ip nat pool pool-name 可用的外網(wǎng)地址 掩碼
ip nat inside source list 1 pool pool-name overload

interface s0
ip address ip地址 掩碼
ip nat outside
interface e0
ip address ip地址 掩碼
ip nat inside
access-list 1 permit 例如：1.1.1.0 0.0.0.255 (允許1.1.1.X)地址通過
各位大蝦好！ 看到這個帖子，我也有一些問題。 我也是一個菜鳥！ cisco2600路由器我也是第一次使用。好象資料在網(wǎng)上不是很多！ 而且，www.net130.com上的資料都不是很詳細！ 看不太懂！ 我的問題是： 我用蘭色的線連接了計算機的com串口和路由的Console口然后啟動windows2000 server 然而，卻沒有什么反應。 計算機還是照常開啟。 我去它的路由和遠程訪問設置中查看 路由接口中內部，環(huán)回 和本地連接都已經起用 網(wǎng)卡設備也找到了 但是都不可到達。 我也不知道怎么樣去設置cisco2600更看不懂下面的是怎么搞出來的：（請指教）
  二、命令狀態(tài)

1.   router>

路由器處于用戶命令狀態(tài)，這時用戶可以看路由器的連接狀態(tài)，訪問其它網(wǎng)絡和主機，但不能看到和更改路由器的設置內容。

2.   router#

在router>提示符下鍵入enable,路由器進入特權命令狀態(tài)router#，這時不但可以執(zhí)行所有的用戶命令，還可以看到和更改路由器的設置內容。

3.   router(config)#

在router#提示符下鍵入configure terminal,出現(xiàn)提示符router(config)#，此時路由器處于全局設置狀態(tài)，這時可以設置路由器的全局參數(shù)。

4.   router(config-if)#; router(config-line)#; router(config-router)#;…

路由器處于局部設置狀態(tài)，這時可以設置路由器某個局部的參數(shù)。

5.   >

路由器處于RXBOOT狀態(tài)，在開機后60秒內按ctrl-break可進入此狀態(tài)，這時路由器不能完成正常的功能，只能進行軟件升級和手工引導。
參考這個配置吧。

1、下面定義內網(wǎng)口IP，并指定此口是NAT的內口

interface Ethernet0/0
ip address 172.16.0.1 255.255.0.0
ip nat inside


2、下面定義外網(wǎng)口IP，并指定此口是NAT的外口

interface Serial0/0
ip address 211.9.3.205 255.255.255.252
ip nat outside


3、下面定義NAT，名稱global-ip，范圍61.24.78.25——61.24.78.26

ip nat pool global-ip 61.24.78.25 61.24.78.26 netmask 255.255.255.252



4、下面指定NAT使用ACL 99的規(guī)則，并啟動地址復用(overload)
ip nat inside source list 99 pool global-ip overload


5、下面定義一條靜態(tài)路由，指定所有外網(wǎng)地址都轉向211.9.3.206
ip route 0.0.0.0 0.0.0.0 211.9.3.206



6、下面定義99號訪問控制列表(ACL)，允許內網(wǎng)的所有地址通過
access-list 99 permit 172.16.0.0 0.0.255.255



注意全局配置模式和端口配置模式別混淆。 文章錄入：csh    責任編輯：csh 

最新評論