要求:
1.服务器IOU4使用静态NAT发布所有服务
2.服务器IOU5使用静态NAT只发布web服务3.vlan30 使用动态NAT上网
4.vlan40和vlan50使用PAT上网
1、配置接口
IOU4配置:
- IOU4(config)#interface ethernet 0/0
- IOU4(config-if)#no switchport
- IOU4(config-if)#ip address 10.0.1.1 255.255.255.0
- IOU4(config-if)#no shutdown
- IOU4(config)#interface ethernet 0/1
- IOU4(config-if)#switchport mode access
- IOU4(config-if)#switchport access vlan 10
- IOU4(config)#interface ethernet 0/2
- IOU4(config-if)#switchport mode access
- IOU4(config-if)#switchport access vlan 20
- IOU4(config)#interface ethernet 0/3
- IOU4(config-if)#switchport mode access
- IOU4(config-if)#switchport access vlan 30
- IOU4(config)#interface ethernet 1/0
- IOU4(config-if)#switchport mode access
- IOU4(config-if)#switchport access vlan 40
- IOU4(config)#interface ethernet 1/1
- IOU4(config-if)#switchport mode access
- IOU4(config-if)#switchport access vlan 50
- IOU4(config)#interface vlan 10
- IOU4(config-if)#ip address 192.168.10.254 255.255.255.0
- IOU4(config-if)#no shutdown
- IOU4(config-if)#exit
- IOU4(config)#interface vlan 20
- IOU4(config-if)#ip address 192.168.20.254 255.255.255.0
- IOU4(config-if)#no shutdown
- IOU4(config-if)#exit
- IOU4(config)#interface vlan 30
- IOU4(config-if)#ip address 192.168.30.254 255.255.255.0
- IOU4(config-if)#no shutdown
- IOU4(config-if)#exit
- IOU4(config)#interface vlan 40
- IOU4(config-if)#ip address 192.168.40.254 255.255.255.0
- IOU4(config-if)#no shutdown
- IOU4(config-if)#exit
- IOU4(config)#interface vlan 50
- IOU4(config-if)#ip address 192.168.50.254 255.255.255.0
- IOU4(config-if)#no shutdown
- IOU4(config-if)#exit
IOU1配置:
- IOU1(config-if)#ip address 100.0.10.1 255.255.255.0
- IOU1(config-if)#no shutdown
- IOU1(config-if)#ip nat outside
- IOU1(config-if)#exit
- IOU1(config)#interface ethernet 0/1
- IOU1(config-if)#ip address 10.0.10.2 255.255.255.0
- IOU1(config-if)#no shutdown
- IOU1(config-if)#ip nat inside
- IOU1(config-if)#duplex full
- IOU1(config-if)#exit
IOU2配置:
- IOU2(config)#interface ethernet 0/0
- IOU2(config-if)#ip address 100.0.10.2 255.255.255.0
- IOU2(config-if)#no shudown
- IOU2(config-if)#duplex full
- IOU2(config)#interface ethernet 0/1
- IOU2(config-if)#ip address 30.0.0.254 255.255.255.0
- IOU2(config-if)#no shudown
- IOU2(config-if)#duplex full
IOU1配置路由:
- IOU1(config)#ip route 0.0.0.0 0.0.0.0 100.0.10.2
- IOU1(config)#ip route 192.168.10.0 255.255.255.0 10.0.1.1
- IOU1(config)#ip route 192.168.20.0 255.255.255.0 10.0.1.1
- IOU1(config)#ip route 192.168.30.0 255.255.255.0 10.0.1.1
- IOU1(config)#ip route 192.168.40.0 255.255.255.0 10.0.1.1
- IOU1(config)#ip route 192.168.50.0 255.255.255.0 10.0.1.1
IOU4配置路由:
- IOU4(config)#ip route 0.0.0.0 0.0.0.0 10.0.1.2
IOU2配置路由:
- IOU2 (confit) #ip route 0.0.0.0 0.0.0.0 10.0.10.1
2、配置PC
IOU2配置:
- IOU2(config)#interface ethernet 0/0
- IOU2(config-if)#ip address 100.0.10.2 255.255.255.0
- IOU2(config-if)#no shudown
- IOU2(config-if)#duplex full
- IOU2(config)#interface ethernet 0/1
- IOU2(config-if)#ip address 30.0.0.254 255.255.255.0
- IOU2(config-if)#no shudown
- IOU2(config-if)#duplex full
IOU3配置:
- IOU3(config)#interface ethernet 0/0
- IOU3(config-if)#ip address 30.0.0.1 255.255.255.0
- IOU3(config-if)#duplex full
- IOU3(config-if)#ip route 0.0.0.0 0.0.0.0 30.0.0.254
3、配置NAT
IOU1配置:
- IOU1(config)#ip nat inside source static tcp 192.168.20.1 80 100.0.10.11 80 extendable
- IOU1(config)#ip nat pool vlan30 100.0.10.21 100.0.10.30 netmask 255.255.255.0
- IOU1(config)#access-list 1 permit 192.168.30.0 0.0.0.255
- IOU1(config)#ip nat inside source list 1 pool vlan30
- IOU1(config)#ip nat pool pat 100.0.10.12 100.0.10.12 netmask 255.255.255.0
- IOU1(config)#access-list 2 permit 192.168.40.0 0.0.0.255
- IOU1(config)#access-list 2 permit 192.168.50.0 0.0.0.255
- IOU1(config)#ip nat inside source list 2 pool pat overload