目前,全国统计系统计算机网络必须统一通过国家统计局从中科院出口访问Internet，这就需要利用中科院分配的Internet合法地址210.X.X.X，而统计系统内部使用的IP地址是 11.X.X.X.，这样使用起来会存在以下主要问题：
----1． 每个省统计局分配到的210地址资源十分有限，不能满足上网需求。
----2． 210地址是Internet合法地址，因此配置210地址的机器安全性差，易受Internet用户的攻击。
----为解决这些问题，我们考虑用Cisco7206路由器在内部地址11.X.X.X 到Internet合法地址210.X.X.X之间进行翻译，程序如下：
1 interface Ethernet0/0
2 ip address
11.35.181.1 55.255.240.0
3 no ip directed
broadcast
4 ip nat inside
5 ！
6 interface Serial0/0.1 pointtopoint
7 ip address 210.72.49.1
255.255.255.252 secondary
8 ip address 11.35.1.38 255.255.255.252
9 no ip directedbroadcast
10 ip nat outside
11 ！
12 router eigrp 130
13 passiveinterface Ethernet0/0
14 network 11.0.0.0
15 network 210.72.49.0
16 !
17 ip nat pool 163net 210.72.49.17
210.72.49.30 netmask 255.255.255.240
18 ip nat inside source list 100 pool 163net
overload
19 ip classless
20 !
21 accesslist 100 deny ip any 11.0.0.0
0.255.255.255
22 accesslist 100 permit ip any any
23 ！
24 end
----在以上配置中，有两点需要解释：
----1． 第7、17行中的IP地址210.72.49.1,210.72.49.17～ 210.72.49.30是分配给省统计局的Internet合法地址。
----2． 由于国家统计局内网（11.X.X.X）和外网（210.X.X.X）是通过防火墙进行隔离，因此需要配置第21行，才能使得省局配置11.X.X.X 地址的机器既能访问国家统计局内部网，又能访问Internet。否则只能访问Internet而不能访问国家统计局内部网。打开： http://www.qqread.com/route/d491290008.html
更多内容请看路由器设置专题、交换机与路由器密码恢复、路由故障处理手册专题，或进入讨论组讨论。
相关图文阅读
频道图文推荐
健 康 咨 询
时 尚 咨 询
相关专题
- 路由器设置专题 (2384篇文章)
- 交换机与路由器密码恢复 (3942篇文章)
- 路由故障处理手册 (2447篇文章)
- Cisco IOS技术手册 (3001篇文章)
- 路由安全配置专题 (11841篇文章)
- Cisco路由器配置手册 (4753篇文章)
- Cisco交换机专题 (4259篇文章)
- 无线宽带路由器 (7380篇文章)
- 思科交换机配置 (4259篇文章)
- Cisco防火墙专题 (4617篇文章)
- 性能更出色 热门升级型路由器导购 (16次浏览)
- 掌握方法 正确选购宽带路由器 (16次浏览)
- 合理配置路由命令 管好网络带宽 (14次浏览)
- 路由器启动配置文件丢失故障解决方法 (9次浏览)
- 指定策略路由 实现双链路负载 (5次浏览)
- 网络运行 向路由器升级要效率 (5次浏览)
- 用路由器日志快速定位及排除故障 (3次浏览)
- 方案:边界路由与ISP网络的负载共享 (2次浏览)
- 思科CRS-1家族最紧凑的每插槽40Gbps路由系统面 (1次浏览)
- 多个帐户如何通过一个路由器共享上网 (1次浏览)
