Cisco 路由命令（初级入门）

鸦鸦

Pix525(config)#nameif ethernet0 outside security0 ；命名接口和级别　　Pix525(config)#interface ethernet0 auto ；设置接口方式
　　Pix525(config)#interface ethernet1 100full ；设置接口方式
　　Pix525(config)#interface ethernet1 100full shutdown
　　Pix525(config)#ip address inside 192.168.0.1 255.255.255.0
　　Pix525(config)#ip address outside 133.0.0.1 255.255.255.252
　　Pix525(config)#global (if_name) natid ip-ip ；定义公网IP区间
　　Pix525(config)#global (outside) 1 7.0.0.1-7.0.0.15 ；例句
　　Pix525(config)#global (outside) 1 133.0.0.1 ；例句
　　Pix525(config)#no global (outside) 1 133.0.0.1 ；去掉设置
　　Pix525(config)#nat (if_name) nat_id local_ip [netmark]
　　Pix525(config)#nat (inside) 1 0 0
　　内网所有主机(0代表0.0.0.0)可以访问global 1指定的外网。
　　Pix525(config)#nat (inside) 1 172.16.5.0 255.255.0.0
　　内网172.16.5.0/16网段的主机可以访问global 1指定的外网。
　　Pix525(config)#route if_name 0 0 gateway_ip [metric] ；命令格式
　　Pix525(config)#route outside 0 0 133.0.0.1 1 ；例句
　　Pix525(config)#route inside 10.1.0.0 255.255.0.0 10.8.0.1 1 ；例句
　　Pix525(config)#static (inside， outside) 133.0.0.1 192.168.0.8
　　表示内部ip地址192.168.0.8，访问外部时被翻译成133.0.0.1全局地址。
　　Pix525(config)#static (dmz， outside) 133.0.0.1 172.16.0.8
　　中间区域ip地址172.16.0.8，访问外部时被翻译成133.0.0.1全局地址。