思科2811路由器端口映射(思科2811路由器配置)內(nèi)容導(dǎo)航：思科2811路由器端口映射思科2811路由器配置一、思科2811路由器端口映射思科2811路由器端口映射如何設(shè)置你需要把外網(wǎng)10.0.0.1的3389端口映射到內(nèi)網(wǎng)192.168.1.2的3389端口。這樣來進(jìn)行操作ipnatinsidesourcestatictcp221.131.44.15080192.168.0.8880.其次是Router(config)#ipnatinsidesourcestatictcp192.168.1.23389110.0.0.13389extendable。其中192.168.1.2是要映射的內(nèi)網(wǎng)地址。第一個3389就是內(nèi)網(wǎng)端口。而10.0.0.1就是外網(wǎng)的IP。那么第二個3389就是外網(wǎng)的端口。思科2811路由器常見問題指令：Access-enable允許路由器在動態(tài)訪問列表中創(chuàng)建臨時訪問的列表入口。Access-group把訪問的控制列表應(yīng)用到了接口上。Access-list定義一個標(biāo)準(zhǔn)的IPACL。Access-template在連接的路由器上手動替換臨時訪問列表入口二、思科2811路由器配置參考，如果這個都不會，就別搞路由器配置了，請網(wǎng)絡(luò)工程師吧??！cisco3550開啟dhcp服務(wù)并為其上的vlan自動分配ip地址網(wǎng)絡(luò)環(huán)境：一臺3550EMI交換機，劃分三個vlan，vlan2為服務(wù)器所在網(wǎng)絡(luò)，命名為server，IP地址段為192.168.2.0，子網(wǎng)掩碼：255.255.255.0，網(wǎng)關(guān)：192.168.2.1，域服務(wù)器為windows2000advanceserver，同時兼作DNS服務(wù)器，IP地址為192.168.2.10，vlan3為客戶機1所在網(wǎng)絡(luò)，IP地址段為192.168.3.0，子網(wǎng)掩碼：255.255.255.0，網(wǎng)關(guān)：192.168.3.1命名為work01，vlan4為客戶機2所在網(wǎng)絡(luò)，命名為work02，IP地址段為192.168.4.0，子網(wǎng)掩碼：255.255.255.0，網(wǎng)關(guān)：192.168.4.1，3550作DHCP服務(wù)器，端口1-8劃到VLAN2，端口9-16劃分到VLAN3，端口17-24劃分到VLAN4.DHCP服務(wù)器實現(xiàn)功能：各VLAN保留2-10的IP地址不分配置，例如：192.168.2.0的網(wǎng)段，保留192.168.2.2至192.168.2.10的IP地址段不分配。安全要求：VLAN3和VLAN4不允許互相訪問，但都可以訪問服務(wù)器所在的VLAN2，默認(rèn)訪問控制列表的規(guī)則是拒絕所有包。配置命令及步驟如下：第一步：創(chuàng)建VLAN：Switch>enSwitch#VlanDatabaseSwitch(Vlan)>Vlan2NameserverSwitch(Vlan)>Vlan3Namework01Switch(vlan)>Vlan4Namework02第二步：設(shè)置VLANIP地址：Switch#ConfigTSwitch(Config)>IntVlan2Switch(Config-vlan)IpAddress192.168.2.1255.255.255.0Switch(Config-vlan)NoShutSwitch(Config-vlan)>IntVlan3Switch(Config-vlan)IpAddress192.168.3.1255.255.255.0Switch(Config-vlan)NoShutSwitch(Config-vlan)>IntVlan4Switch(Config-vlan)IpAddress192.168.4.1255.255.255.0Switch(Config-vlan)NoShutSwitch(Config-vlan)Exit/*注意：由于此時沒有將端口分配置到VLAN2，3，4，所以各VLAN會DOWN掉，待將端口分配到各VLAN后，VLAN會起來*/第三步：設(shè)置端口全局參數(shù)Switch(Config)InterfaceRangeFa0/1-24Switch(Config-if-range)SwitchportModeAccessSwitch(Config-if-range)Spanning-treePortfast第四步：將端口添加到VLAN2，3，4中/*將端口1-8添加到VLAN2*/Switch(Config)InterfaceRangeFa0/1-8Switch(Config-if-range)SwitchportAccessVlan2/*將端口9-16添加到VLAN3*/Switch(Config)InterfaceRangeFa0/9-16Switch(Config-if-range)SwitchportAccessVlan3/*將端口17-24添加到VLAN4*/Switch(Config)InterfaceRangeFa0/17-24Switch(Config-if-range)SwitchportAccessVlan4Switch(Config-if-range)Exit/*經(jīng)過這一步后，各VLAN會起來*/第五步：配置3550作為DHCP服務(wù)器/*VLAN2可用地址池和相應(yīng)參數(shù)的配置,有幾個VLAN要設(shè)幾個地址池*/Switch(Config)IpDhcpPoolTest01/*設(shè)置可分配的子網(wǎng)*/Switch(Config-pool)Network192.168.2.0255.255.255.0/*設(shè)置DNS服務(wù)器*/Switch(Config-pool)Dns-server192.168.2.10/*設(shè)置該子網(wǎng)的網(wǎng)關(guān)*/Switch(Config-pool)Default-router192.168.2.1/*配置VLAN3所用的地址池和相應(yīng)參數(shù)*/Switch(Config)IpDhcpPoolTest02Switch(Config-pool)Network192.168.3.0255.255.255.0Switch(Config-pool)Dns-server192.168.2.10Switch(Config-pool)Default-router192.168.3.1/*配置VLAN4所用的地址池和相應(yīng)參數(shù)*/Switch(Config)IpDhcpPoolTest03Switch(Config-pool)Network192.168.4.0255.255.255.0Switch(Config-pool)Dns-server192.168.2.10Switch(Config-pool)Default-router192.168.4.1第六步：設(shè)置DHCP保留不分配的地址Switch(Config)IpDhcpExcluded-address192.168.2.2192.168.2.10Switch(Config)IpDhcpExcluded-address192.168.3.2192.168.3.10Switch(Config)IpDhcpExcluded-address192.168.4.2192.168.4.10第七步：啟用路由/*路由啟用后,各VLAN間主機可互相訪問*/Switch(Config)IpRouting第八步：配置訪問控制列表Switch(Config)access-list103permitip192.168.2.00.0.0.255192.168.3.00.0.0.255Switch(Config)access-list103permitip192.168.3.00.0.0.255192.168.2.00.0.0.255Switch(Config)access-list103permitudpanyanyeqbootpcSwitch(Config)access-list103permitudpanyanyeqtftpSwitch(Config)access-list103permitudpanyeqbootpcanySwitch(Config)access-list103permitudpanyeqtftpanySwitch(Config)access-list104permitip192.168.2.00.0.0.255192.168.4.00.0.0.255Switch(Config)access-list104permitip192.168.4.00.0.0.255192.168.2.00.0.0.255Switch(Config)access-list104permitudpanyeqtftpanySwitch(Config)access-list104permitudpanyeqbootpcanySwitch(Config)access-list104permitudpanyeqbootpcanySwitch(Config)access-list104permitudpanyeqtftpany第九步：應(yīng)用訪問控制列表/*將訪問控制列表應(yīng)用到VLAN3和VLAN4,VLAN2不需要*/Switch(Config)IntVlan3Switch(Config-vlan)ipaccess-group103outSwitch(Config-vlan)IntVlan4Switch(Config-vlan)ipaccess-group104out第十步：結(jié)束并保存配置Switch(Config-vlan)EndSwitch#copyRunStart啟動DHCP服務(wù)！！?。。。。。。。。。。。。。?！servicedhcp//啟動DHCP服務(wù)。ipdhcpexclude-add10.30.70.210.30.70.100//保留兩個IP地址，即這兩個IP地址不通過DHCP自動分配。本例中為服務(wù)器保留這兩個IP地址，通過上面這個命令來實現(xiàn)。ipdhcppingpackets3//分配IP地址前先Ping該地址，也就是說分配給某計算機IP地址后先測試一下連通性，如果發(fā)現(xiàn)連通性沒有問題則將該IP地址徹底分配給相應(yīng)的計算機，采用這個方法有效地保證了網(wǎng)絡(luò)連接的正常。ipdhcppool1net10.30.70.0255.255.255.0//設(shè)置DHCP的范圍，包含IP范圍和子網(wǎng)掩碼。default-router10.30.70.1//設(shè)置網(wǎng)關(guān)地址。lease8//設(shè)置通過DHCP獲得的IP地址租約為8天。