新盟教育-ccnp實(shí)驗(yàn)手冊(cè)63.nat端口映射anddmz映射

NAT端口andDMZ實(shí)驗(yàn)要求配置DMZ讓PC通過(guò)地址轉(zhuǎn)換可以和ISP通信，配置端口 讓ISP能夠通過(guò)登錄GW轉(zhuǎn)換到內(nèi)網(wǎng)PC機(jī)上。路由接路由接配置PC:PC(config)#interfacePC(config-if)#ipaddress192.168.1.2255.255.255.0PC(config-if)#noshutdownPC(config)#noiproutingPC(config)#linevty0 //設(shè)置登錄協(xié)PC(config-line)#passwordyueGW(config)#interfaceGW(config-if)#ipaddress192.168.1.1255.255.255.0GW(config-if)#noshutdownGW(config)#interfacef0/0GW(config-if)#ipaddress100.1.1.2255.255.255.0GW(config-if)#noshutdownGW(config)#iproute0.0.0.00.0.0.0100.1.1.1GW(config)#interfacef1/0GW(config-if)#ipnat //把NAT掛接到內(nèi)網(wǎng)GW(config)#interfacef0/0GW(config-if)#ipnat //把NAT掛接到GW(config-GW(config)#ipnatinsidesourcestatic192.168.1.2100.1.1.2//DMZGW(config)#linevty04ISP(config)#interfaceISP(config-if)#ipaddress1001.1.1255.255.255.0ISP(config-if)#noshutdownISP(config-ISP(config)#linevty0 ISP(config-line)#passwordyue接下來(lái)：showipnat →查看NAT轉(zhuǎn)換表，可以查看NAT轉(zhuǎn)換的條目端口實(shí)驗(yàn)配置如下：PC:PC(config)#interfacePC(config-if)#ipaddress192.168.1.2255.255.255.0PC(config-if)#noshutdownPC(config)#noipPC(config)#linevty0 //配置登錄協(xié)PC(config-line)#passwordyueGW(config)#interfaceGW(config-if)#ipaddress192.168.1.1255.255.255.0GW(config-if)#noshutdownGW(config)#interfacef0/0GW(config-if)#ipaddress100.1.1.2255.255.255.0GW(config-if)#noshutdownGW(config)#iproute0.0.0.00.0.0.0100.1.1.1GW(config)#interfacef1/0GW(config-if)#ipnatinsideGW(config)#interfacef0/0GW(config-if)#ipnatoutsideGW(config)#ipnatinsidesourcetcp192.168.1.223100.1.1.21234 tcp讓本地地址和全局地址用端進(jìn)行轉(zhuǎn)換。GW(config)#linevty04ISP(config)#interfaceISP(config-if)#ipaddress1001.1.1255.255.255.0ISP(config-if)#noshutdownISP(config)#linevty04 net此時(shí)登錄到的是GW net100.1.1.21234通過(guò)設(shè)置的端登