思科靜態nat與標準acl怎么混合使用

思科靜態nat與標準acl怎么混合使用

　　思科制造的路由器設備、交換機設備和其他設備承載了全世界80%的互聯網通信，成為硅谷中新經濟的傳奇，那么你知道思科靜態nat與標準acl怎么混合使用嗎?下面是學習啦小編整理的一些關于思科靜態nat與標準acl怎么混合使用的相關資料，供你參考。

　　思科靜態nat與標準acl混合使用的方法：

　　靜態nat與標準acl 的混合使用

　　<1>、將pc0和pc1得ip轉換為環回地址。

　　<2>、阻止1.1.1.2 的通信

　　Router 1配置：

　　Router>en

　　Router#conf t

　　Enter configuration commands, one per line. End with CNTL/Z.

　　Router(config)#int f 0/0

　　Router(config-if)#ip add 1.1.1.1 255.0.0.0

　　Router(config-if)#no shut

　　%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

　　%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up

　　Router(config-if)#int f0/1

　　Router(config-if)#ip add 2.2.2.1 255.0.0.0

　　Router(config-if)#no shutdown

　　%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up

　　Router(config-if)#exit

　　Router(config)#

　　%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up

　　Router(config)#int loopback 0

　　%LINK-5-CHANGED: Interface Loopback0, changed state to up

　　%LINEPROTO-5-UPDOWN: Line protocol on Interface Loopback0, changed state to up

　　Router(config-if)#ip add 4.4.4.1 255.0.0.0

　　Router(config-if)#no shut

　　Router(config-if)#exit

　　Router(config)#router rip

　　Router(config-router)#network 1.0.0.0

　　Router(config-router)#network 2.0.0.0

　　Router(config-router)#network 4.0.0.0

　　Router(config-router)#end

　　%SYS-5-CONFIG_I: Configured from console by console

　　Router#show ip rou

　　Router#show ip route

　　Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP

　　D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area

　　N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2

　　E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP

　　i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area

　　* - candidate default, U - per-user static route, o - ODR

　　P - periodic downloaded static route

　　Gateway of last resort is not set

　　C 1.0.0.0/8 is directly connected, FastEthernet0/0

　　C 2.0.0.0/8 is directly connected, FastEthernet0/1

　　R 3.0.0.0/8 [120/1] via 2.2.2.2, 00:00:11, FastEthernet0/1

　　C 4.0.0.0/8 is directly connected, Loopback0

　　Router#configure terminal

　　Enter configuration commands, one per line. End with CNTL/Z.

　　Router(config)#ip nat inside source s

　　Router(config)#ip nat inside source static 1.1.1.2 4.4.4.2

　　Router(config)#ip nat inside source static 1.1.1.3 4.4.4.3

　　Router(config)#interface fastEthernet 0/0

　　Router(config-if)#ip nat in

　　Router(config-if)#ip nat inside

　　Router(config-if)#no shut

　　Router(config-if)#no shutdown

　　Router(config-if)#int f0/1

　　Router(config-if)#ip nat outside

　　Router(config-if)#end

　　%SYS-5-CONFIG_I: Configured from console by console

　　Router#show ip nat ?

　　statistics Translation statistics

　　translations Translation entries

　　Router#show ip nat tr

　　Router#show ip nat translations

　　Pro Inside global Inside local Outside local Outside global