Kako naredim mapiranje vrat na Cisco usmerjevalniku?

Mala drhal · Objavljeno na 7. 09. 2015 11:55:55

Najprej določite okolje:
Cisco vmesnik za usmerjevalnik S1/0: 192.168.1.1 255.255.255.0
Vmesnik Extranet S1/1: 10.0.0.1 255.255.255.0
IP strežnika: 192.168.1.100
Prvi telnet usmerjevalniku:
Preverjanje uporabniškega dostopa

Username: cisco #输入用户名
Password: #输入密码
Usmerjevalnik>en #进入特权模式
Password: #输入特权模式密码
Usmerjevalnik#conf t #进入全局配置模式
Vnesite ukaze za konfiguracijo, enega na vrstico. Zaključimo s CNTL/Z.
Router(config)#access-list 1 dovoljenje 192.168.1.0 0.0.0.255 #建立访问控制列表准备做nat转换
Usmerjevalnik(konfiguracija) #ip NAT znotraj izvornega seznama 1 vmesnika s1/1 #建立NAT转换 in pretvori naslov 192.168.1.0 v naslov vmesnika s1/1
Usmerjevalnik (config)#int s1/0 #进入接口模式
Usmerjevalnik (config-if)#ip NAT znotraj #设定s1/0 je notranji NAT vmesnik
Usmerjevalnik (config-if)#int način vmesnika s1/1 #进入S1/1
Usmerjevalnik (config-if)#ip NAT zunaj #设定S1/1 je NAT zunanji vmesnik
Usmerjevalnik (config-if)#exit
Usmerjevalnik (konfiguracija) #

Trenutno je NAT omogočen in dostop do intraneta je mogoč.

Zdaj začnite z mapiranjem portov, da javnom omrežju omogočite dostop do zasebnega strežnika:

Router(config)#ip nat znotraj vira statični tcp 192.168.1.100 5631 10.0.0.1 5631 razširljivo
Router(config)#ip nat znotraj vira statični tcp 192.168.1.100 5632 10.0.0.1 5632 razširljiv #因为10.0.0.1 Ta naslov je bil uporabljen na vmesniku s1/1 in NAT konverziji, razširljiva ključna beseda mora biti dodana tukaj, sicer bo prijavljena napaka. Če uporabljate drug zunanji IP, kot je 10.0.0.2, lahko tukaj pustite možnost razširljivega.

Zdaj lahko naprave v zunanjem omrežju dostopajo do intraneta.
Prevodi ukazov Show IP NAT lahko preverijo status pretvorbe NAT
Show Run lahko prav tako najdete ustrezno konfiguracijo
Usmerjevalnik (config) #exit #退出全局配置模式 uporabi ukaz show v privilegiranem načinu
Router#sho ip nat prevodi
Pro Inside globalno Znotraj lokalno Zunanje lokalno Zunanje globalno
TCP 10.0.0.1:23 192.168.1.100:23 --- ---
tcp 10.0.0.1:23 192.168.1.100:23 10.0.0.2:48268 10.0.0.2:48268
tcp 10.0.0.1:5631 192.168.1.100:5631 --- ---
TCP 10.0.0.1:5632 192.168.1.100:5632 --- ---
P.S. Za izbris ukaza preprosto dodajte ne pred ukaz

Dodatek: Uporabite telnet port 5631 in telnet port strežnika je 23
Če želite telnet povezavo na strežnikov port 5631, morate spremeniti telnet port strežnika in registr na strežniški požarni zid.
Če ne spremenite strežniškega porta, lahko port 5631 preslikate tudi na port 23 strežnika z naslednjim ukazom:
Usmerjevalnik(config)#ip nat znotraj vira statični tcp 192.168.1.100 23 10.0.0.1 5631 razširljiv
Za izbris preslikave iz 5631 v 5631 je ukaz naslednji:
Usmerjevalnik(config)#no IP NAT znotraj vira statični tcp 192.168.1.100 5631 10.0.0.1 5631 razširljivo

Če ne spremeniš porta strežnika, moraš port 5631 javnega IP-ja preslikati na port 23 strežnika. Potem imate telnet IP 5631, ki je pravzaprav port 23 telnet strežnika.

[Usmerjevalnik] Kako naredim mapiranje vrat na Cisco usmerjevalniku?

Sorodne objave

Ogledi odsekov