一张图，难倒多少英雄好汉！求解！！

小雨怡情 · 发表于 2014-3-6 21:32:52

所有的问题都在图片中！

exCCNA · 发表于 2014-3-6 21:42:19

用NVI比较容易实现，但是ip nat inside source static 命令要改为ip nat source static 的形式，并且ip nat inside和ip nat outside都改为ip nat enable

小雨怡情 · 发表于 2014-3-6 21:47:08

exCCNA 发表于 2014-3-6 21:42
用NVI比较容易实现，但是ip nat inside source static 命令要改为ip nat source static 的形式，并且ip na ...

兄弟，你说的很正确。可以进一步说说原理吗？

exCCNA · 发表于 2014-3-6 22:01:42

本帖最后由 exCCNA 于 2014-3-6 22:06 编辑

如果用ip nat inside source static 命令实现要定义inside和outside，这相当于地址重叠的两个网段间互访，要做双向的NAT ，即目的和源IP地址都要做NAT。这种方法比较麻烦。二NVI的方式是生成一个虚拟的NVI接口，它不需要定义inside和outside方向，当数据包遇到配置了ip nat enable的接口就会检查ip nat source static 的配置内容，配置好ip nat source static 命令后，可使用show ip nat nvi traslation命令查看，匹配这张表的数据流就会做相应的地址转换。简单地说原理就是这样。
不过你上面的图有个问题，我记得同一台路由器的两个非串行接口的IP地址不能配置成同一子网，图中R2的F0/1和F0/2接口的IP地址同在192.168.1.0/24中恐怕设不上IP地址吧？

小雨怡情 · 发表于 2014-3-6 22:12:38

exCCNA 发表于 2014-3-6 22:01
如果用ip nat inside source static 命令实现要定义inside和outside，这相当于地址重叠的两个网段间互访， ...

嗯，谢谢兄弟，至于那个R2其实是一台二层交换机，只是没有换图标。

exCCNA · 发表于 2014-3-6 22:23:24

二层交换机就对了。顺便问一句你这种配置用在什么场合？是内网客户机以公网地址访问同一网段的服务器吗？

humengzhe12 · 发表于 2014-3-10 12:58:09

xiaok-cisco · 发表于 2014-3-10 19:07:36

学习了

h0168 · 发表于 2014-3-11 22:41:03

Rockyw · 发表于 2014-3-12 11:11:39

路过了解一下

那边可见度 · 发表于 2014-3-12 11:37:16

jaykey2011 · 发表于 2014-3-12 13:17:24

邵老板 · 发表于 2014-3-12 13:43:14

ydministrator · 发表于 2014-3-12 15:23:26

郭建华 · 发表于 2014-3-12 16:38:00

账号		自动登录	找回密码
密码			论坛注册

[已解决] 一张图，难倒多少英雄好汉！求解！！

浏览过的版块

客服中心

投诉建议