cisco防火墙做端口映射步骤设置

原标题:"如何在cisco2811路由器上配置端口映射"的相关路由器设置教程资料分享。- 来源:路由器之家。
  cisco公司过去20多年,思科几乎成为了“互联网、网络应用、生产力&”

cisco防火墙做端口映射步骤设置

原标题:"如何在cisco2811路由器上配置端口映射"的相关路由器设置教程资料分享。- 来源:【路由器之家】。

  cisco公司过去20多年,思科几乎成为了“互联网、网络应用、生产力”的同义词,思科公司在其进入的每一个领域都成为市场的领导者,那么你知道如何在cisco2811路由器上配置端口映射吗?下面是【路由器之家】小编整理的一些关于如何在cisco2811路由器上配置端口映射的相关资料,供你参考。

  在cisco2811路由器上配置端口映射案例拓扑图

如何在cisco2811路由器上配置端口映射

  cisco路由器内网接口f0/1: 192.168.1.1 255.255.255.0

  外网接口f0/0: 10.0.0.1 255.255.255.0

  服务器ip:192.168.1.100

  在cisco2811路由器上配置端口映射的方法

  首先到路由器上配置

  Router>en #进入特权模式

  Router#conf t #进入全局配置模式

  Enter configuration commands, one per line. End with CNTL/Z.

  Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255 #建立访问控制列表准备做nat转换

  Router(config)#ip nat inside source list 1 interface f0/0 #建立NAT转换,将192.168.1.0的地址转换为接口f0/0的地址

  Router(config)#int f0/1 #进入接口模式

  Router(config-if)#ip nat inside #设定f0/1为NAT内部接口

  Router(config-if)#int f0/0 #进入F0/0的接口模式

  Router(config-if)#ip nat outside #设定F0/0为NAT外部接口

  Router(config-if)#exit

  Router(config)#

  此时已经启用了NAT,内网可以上网了。

  现在开始端口映射,让外网访问内网服务器:

  Router(config)#ip nat inside source static tcp 192.168.1.100 5631 10.0.0.1 5631 extendable

  Router(config)#ip nat inside source static tcp 192.168.1.100 5632 10.0.0.1 5632 extendable #因为10.0.0.1这个地址已经应用在f0/0接口上并做了NAT转换的地址,这里必须加上extendable这个关键字,否则报错。如果用另外的外网ip比如10.0.0.2,在这里就可以不加extendable。

  现在外网的机器可以访问内网了。

  命令show ip nat translations可以查看nat转换情况

  show run也可以找到相关配置

  Router(config)#exit #退出全局配置模式,到特权模式下使用show命令

  Router#sho ip nat translations

  Pro Inside global Inside local Outside local Outside global

  tcp 10.0.0.1:23 192.168.1.100:23 — —

  tcp 10.0.0.1:23 192.168.1.100:23 10.0.0.2:48268 10.0.0.2:48268

  tcp 10.0.0.1:5631 192.168.1.100:5631 — —

  tcp 10.0.0.1:5632 192.168.1.100:5632 — —

  附:要删除哪条命令只要在命令前加 no 即可

  补充: 你telnet的是5631端口,而服务器的telnet端口是23

  你要telnet到服务器的5631端口就必须改服务器的telnet端口,在注册表改,服务器的防火墙也要打开相应端口。

  如果你不改服务器端口也可以将5631的端口映射到服务器的23端口,命令如下:

  Router(config)#ip nat inside source static tcp 192.168.1.100 23 10.0.0.1 5631 extendable

  要先删掉5631到5631的映射,命令如下

  Router(config)#no ip nat inside source static tcp 192.168.1.100 5631 10.0.0.1 5631 extendable

  不改服务器端口就必须将外网ip的5631端口映射到服务器的23端口。然后你telnet ip 5631 其实就是telnet服务器的23端口。

 

在cisco2811路由器上配置端口映射的相关文章:

1.怎么使用脚本配置cisco路由器

2.CISCO路由器详细设置的连接

3.cisco如何配置IP SLA路由联动

4.cisco路由器控制端口连接图解

 

本文来自投稿,不代表路由百科立场,如若转载,请注明出处:https://www.qh4321.com/27402.html

(0)

相关推荐

  • 路由器无法登录网桥管理界面解决方法

    导读:路由器无法登录网桥管理界面怎么办?使用TP-LINK路由器无线网桥,无法登录网桥的管理界面,请按照如下方法进行排查:1、确认设备的登录IP地址TP-LINK网桥分为单只装和套装产品,”

    2021年1月19日
  • WISP模式是什么意思 WISP模式作用

    原标题:"WISP模式是什么意思"关于路由器设置教程分享。 – 来源:路由器之家 – 编辑:小元。
    WISP模式是什么意思  WISP是Wireless Internet Service Provider的简称,中文名称是”

    2021年1月9日
  • 192.168.2.1手机登陆 192.168.2.1手机如何登陆官网

    原标题:"192.168.2.1手机如何登陆官网?"关于路由器设置教程分享。 – 来源:路由器之家 – 编辑:小元。
      192.168.2.1入口是路由器的管理页面,只需要将手机正确连接到WiFi之后,在”

    2021年2月26日
  • 水星MAC1200R路由器wifi密码怎么修改?

    在本文中,鸿哥将给大家详细介绍,用电脑修改水星MAC1200R路由器wifi密码的方法。无线路由器有一个设置界面,不论对路由器进行何种配置的时候,需要先登录到路由器的设置界面。要修改路由器的wifi密码,只需要在路由器的设置页面中,找到“无线设置”或者“WiFi设置”选项,就可以进行修改了。修改水星

    2021年5月12日
  • 无线路由器故障:19216811打不开的解决方法

    无线路由器地址192.168.1.1打不开怎么办? 我们在上网的过程中,有时候会遇到192.168.1.1打不开,无法登录到无线路由器的WEB管理页面中,对无线上网的参数进行设置时。面对这种无线路由器的故障现象,我们究竟该如何进行解决呢? 引起192.168.1.1打不开这种现象的原因主”

    2021年2月2日
  • 思科路由器进入设置网址教程

    原标题:"思科路由器怎么进入设置网站"相关路由器设置经验分享。 – 来源:路由器之家  有很多网友经常单机使用电脑,并不会接触路由器这个东西,所以会对这个东西不会了解,今天191″

    2023年10月3日