下面我将分享一些鍥藉唴IP浠g悊,锲这个字的拼音是什么,帮助大家更好地了解鍥藉唴IP浠g悊,锲这个字的拼音是什么,帮助你们,是我们网站前进的动力。
鍥藉唴IP浠g悊
精灵
-
配置R1接口和默认路由。
[R1]接口千兆以太网0/0/1
[R1千兆以太网0/0/1]ip地址10.1.1.2 24
[R1]接口千兆以太网0/0/2
[R1千兆以太网0/0/2]ip地址192.168.11.254 24
添加默认路由,下一跳指向10.1.1.1。
[R1]ip路由-静态0 . 0 . 0 . 0 10 . 1 . 1 . 1
在外部网络上配置R2路由器
[R2]接口千兆以太网0/0/1
[R2千兆以太网0/0/1]ip地址添加10.1.1.1 24
配置本地环回接口以模拟互联网站点。
[R2]接口环回0
ip地址8.8.8.8 32
上述配置保持不变,该部分用于以下要求。
-
首先,配置静态NAT
配置静态NAT并进行一对一的地址转换。假设两个公共ip地址10.1.1.3和10.1.1.4被分配给内部网中的两台计算机来访问互联网。
在R1出口的GE0/0/0接口上配置静态NAT,与内网计算机一一对应。
[R1]接口千兆以太网0/0/1
[R1-千兆以太网0/0/1]nat静态全局10.1.1.3内部192.168.11.3网络掩码255.255.255.255
[R1-千兆以太网0/0/1]nat静态全局10.1.1.4内部192.168.11.4网络掩码255.255.255.255
-
为PC配置ip,分别接入互联网8.8.8.8,均可成功接入。
====================================================================
第二,利用公网地址池为内网用户做NAT转换。(无拍)
如上图所示,假设分配给A公司的10.1.1.10-10.1.1.20是内网192.168.11.0/24的员工用来上网的。
在R1上配置地址池
[R1]nat地址-第1组10.1.1.10 10.1.1.20
创建acl以匹配需要访问互联网的内部网段。
[R1]acl 2000
[R1-ACL-basic-2000]规则允许源192.168.11.0 0.0.0.255
在路由出口引用acl 2000,以便匹配网段中的地址可以通过NAT使用地址池中的地址进行转换。
[R1-千兆以太网0/0/1]nat出站2000地址-第1组无补丁
在路由出口GE0/0/1处抓取数据包,可以看到内网地址已经转换为10.1.1.10发送出去。
==================================================================
第三,用Easy-IP配置NAT上网(端口转换)
如图,拓扑和网段不变,假设公司员工越来越多,公网地址紧张,那么就用Easy IP来满足让B部门上网的需求。
配置acl 2001以匹配需要访问互联网的内部网网段。
[R1]acl 2001
[R1-ACL-basic-2001]规则允许来源192.168.11.0 0.0.0.255
将acl 2001调用到路由出口GE0/0/1
[R1]接口千兆以太网0/0/1
[R1千兆以太网0/0/1]nat出站2001
用PC ping 8.8.8.8,检查源地址和接口地址是否已发送出去。
==================================================================
第四,使用公网地址池配置NAT端口地址转换。
创建了可用的公共网络地址池
[R1]nat地址-第2组10.1.1.30 10.1.1.40
匹配的内部网段
[R1]acl 2002规则
[R1-ACL-basic-2002]规则允许来源192.168.11.0 0.0.0.255
将acl绑定到路由器出口
[R1]接口千兆以太网0/0/1
[R1-千兆以太网0/0/1]nat出站2002地址-组2
关于鍥藉唴IP浠g悊的介绍到此就结束了,字数约1953字,不知道你从中找到你需要的信息了吗 ?如果你还想了解更多这方面的信息,安防网往后会继续推荐鍥藉唴IP浠g悊相关内容。