實(shí)驗(yàn)八-路由器的基本配置(參考版)
2025-07-27 22:32本頁面
【正文】 進(jìn)入端口配置模式，用于連接外網(wǎng)的端口 (configif) ip nat outside 定義該端口為連接內(nèi)部網(wǎng)絡(luò) (config) interface serial 0 進(jìn)入端口配置模式，用于連接內(nèi)網(wǎng)的端口 (configif) ip nat inside (config) ip nat pool poolname netmask 定義內(nèi)部全局IP地址池，命名為poolname，通常IP地址只有一個(gè)，這里。 進(jìn)入端口配置模式，用于連接外網(wǎng)的端口 (configif) ip nat outside 定義該端口為連接內(nèi)部網(wǎng)絡(luò) (config) interface serial 0 進(jìn)入端口配置模式，用于連接內(nèi)網(wǎng)的端口 (configif) ip nat inside注意：在實(shí)現(xiàn)負(fù)載均衡的時(shí)候，內(nèi)網(wǎng)的IP地址也必須是公有的、已注冊、可全局路由的IP地址?。?！如果內(nèi)網(wǎng)的IP地址不是公有的、已注冊的、全局可路由的，則需要再做一次動(dòng)態(tài)NAPT轉(zhuǎn)換，讓內(nèi)網(wǎng)的私有IP地址能夠出外網(wǎng)！ 靜態(tài)NAPT：用于“IP+端口號”到“IP+端口號”的轉(zhuǎn)換 (config) ip nat inside source static tcp 80 80 定義本地IP：：，TCP為協(xié)議類型（可以為UDP）。 List1 指的是待轉(zhuǎn)換的內(nèi)網(wǎng)的對外的全局可路由IP地址（也可以稱為虛擬IP地址，通常只有一個(gè)，），poolname中指的是轉(zhuǎn)換后的內(nèi)網(wǎng)的某一臺服務(wù)器的可全局路由的IP地址(~15)。destination的目的是用來實(shí)現(xiàn)TCP的流量的負(fù)載均衡。即當(dāng)內(nèi)網(wǎng)訪問列表中定義的內(nèi)部主機(jī)（）要訪問外網(wǎng)時(shí)，路由器將數(shù)據(jù)包的源地址轉(zhuǎn)換成地址池上定義的IP地址(，看地址池內(nèi)的哪個(gè)IP地址沒有被占用)再發(fā)送出去。 進(jìn)入端口配置模式，用于連接外網(wǎng)的端口 (configif) ip nat outside 定義該端口為連接內(nèi)部網(wǎng)絡(luò) (config) interface serial 0 進(jìn)入端口配置模式，用于連接內(nèi)網(wǎng)的端口 (configif) ip nat inside通過這種NAT，也可以使得內(nèi)網(wǎng)的服務(wù)器可以對外提供服務(wù) (config) ip nat pool poolname netmask 定義全局IP地址池，命名為poolname，可被使用的內(nèi)部全局地址共有10個(gè)。內(nèi)網(wǎng)的多個(gè)內(nèi)部本地地址可以轉(zhuǎn)換為前面的多個(gè)內(nèi)部全局地址。 進(jìn)入端口配置模式，用于連接外網(wǎng)的端口 (configif) ip nat outside 定義該端口為連接內(nèi)部網(wǎng)絡(luò) (config) interface serial 0 進(jìn)入端口配置模式，用于連接內(nèi)網(wǎng)的端口 (configif) ip nat inside 靜態(tài)NAT：用于IP到IP的轉(zhuǎn)換 (config) ip nat inside source static 定義內(nèi)部源地址靜態(tài)轉(zhuǎn)換關(guān)系，(即外網(wǎng)地址)。 返回 注：配置ACL時(shí)，若只想對其中部分IP進(jìn)行限制訪問時(shí)，必須配置允許其它IP流量
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1