科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道路由器地址转换配置命令

路由器地址转换配置命令

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

地址转换的提出,一方面是为了 解决因特网公有地址短缺所面临的问题,另一方面是出于企业内部网络安全的考虑。

作者:zdnet安全频道 来源:论坛整理 2008年11月28日

关键字: 路由器

  • 评论
  • 分享微博
  • 分享邮件

 1.nat
允许或禁止地址转换功能。

nat { enable | disable }

【参数说明】

enable 和 disable 表示允许或禁止该功能。

【缺省情况】

在接口上缺省禁止地址转换功能。

【命令模式】

接口配置模式

【使用指南】

地址转换的提出,一方面是为了 解决因特网公有地址短缺所面临的问题,另一方面是出于企业内部网络安全的考虑。

为了解决因特网公有地址短缺的问题,当局域网内主机访问Internet时,将源IP地址和端口转换为路由器的公有IP地址和新的端口号;为了解决企业网的安全性,外部主机对局域网内各种服务器的访问均需要经过路由器的转换。

【举例】

允许在接口Serial0上进行地址转换。

Quidway(config-if-Serial0)#nat enable

【相关命令】

if-internet,natserver,show nat,show if-internet

2. if-internet
允许或禁止通过该接口访问Internet。

if-internet { enable | disable }

【参数说明】

enable 和 disable 表示允许或禁止该功能。

【缺省情况】

系统缺省在接口上禁止访问Internet。

【命令模式】

接口配置模式

【使用指南】

如果配置局域网通过指定接口访问Internet,需要将该接口与ISP连接,在接口上封装PPP,配置接口上IP地址的协商,并允许该接口上的地址转换功能,即可让局域网内主机访问Internet。

【举例】

配置允许通过接口Serial0访问Internet。

Quidway(config-if-Serial0)#if-internet enable

【相关命令】

< at,encapsulation ppp,ip address negotiate,show if-internet

3. natserver ftphost
配置局域网内的FTP服务器IP地址。

natserver ftphost ip-address

【参数说明】

ip-address为FTP服务器IP地址。

【缺省情况】

系统缺省为没有指定局域网内FTP服务器。

【命令模式】

全局配置模式

【使用指南】

通过配置局域网内的FTP服务器IP地址,可以使外部主机访问局域网内的FTP服务器。

【举例】

指定局域网内FTP服务器IP地址为129.102.0.1。

Quidway(config)#natserver ftphost 129.102.0.1

【相关命令】

show nat

4. natserver telnethost
配置局域网内部的Telnet服务器。

natserver telnethost ip-address

【参数说明】

ip-address为Telnet服务器IP地址。

【缺省情况】

系统缺省为没有指定局域网内Telnet服务器。

【命令模式】

全局配置模式

【使用指南】

通过指定局域网内Telnet服务器IP地址,可以使外部主机访问局域网内部的Telnet服务器。

【举例】

指定局域网内Telnet服务器IP地址为129.102.0.2。

Quidway(config)#natserver telnethost 129.102.0.2

【相关命令】

show nat

5. natserver wwwhost
配置局域网内的WWW服务器IP地址。

natserver wwwhost ip-address

【参数说明】

ip-address为WWW服务器IP地址。

【缺省情况】

系统缺省为没有指定局域网内WWW服务器IP地址。

【命令模式】

全局配置模式

【使用指南】

通过指定局域网内WWW服务器IP地址,可以使外部主机访问局域网内部的WWW服务器。

【举例】

指定局域网内部的WWW服务器IP地址为129.102.0.3。

Quidway(config)#natserver wwwhost 129.102.0.3

【相关命令】

show nat

6. show nat
显示地址转换状态。

show nat

【命令模式】

特权用户模式

【使用指南】

该命令显示用户对地址转换的配置,用户可以根据该命令的输出信息验证地址转换的配置是否正确。

【举例】

Quidway#show nat

NAT:Serial0 202.38.168.2

No internal TELNET server.

No internal FTP server.

WWW server ip address:129.10.1.1

如上信息表示:接口Serial0允许地址转换,地址转换所使用的地址是202.38.168.2;没有内置的TELNET和FTP服务器;内部的WWW服务器IP地址是129.10.1.1。

【相关命令】

nat,natserver ftphost,natserver telnethost,natserver wwwhost

7. show if-internet
显示访问Internet接口状态。

show if-internet

【命令模式】

特权用户模式

【使用指南】

该命令显示访问Internet接口的状态信息,可以帮助用户进行访问Internet的故障诊断。

【举例】

Quidway#show if-internet

Serial0: connected to internet.

以上显示信息表示可以通过接口Serial0访问Internet。

【相关命令】

if-internet
    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章