網(wǎng)絡(luò)出口設(shè)計(jì)概述(編輯修改稿)
2025-02-25 10:32 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 P地址。 ? 第二步： 至少指定一個(gè)內(nèi)部接口和一個(gè)外部接口，并執(zhí)行命令 ip nat { inside | outside }。 ? 第 三步：定義兩個(gè) IP訪問控制列表，它們分別指定了要對(duì)哪些內(nèi)部地址和外部地址進(jìn)行轉(zhuǎn)換。由于內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的地址空間相同，因此也可以使用同一個(gè)訪問列表， ? 第四步： 使用命令 ip nat pool poolname startip endip { mask mask | prefixlength prefixlength } 定義一個(gè)內(nèi)部全局地址池，用于內(nèi)部到外部的轉(zhuǎn)換。 配置地址重疊中的 NAT轉(zhuǎn)換 ? 第五步： 使用命令 ip nat pool poolname startip endip { mask mask | prefixlength prefixlength } 定義一個(gè)外部本地地址池，用于從外部到內(nèi)部的轉(zhuǎn)換。 ? 第六步： 使用命令 ip nat inside source list accesslistnumber pool poolname將符合訪問控制列表?xiàng)l件的內(nèi)部本地地址動(dòng)態(tài)映射到內(nèi)部全局地址池。 ? 第七步： 使用命令 ip nat outside source list accesslistnumber pool poolname將符合訪問控制列表?xiàng)l件的外部全局地址動(dòng)態(tài)映射外部本地地址池。 配置地址重疊中的 NAT轉(zhuǎn)換 配置 TCP負(fù)載均衡 ? 第一步： 在路由器上配置 IP路由選擇和 IP地址。 ? 第二步： 至少指定一個(gè)內(nèi)部接口和一個(gè)外部接口，方法是進(jìn)入接口配置模式下，并執(zhí)行命令 ip nat { inside | outside }。 ? 第三步： 定義訪問控制列表，指定發(fā)送到哪個(gè)地址（虛擬主機(jī)地址）的請(qǐng)求被進(jìn)行負(fù)載分擔(dān)。 ? 第四步： 使用命令 ip nat pool name startip endip { mask mask | prefixlength prefixlength } type rotary為真實(shí)的內(nèi)部主機(jī)或服務(wù)器定義地址池。當(dāng)使用 NAT進(jìn)行 TCP負(fù)載均衡時(shí)，必須配置 type rotary關(guān)鍵字，以保證地址池中的地址被輪流使用。 ? 第五步： 使用命令 ip nat inside destination list accesslistnumber pool name定義訪問控制列表與真實(shí)主機(jī)地址池之間的映射； 配置 TCP負(fù)載均衡 驗(yàn)證和診斷 NAT轉(zhuǎn)換 ? 驗(yàn)證和診斷 NAT轉(zhuǎn)換的內(nèi)容包括： ? 使用 show命令查看 NAT運(yùn)行的狀態(tài) ? 使用 debug命令對(duì) NAT的轉(zhuǎn)換操作進(jìn)行調(diào)試 ? 使用 clear命令清楚特定的或所有的 NAT轉(zhuǎn)換條目 ? 常用命令 ? show ip nat translations [ accesslistnumber | icmp | tcp | udp ] [ verbose ] ? show ip nat statistics ? debug ip nat [ address | event | rulematch ] ? clear ip nat translation * ? clear ip nat statistics 課程議題 路由策略 使用策略路由 ? 策略路由是一種入站機(jī)制，用于入站報(bào)文。 ? 通過使用基于策略的路由選擇，能夠根據(jù)數(shù)據(jù)包的源地址、目的地址、源端口、目的端口和協(xié)議類型讓報(bào)文選擇不同的路徑。 ? 策略路由有以下優(yōu)點(diǎn)： ? 靈活的
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1