己的网关好拼，幺九二点幺六八点零点一， ok， 网关能拼通啊，但是我们现在拼一下这个互联网的这个二百点零一点一点二，试一下拼二百点一点一点二啊，这个是拼不通的， 那这个时候我们需要在路由器要做这个，在出口路由器要做啊，那个 nit nice， 那做 nice 之前呢，我们首先要定义一段 s l 啊， s l r 两千 啊，这时候入了普麦特，普麦特哪一段地址呢？就是我们的，呃，这个内网幺九二的幺幺八的零点一这个段地址，当然我们这个时候也可以在这直接说一个普麦特敲回车，他就是允许所有的啊， 那这里呢，我们就定义一个 sus， 幺九二点幺六八点零点零啊， 然后呢我们直接呃啊，后面还有直往严码零点零点零点二五五啊，三个三个零点二五五 回车就行了啊，这个时候这是一条 icl， 接着我们在我们的出出街口零杠零杠零， 在这加一下，加一个 nice 奈他阿德豹的，然后紧接着跟我们的接口号啊，这个 sl 号两千回车就 ok 了啊。这个时候来，我们再在 pc 上，哎， 再拼一下这个二百点一点一点二啊，你看，哎，我们的这个互联网的这个地址拼通了，那就证明我们的 nit 做成功了，就是我们这是一个传统的一个企业出口路由器也就这么多的功能啊，一个 一个是这个呃，求生路由，另外一个是接口的地址啊，还有一个就是定义 sl 关联 nit 啊，就完了。好，今天的课呢，也就分享到这里，谢谢大家。

好，那么你会发现现在我们做完了 dsp 之后，去聘一幺四还是不通的，就是你的 pc 可以聘通网关，但是聘一幺四不通就去往外网，不行，你只能在内网返网。 这是因为我们在家庭网内部呢，我们所使用的 ip 地址都属于一个地址类型，叫丝网 ip， 那私网 ip 地址呢？只能在私网里面去传输数据，也就只能在家庭网内部去通讯。那么我们家庭网是怎么去做到我们的 pc 用私网地址可以上网的呢？那这时候就要讲到另外一个技术，叫 nat 网络地址转化， 那么家庭网的这个网络地址转换啊，咱们的一个，呃，这个概念呢，有点像生活中的中介，比如说我们在生活中租房子一样，我要去租房子，正常我们现在是找到中介，然后 由中介以中介的身份呢去找到房东，是吧？也就是说在我们这个角色里面，中间呢是需要有两边的互反的，比如说阿姨这台设备，也就是路由器，也就是家里的光猫设备， 那么他是既可以访问到外网，也可以访问到我们家庭网内部的，对吧？所以他是一个中间角色做叫代理，我们可以作为代理角色。当我们的 pc 一去访问外网的时候，那么你会首先先把数据发送给 ai 一，然后只要我们把 ai 配置成功，这个成为 啊，成为他的一个代理角色，那么这时候我们的 ai 一就可以给 pc 一做代理说，哎，你去访问外网，你去不了，没关系，我给你访问就是 ai 一，我帮你把信息从外网取回来。好，这时候你会发现啊，你为我 pc 一现在发一个数据， 比如说我内网啊，将从幺九二点一点二的数据发动幺幺四，那 ai 这台代理路由器发现之后呢，他就会发现你是私网，地址你出不去，对吧？没关系，用我的地址帮你做代理，所以 ai 就以自己的外网公网地址一百点一点二去访问幺幺四， 那么啊，怎么去配置完成这个代理功能？就是怎么样实现这个阿姨的中介功能啊，那个叫 nat 的配置，我们要去配一下 nat 的转化， 那么这时候我们在 ar 一上啊，首先我们需要做一个啊， ac 了，叫 apss list 等啊，然后基本的 ac 了，我们要做什么呢？就是， 呃，在企业网或者企业里设备里面我们需要去筛选啊，哪些设备可以去上外网，哪些设备不能上外网，这是有规定有限制的，对吧？那我们要选一个规则啊，入了十 permate 啊， 允许幺幺九二点零一点零零点零点二五五啊，如果后面有新增网段的话，重新添加了啊，那这样我们就新增了一个啊，这个网段可以去外网啊，这是 ac 了， 然后呢，我们要去啊， ipnat 英赛的 sauce 就是我们内网的列表，叫 nat 一，他可以反而外网用哪个地址呢？就是用哪个身份做代理呢啊，用接口， interface d 六一也是 ppa 拨号的接口，然后记得要附用 overload 呀，多台设备都可以一起用这个地址 啊，这是我们啊生活中常用的一个技术，叫啊 pat 技术，是 nat 当中的一个技术啊， nat 的 pat 技术，好吧。然后 interface d 六一在出街口写上 apnatoside， 然后在路接口就内网接口 ipnat 英赛啊，英赛就是内部，欧赛就是外网接口外部。 那这时候呢，你会发现你的啊，咱们的呃， pc 一就能够聘通外网了，同时你的 pc 二也能够聘通外网，对吧？啊，那这样我们中介技术就做完了，就是 air 一这台设备已经成为了中介。来看一下所有的配。

华为 nsp 模拟器中的设备能开启 vip 吗？交换机设备是不支持的， nsp 中的六千微防火墙是可以的。如何操作？直接进入主题。一、打开 ensp 模拟器， 拖入六千防火墙和 cloud， 添加 cloud 云是为了使电脑与 usp 建立连接，启动防火墙，导入提前下载好的防火墙镜下。 二、的启动防火墙，修改登录密码，防火墙初始账号 admin， 防火墙初始密码 admin at 幺二三、可以使用 under infocenter enable 命令关闭防火墙的信息提示。三、修改电脑虚拟网卡 vinet 八的等 ip 地址，这个地址要和电脑本地连接在同一个网段。 四、双击打开 cloud， 添加 udp 的网卡。五、添加 winnit 八的网卡，同时添加映射端口，注意勾选下面的双向。 六、将 club 的端口与防火墙的端口用连接线连接，防火墙的 g 零零零端口是默认管理口。七、进入防火墙的 g 零零零端口，修改接口 ip 地址， 和电脑本地连接同一个网段。 ip address 幺九二点幺六八点二点二三零二十四八、进入防火墙接口配置，通过 service man opermate 命令开启，允许通过所有服务。九、在浏览器访问防火墙的 ip 地址，输入登录的账号密码，然后就能进入防火墙的 web 配置界面。