端口复用地址转换实例.docVIP

端口复用地址转换实例 网络环境：??? 局域网采10Mb/s光纤，以城域网方式接入Internet。路由器选用拥有2个10/100 Mb/s自适应端口的Cisco 2611。内部网络使用的IP地址段为～54，局域网端口Ethernet 0的IP地址为，子网掩码为。网络分配的合法IP地址范围为28～ 31，连接ISP的端口Ethernet 1的IP地址为29，子网掩码为52，可用于转换的IP地址为30。 要求：网络内部的所有计算机均可访问Internet。interface fastethernet0/0ip address //定义本地端口IP地址duplex autospeed autoip nat inside //定义为本地端口! interface fastethernet0/1ip address 29 52duplex autospeed autoip nat outside! ip nat pool onlyone 30 30 netmask 52//定义合法IP地址池，名称为onlyoneaccess-list 1 permit 55 //定义本地访问列表access-list 1 permit 55ip nat inside source list1 pool onlyone overload //采用端口复用动态地址转换 　　发布日期：2004-12-23 浏览次数: 6333 作者：浩海孤帆　出处： 网络环境：??? 局域网采用10Mb/s光纤，以城域网方式接入Internet。路由器选用拥有2个10/100 Mb/s自适应端口的Cisco 2611。内部网络使用的IP地址段为～54，局域网端口Ethernet 0的IP地址为，子网掩码为。网络分配的合法IP地址范围为28～ 31，连接ISP的端口Ethernet 1的IP地址为29，子网掩码为52，可用于转换的IP地址为30。要求：??? 网络内部的所有计算机均可访问Internet，并且在Internet中提供Web、FTP、和E-mail3种服务。配置清单:interface fastethernet0/0ip address //指定局域网口的IP地址duplex autospeed autoip nat inside //指定局域网接口! interface fastethernet0/1ip address 29 48 //指定广域网口的IP地址duplex autospeed autoip nat outside //指定广域网口的IP地址! access-list 1 permit 55 //定义本地访问列表1ip nat pool everyone 30 30 netmask 52//定义合法IP地址池，名称为everyoneip nat inside source list1 pool everyone overload //启用端口复用地址转换ip nat inside source static tcp 1 80 30 80//定义Web服务至1ip nat inside source static tcp 2 21 30 21//定义FTP服务至2ip nat inside source static tcp 3 25 30 25//定义POP3服务至3ip nat inside source static tcp 3 110 30 110//定义SMTP服务至3，POP3和SMTP服务使用同一服务器或者interface fastethernet0/0ip address duplex autospeed autoip nat inside! interface fastethernet0/1ip address 29 48duplex autospeed autoip nat outsideaccess-list 1 permit 55! ip nat inside source list1 interface fastethernet0/1 overload//启用端口复用地址转换，并直接采用fastethernet0/1的IP地址ip nat inside source static tcp 1 80 29 80ip nat inside source static tcp 2 21 29 21ip nat inside source static tcp 3 25 29 25ip nat inside source static tcp