路由配置案例：靜態(tài)地址轉(zhuǎn)換+端口復(fù)用地址轉(zhuǎn)換

2019-11-05 00:27:48

字體：大中小

供稿：網(wǎng)友

　　局域網(wǎng)采用10Mb/s光纖，以城域網(wǎng)方式接入Internet。路由器選用擁有2個10/100 Mb/s自適應(yīng)端口的Cisco 2611。內(nèi)部網(wǎng)絡(luò)使用的ip地址段為10.18.100.1～10.18.104.254，局域網(wǎng)端口Ethernet 0的IP地址為10.18.100.1，子網(wǎng)掩碼為255.255.0.0。網(wǎng)絡(luò)分配的合法IP地址范圍為211.82.220.80～211.82.220.87，連接ISP的端口Ethernet 1的IP地址為211.82.220.81，子網(wǎng)掩碼為255.255.255.248。要求網(wǎng)絡(luò)內(nèi)部的所有計算機均可訪問Internet，并且在Internet中提供Web、E-mail、FTP和Media等4種服務(wù)。
　　
　　
　　配置清單:
　　interface fastethernet0/0
　　ip address 10.18.100.1 255.255.0.0 //定義局域網(wǎng)口IP地址
　　duplex auto
　　speed auto
　　ip nat inside //定義局域網(wǎng)口
　　!
　　interface fastethernet0/1
　　ip address 211.82.220.81 255.255.255.248 //定義廣域網(wǎng)口IP地址
　　duplex auto
　　speed auto
　　ip nat outside //定義廣域網(wǎng)口
　　!
　　ip nat pool every 211.82.220.86 211.82.220.86 netmask 255.255.255.248
　　//定義合法IP地址池
　　 access-list 1 permit 10.18.101.0 0.0.0.255 //定義本地訪問列表1
　　access-list 1 permit 10.18.102.0 0.0.0.255
　　access-list 1 permit 10.18.103.0 0.0.0.255
　　access-list 1 permit 10.18.104.0 0.0.0.255
　　ip nat inside source list1 pool every overload
　　//定義列表1采用端口復(fù)用地址轉(zhuǎn)換
　　ip nat inside source static 10.18.100.10 211.82.220.82 //定義靜態(tài)地址轉(zhuǎn)換
　　ip nat inside source static 10.18.100.11 211.82.220.83
　　ip nat inside source static 10.18.100.12 211.82.220.84
　　ip nat inside source static 10.18.100.13 211.82.220.85

上一篇：防火墻與路由器的安全性比較

下一篇：路由配置案例：全部采用端口復(fù)用地址轉(zhuǎn)換