端口复用地址转换实例.doc

端口复用地址转换实例网络环境：局域网采 10Mb/s 光纤，以城域网方式接入 Internet路由器选用拥有 2 个 10/100 Mb/s 自适应端口的 Cisco 2611内部网络使用的 IP 地址段为 192.168.100.1～192.168.101.254，局域网端口 Ethernet 0 的 IP 地址为 192.168.100.1， 子网掩码为 255.255.0.0网络分配的合法 IP 地址范围为 202.99.160.128～ 202.99.160.131，连接 ISP 的端口 Ethernet 1 的 IP 地址为 202.99.160.129，子网掩码为 255.255.255.252，可用于转换的 IP 地址为 202.99.160.130要求：网络内部的所有计算机均可访问 Internetinterface fastethernet0/0 ip address 192.168.100.1 255.255.0.0 //定义本地端口 IP 地址duplex auto speed auto ip nat inside //定义为本地端口! interface fastethernet0/1 ip address 202.99.160.129 255.255.255.252 duplex auto speed auto ip nat outside ! ip nat pool onlyone 202.99.160.130 202.99.160.130 netmask 255.255.255.252 //定义合法 IP 地址池，名称为 onlyone access-list 1 permit 192.168.100.0 0.0.0.255 //定义本地访问列表access-list 1 permit 192.168.101.0 0.0.0.255 ip nat inside source list1 pool onlyone overload //采用端口复用动态地址转换静态地址转换静态地址转换+ +端口复用地址转换端口复用地址转换 发布日期：2004-12-23浏览次数: 6333作者：浩海孤帆 出处：网络环境：局域网采用 10Mb/s 光纤，以城域网方式接入 Internet。

路由器选用拥有 2 个 10/100 Mb/s 自适应端口的 Cisco 2611内部网络使用的 IP 地址段为 192.168.1.1～192.168.1.254，局域网端口 Ethernet 0 的 IP 地址为 192.168.1.1，子网 掩码为 255.255.255.0网络分配的合法 IP 地址范围为 211.82.220.128～ 211.82.220.131，连接 ISP 的端口 Ethernet 1 的 IP 地址为 211.82.220.129，子网掩码为 255.255.255.252，可用于转换的 IP 地址为 211.82.220.130要求：网络内部的所有计算机均可访问 Internet，并且在 Internet 中提供 Web、FTP、和 E- mail3 种服务配置清单:interface fastethernet0/0 ip address 10.18.100.1 255.255.0.0 //指定局域网口的 IP 地址duplex auto speed auto ip nat inside //指定局域网接口! interface fastethernet0/1 ip address 211.82.220.129 255.255.255.248 //指定广域网口的 IP 地址duplex auto speed auto ip nat outside //指定广域网口的 IP 地址! access-list 1 permit 192.168.1.0 0.0.0.255 //定义本地访问列表 1ip nat pool everyone 211.82.220.130 211.82.220.130 netmask 255.255.255.252 //定义合法 IP 地址池，名称为 everyone ip nat inside source list1 pool everyone overload //启用端口复用地址转换ip nat inside source static tcp 192.168.1.11 80 202.99.160.130 80 //定义 Web 服务至 192.168.1.11ip nat inside source static tcp 192.168.1.12 21 202.99.160.130 21 //定义 FTP 服务至 192.168.1.12ip nat inside source static tcp 192.168.1.13 25 202.99.160.130 25 //定义 POP3 服务至 192.168.1.13ip nat inside source static tcp 192.168.1.13 110 202.99.160.130 110 //定义 SMTP 服务至 192.168.1.13，POP3 和 SMTP 服务使用同一服务器 或者interface fastethernet0/0 ip address 10.18.100.1 255.255.0.0 duplex auto speed auto ip nat inside ! interface fastethernet0/1ip address 211.82.220.129 255.255.255.248 duplex auto speed auto ip nat outside access-list 1 permit 192.168.1.0 0.0.0.255 ! ip nat inside source list1 interface fastethernet0/1 overload //启用端口复用地址转换，并直接采用 fastethernet0/1 的 IP 地址ip nat inside source static tcp 192.168.1.11 80 202.99.160.129 80 ip nat inside source static tcp 192.168.1.12 21 202.99.160.129 21 ip nat inside source static tcp 192.168.1.13 25 202.99.160.129 25 ip nat inside source static tcp 192.168.1.13 110 202.99.160.129 110动态地址转换动态地址转换+ +端口复用地址转换端口复用地址转换 发布日期：2004-12-23浏览次数: 5978作者：浩海孤帆 出处：局域网以 2Mb/s DDN 专线接入 Internet，路由器选用安装了广域网模块的 Cisco 2611。

