Advertisement

网络用户利用NAPT接入互联网服务(限定私域与公域IP比率)

阅读量:

示例图

一、实验目的

复制代码
私网用户通过NAPT访问Internet(限制私网与公网IP地址比例)
    
    

二、注意事项

复制代码
NAPT 没有 Server-map 表
    
    

三、NAPT

复制代码
NAPT 表示网络地址端口转换,即同时对 IP 地址和端口号进行转换,也可称
      为 PAT(PAT 不是只转换端口号的意思,而是 IP、端口号同时转换)
    
      
    

四、简单配置实现与优化

FW1

复制代码
    sysname FW1
    #
    interface GigabitEthernet1/0/1
     undo shutdown
     ip address 10.1.1.1 255.255.255.0
    #
    interface GigabitEthernet1/0/2
     undo shutdown
     ip address 1.1.1.1 255.255.255.0
    #
    firewall zone local
     set priority 100
    #
    firewall zone trust
     set priority 85

全部评论 (0)

还没有任何评论哟~