Nhờ cấu hình Router và NAT

[PhuongHai]

Mọi người giúp tôi cấu hình Router 1700 với . Mạng bên trong là 192.168.0.x . mạng bên ngoài thì được VDC cung cấp cho 1 dải IP gồm 16 địa chỉ 203.162.95.193 ----> 203.162.95.208 . VDC đã Map cho địa chỉ mail server la 203.162.95.200 với ip 192.168.0.1 . Nhờ mọi người cấu hình giúp tôi Router với , cả Nat để Client truy cập internet . Giúp mình gấp với nhé .
Xin cảm ơn mọi người .

[netdevice]

Chào bạn,
Bạn thử đoạn cấu hình sau:

ip nat pool Internet 203.162.95.193 203.162.95.193 pre 28
access-list 1 permit 192.168.0.0 0.0.0.255
ip nat inside source list 1 pool Internet overload
interface fa0/0
ip add 192.168.0.1 255.255.255.0
ip nat inside
interface s0/0
ip add ...
ip nat outside

Hi vọng sẽ giúp bạn.

[PhuongHai]

Cảm ơn NetDevice nha!
Nhưng bạn ơi , mình chưa được làm Router bao giờ cả , nên mình cũng chưa biết nơi để cấu hình như thế nào nữa . Mong bạn hướng dẫn chi tiết với .
Thân aí !

[Tuangia]

Bạn PhuongHai ơi bạn đùa hay sao? Tham gia vào diễn đàn CCNP thì ít ra phải đã có trình độ CCNA hoặc đã có chứng chỉ CCNA rồi chứ, với kiến thức đó bạn hoàn toàn có đủ trình độ để cấu hình Router theo chỉ dẫn của bạn NetDevice. Nếu chưa biết gì về thiết bị của Cisco thì bạn nên tham gia một khoá học về CCNA ở một học viện mạng nào đó.

[Huynhle]

Hi PhuongHai.

Như bạn nói là bạn chưa biết cấu hình gì về router, như thế rất khó để mọi người trên VnPro giúp bạn. Nhưng thôi kệ, mình cứ gửi kèm theo cấu hình để bạn tham khảo, hy vọng nó sẽ giúp bạn thấy rõ được vấn đề cấu hình trên router hơn.

hostname <hostname>
!
enable password <password string>
!
ip subnet-zero
!
!
interface FastEthernet0/0
descripton ***** connected to LAN ********
ip address 192.168.0.2 255.255.255.0
ip nat inside
duplex auto
speed auto
!
interface Serial0/0
descripton ***** connected to VDC ********
ip address 203.162.xxx.xxx 255.255.255.252
ip nat outside
!
ip nat pool Internet_pool 203.162.95.193 203.162.95.194 netmask 255.255.255.240
ip nat inside source list 1 pool Internet_pool overload
ip nat inside source static 192.168.0.1 203.162.95.200
!
access-list 1 permit 192.168.0.0 255.255.255.0
!
ip classless
ip route 0.0.0.0 0.0.0.0 Serial0/0
no ip http server
!
line con 0
line aux 0
line vty 0 4
end

Thân.

[PhuongHai]

Gui Huynhle !
Mình cảm ơn bạn nhiều nhé . Mình sẽ làm thủ .
Chúc bạn luôn may mắn và hạnh phúc .

[huynn]

Tôi nghĩ là phải viết thế này chứ nhỉ ?
ip nat pool Internet_pool 203.162.95.193 203.162.95.208 netmask 255.255.255.240
access-list 1 permit 192.168.0.0 0.0.0.255

[netdevice]

Tôi nghĩ là phải viết thế này chứ nhỉ ?
ip nat pool Internet_pool 203.162.95.193 203.162.95.208 netmask 255.255.255.240
access-list 1 permit 192.168.0.0 0.0.0.255

Hi all,
Cách tốt nhất chỉ sử dụng 1 địa chỉ IP thật để làm địa chỉ nat cho toàn mạng khi ra ngoài để tiết kiệm địa chỉ IP thật (IP thật = tiền):
ip nat pool Internet_pool 203.162.95.193 203.162.95.193 netmask 255.255.255.0

[phinm]

Nếu đã thuê 16 IP thì có lẽ không cần dùng NAT làm gì.
Cấu hình interface ethernet theo IP thật, cấu hình serial mượn IP của ethernet. Lúc đó kết nối 1 Switch vào cổng E và toàn bộ các server nối tới Switch này sẽ thuộc internet. Tuy nhiên cần có firewall khi có ý định publish WEB, MAIL, FTP server ra internet

[bacnt]

Theo mình nghĩ thì nên dùng từng IP thực cho mỗi dịch vụ như WEB, Mail, FTP. Không nên dùng tất cả IP vừa tiết kiệm , dễ quản lý; Bạn nên dùng thêm Firewall để an toàn hơn; hay có thể dùng Access-list để hạn chế 1 số dịch vụ không cần thiết làm cho hệ thống chạy tốt hơn.