NAT和ACL
IP地址是有分为私有地址和公有地址
私有地址:只能够在内网使用，不能够出现在Internet上的地址
A:10.0.0.0—10.255.255.255
B:172.16.0.0—172.31.255.255
C:192.168.0.0-192.168.255.255
公有地址:能够出现在lnternet上的地址
NAT network address translation网络地址转换
ACL 访问控制列表，用于和NAT配合使用，使得特定PC可以转换到公网地址
实验
需求
效果图
步骤
int f0/0
ip nat outside
exit
int f0/1
ip nat inside
access-list 1 permit 192.168.1.1
access-list 1 deny 192.168.1.2
access-list 1 permit 192.168.1.3
ip nat inside source list 1 interface f0/0 overload
//100.1.1.2可以
ip route 0.0.0.0 0.0.0.0 100.1.1.2
//2.2.2.2也可以了
拓展
全局：ip nat inside source list 1 interface f0/1 overload
配置动态NAT：
source list 1：表明内网地址列表；
interface serial0/0：传输所经由的外网接口（地址）；
overload：表明复用外网接口地址.
access-list 1 permit 192.168.1.1 可以上网
access-list 1 deny 192.168.1.2 不能上网
总结：
1、不可能写静态路由，因为不现实
2、不可能跑动态路由协议，因为路由太多，路由器的性能扛不住
默认路由，表明能够到达所有网段
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
文章由极客之音整理，本文链接：https://www.bmabk.com/index.php/post/83729.html
