Cisco 综合配置（一）

要求：

1.内网所有PC及服务器都能访问外网

2.外网通过公网地址 202.101.100.3 访问内网服务器的Telnet服务

配置：

PC、服务器都配置好自己的IP和默认网关：192.168.1.254

Internet 配置好自己的IP：202.101.100.30 255.255.255.224

网关路由器：

gateway(config)#interface f 0/0

gateway(config-if)#ip address 192.168.1.254 255.255.255.0

gateway(config-if)#no shutdown

gateway(config-if)#interface serial 1/0

gateway(config-if)#ip address 202.101.100.1 255.255.255.224

gateway(config-if)#exit

----配置NAT----

gateway(config)#access-list 1 permit 192.168.1.0 0.0.0.255

gateway(config)#ip route 0.0.0.0 0.0.0.0 202.101.100.30

gateway(config)#ip nat inside source list 1 interface serial 1/0 overload

gateway(config)#interface f 0/0

gateway(config-if)#ip nat inside

gateway(config-if)#interface serial 1/0

gateway(config-if)#ip nat outside

----配置服务器静态NAT---

gateway(config)#ip nat inside source static 192.168.1.100 202.101.100.3

为了减少攻击问题，可以将内部的端口也映射出去，如服务器的23端口映射为8080端口

gateway(config)#ip nat inside source static tcp 192.168.1.100 23 202.101.100.3 8080

这样，访问的时候，需要添加端口才能访问到服务器： telnet 202.101.100.3 8080

参考地址：http://www.ccietea.com/