Cisco router'da port eşlemesi nasıl yapılır?

Küçük · Yayınlandı 7.09.2015 11:55:55

Önce bir ortam ver:
Cisco router intranet arayüzü S1/0: 192.168.1.1 255.255.255.0
Ekstranet arayüzü S1/1: 10.0.0.1 255.255.255.0
Sunucu IP: 192.168.1.100
Router'a ilk telnet:
Kullanıcı Erişim Doğrulaması

Username: cisco #输入用户名
Password: #输入密码
Router>en #进入特权模式
Password: #输入特权模式密码
Router#conf t #进入全局配置模式
Yapılandırma komutlarını girin, her satırda bir tane. CNTL/Z ile bitir.
Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255 #建立访问控制列表准备做nat转换
Router(config) #ip nat inside source list 1 arayüzü s1/1 #建立NAT转换 ve 192.168.1.0 adresini arayüz s1/1 adresine dönüştürür
Yönlendirici(yapılandırma)#int s1/0 #进入接口模式
Router(config-if)#ip #设定s1/0 içindeki NAT dahili arayüzdür
Yönlendirici (config-if)#int s1/1 #进入S1/1 arayüz modu
Router(config-if)#ip #设定S1/1 dışındaki NAT harici arayüzdür
Router(config-if)#exit
Yönlendirici(yapılandırma) #

Şu anda NAT etkinleştirilmiş ve intranete erişilebiliyor.

Şimdi port eşlemesini başlatarak genel ağın özel sunucuya erişimi sağlanır:

Yönlendirici(yapılandırma)#ip NAT iç kaynak statik tcp 192.168.1.100 5631 10.0.0.1 5631 genişletilebilir
Yönlendirici(config)#ip nat iç kaynak statik tcp 192.168.1.100 5632 10.0.0.1 5632 genişletilebilir #因为10.0.0.1 Bu adres s1/1 arayüzüne ve NAT dönüşümüne uygulanmıştır, genişletilebilir anahtar kelime buraya eklenmelidir, aksi takdirde hata bildirilecektir. Eğer 10.0.0.2 gibi başka harici IP kullanıyorsanız, burada genişletilebilir bırakabilirsiniz.

Artık harici ağdaki makineler intranete erişebiliyor.
Show ip NAT çevirileri komutu NAT dönüşüm durumunu kontrol edebilir
Show Run ayrıca ilgili yapılandırmayı da bulabilir
Yönlendirici(config) #exit #退出全局配置模式 ayrıcalıklı modda göster komutunu kullanabilir
Router#sho ip nat çevirileri
Profesyonel Inside global İç Dışarıda yerel Outside local Outside global
TCP 10.0.0.1:23 192.168.1.100:23 --- ---
TCP 10.0.0.1:23 192.168.1.100:23 10.0.0.2:48268 10.0.0.2:48268
TCP 10.0.0.1:5631 192.168.1.100:5631 --- ---
TCP 10.0.0.1:5632 192.168.1.100:5632 --- ---
Not: Bir komutu silmek için, komuttan önce hayır ekleyin

Ek: Telnet portunuz 5631 ve sunucunun telnet portu 23
Sunucunun 5631 portuna telnet yapmak istiyorsanız, sunucunun telnet portunu değiştirmeli ve kayıt defterini sunucunun güvenlik duvarına çevirmelisiniz.
Sunucu portunu değiştirmezseniz, 5631 portunu sunucunun 23 numaralı portuna aşağıdaki komutla eşleyebilirsiniz:
Yönlendirici(yapılandırma)#ip nat iç kaynak statik tcp 192.168.1.100 23 10.0.0.1 5631 genişletilebilir
5631'den 5631'e eşlemeyi silmek için komut şöyledir:
Yönlendirici(yapılandırma)#no ip nat iç kaynak statik tcp 192.168.1.100 5631 10.0.0.1 5631 genişletilebilir

Sunucu portunu değiştirmezseniz, genel IP'nin 5631 numaralı portunu sunucunun 23 portuna eşlemelisiniz. Sonra telnet IP 5631 aslında telnet sunucusunun 23 numaralı portudur.

[Yönlendirici] Cisco router'da port eşlemesi nasıl yapılır?

İlgili Yazılar

Görüntülenen bölümler