配置方案.doc

文档介绍：的配置方案
如图所示:企业从ISP获得6个有效IP地址( ~ ,。注:128和135为网络地址和广播地址,不可用的),通过一台2611路由器接入互联网。内部网络根据职能分成若干子网,并期望服务器子网对外提供WEB服务,财务部门使用独立的地址池接入互联网,其它部门共用剩余的地址池。
地址的具体分配如下表:
  
具体配置步骤如下:
Step1:选择E0作为内部接口,S0作为外部接口
interface e0
ip address
ip nat inside /*配置e0为内部接口*/
interface s0
ip address
ip nat outside /*配置s0为外部接口*/

Step 2:为各部门配置地址池(finance-财务部门;other-其它部门):
ip nat pool finance
ip nat pool other
Step3:用访问控制列表检查数据包的源地址并映射到不同的地址池
ip nat inside source list 1 pool finance overload /*overload-启用端口复用*/
ip nat inside source list 2 pool other /*动态地址转换*/

Step4:定义访问控制列表
access-list 1 permit
access-li