网管遇到强权BOSS 该如何配置公司网络？

    三、PAT转换

　　在外网接口上启用 ip nat outside，在内网接口上启用ip nat inside，全局使用语句“ip nat inside source list 100 interface FastEthernet0/0 overload”，根据访问控制列表100实现对内网地址的转换。

　　访问控制列表100的策略：

　　允许192.168.0.2、192.168.0.3、192.168.0.4、192.168.0.5、192.168.0.6、192.168.0.7、192.168.0.8七个特权地址任意访问公网。

　　允许其他地址访问MSN、QQ、MAIL、SKYPE、DNS、网站：60.28.30.73、61.135.150.104、61.135.150.98等。

　　允许任意用户使用PING命令。

上一页  [1] [2] [3] [4] [5] 下一页

【责编:Zenghui】