2024年4月27日发(作者：捷鹏鲲)

省干网旁挂NAT组网场景

目录

5.2.2

省干网旁挂NAT组网场景

5.2.2.1

组网需求

5.2.2.2

业务规划

5.2.2.3

配置流程

5.2.2.4

配置步骤

5.2.2.5

结果验证

5.2.2.6

配置脚本

5.2.2 省干网旁挂NAT组网场景













组网需求

业务规划

配置流程

配置步骤

结果验证

配置脚本

父主题：

典型配置案例

5.2.2.1 组网需求

背景介绍

随着Y运营商各个省公司城域网建设的完成，Y运营商的客户发展策略重点都

转移到了宽带业务上。但是Y运营商的公网IP地址较少，阻碍了宽带业务的发

展。

在这种情况下，Y运营商提出了在省骨干网出口的核心路由器上旁挂防火墙设

备进行NAT地址转换的方案。除专线用户和IDC用户外，其他用户都使用私网

地址进行NAT转换访问公网，以满足宽带业务的发展需求。

Y运营商的省公司城域网简化示意图如

图1

所示。

图1 省公司城域网示意图

在现有网络中增加防火墙设备后的示意图如

图2

所示，本案例中，防火墙设备采

用Eudemon8000E。

2024年4月27日发(作者：捷鹏鲲)

省干网旁挂NAT组网场景

目录

5.2.2

省干网旁挂NAT组网场景

5.2.2.1

组网需求

5.2.2.2

业务规划

5.2.2.3

配置流程

5.2.2.4

配置步骤

5.2.2.5

结果验证

5.2.2.6

配置脚本

5.2.2 省干网旁挂NAT组网场景













组网需求

业务规划

配置流程

配置步骤

结果验证

配置脚本

父主题：

典型配置案例

5.2.2.1 组网需求

背景介绍

随着Y运营商各个省公司城域网建设的完成，Y运营商的客户发展策略重点都

转移到了宽带业务上。但是Y运营商的公网IP地址较少，阻碍了宽带业务的发

展。

在这种情况下，Y运营商提出了在省骨干网出口的核心路由器上旁挂防火墙设

备进行NAT地址转换的方案。除专线用户和IDC用户外，其他用户都使用私网

地址进行NAT转换访问公网，以满足宽带业务的发展需求。

Y运营商的省公司城域网简化示意图如

图1

所示。

图1 省公司城域网示意图

在现有网络中增加防火墙设备后的示意图如

图2

所示，本案例中，防火墙设备采

用Eudemon8000E。