路由配置案例:靜態地址轉換+端口復用地址轉換


局域網采用10Mb/s光纖,以城域網方式接入Internet 。路由器選用擁有2個10/100 Mb/s自適應端口的Cisco 2611 。內部網絡使用的IP地址段為10.18.100.1~10.18.104.254,局域網端口Ethernet 0的IP地址為10.18.100.1,子網掩碼為255.255.0.0 。網絡分配的合法IP地址范圍為211.82.220.80~211.82.220.87,連接ISP的端口Ethernet 1的IP地址為211.82.220.81,子網掩碼為255.255.255.248 。要求網絡內部的所有計算機均可訪問Internet,并且在Internet中提供Web、E-mail、FTP和Media等4種服務 。
配置清單:
interface fastethernet0/0
ip address 10.18.100.1 255.255.0.0//定義局域網口IP地址
duplex auto
speed auto
ip nat inside//定義局域網口
!
interface fastethernet0/1
ip address 211.82.220.81 255.255.255.248//定義廣域網口IP地址
duplex auto
speed auto
ip nat outside//定義廣域網口
!
ip nat pool every 211.82.220.86 211.82.220.86 netmask 255.255.255.248
//定義合法IP地址池
Access-list 1 permit 10.18.101.0 0.0.0.255//定義本地訪問列表1
access-list 1 permit 10.18.102.0 0.0.0.255
access-list 1 permit 10.18.103.0 0.0.0.255
access-list 1 permit 10.18.104.0 0.0.0.255
ip nat inside source list1 pool every overload
//定義列表1采用端口復用地址轉換
ip nat inside source static 10.18.100.10 211.82.220.82//定義靜態地址轉換
ip nat inside source static 10.18.100.11 211.82.220.83
ip nat inside source static 10.18.100.12 211.82.220.84
ip nat inside source static 10.18.100.13 211.82.220.85

    推薦閱讀