全國中職技能大賽培料(參考版)
2025-05-16 03:46本頁面
【正文】 ? 第五步： 使用命令 ip nat inside source list accesslistnumber { interface interface | pool poolname } overload將符合訪問控制列表?xiàng)l件的內(nèi)部本地地址轉(zhuǎn)換到地址池中的內(nèi)部全局地址。 ? 第三步： 使用命令 accesslist accesslistnumber { permit | deny }定義 IP訪問控制列表，以明確哪些報(bào)文將被進(jìn)行 NAT轉(zhuǎn)換。 配置 NAPT ? 第一步： 在路由器上配置 IP路由選擇和 IP地址。 ? 第四步： 使用命令 ip nat pool poolname startip endip { mask mask | prefixlength prefixlength } 定義一個(gè)地址池，用于轉(zhuǎn)換地址。 ? 第二步： 至少指定一個(gè)內(nèi)部接口和一個(gè)外部接口，方法是進(jìn)入接口配置模式下，并執(zhí)行命令 ip nat { inside | outside }。 ? 第三步： 使用全局命令 ip nat outside source static globalip localip指定靜態(tài)轉(zhuǎn)換條目。 配置靜態(tài)外部源地址轉(zhuǎn)換 ? 第一步： 在路由器上配置 IP路由選擇和 IP地址。 ? 第二步：至少指定一個(gè)內(nèi)部接口和一個(gè)外部接口，并執(zhí)行命令 ip nat { inside | outside }。 ? 第三步：使用全局命令 ip nat inside source static localip { interface interface | globalip } 配置靜態(tài)轉(zhuǎn)換條目。 課程議題 網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT NAT實(shí)施 ? NAT優(yōu)點(diǎn)： ? 節(jié)省公共地址 ? 可減少編址方案重疊的情況發(fā)生 ? 將私有網(wǎng)絡(luò)轉(zhuǎn)化成公網(wǎng)時(shí)，無需要重新進(jìn)行編址 ? NAT缺點(diǎn)： ? NAT會增加延遲 ? 無法進(jìn)行端到端的 IP跟蹤 ? NAT使某些在有效負(fù)載中使用 IP地址的應(yīng)用無法運(yùn)行 配置靜態(tài) NAT ? 第一步：在路由器上配置 IP路由選擇和 IP地址。 time表示時(shí)間，格式為“ hh:mm”。 IP擴(kuò)展訪問列表的配置 ACL ? 編號的擴(kuò)展 ACL ? Router(config)accesslist 100199 { permit /deny } 協(xié)議 源地址 反掩碼 [源端口 ] 目的地址 反掩碼 [ 目的端口 ] ? 命名的擴(kuò)展 ACL ? ip accesslist extended {name} { permit /deny } 協(xié)議 源地址 反掩碼[源端口 ] 目的地址 反掩碼 [ 目的端口 ] ACL到接口 ? Router(configif)ip accessgroup 100199 { in | out } 擴(kuò)展 IP ACL配置示例 ，要求網(wǎng)段 FTP服務(wù)和 WEB服務(wù)，而對服務(wù)器的其它服務(wù)禁止訪問。 當(dāng)端口因?yàn)檫`例而被關(guān)閉后 ， 在全局配置模式下
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1