二层安全域：不能分IP
三层安全域：要分IP
重置防火墙：unset all
查看防火墙配置：show config
已知f0/0默认ip为192.168.1.1;账户和密码均为：admin
神州数码配置NAT防火墙：
进入192.168.1.1的网址：用户：admin 密码：admin
网址上配置：rip
1、选择路由
2、RIP
3、新建虚拟路由器（若里面有可以不用改）
CRT上配置OSPF
1、router ospf //不用指定OSPF名字
router-id x.x.x.x //一定要有id，否则网络不连通
network x.x.x.x/x area 0 //不用掩码，“/”就行
在网站上配置：
1、虚拟路由器
ip vrouter trust-vr //trust-vr默认虚拟路由器的名字
2、网络连接
e0/0为trust
e0/1为untrust //e0/0是内网接口，e0/1这个接口接外网
3、NAT
基于源地址，所以目的为any
4、路由文章来源：https://www.toymoban.com/news/detail-733695.html
新建一条默认路由（掩码为0.0.0.0，下一跳可以设IP或接口，这个IP是外网网关，接口时该设备接外网的接口）//只要是三层设备接到外网，都要设置默认路由文章来源地址https://www.toymoban.com/news/detail-733695.html
到了这里，关于神州数码：防火墙上配置NAT的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
