Chinaunix首页 | 论坛 | 博客
  • 博客访问: 609478
  • 博文数量: 139
  • 博客积分: 826
  • 博客等级: 少校
  • 技术积分: 1367
  • 用 户 组: 普通用户
  • 注册时间: 2006-03-25 17:30
文章分类

全部博文(139)

文章存档

2016年(2)

2015年(2)

2014年(1)

2012年(15)

2011年(41)

2007年(33)

2006年(45)

分类:

2011-12-03 16:05:45

下面是本示例的各路由器主要配置。

InsideA路由器的配置:

interface Ethernet1/0

 ip address 10.10.10.1 255.255.255.0

 half-duplex

!

!—配置路由器的e1/0接口IP地址和子网掩码,并指定为半双工传输模式

 

ip route 0.0.0.0 0.0.0.0 10.10.10.254

!

!—设置以NAT路由器连接内部网络的接口(IP地址为10.10.10.254)作为下一跳,到达任何网络的默认IP路由

NAT路由器的配置:

ip nat pool test 172.16.131.2 172.16.131.10 netmask 255.255.255.0

 

!

!---定义一个名为test,地址范围为172.16.131.2~172.16.131.10,子网掩码为255.255.255.0的内部全局地址池,供内部网络用户转换本地地址。

 

ip nat inside source list 7 pool test 

 

!

!---在内部地址动态NAT中使用列表号为7ACL,地址池为test

 

ip nat inside source static 10.10.10.1 172.16.131.1

!

!—InsideA路由器连接NAT路由器接口e1/0配置静态NAT,把它的本地地址10.10.10.1转换成固定的全局地址172.16.131.1

 

 interface e 0

 ip address 10.10.10.254 255.255.255.0

 ip nat inside

!

!—NAT路由器e0接口配置IP地址、子网掩码,并指定为NAT内部接口

 

 interface s 0

 ip address 172.16.130.2 255.255.255.0

 ip nat outside

!

!—NAT路由器s0接口配置IP地址、子网掩码,并指定为NAT外部接口

 

ip route 192.168.1.0 255.255.255.0 172.16.130.1

!

!—设置以OutsideA路由器s1/0接口(IP地址为172.16.130.1)作为下一跳,到达192.168.1.0/24外部网络的IP路由

 

 access-list 7 permit 10.10.10.0 0.0.0.255

!

!—创建列表号为7的标准ACL,允许10.10.10.0/24内部网络中的用户使用NAT

OutsideA路由器的配置:

interface Serial1/0

ip address 172.16.130.1 255.255.255.0

serial restart-delay 0

clockrate 64000

 

!

!—OutsideA路由器s1/0接口(连接NAT路由器的接口)设置IP地址,并指定延时等待时不重启,接口时钟速率为64000b/s

 

 

interface FastEthernet2/0

ip address 192.168.1.1 255.255.255.0

speed auto

half-duplex

!

!—OutsideA路由器e2/0接口设置IP地址,并指定采用速率自动协商方式,传输方式半双工

 

ip route 172.16.131.0 255.255.255.0 172.16.130.2

!

!—设置以NAT路由器连接外部网络的s0接口(IP地址为172.16.130.2)为下一跳,到达172.16.131.0/24子网(这是本地地址转换后的全局地址所对应的子网)的IP路由

本文摘自《路由器配置与管理完全手册(Cisco)试读样章》第五章
阅读(709) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~