CiscoOS防火墙的工作原理及配置.docVIP

CiscoIOS防火墙的工作原理及配置 interface FastEthernet0/0 ip address 00 ip nat inside the interface connected to inside world ！ interface BRI0/0ip address negotiated ip nat outside the interface connected to outside network encapsulation ppp no ip split-horizon dialer string 163 dialer load-threshold 150 inbound dialer-group 1 isdn switch-type basic-net3 ip nat inside source list 1 interface BRI0/0 overload access-list 1 permit 55 3、内部地址和外部地址出现交叠 当内部和外部用同一个网络段地址时，在地址没有重复的情况下，可以同时对内外接口进行NAT转换使之可以正常通讯。 4、用一个出口地址映射内部多台主机 应用于internet上的大型网站有多台主机对应同一个系统的同一个出口地址。可以用sh ip nat translation 和debug ip nat 命令来检查NAT的