[精讚] [會員登入]
2341

在CISCO上設定NAT和 DHCP

在CISCO上設定NAT和 DHCP

分享此文連結 //n.sfs.tw/10440

分享連結 在CISCO上設定NAT和 DHCP@新精讚
(文章歡迎轉載,務必尊重版權註明連結來源)
2019-10-17 15:33:54 最後編修
2016-12-16 21:04:06 By 張○○
 

自動目錄

NAT 的型態

  • Static NAT  --  一個私有ip對應到一個公有ip
  • Dynamic NAT -- 一個私有ip對應到一群公有ip
  • Overlapping -- 多個私有ip對應到一個公有ip,也是我們一般認知的NAT

位址型態

  • inside global 
  • inside local
  • outside local
  • outside global

  我畫一個圖來解釋,此圖上的IP不具意義,僅供參考

架構圖

設定參數
Router2: FastEth 0/0 10.200.0.254/25 連接 PC4 ,提供PC4 DHCP
       FastEth 4/0 172.20.0.1/24 介接 Router3

Router2: FastEth 4/0 172.20.0.254/24 介接 Router2

設定

Router2

   PAT:
  •   由FastEth 0/0 進來之IP 經由FastEth 4/0出去,會帶著自訂的 myippool (172.20.0.250~172.20.0.253)其中之一出去
  •   只淮許 10.200.0.128/25 的IP進行 PAT
 

interface FastEthernet0/0
ip address 10.200.0.254 255.255.255.128
 ip nat inside 
!
interface FastEthernet4/0
 ip address 172.20.0.1 255.255.255.0
 ip nat outside
!
ip nat pool myippool 172.20.0.250 172.20.0.253 netmask 255.255.255.0
ip nat inside source list 2 pool
myippool overload

access-list 2 permit 10.200.0.128 0.0.0.127

   DHCP:
  • 排除 10.200.0.129 ~10.200.0.133、10.200.0.151~10.200.0.160
    (這兩段 cisco可以容許多個dhcp,排除的設定是設定在global而非在dhcp 內)
  • 設定dhcp network0 配發在10.200.0.128 255.255.255.128網段中、預設路由10.200.0.254和dns 163.17.40.3

ip dhcp excluded-address 10.200.0.129 10.200.0.133
ip dhcp excluded-address 10.200.0.151 10.200.0.160
!
ip dhcp pool network0
 network 10.200.0.128 255.255.255.128
 default-router 10.200.0.254
 dns-server 163.17.40.3
!

除錯

Router#sh ip nat translations
Router#
NAT: s=10.200.0.129->172.20.0.250, d=192.168.0.1[5]  出去 pkgs
NAT*: s=172.20.0.254, d=172.20.0.250->10.200.0.129[5]  回來的pkgs
NAT: s=10.200.0.129->172.20.0.250, d=192.168.0.1[6]
NAT*: s=172.20.0.254, d=172.20.0.250->10.200.0.129[6]
NAT: s=10.200.0.129->172.20.0.250, d=192.168.0.1[7]
....

參考資料

[1] cisco local and global def. http://www.cisco.com/en/US/tech/tk648/tk361/technologies_tech_note09186a0080094837.shtml
[2] NAT http://blog.yam.com/linadonis/article/21205470
[3] http://tosian.blogspot.com/2008/04/cisco-dhcp-on-cisco-switch.html


原文 2012-03-27 10:40:23

END

你可能感興趣的文章

[Analytics] Google analytics 如何刪除資源和應用程式 當不再需要統計的站台要刪除analytics的統計時,找不到在哪裡可以刪除,怎麼操作?

FIREFOX設定自己的搜尋引擎 在火狐上設定自己的搜尋引擎

FTP的主動模式及被動模式 FTP的服務常會被防火牆擋掉,所以對於主動和被動模式,需要很了解

[TCP] TCP關閉的四步程序 TCP關閉的四個步驟

NMAP 掃描方式說明 Nmap 的幾種掃瞄方式

FIREFOX設定GOOGLE翻譯搜尋引擎 在火狐上設定google翻譯成為自己的搜尋引擎

隨機好文

[jQuery] 利用load()來達成ajax的寫法 jQuery中利用load()來達成ajax的寫法,也有人稱他是假的ajax,作法就是..

HP SAS硬碟leds燈號說明 HP SAS硬碟leds燈號(hp g7/g6系統適用)說明

PHP for sphinx 函式庫安裝 PECL/sphinx PHP>= 5.2.2 已經能原生支援 sphinx,可是預設的沒有裝,我們得自己裝才能用

UTF-8的網頁但IE8一片空白 UTF8編碼的網頁在Firefox 正常顯示、但IE8 就是空白,IE8編碼設定是「自動偵測」可是自動偵測到的是 big5...

「許功蓋」的字以及源由 有玩過電腦一段時間的人,都聽過這個人(有一天我才發現7年級的竟然都不認識這個