动态PAT---Easy IP

2019-01-19 21:55:56 阅读：413 来源： 互联网

标签：PAT addr g0 0.0 24qint 192.168 Easy IP ping

一．要求
1.设计IP
2.PC1和PC2属于VLAN10
3.PC1可以ping通Server1
4.PC2不可以ping通Server1
5.PC3的网段可以ping通Server1
二．拓扑图
动态PAT---Easy IP
三．配置
终端

命令

sw1
sys
sys sw1
vlan 10
port-group 1
group g0/0/1 to g0/0/3
port link-type access
port default vlan 10

内网
sys
sys nw
int g0/0/0
ip addr 192.168.2.254 24
q
int g0/0/1
ip addr 192.168.1.254 24
q
int g0/0/2
ip addr 100.1.1.2 24
q
ip route-st 0.0.0.0 0.0.0.0 100.1.1.1
acl 2000
rule 5 permit source 192.168.1.2 0.0.0.0
rule 10 permit source 192.168.2.0 0.0.0.255
int g0/0/2
nat outbound 2000

外网
sys
sys ww
int g0/0/0
ip addr 100.1.1.1 24
q
int g0/0/1
ip addr 200.1.1.254 24
q

四．验证
动态PAT---Easy IP
动态PAT--- Easy IP 是单向的，具有一定程度上保护内网的功能，并且实现了减少公网IP，使得私有地址与公网互通。

标签：PAT,addr,g0,0.0,24qint,192.168,Easy,IP,ping
来源： http://blog.51cto.com/14162269/2344622

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

动态PAT---Easy IP