|
|
Δημοσιεύτηκε στις 7/9/2015 11:55:55 π.μ.
|
|
|
Δώστε πρώτα ένα περιβάλλον:
Διεπαφή intranet δρομολογητή Cisco S1/0: 192.168.1.1 255.255.255.0
Διεπαφή Extranet S1/1: 10.0.0.1 255.255.255.0
IP διακομιστή: 192.168.1.100
Πρώτο telnet στο δρομολογητή:
Επαλήθευση πρόσβασης χρήστη
Username: cisco #输入用户名
Password: #输入密码
Δρομολογητής>el #进入特权模式
Password: #输入特权模式密码
Δρομολογητής#conf t #进入全局配置模式
Εισαγάγετε εντολές διαμόρφωσης, μία ανά γραμμή. Τέλος με CNTL/Z.
Δρομολογητής (διαμόρφωση)#access-λίστα 1 άδεια 192.168.1.0 0.0.0.255 #建立访问控制列表准备做nat转换
Δρομολογητής (διαμόρφωση) #ip nat μέσα στη διεπαφή λίστας πηγών 1 s1/1 #建立NAT转换 και μετατρέψτε τη διεύθυνση 192.168.1.0 στη διεύθυνση της διεπαφής s1/1
Δρομολογητής (διαμόρφωση)#int s1/0 #进入接口模式
Δρομολογητής (config-if)#ip nat μέσα στο #设定s1/0 είναι η εσωτερική διεπαφή NAT
Δρομολογητής (config-if)#int λειτουργία διασύνδεσης s1/1 #进入S1/1
Δρομολογητής (config-if)#ip nat εκτός #设定S1/1 είναι μια εξωτερική διεπαφή NAT
Δρομολογητής (config-if)#exit
Δρομολογητής (config) #
Προς το παρόν, το NAT έχει ενεργοποιηθεί και είναι δυνατή η πρόσβαση στο intranet.
Τώρα ξεκινήστε την αντιστοίχιση θυρών για να δώσετε στο δημόσιο δίκτυο πρόσβαση στον ιδιωτικό διακομιστή:
Δρομολογητής (διαμόρφωση)#ip nat εσωτερική πηγή στατικό tcp 192.168.1.100 5631 10.0.0.1 5631 επεκτάσιμο
Router(config)#ip nat inside source static tcp 192.168.1.100 5632 10.0.0.1 5632 επεκτάσιμο #因为10.0.0.1 Αυτή η διεύθυνση έχει εφαρμοστεί στη διεπαφή s1/1 και στη μετατροπή NAT, η επεκτάσιμη λέξη-κλειδί πρέπει να προστεθεί εδώ, διαφορετικά θα αναφερθεί σφάλμα. Εάν χρησιμοποιείτε άλλη εξωτερική IP όπως η 10.0.0.2, μπορείτε να αφήσετε επεκτάσιμη εδώ.
Τώρα τα μηχανήματα στο εξωτερικό δίκτυο μπορούν να έχουν πρόσβαση στο intranet.
Η εντολή show ip nat translations μπορεί να ελέγξει την κατάσταση μετατροπής NAT
Το Show Run μπορεί επίσης να βρει τη σχετική διαμόρφωση
Ο δρομολογητής (config) #exit #退出全局配置模式 χρησιμοποιήσει την εντολή εμφάνισης σε προνομιακή λειτουργία
Router#sho ip nat μεταφράσεις
Pro Inside global Εντός τοπικού Εκτός τοπικού Outside global
tcp 10.0.0.1:23 192.168.1.100:23 --- ---
tcp 10.0.0.1:23 192.168.1.100:23 10.0.0.2:48268 10.0.0.2:48268
tcp 10.0.0.1:5631 192.168.1.100:5631 --- ---
tcp 10.0.0.1:5632 192.168.1.100:5632 --- ---
Υ.Γ. Για να διαγράψετε μια εντολή, απλώς προσθέστε όχι πριν από την εντολή
Συμπλήρωμα: Έχετε τη θύρα telnet 5631 και η θύρα telnet του διακομιστή είναι 23
Εάν θέλετε να κάνετε telnet στη θύρα 5631 του διακομιστή, πρέπει να αλλάξετε τη θύρα telnet του διακομιστή και να αλλάξετε το μητρώο στο τείχος προστασίας του διακομιστή.
Εάν δεν αλλάξετε τη θύρα διακομιστή, μπορείτε επίσης να αντιστοιχίσετε τη θύρα του 5631 στη θύρα 23 του διακομιστή με την ακόλουθη εντολή:
Δρομολογητής (διαμόρφωση)#ip nat εσωτερική πηγή στατικό tcp 192.168.1.100 23 10.0.0.1 5631 επεκτάσιμο
Για να διαγράψετε την αντιστοίχιση από 5631 σε 5631, η εντολή είναι η εξής:
Δρομολογητής (config)#no ip nat μέσα στην πηγή στατικό tcp 192.168.1.100 5631 10.0.0.1 5631 επεκτάσιμο
Εάν δεν αλλάξετε τη θύρα διακομιστή, πρέπει να αντιστοιχίσετε τη θύρα 5631 της δημόσιας IP στη θύρα 23 του διακομιστή. Στη συνέχεια, έχετε telnet IP 5631 είναι στην πραγματικότητα η θύρα 23 του διακομιστή telnet. |
Προηγούμενος:Μαζική διακωδικοποίηση της έκδοσης c# των συνόλων χαρακτήρων Unicode σε κινεζικούς χαρακτήρες (αμοιβαία μετατροπή)Επόμενος:Βρείτε θέσεις μερικής απασχόλησης και κερδίστε επιπλέον χρήματα Προσλάβετε εργαζόμενους μερικής απασχόλησης με άριστη μεταχείριση, διακανονισμό μετρητών, περισσότερους από 300 την ημέρα
|
