动态地址+端口复用地址转换 局域网以2Mb/s DDN专线接入Internet,路由器选用安装了广域网模块的Cisco 2611。内部网络使用的IP地址段为172.16.100.1~172.16.102.254,局域网端口Ethernet 0的IP地址为172.16.100.1,子网掩码为255.255.0.0。网络分配的合法IP地址范围为202.99.160.128~ 202.99.160.191,广域网接口Serial 0的IP地址为202.99.160.129,子网掩码为255.255.255.192,可用于转换的IP地址范围为202.99.160.130~ 202.99.160.190。要求网络部分的部分计算机可以不受任何限制地访问Internet,服务器无需提供Internet访问服务。
配置清单: interface fastethernet0/1 ip address 10.100.100.1 255.255.255.0 //定义局域网端口IP地址 duplex auto speed auto ip nat inside //定义为局域端口 ! interface serial 0/0 ip address 202.99.160.129 255.255.255.192 //定义广域网端口IP地址 duplex auto speed auto ip nat outside //定义为广域端口 ! ip nat pool public 202.99.160.190 202.99.160.190 netmask 255.255.255.192 //定义合法IP地址池,名称为public ip nat pool super 202.99.160.130 202.130.160.189 netmask 255.255.255.192 //定义合法IP地址池,名称为super ip nat inside source list1 pool super //定义列表1采用动态地址转换 ip nat inside source list2 pool public overload? //定义列表2采用端口复用地址转换 access-list1 permit 172.16.100.0 0.0.0.255 //定义本地访问列表1 access-list2 permit 172.16.101.0 0.0.0.255 //定义本地访问列表2 access-list2 permit 172.16.102.0 0.0.0.255
欢迎光临 千家论坛_智能建筑与智能家居技术交流社区 (http://bbs.qianjia.com/) | Powered by Discuz! X3.2 |