端口映射，NAT地址转换


22 inside 192.168.1.96 22

　　[H3C]nat server protocol udp global 218.206.191.49 snmp inside 192.168.1.96 snmp

　　[H3C]nat server protocol udp global 218.206.191.49 snmptrap inside 192.168.1.96 snmptrap <--(一看就大白tcp/udp是以及谈，www是80,snmp以及snmptrap是161.162端口)

　　[H3C]dis thellos

　　interface Ethernet1/0

　　ip address 218.206.191.49 255.255.255.248

　　firewall packet-filter 3000 inbound

　　nat outbound 3001 <--(这是客户上彀用的地址池不消管，其它的就是端口照射了)

　　nat server protocol tcp global 61.178.77.9 www inside 192.168.1.96 www

　　nat server protocol tcp global 61.178.77.9 22 inside 192.168.1.96 22

　　nat server protocol udp global 61.178.77.9 snmp inside 192.168.1.96 snmp

　　nat server protocol udp global 61.178.77.9 snmptrap inside 192.168.1.96 snmptrap



　　思科网络的端口照射原理是同样的命令不一样，这搭只给出配备布置。

　　CISCO>en

　　CISCO#config t

　　CISCO(config)Ip nat inside source static tcp 192.168.1.96 80 218.206.191.49 80

　　CISCO(config)Ip nat inside source static tcp 192.168.1.96 22 218.206.191.49 22

　　CISCO(config)Ip nat inside source static tcp 192.168.1.96 161 218.206.191.49 161

　　CISCO(config)Ip nat inside source static tcp 192.168.1.96 162 218.206.191.49 162



**********

2011年04月18日 13时27分 发布   百度空间：http://hi.baidu.com/sys0/

评论

发表评论

此博客中的热门博文

cue 文件的修改及制作方法

       经常遇到下载的无损音乐因cue错误或者没有cue而不能欣赏，下面，我来教大家完成cue的修改及制作过程，体验亲手得到美妙音乐的乐趣。按如下步骤就可轻松完成(确实很简单的)：        如果原ape（或flac、wav）带有cue文件只是它有错误不能播放的话，先别删它，直接用它来编辑就最简单了（因为其中的时间点信息基本上都是正确的，而制作cue最麻烦的就是找时间点了）。 下面分两种情况，一种是有cue但错误，一种是根本没有cue文件。      就算你是在连错误cue都没有的情况下要做一个新的cue，也要先看第一部分再看第二部分。 第一种情况，有cue但错误时： 一、用记事本打开一个正确的cue文件，会得到类似如下的内容，我会挨个说明每一行的作用，注意看各个红色的注释： PERFORMER "Lara Fabian"   ------------------------------------------------------ 1 TITLE "《9》"    --------------------------------------------------------------------- 2 FILE "CDImage.ape" WAVE     --------------------------------------------------- 3 TRACK 01 AUDIO     -------------------------------------------------------------- 4     TITLE "La lettre"     ------------------------------------------------------------- 5     PERFORMER "Lara Fabian"     ------------------------------------------------...
阅读全文

Windows XP中的一些命令

Windows XP中的一些命令 你只需在“运行”对话框中输入右边的命令，即可启动相应的程序，非常地方便，大家可以试一试。 计算机管理控制台（Computer Management）- compmgmt.msc 磁盘管理（Disk Managment） - diskmgmt.msc 设备管理器（Device Manager） - devmgmt.msc 磁盘碎片整理程序（Disk Defrag） - dfrg.msc 事件查看器（Event Viewer） - eventvwr.msc 本地共享文件夹(Shared Folders) - fsmgmt.msc 组策略（Group Policies） - gpedit.msc 本地用户和组（Local Users and Groups） - lusrmgr.msc 系统监视器（Performance Monitor） - perfmon.msc 策略的结果集（Resultant Set of Policies） - rsop.msc 安全设置（Local Security Settings） - secpol.msc 服务（Services） - services.msc        winver---------检查Windows版本 　　wmimgmt.msc----打开windows管理体系结构(WMI) 　　wupdmgr--------windows更新程序 　　wscript--------windows脚本宿主设置 　　write----------写字板 　　winmsd---------系统信息 　　wiaacmgr-------扫描仪和照相机向导 　　winchat--------XP自带局域网聊天 　　mem.exe--------显示内存使用情况 　　Msconfig.exe---系统配置实用程序 　　mplayer2-------简易widnows media player 　　mspaint--------画图板 　　mstsc----------远程桌面连接 　　mplayer2-------媒体播放机 　　magnify--------放大镜实用程序 　　mmc------------打...
阅读全文

华为ACL配置说明

华为ACL配置说明 华为3COM的ACL一直一来都比较麻烦，不同版本、不同型号的设备都有些不同。下面我以3900设备为例，说明ACL的配置和执行技巧。 总结一句话：rule排列规则和auto、config模式有关，而匹配顺序则和ACL应用环境和下发到端口的循序有关。 规律说明： 1、ACL可以分为auto模式和config模式,auto模式根据最长匹配的原则排列rule的顺序（可以通告dis acl all查看rule的循序，出现4－2－3－0－1很正常）。config模式根据用户配置循序排列rule的循序。也就是说auto和config只是rule的排列顺序有关，与匹配顺序无关。 2、不管是auto模式还是config模式，当ACL应用于包过虑和QOS时，匹配循序是从下往上，但是应用于VTY 用户过虑等责是从上往下匹配。 3、不管是auto模式还是config模式，ACL的匹配顺序都是根据下发到端口的规则从下往上匹配。 4、在一个ACL里同时有多条rule匹配，则按照最长匹配优先执行。 包过虑ACL举例说明： 禁止10.10.10.145这台PC上网 允许10.10.10.0/24网段上网 允许192.168.0.0/16网段上网 禁止所有IP 配置方法一： 配置ACL（需要严格按照配置顺序配置） acl num 3000 mach config rule den ip rule permit ip sour 192.168.0.0 0.0.255.255 rule permit ip sour   10.10.10.0 0.0.0.255 rule deny ip sour 10.10.10.145 0 下发ACL到端口 int e 1/0/1 pack in ip 3000 配置方法二： 配置ACL（配置循序随便） acl num 3001 mach auto rule permit ip sour   10.10.10.0 0.0.0.255 rule den ip rule deny ip sour 10.10.10.145 0 rule permit ip sour 192.168.0.0 0.0.255.255 下发ACL到端口 int e 1/0/2 pack in ...
阅读全文