【文章內(nèi)容簡介】 permit ip host any (15 matches) ?ACL配置 ?ACL概述 ?配置標(biāo)準(zhǔn) ACL ?應(yīng)用 ACL ?配置擴(kuò)展 ACL ?配置命名 ACL ?ACL在網(wǎng)絡(luò)中的應(yīng)用位置 ?監(jiān)視與維護(hù)ACL ?NAT配置 ?實(shí)驗(yàn)練習(xí) 23 ACL配置 ?例 清除訪問列表 101的計(jì)數(shù)器 。 Router clear accesslist counters 101 在特權(quán)模式下 ?前提模式： ?命令格式： ?功能： 清除訪問列表的計(jì)數(shù)器 clear accesslist counters {accesslistnumber | accesslistname} list 訪問列表編號 訪問列表名稱 ?ACL配置 ?ACL概述 ?配置標(biāo)準(zhǔn) ACL ?應(yīng)用 ACL ?配置擴(kuò)展 ACL ?配置命名 ACL ?ACL在網(wǎng)絡(luò)中的應(yīng)用位置 ?監(jiān)視與維護(hù)ACL ?NAT配置 ?實(shí)驗(yàn)練習(xí) 24 NAT配置 ?ACL配置 ?NAT配置 ? NAT概述 ?內(nèi)部源地址靜態(tài)轉(zhuǎn)換 ?內(nèi)部源地址動(dòng)態(tài)轉(zhuǎn)換 ?內(nèi)部源地址復(fù)用動(dòng)態(tài)轉(zhuǎn)換 ?修改轉(zhuǎn)換超時(shí) ?監(jiān)視與維護(hù)NAT ?實(shí)驗(yàn)練習(xí) 網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT,Network Address Translation) 1. 靜態(tài)轉(zhuǎn)換 Static Nat 2. 動(dòng)態(tài)轉(zhuǎn)換 Dynamic Nat 3. 端口多路復(fù)用 OverLoad NAT的實(shí)現(xiàn)方式 : 僅以增強(qiáng)的網(wǎng)絡(luò)狀態(tài)作為補(bǔ)充，而 忽略了 IP地址端對端的重要性。 NAT解決方法的不足 : ? Inside Local IP Address，內(nèi)部本地地址 ? Inside Global IP Address，內(nèi)部全局地址 ? Outside Local IP Address，外部本地地址 ? Outside Glocal IP Address，外部全局地址 NAT使用下列地址定義： 25 NAT配置 ?靜態(tài) NAT轉(zhuǎn)換 ?ACL配置 ?NAT配置 ? NAT概述 ?內(nèi)部源地址靜態(tài)轉(zhuǎn)換 ?內(nèi)部源地址動(dòng)態(tài)轉(zhuǎn)換 ?內(nèi)部源地址復(fù)用動(dòng)態(tài)轉(zhuǎn)換 ?修改轉(zhuǎn)換超時(shí) ?監(jiān)視與維護(hù)NAT ?實(shí)驗(yàn)練習(xí) 26 NAT配置 在全局配置模式下 ?前提模式： ?靜態(tài) NAT命令 格式： ?功能： 啟用內(nèi)部源地址的 NAT靜態(tài)轉(zhuǎn)換 ip nat inside source static { localip globalip} 為移除靜態(tài)轉(zhuǎn)換，使用該命令的 no形式。 no ip nat inside source static {localip globalip} 內(nèi)部網(wǎng)絡(luò)主機(jī)本地IP地址 內(nèi)部主機(jī)全局IP地址 localip ?ACL配置 ?NAT配置 ? NAT概述 ?內(nèi)部源地址靜態(tài)轉(zhuǎn)換 ?內(nèi)部源地址動(dòng)態(tài)轉(zhuǎn)換 ?內(nèi)部源地址復(fù)用動(dòng)態(tài)轉(zhuǎn)換 ?修改轉(zhuǎn)換超時(shí) ?監(jiān)視與維護(hù)NAT ?實(shí)驗(yàn)練習(xí) 27 NAT配置 ?