網(wǎng)絡(luò)設(shè)備配置(參考版)
2025-02-12 22:16本頁面
【正文】 配置序列： 靜態(tài) NAT 指定內(nèi)網(wǎng)口和外網(wǎng)口 定義轉(zhuǎn)換規(guī)則 動態(tài) NAT 定義訪問列表 定義地址池（可用外網(wǎng)接口地址代替） 指定內(nèi)網(wǎng)口和外網(wǎng)口 定義轉(zhuǎn)換規(guī)則 靜態(tài) NAT 指定內(nèi)網(wǎng)口和外網(wǎng)口 命令格式： ip nat {inside | outside} 配置模式：接口配置模式 定義轉(zhuǎn)換規(guī)則 命令格式： ip nat inside source static 內(nèi)部本地地址 內(nèi)部全局地址 配置模式：全局配置模式 例如：內(nèi)網(wǎng)的 WEB服務(wù)器啟用的 web服務(wù)對外公開 (園區(qū)網(wǎng) ) ROUTERB_configint f 0/0 ROUTERB_config_f0/0ip nat inside //設(shè)置為內(nèi)網(wǎng)口 ROUTERB_configint s 0/2 ROUTERB_config_f0/0ip nat inside //設(shè)置為內(nèi)網(wǎng)口 ROUTERB_configint e 0/1 ROUTERB_config_f0/0 ip nat outside //設(shè)置為外網(wǎng)口 ROUTERB_configip nat inside source static 80 80 //轉(zhuǎn)換規(guī)則 動 態(tài) NAT一 （多對一 ） 定義訪問列表 指定內(nèi)網(wǎng)口和外網(wǎng)口 (略 ) 指定外網(wǎng)接口地址 定義轉(zhuǎn)換規(guī)則 命令格式： ip nat inside source list 列表名 int 接口名 配置模式：全局配置模式 例如： WEB服務(wù)器、 PC2和 PC3通過地址轉(zhuǎn)換（轉(zhuǎn)換成 ） (園區(qū)網(wǎng) ) ROUTERB_configaccesslist 1 permit ROUTERB_configaccesslist 1 permit ROUTERB_configaccesslist 1 permit ROUTERB_configip nat inside source list 1 int e 0/1 //轉(zhuǎn)換規(guī)則 動 態(tài) NAT二 （多對多） 定義訪問列表 指定內(nèi)網(wǎng)口和外網(wǎng)口 (略 ) 定義地址池 命令格式： ip nat pool 地址池名 起始 IP 結(jié)束 IP 子網(wǎng)掩碼 配置模式：全局配置模式 定義轉(zhuǎn)換規(guī)則 命令格式： ip nat inside source list 列表名 pool 池名 overload 配置模式：全局配置模式 例如： 配置 NAT，使內(nèi)網(wǎng)可以訪問互聯(lián)網(wǎng)，要求 VLAN10通過 (企業(yè)網(wǎng) ) ROUTERB_configaccesslist 10 permit ROUTERB_configip nat pool pool10 //定義地址池 ROUTERB_configip nat inside source list 10 pool pool10 overload //轉(zhuǎn)換規(guī)則 服務(wù)質(zhì)量 (Qos)配置 配置序列： 創(chuàng)建訪問控制列表 (略 ) 啟動 Qos功能 在全局配置模式下啟用： mls qos 配置分類表 (classmap) 建立分類規(guī)則： classmap 分類名 匹配訪問控制列表： match accessgroup 訪問控制列表名 配置策略表 配置策略： policymap 策略名 匹配分類： class 分類名 制定規(guī)則： police 帶寬 突發(fā)值 exceedaction drop 將 Qos應(yīng)用到端口 進入接口： interface ether 0/0/2 將策略應(yīng)用到接口： servicepolicy input 策略名 例： 設(shè)置 web服務(wù)器所屬的網(wǎng)段 ，突發(fā)值設(shè)置為 4K，超過帶寬的該網(wǎng)段的報文一律丟棄 Qos配置 switchconfig switch(config)accesslist 1 permit //定義 ACL switch(config)mls qos //啟用 qos switch(config)classmap c1 //創(chuàng)建分類 c1 switch(configclassmap)match accessgroup 1 //匹配 ACL switch(configclassmap)exit switch(config)policymap p1 //創(chuàng)建策略規(guī)則 p1 switch(configpolicymap)class c1 //匹配分類 switch(configpolicyclass)police 10000000 4000 exceedaction drop //規(guī)則 switch(configpolicyclass)exit //帶寬 突發(fā) 處理方式 丟棄 switch(configpolicymap)exit switch(config)interface ether 0/0/2 switch(configether0/0/2)servicepolicy input p1 //應(yīng)用到端口 高速同步口封裝 PPP協(xié)議 同步口 (serial)封裝協(xié)議 在 DCE設(shè)備上設(shè)置時鐘信號 命令格式： physicallayer speed 頻率值 配置模式：接口配置模式 同步口上封裝協(xié)議 (默認(rèn)情況已經(jīng)封裝了 HDLC協(xié)議 ) 命令格式： encap
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1