思科路由器NAT配置案例(static tcp)

NAT（Network Address Translation），是指网络地址转换，1994年提出的。
当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。
这种方法需要在专用网（私网IP）连接到因特网（公网IP）的路由器上安装NAT软件。装有NAT软件的路由器叫做NAT路由器，它至少有一个有效的外部全球IP地址（公网IP地址）。这样，所有使用本地地址（私网IP地址）的主机在和外界通信时，都要在NAT路由器上将其本地地址转换成全球IP地址，才能和因特网连接。

NAT不仅能解决IP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。
1.宽带分享：这是 NAT 主机的最大功能。
2.安全防护：NAT 之内的 PC 联机到 Internet 上面时，他所显示的 IP 是 NAT 主机的公共 IP，所以 Client 端的 PC 当然就具有一定程度的安全了，外界在进行 portscan（端口扫描）的时候，就侦测不到源Client 端的 PC 。

思科路由器NAT配置案例(static tcp)
说明:
路由器外网地址：202.98.265.66/30 对端地址：202.98.265.65/30
路由器内网地址：192.168.0.1/24
WEB服务器地址：192.168.0.5;接在路由器内网的二层交换机上面。
要求：外网的人通过公网202.98.265.66地址访问内网192.168.0.5的WEB服务器

配置如下：

! interface Ethernet0 ip address 192.168.0.1 255.255.255.0 ip nat inside            /* 定义此为网络的内部端口 */
!
interface Ethernet1ip address 202.98.265.66 255.255.255.252 ip nat outside         /*  定义此为网络的外部端口 */
!
ip nat inside source list 1 202.98.265.66 overload
ip nat inside source static tcp 192.168.0.5 80 202.98.265.66 80
!
access-list 1 permit 192.168.0.0 0.0.0.255
!
ip classless
ip route 0.0.0.0 0.0.0.0 202.98.265.65

思科路由器NAT配置案例(static tcp)相关推荐

思科路由器NAT配置详解(转）
思科路由器NAT配置详解(转) 网络技术 2010-07-11 17:48:14 阅读104 评论0 字号:大中小订阅思科路由器NAT配置详解一.NAT简介: NAT(Network Add ...
思科防火墙ASA配置案例
思科防火墙ASA配置案例拓扑图要求:通过思科防火墙ASA使用内网用户可以访问外网与DMZ中的服务器,DMZ中的服务器可以发布到网络中,供外网用户访问一．思科模拟防火墙的使用因为我们没有真实的设 ...
【笔记】思科路由器常用配置命令
用TFTP工具进行路由器配置的备份及还原. 下载Cisco TFTP工具开启TFTP软件,设定好备份路径确定计算机与路由器是否连通用copy running-config tftp 将运行 ...
网络工程思科路由器NAT实验
Hello大家好,本篇博文讲述的是大学网络工程思科路由器之NAT实验,供各大专院校学生与老师参考,如需转载,需注原创有关NAT实验的代码 ip nat inside source static 19 ...
GNS3----cisco路由器NAT配置
一.基础 Cisco路由器配置中NAT的主要命令:静态NAT:1.指定NAT内部接口在内网相应接口的接口配置模式下执行:ip nat inside2.指定NAT外部接口在外网相应接口的接口配置模式下执 ...
cisco将计算机配置为vlan2,思科路由器如何配置VLAN的IP
我们的思科路由器如何配置VLAN的IP呢?想必很多网络技术的新手都不清楚,所以小编这里就推荐下配置VLAN的IP方法和介绍VLAN给你们认识认识. VLAN:英文全称为Virtual Local Ar ...
【文献翻译】思科路由器安全配置合规性的SCAP基准-SCAP Benchmark for Cisco Router Security Configuration Compliance
目录思科路由器安全配置合规性的SCAP基准 SCAP Benchmark for Cisco Router Security Configuration Compliance 摘要 I. 引言 II ...
思科配置成网站服务器,思科路由器的配置NTP服务器的基本方法
在任何大量存在交换机.服务器和路由器的公网或者私网中,网络设备的时间同步对于保证业务正常运行和减少误码率都是十分关键的.解决的办法往往就是在思科路由器上配置NTP服务器,实现网内的各种操作系统间的舌尖 ...
思科大型网络配置案例
设计要求: 1.分部和和总部所有部门都不可以访问财务部 2.设计部不给上外网 3.分部只能访问总部服务器区域和上公网,其它不允许 4.出口用vrrp做主备 5.双出口做nat访问外网 6.对外映射总部 ...
Packet Tracer - 在思科路由器上配置 AAA 认证
Packet Tracer - 在思科路由器上配置 AAA 认证拓扑图地址分配表设备接口 IP 地址子网掩码默认网关交换机端口 R1 G0/1 192.168.1.1 255.255.2 ...

思科路由器NAT配置案例(static tcp)

思科路由器NAT配置案例(static tcp)相关推荐

最新文章

热门文章