端口靜態(tài) NAT命令 格式： ip nat inside source static {tcp | udp {localip localport globalip globalport | interface globalport}} 為移除靜態(tài)轉(zhuǎn)換，使用該命令的 no形式。 no ip nat inside source static {tcp | udp {localip localport globalip globalport | interface globalport}} ?網(wǎng)絡(luò)靜態(tài) NAT命令 格式： ip nat inside source static work localwork globalwork mask 為移除靜態(tài)轉(zhuǎn)換，使用該命令的 no形式。 no ip nat inside source static work localwork globalwork mask 傳輸控制協(xié)議 用戶數(shù)據(jù)報(bào)協(xié)議 本地TCP/UDP端口號 全局TCP/UDP端口號 本地子網(wǎng)轉(zhuǎn)換全局子網(wǎng)轉(zhuǎn)換 子網(wǎng)轉(zhuǎn)換使用的 IP網(wǎng)絡(luò)掩碼 ?ACL配置 ?NAT配置 ? NAT概述 ?內(nèi)部源地址靜態(tài)轉(zhuǎn)換 ?內(nèi)部源地址動(dòng)態(tài)轉(zhuǎn)換 ?內(nèi)部源地址復(fù)用動(dòng)態(tài)轉(zhuǎn)換 ?修改轉(zhuǎn)換超時(shí) ?監(jiān)視與維護(hù)NAT ?實(shí)驗(yàn)練習(xí) 28 NAT配置 在接口配置模式下 ?前提模式： ?命令 格式： ?功能： 指定接口對 NAT是流量來源或者目的 ip nat [inside | outside] 為阻止接口能夠轉(zhuǎn)發(fā)，使用該命令的 no 形式。 no ip nat [inside | outside] inside （可選項(xiàng)）表明接口連接到外部網(wǎng)絡(luò) （可選項(xiàng)）表明接口連接到內(nèi)部網(wǎng)絡(luò) ?ACL配置 ?NAT配置 ? NAT概述 ?內(nèi)部源地址靜態(tài)轉(zhuǎn)換 ?內(nèi)部源地址動(dòng)態(tài)轉(zhuǎn)換 ?內(nèi)部源地址復(fù)用動(dòng)態(tài)轉(zhuǎn)換 ?修改轉(zhuǎn)換超時(shí) ?監(jiān)視與維護(hù)NAT ?實(shí)驗(yàn)練習(xí) 29 NAT配置 ?例 靜態(tài) NAT配置 ?ACL配置 ?NAT配置 ? NAT概述 ?內(nèi)部源地址靜態(tài)轉(zhuǎn)換 ?內(nèi)部源地址動(dòng)態(tài)轉(zhuǎn)換 ?內(nèi)部源地址復(fù)用動(dòng)態(tài)轉(zhuǎn)換 ?修改轉(zhuǎn)換超時(shí) ?監(jiān)視與維護(hù)NAT ?實(shí)驗(yàn)練習(xí) 30 NAT配置 ?（ 1）配置靜態(tài) NAT映射 Router(config)ip nat inside source static Router(config)ip nat inside source static ?（ 2）配置 NAT內(nèi)部接口 Router(config)interface fastether 0/1 Router(configif)ip nat inside ?（ 3）配置 NAT外部接口 Router(configif)interface serial 1/0 Router(configif)ip nat outside ?在 PC0和 PC1上 ping （路由器 Router1的 串行接口 1/0） ,此時(shí)應(yīng)該是通的，路由器 Router0 的輸出信息如下 ： Routerdebug ip nat IP NAT debugging is on Router NAT: s=, d=[0] NAT*: s=, d=[0] NAT: s=, d=[0] NAT*: s=, d=[0] ?ACL配置 ?NAT配置 ? NAT概述 ?內(nèi)部源地址靜態(tài)轉(zhuǎn)換 ?內(nèi)部源地址動(dòng)態(tài)轉(zhuǎn)換 ?