您好,登錄后才能下訂單哦!
1.防火墻上動態nat配置
nat (inside) id號 192.168.20.0 255.255.255.0 //宣告要轉化的網段//
global (outsie) id號 12.0.0.2-12.0.0.6 //宣告轉化后的網段//
查看nat 為show xlate deatil
2.防火墻上動態pat配置
nat (inside) id號 192.168.20.0 255.255.255.0 //宣告需要轉換的網段//
global (outside) id號 20.0.0.1 //轉換長20.0.01//
3.防火墻上靜態nat配置
靜態nat配置
static (inside,outside) 20.0.0.2 192.168.100.100 //20.0.0.2對應的是外網的網段//
access-list abc permit ip host 20.0.0.1 host 20.0.0.2 //配置acl讓外網的網段能訪問映射的20.0.0.2網段//
access-group abc in int outside //吧acl應用到接口上//
4.防火墻上靜態pat配置
nat (inside) id號 192.168.20.0 255.255.255.0 //宣告需要轉換的網段//
global (outside) id號 interface
5.nat豁免
nat control //啟動nat轉換,如果inside區域里面的主機網段沒有nat規則,則不可以出站//
nat (inside) id號 0 0 //使inside區域里面的網段都進行nat轉化//
access-list nonat permit ip host 192.168.100.100 host 20.0.0.1 //讓內部網段可以訪問外部網段//
nat (inside) 0 access-list nonat //nonat是名字//
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。