Mainos / Advertisement:
Ero sivun ”Cisco Catalyst C2620 reititin” versioiden välillä
Siirry navigaatioon
Siirry hakuun
Rivi 21: | Rivi 21: | ||
encapsulation dot1q 3 | encapsulation dot1q 3 | ||
+ | |||
+ | == NAT - Osoitemuutos == | ||
+ | |||
+ | Määritetään sisäverkon portit | ||
+ | |||
+ | interface fastethernet 0/0 | ||
+ | ip nat inside | ||
+ | |||
+ | interface fastethernet 0/0.1 | ||
+ | ip nat inside | ||
+ | |||
+ | |||
+ | jne... | ||
+ | |||
+ | Määritetään ulkoverkon portti: | ||
+ | |||
+ | interface fastethernet 0/1 | ||
+ | ip nat outside | ||
+ | |||
+ | Pääsylistat, esim. sallitaan kaikki: | ||
+ | |||
+ | access-list 1 permit any | ||
+ | |||
+ | Lopuksi: | ||
+ | |||
+ | ip nat inside source list 1 interface fastethernet 0/1 | ||
+ | |||
+ | ip nat = Tehdään IP-osoitteen muutos | ||
+ | |||
+ | inside = Kaikissa sisäverkon porteissa jotka on määritetty inside verkoksi | ||
+ | |||
+ | source list 1 = Tehdään pääsylista |
Versio 15. joulukuuta 2014 kello 12.47
Ciscon reitittimessä peruskomennot on samanlaiset kuin kytkimissäkin. Huomaathan, että reitittimessä kaikki ethernetportit ovat alhaalla.
Cisco reitittimen peruskäyttö: Cisco_IOS_peruskäyttö
Ali interface
Ota pää interface käyttöön (enable)
interface fastethernet 0/0 no shutdown
Määritetään ali interface (2 = esimerkiksi VLANin numero)
interface fastethernet 0/0.2
Määritä seuraavaksi numero 2 on VLANin numero!
encapsulation dot1q 2
Määritetään toinen ali interface VLAN 3:
interface fastethernet 0/0.3
encapsulation dot1q 3
NAT - Osoitemuutos
Määritetään sisäverkon portit
interface fastethernet 0/0 ip nat inside
interface fastethernet 0/0.1 ip nat inside
jne...
Määritetään ulkoverkon portti:
interface fastethernet 0/1 ip nat outside
Pääsylistat, esim. sallitaan kaikki:
access-list 1 permit any
Lopuksi:
ip nat inside source list 1 interface fastethernet 0/1
ip nat = Tehdään IP-osoitteen muutos
inside = Kaikissa sisäverkon porteissa jotka on määritetty inside verkoksi
source list 1 = Tehdään pääsylista
Mainos / Advertisement: