cisco公司过去20多年,思科几乎成为了“互联网、网络应用、生产力”的同义词,思科公司在其进入的每一个领域都成为市场的领导者,那么你知道如何在cisco2811路由器上配置端口映射吗?下面是学习啦小编整理的一些关于如何在cisco2811路由器上配置端口映射的相关资料,供你参考。
在cisco2811路由器上配置端口映射案例拓扑图
cisco路由器内网接口f0/1: 192.168.1.1 255.255.255.0
外网接口f0/0: 10.0.0.1 255.255.255.0
服务器ip:192.168.1.100
在cisco2811路由器上配置端口映射的方法
首先到路由器上配置
Router>en #进入特权模式
Router#conf t #进入全局配置模式
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255 #建立访问控制列表准备做nat转换
Router(config)#ip nat inside source list 1 interface f0/0 #建立NAT转换,将192.168.1.0的地址转换为接口f0/0的地址
Router(config)#int f0/1 #进入接口模式
Router(config-if)#ip nat inside #设定f0/1为NAT内部接口
Router(config-if)#int f0/0 #进入F0/0的接口模式
Router(config-if)#ip nat outside #设定F0/0为NAT外部接口
Router(config-if)#exit
Router(config)#
此时已经启用了NAT,内网可以上网了。
现在开始端口映射,让外网访问内网服务器:
Router(config)#ip nat inside source static tcp 192.168.1.100 5631 10.0.0.1 5631 extendable
Router(config)#ip nat inside source static tcp 192.168.1.100 5632 10.0.0.1 5632 extendable #因为10.0.0.1这个地址已经应用在f0/0接口上并做了NAT转换的地址,这里必须加上extendable这个关键字,否则报错。如果用另外的外网ip比如10.0.0.2,在这里就可以不加extendable。
现在外网的机器可以访问内网了。
命令show ip nat translations可以查看nat转换情况
show run也可以找到相关配置
Router(config)#exit #退出全局配置模式,到特权模式下使用show命令
Router#sho ip nat translations
Pro Inside global Inside local Outside local Outside global
tcp 10.0.0.1:23 192.168.1.100:23 --- ---
tcp 10.0.0.1:23 192.168.1.100:23 10.0.0.2:48268 10.0.0.2:48268
tcp 10.0.0.1:5631 192.168.1.100:5631 --- ---
tcp 10.0.0.1:5632 192.168.1.100:5632 --- ---
附:要删除哪条命令只要在命令前加 no 即可
补充: 你telnet的是5631端口,而服务器的telnet端口是23
你要telnet到服务器的5631端口就必须改服务器的telnet端口,在注册表改,服务器的防火墙也要打开相应端口。
如果你不改服务器端口也可以将5631的端口映射到服务器的23端口,命令如下:
Router(config)#ip nat inside source static tcp 192.168.1.100 23 10.0.0.1 5631 extendable
要先删掉5631到5631的映射,命令如下
Router(config)#no ip nat inside source static tcp 192.168.1.100 5631 10.0.0.1 5631 extendable
不改服务器端口就必须将外网ip的5631端口映射到服务器的23端口。然后你telnet ip 5631 其实就是telnet服务器的23端口。
在cisco2811路由器上配置端口映射的相关文章:
1.怎么使用脚本配置cisco路由器
2.CISCO路由器详细设置的连接
3.cisco如何配置IP SLA路由联动
4.cisco路由器控制端口连接图解
思考:
思考1:思科2811路由器配置
提示:兄弟,你现在能上网吗? 如果不能,要做一个NAT。要自动获取IP地址,只要在2811上面配置一个HDCP就行了。配置如下: NAT: interface FastEthernet0/0 ip address 192.168.0.1 255.255.255.0 ip nat inside interface FastEthernet0/1 ip address...
思考2:思科2811时间如何配置
提示:首先要设置时区Router(config)# clock timezone GMT 8Router# clock set 11:11:11 April 21 2012Cisco设备没有内部时钟。当它们启动时,它们不知道时间是多少。即使你设置时间,如果你将路由器关闭或重启,它不会保留该信息。最好配置NTP server...
思考3:有没有用过的CISCO 2811路由器的么
提示:一款高端企业级路由器拥有强悍的性能,并提供了安全、可扩展的网络连接,容纳了多种流量类型,如VPN、动态多点 VPN (DMVPN)、多VRF和MPLS 安全环境、话音和视频型VPN ,以及安全话音,完全满足用户的多种使用需求 缺点: 价格有点高 总结: 性能...
思考4:思科 2811 配置命令
提示:你好,可以查查百度文库cisco的配