鍥藉唴IP浠ｇ悊(澧冨浠ｇ悊IP)

[db:作者]

精灵
-
设置R1接口和默许路由他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
[R1]接口千兆以太网0/0/1
[R1千兆以太网0/0/1]ip地址10.1.1.2 24
[R1]接口千兆以太网0/0/2
[R1千兆以太网0/0/2]ip地址192.168.11.254 24
增加默许路由，下一跳指向10.1.1.1他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
[R1]ip路由-静态0 . 0 . 0 . 0 10 . 1 . 1 . 1
在内部收集上设置R2路由器
[R2]接口千兆以太网0/0/1
[R2千兆以太网0/0/1]ip地址增加10.1.1.1 24
设置当地环回接口以模拟互联网站点他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
[R2]接口环回0
ip地址8.8.8.8 32
上述设置连结稳定，该部分用于以下要求他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
-
首先，设置静态NAT
设置静态NAT并停止一对一的地址转换他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。假定两个公共ip地址10.1.1.3和10.1.1.4被分派给内部网中的两台计较机来拜候互联网他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
在R1出口的GE0/0/0接口上设置静态NAT，与内网计较机逐一对应他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
[R1]接口千兆以太网0/0/1
[R1-千兆以太网0/0/1]nat静态全局10.1.1.3内部192.168.11.3收集掩码255.255.255.255
[R1-千兆以太网0/0/1]nat静态全局10.1.1.4内部192.168.11.4收集掩码255.255.255.255
-
为PC设置ip，别离接入互联网8.8.8.8，都可成功接入他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
====================================================================
第二，操纵公网地址池为内网用户做NAT转换他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。(无拍)
如上图所示，假定分派给A公司的10.1.1.10-10.1.1.20是内网192.168.11.0/24的员工用来上网的他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
在R1上设置地址池
[R1]nat地址-第1组10.1.1.10 10.1.1.20
建立acl以婚配需要拜候互联网的内部网段他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
[R1]acl 2000
[R1-ACL-basic-2000]法则答应源192.168.11.0 0.0.0.255
在路由出口援用acl 2000，以便婚配网段中的地址可以经过NAT利用地址池中的地址停止转换他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
[R1-千兆以太网0/0/1]nat出站2000地址-第1组无补钉
在路由出口GE0/0/1处抓取数据包，可以看到内网地址已经转换为10.1.1.10发送进来他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
==================================================================
第三，用Easy-IP设置NAT上网(端口转换)
如图，拓扑和网段稳定，假定公司员工越来越多，公网地址严重，那末就用Easy IP来满足让B部分上网的需求他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
设置acl 2001以婚配需要拜候互联网的内部网网段他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
[R1]acl 2001
[R1-ACL-basic-2001]法则答应来历192.168.11.0 0.0.0.255
将acl 2001挪用到路由出口GE0/0/1
[R1]接口千兆以太网0/0/1
[R1千兆以太网0/0/1]nat出站2001
用PC ping 8.8.8.8，检查源地址和接口地址能否已发送进来他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
==================================================================
第四，利用公网地址池设置NAT端口地址转换他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
建立了可用的公共收集地址池
[R1]nat地址-第2组10.1.1.30 10.1.1.40
婚配的内部网段
[R1]acl 2002法则
[R1-ACL-basic-2002]法则答应来历192.168.11.0 0.0.0.255
将acl绑定到路由器出口
[R1]接口千兆以太网0/0/1
[R1-千兆以太网0/0/1]nat出站2002地址-组2