内 部网络使用的 IP 地址段为 172.16.100.1～172.16.102.254，局域网端口 Ethernet 0 的 IP 地址为 172.16.100.1，子网掩码为 255.255.0.0网络分配的合法 IP 地址范围为 202.99.160.128～ 202.99.160.191，广域网接口 Serial 0 的 IP 地址为 202.99.160.129，子网掩码为 255.255.255.192，可用于转换的 IP 地址范围为 202.99.160.130～ 202.99.160.190要求网络部分的部分计算机可以不受任何限制地访问 Internet，服务器无需提供 Internet 访问服务配置清单:interface fastethernet0/1 ip address 10.100.100.1 255.255.255.0 //定义局域网端口 IP 地址duplex auto speed auto ip nat inside //定义为局域端口! interface serial 0/0 ip address 202.99.160.129 255.255.255.192 //定义广域网端口 IP 地址duplex auto speed auto ip nat outside //定义为广域端口! ip nat pool public 202.99.160.190 202.99.160.190 netmask 255.255.255.192 //定义合法 IP 地址池，名称为 publicip nat pool super 202.99.160.130 202.130.160.189 netmask 255.255.255.192 //定义合法 IP 地址池，名称为 super ip nat inside source list1 pool super //定义列表 1 采用动态地址转换ip nat inside source list2 pool public overload? //定义列表 2 采用端口复用地址转换access-list1 permit 172.16.100.0 0.0.0.255 //定义本地访问列表 1access-list2 permit 172.16.101.0?0.0.0.255 //定义本地访问列表 2access-list2 permit 172.16.102.0 0.0.0.255地址转换实现负载均衡地址转换实现负载均衡 发布日期：2004-12-23浏览次数: 5654作者：浩海孤帆 出处：网络环境：局域网以 2Mb/s DDN 专线接入 Internet，路由器选用安装了广域网模块的 Cisco 2611。

内部网络使用的 IP 地址段为 10.1.1.1～10.1.3.254，局域网端口 Ethernet 0 的 IP 地址为 10.1.1.1，子网掩码为 255.255.0.0网络分配的合法 IP 地址范围为 202.110.198.80～ 202.110.198.87，连接 ISP 的端口 Ethernet 1 的 IP 地址为 202.110.198.81，子网掩码为 255.255.255.248要求：网络内部的所有计算机均可访问 Internet，并且在 3 台 Web 服务器和 2 台 FTP 服务器 上实现负载均衡配置文件:interface fastethernet0/1 ip address 10.1.1.1 255.255.0.0 //定义局域网端口 IP 地址duplex auto speed auto ip nat inside //定义为局域端口! interface serial 0/0 ip address 202.110.198.81 255.255.255.248 //定义广域网端口 IP 地址duplex auto speed auto ip nat outside //定义为广域端口! access-list 1 permit 202.110.198.82 //定义轮询地址列表 1access-list 2 permit 202.110.198.83 access-list 3 permit 10.1.1.0 0.0.255.255 //定义本地访问列表 3! ip nat pool websev 10.1.1.2 10.1.1.4 255.255.255.248 type rotary //定义 Web 服务器的 IP 地址池，Rotary 关键字表示。