內(nèi)部源地址復(fù)用動(dòng)態(tài)轉(zhuǎn)換 ?修改轉(zhuǎn)換超時(shí) ?監(jiān)視與維護(hù)NAT ?實(shí)驗(yàn)練習(xí) 31 NAT配置 ?查看 NAT表 Router show ip nat translations Pro Inside global Inside local Outside local Outside global ?ACL配置 ?NAT配置 ? NAT概述 ?內(nèi)部源地址靜態(tài)轉(zhuǎn)換 ?內(nèi)部源地址動(dòng)態(tài)轉(zhuǎn)換 ?內(nèi)部源地址復(fù)用動(dòng)態(tài)轉(zhuǎn)換 ?修改轉(zhuǎn)換超時(shí) ?監(jiān)視與維護(hù)NAT ?實(shí)驗(yàn)練習(xí) 32 NAT配置 ?動(dòng)態(tài) NAT轉(zhuǎn)換 ?ACL配置 ?NAT配置 ? NAT概述 ?內(nèi)部源地址靜態(tài)轉(zhuǎn)換 ?內(nèi)部源地址動(dòng)態(tài)轉(zhuǎn)換 ?內(nèi)部源地址復(fù)用動(dòng)態(tài)轉(zhuǎn)換 ?修改轉(zhuǎn)換超時(shí) ?監(jiān)視與維護(hù)NAT ?實(shí)驗(yàn)練習(xí) 33 NAT配置 在全局配置模式下 ?前提模式： ?命令 格式： ?功能： 定義 NAT的 IP地址池 ip nat pool name startip endip {mask mask | prefixlength prefixlength} 為從池中移除一個(gè)或多個(gè)地址，使用該命令 的 no形式。 no ip nat pool name startip endip {mask mask | prefixlength prefixlength} mask mask efix length efix le 地址池名 地址池中起始IP地址 地址池中結(jié)束IP地址 地址池所屬網(wǎng)絡(luò)的網(wǎng)絡(luò)掩碼 地址池所屬網(wǎng)絡(luò)的網(wǎng)絡(luò)掩碼前綴長度 ?ACL配置 ?NAT配置 ? NAT概述 ?內(nèi)部源地址靜態(tài)轉(zhuǎn)換 ?內(nèi)部源地址動(dòng)態(tài)轉(zhuǎn)換 ?內(nèi)部源地址復(fù)用動(dòng)態(tài)轉(zhuǎn)換 ?修改轉(zhuǎn)換超時(shí) ?監(jiān)視與維護(hù)NAT ?實(shí)驗(yàn)練習(xí) 34 NAT配置 在全局配置模式下 ?前提模式： ?命令 格式： ?功能： 定義一個(gè)標(biāo)準(zhǔn)訪問控制列表 以允許地址被轉(zhuǎn)換 accesslist accesslistnumber {deny | permit} source [sourcewildcard] 為移除標(biāo)準(zhǔn)訪問列表，使用該命令的 no形式。 no accesslist accesslistnumber ?ACL配置 ?NAT配置 ? NAT概述 ?內(nèi)部源地址靜態(tài)轉(zhuǎn)換 ?內(nèi)部源地址動(dòng)態(tài)轉(zhuǎn)換 ?內(nèi)部源地址復(fù)用動(dòng)態(tài)轉(zhuǎn)換 ?修改轉(zhuǎn)換超時(shí) ?監(jiān)視與維護(hù)NAT ?實(shí)驗(yàn)練習(xí) 35 NAT配置 在全局配置模式下 ?前提模式： ?命令 格式： ?功能： 啟用內(nèi)部源地址的 NAT ip nat inside source list {accesslistnumber | accesslistname} {interface type number | pool name} [overload] 為移除到地址池動(dòng)態(tài)關(guān)聯(lián)，使用該命令的 no形式。 no ip nat inside source list {accesslistnumber | accesslistname} {interface type number | pool name} [overload] access number ove