交换机和路由器使用new.pptVIP

* 网络架构技术-万征 * Easy IP 在“一对一转换”的基础上多1条限制 外网地址就是NAT网关的外部接口地址 * 网络架构技术-万征 * 多对多地址转换 多个外网地址，多台内部主机访问外网 定义地址池，即可用的外网地址 定义可以访问外网的内部主机列表 * 网络架构技术-万征 * NAPT 允许多个内部地址映射到同一个公有地址上 实现以下形式的映射 “私有地址＋端口”?“公有地址＋端口” * 网络架构技术-万征 * NAPT示例 * 网络架构技术-万征 * 内部服务器 在私有网络内部存在一些服务器，提供给外网主机访问 在NAT中将它们定义为内部服务器，如 为FTP服务器，可以为它指定公网地址0 是Web服务器，可以为它指定公网地址0:80 是Email服务器，可以为它指定公网地址0:25和0:110 * 网络架构技术-万征 * 访问控制列表(ACL) 与NAT配套使用，规定内网的哪些IP地址能够访问外网 即规定允许通过的源IP和目的IP列表 * 网络架构技术-万征 * 基本ACL配置命令 acl number acl-number 创建一个ACL acl number 2001 //创建编号为2001的ACL rule {permit | deny} source addr wildcard 创建1条规则，允许或拒绝某个源地址网段 rule permit sour