cisco路由器访问控制列表及NAT的设定

能把命令说清楚一点，就是NA实验上的那些

Router(config)#access-list 1 permit host 192.168.1.1

Router(config-if)#ip access-group 1 out

在接口下，只允许192.168.1.1这个主机出路由器。

Router(config)#access-list 100 permit icmp host 192.168.1.1 host 192.168.2.2

Router(config-if)#ip access-group 100 in

只允许192.168.1.1 ping通192.168.2.2。

Router(config)#ip nat inside source static 192.168.1.2 200.200.100.129

将内网192.168.1.2静态映射到外网200.200.100.129地址上。

Router(config)#ip nat pool aa 200.200.100.129 200.200.100.131 netmask 255.255.255.128

Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255

Router(config)#ip nat inside source list 1 pool aa

把内网192.168.1.0网段映射到外网200.200.100.128网段中。

如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！

点此我要举报以上问答信息