ciscoccnp∶在nat中使用accesslist和routemaps-資料下載頁(yè)
2025-08-26 06:30本頁(yè)面
【導(dǎo)讀】在本次實(shí)驗(yàn)中，你需要使用網(wǎng)絡(luò)地址轉(zhuǎn)換去允許內(nèi)網(wǎng)路由器從TFTP服務(wù)器下載。建立在NAT中需要使用的訪問(wèn)控制列表。為內(nèi)部路由器下載配置文件。如果出現(xiàn)任何問(wèn)題，可以向在值的輔導(dǎo)老師提出并請(qǐng)求提供幫助。使用TELNET或者其他終端程序建立與路由器建立聯(lián)接。記住在本實(shí)驗(yàn)中x是你的機(jī)架編號(hào)，y是你的路由。如果有，請(qǐng)使用erasestart. 命令刪除配置，并使用reload命令重啟路由器。激活并分配IP地址到E0接口。IP地址應(yīng)該是，路由器PxR4的E0口的IP地址應(yīng)該是。在骨干路由器1上有一條為。匹配從邊界路由器以E0口發(fā)起的到TFTP服務(wù)器的網(wǎng)通信。第五步：在PxR1和PxR2路由器上，使用ipnatpool命令創(chuàng)一個(gè)名為“BBR”地址池。因?yàn)閿?shù)據(jù)包是從E0進(jìn)入并被翻譯的，所以E0為內(nèi)部接口，數(shù)據(jù)包是從S0口離開的，所以S0為外部接口。和PxR2之間進(jìn)行適當(dāng)?shù)腘AT。通信從E0口進(jìn)入，目的地址為任何的通信。不同的對(duì)話的識(shí)別是必須的。此時(shí)，你的NAT表應(yīng)
【正文】 e escape sequence to abort. Sending 5, 100byte ICMP Echos to , timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), roundtrip min/avg/max = 4/5/8 ms 同樣，在邊界路由器上，使用 debug ip nat details: *Mar 1 03:06:: NAT: s=, d= [66] *Mar 1 03:06:: NAT*: o: icmp (, 1268) (, 1268) [66] *Mar 1 03:06:: NAT*: s=, d= [66] *Mar 1 03:06:: NAT: map match TO_POD *Mar 1 03:06:: NAT: map match TO_POD *Mar 1 03:06:: NAT: i: icmp (, 1269) (, 1269) [67] 第四步：使用 show ip nat translations 命令在每個(gè)邊界路由器，你的顯示結(jié)果應(yīng)該與下面類似： 筆記： 注意這張表是被完整的粘貼的，一些轉(zhuǎn)換條件使這個(gè)表比 DEUBGGING還擁有更多的信息。 P1R1sh ip nat translations Pro Inside global Inside local Outside local Outside global icmp :2632 :2632 :2632 :2632 icmp :2633 :2633 :2633 :2633 icmp :2634 :2634 :2634 :2634 icmp :2635 :2635 :2635 :2635 icmp :2636 :2636 :2636 :2636 icmp :8112 :8112 :8112 :8112 icmp :8113 :8113 :8113 :8113 icmp :8114 :8114 :8114 :8114 icmp :8115 :8115 :8115 :8115 icmp :8116 :8116 :8116 :8116 【任務(wù)五】：下載配置文件 第一步：現(xiàn)在你的 NAT 應(yīng)該是配置適當(dāng)?shù)?。你需要給內(nèi)部路由器下載一個(gè)配置文件。在這個(gè)內(nèi)部路由器 (PxR3和 PxR4)，使用 TFTP 從 TFTP服務(wù)器下載這個(gè)安裝文件名為 ，到當(dāng)前運(yùn)行配置中。下面是一個(gè)配置文件 示例 (路由器 P3R4)： Hostname P3R4 No ip domainlookup No ip classless Enable password cisco Line console 0 Logging synchronous Exectimeout 30 0 Line vty 0 4 No login Int e 0 Ip address No shut Int s0 Ip add No shut Exit end 【實(shí)驗(yàn)驗(yàn)證】： 成功完成整個(gè)實(shí)驗(yàn)，你需要完成下列任務(wù)： ? 你的內(nèi)部路由器使用 NAT 地址段 。 ? 你的內(nèi)部路由器使用 NAT 地址段 。 ? 你有演示這個(gè)基于 ACL 的 NAT的限制，并且能使用基于 ROUTEMAP的 NAT克服這個(gè)限制 ? 你能通過(guò) NAT 連接到 TFTP服務(wù)器，并下載相應(yīng)的配置文件。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1