首先,让我们从IP地址映射开始。这项配置允许我们在内部网络和外部网络之间建立静态映射,确保数据可以正确传输。具体步骤如下:
1. 使用Telnet命令连接到路由器,输入IP地址,当系统提示输入用户名和密码时,输入相应的信息。 2. 进入特权配置模式,输入命令"conf ter"。 3. 接下来,设置地址映射,使用命令"IP NAT inside source static TCP intranet IP port public IP port"。这里的"intranet IP"指的是内部网络的IP地址,而"public IP"则是公网上的IP地址。 4. 完成地址映射后,输入"exit"退出配置模式。
例如,如果要将内部网络的IP地址192.168.1.3的端口137映射到公网IP地址192.168.1.255的端口137,命令将是"IP NAT inside source static TCP 192.168.1.3:137 192.168.1.255:137"。
接下来,谈谈端口映射。端口映射允许我们在内部网络的特定设备上开放特定端口,使外部网络能够访问这些服务。以下是配置端口映射的步骤:
1. 首先确定需要映射的内部IP地址、端口号以及对应的公网IP地址和端口号。 2. 使用命令"IP NAT inside source static TCP内部IP端口号 外部IP端口号"ip nat inside"和"ip nat outside"命令来配置内外网接口。 3. 对于每个需要映射的端口,按照格式"IP NAT inside source static TCP 内部IP 端口号 外部IP 端口号"进行配置。
例如,如果要将内部IP地址192.168.1.3的端口211映射到公网IP地址203.148.19.146的端口211,命令将是"IP NAT inside source static TCP 192.168.1.3:211 203.148.19.146:211"。
现在,我们来了解如何进入思科路由器的配置模式。这个过程相对简单:
1. 打开Cisco Packet Tracer模拟器,创建一个网络拓扑图。 2. 为交换机配置VLAN,比如将Vlan10命名为蔡屋,Vlan20命名为姬叔。 3. 将连接到相应PC的端口添加到相应的Vlan,并设置接口模式。 4. 在路由器上,配置接口和子接口,并为其分配IP地址。 5. 完成配置后,保存配置信息,并测试连通性。
配置完成后,你将看到每个接口的指示灯变为绿色,这表示通信已经就绪。最后,设置PC的IP地址,并使用ping命令测试连通性,如果成功,那么你的配置就是正确的。
总之,通过以上步骤,你可以有效地进行思科路由器的IP地址映射和端口映射,以及配置路由器和交换机。这些技能对于维护和优化网络环境至关重要。一、思科路由器IP地址映射配置
" telnet _ IP "/连接设备,出现提示时输入用户和密码/出现提示时输入" conf _ ter进入特权配置模式/输入" IP _ NAT _ inside _ source _ static _ TCP _ intranet IP _ port _ public IP _ port "/设置地址映射/输入" exit"/
专业内部全球内部本地外部本地外部全球
UDP 58.35.148.63:50 192 . 168 . 1 . 3:137 192 . 168 . 1 . 255:137 192 . 168 . 1 . 255:137
UDP 58.35.148.63:138 192 . 168 . 1 . 3:138 192 . 168 . 1 . 255:138 192 . 168 . 1 . 255:138
TCP 203.148.19.146:211 192 . 168 . 1 . 3:211--
UDP 58.35.148.63:1620 192 . 168 . 1 . 3:1620 152.104.168.162:53 152.104.168.162:53
后面有“-”,是手动设置的。如果列表中有这个,测试应用程序。
没问题,输入“copy _ running-config _ startup-config”/存储配置信息/
提示目标文件名[startup-config]直接输入。
提示建筑配置...提示【确定】保存,应该一切正常!
二、怎么进入思科路由器的配置
1.打开Cisco Packet Tracer模拟器。
2.画出单臂路由的拓扑图。
3.接下来,为交换机配置Vlan。Vlan10被命名为蔡屋,Vlan20被命名为姬叔。
开关 gt(构成动词)表示“使处于…状态”
交换机#vlan数据库
交换机(vlan)#vlan 10名称蔡武
VLAN 10改进型:
名称:蔡武
交换机(vlan)#vlan 20名为姬叔
VLAN 20改进型:
姓名:姬叔
交换机(虚拟局域网)#
4.将连接到相应pc的端口添加到相应的Vlan (f0/23到Vlan10,f0/24到Vlan20),并将接口设置为接入模式,f0/1设置为中继模式。
开关 gt(构成动词)表示“使处于…状态”
开关#conf t
交换机(配置)#接口f0/23
交换机(配置-if)#交换机端口模式访问
交换机(配置-if)#交换机端口接入vlan 10
开关(配置-if)#无关闭
开关(配置-if)#退出
开关(配置)#退出
开关#
开关#conf t
交换机(配置)#接口f0/24
交换机(配置-if)#交换机端口模式访问
交换机(配置-if)#交换机端口接入vlan 20
开关(配置-if)#无关闭
开关(配置-if)#退出
交换机(配置)#接口f0/1
交换机(配置-if)#交换机端口模式中继
开关(配置-if)#无关闭
开关(配置-if)#退出
开关(配置)#
5.开关已设置,路由已设置。
6、路由器 gt(构成动词)表示“使处于…状态”
路由器#会议t
路由器(配置)#接口f0/0
路由器(配置-if)#不关机
路由器(配置-if)#退出
路由器(配置)#接口f0/0.1
路由器(配置-subif)#封装dot1Q 10
路由器(配置-subif)#ip添加
路由器(配置-subif)#ip地址172.16.10.1 255.255.255.0
路由器(配置-subif)#退出
路由器(配置)#接口f0/0.20
路由器(配置-subif)#封装dot1Q 20
路由器(配置-subif)#ip添加
路由器(配置-subif)#ip地址172.16.20.1 255.255.255.0
路由器(配置-subif)#退出
路由器(配置)#退出
路由器#wr
建筑结构...
[好的]
路由器#
7.设置完成后,交换机和路由器的配置就完成了。
8.可以观察到图中每个接口的指示灯都变成绿色,表示通信准备就绪。
9.最后,我们来测试一下。
10.设置PC0和PC1的ip地址。
11.然后使用ping命令测试连通性,成功。
三、思科路由器怎么做端口映射
IP内部(外部)源静态网络协议本地IP或接口号,如fastEthernet0/1或Ethernet0本地端口号,如FTP端口号20。连接到路由器的外部网络IP对应于外部网络IP端口号20。
即IP NAT内部(外部)源静态TCP 192 . 168 . 0 . 100 20 1.2.2.2 20或IP NAT内部(外部)源静态TCP F0/0 20 1.2.2.2 20
还需要在接口上配置内网接口命令,比如内网接口fastethernet 0/0接口下的IP NAT inside interface FastEthernet 0/1 IP NAT outside。