动态PAT---Easy IP

本文详细介绍了一种网络配置方案,包括设计IP地址、VLAN划分、终端命令配置及动态PAT-EasyIP应用,实现特定PC与Server间的访问控制与私有地址与公网的互通。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

一.要求
1.设计IP
2.PC1和PC2属于VLAN10
3.PC1可以ping通Server1
4.PC2不可以ping通Server1
5.PC3的网段可以ping通Server1
二.拓扑图
动态PAT---Easy IP
三.配置
终端
动态PAT---Easy IP
命令

sw1
sys
sys sw1
vlan 10
port-group 1
group g0/0/1 to g0/0/3
port link-type access
port default vlan 10

内网
sys
sys nw
int g0/0/0
ip addr 192.168.2.254 24
q
int g0/0/1
ip addr 192.168.1.254 24
q
int g0/0/2
ip addr 100.1.1.2 24
q
ip route-st 0.0.0.0 0.0.0.0 100.1.1.1
acl 2000
rule 5 permit source 192.168.1.2 0.0.0.0
rule 10 permit source 192.168.2.0 0.0.0.255
int g0/0/2
nat outbound 2000

外网
sys
sys ww
int g0/0/0
ip addr 100.1.1.1 24
q
int g0/0/1
ip addr 200.1.1.254 24
q

四.验证
动态PAT---Easy IP
动态PAT--- Easy IP 是单向的,具有一定程度上保护内网的功能,并且实现了减少公网IP,使得私有地址与公网互通。

转载于:https://blog.51cto.com/14162269/2344622

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值