思科路由器做telnet登录和nat端口映射

34yhtee

一, 做NAT端口映射

进enable模式后，输入
ip nat inside source static 192.168.0.8 202.94.64.68

然后分别进入内外两个端口的端口配置模式
输入ip nat {inside | outside}

二, 修改telnet登录端口号以及无密码登录

修改cisco路由器上的telnet默认端口号  


Cisco路由器默认Telnet端口号为23，为了增加路由器的安全性，可以修改成其他端口号

配置如下：

1、Router(config)#line vty 0 4

Router(config-line)#rotary xx （X表示数字，Cisco28上范围为<1-127>，修改后的端口以3000为基数再加上X，这里假设X=10，则登陆telnet端口就是3010）

2、建立访问控制列表

Router(config)#access-list 100 deny tcp any any eq telnet

Router(config)#access-list 100 permit ip any any

3、将访问列表应用到vty端口

Router(config)#line vty 0 4

Router(config-line)#access-class 100 in

测试 例 telnet 12.1.1.1 3010

4,telnet 正常登录是需要输入密码才能登录,单可以配置无需密码就可以登录.

Router(config)#line vty 0 4
Router(config)# no login