如图12-1所示,某单位通过2M的DDN专线接入广域网,该单位内网分为三个子网。服务器放置在子网192.168.5.0/24中,财务部工作站放置在子网192.168.10.0/24,销售部工作站放置在子网192.168.50.0/24。该单位申请的公网IP地址为61.246.100.96/29。
为保证路由器的安全,网络管理员做了如下设置,请阅读下 * * 段路由配置信息,并在[46] ~[50] 处填写该段语句的作用。
Router(Config)#no ip http server
Router(Config)#snmp-server community admin RW (46)
Router(Config)#access-list 1 permit 192.168.5.1
Router(Config)#line con 0
Router(Config-1ine)#transport input none
Router(Config-line)#login local
Router(Config-1ine)#exec-timeout 50
Router(Config-1ine)#access-class 1 in (47)
请参照图12-1,在路由器上完成销售部网段NAT的部分配置。
Router(Config)#ip nat pool xiaoshou 61.246.100.99.246.i00.99 netmask (48)
!设置地址池
!
Router(Config)#access-liat 2 permit (49) (50)
!定义访问控制列表
!
Router(Config)#ip nat inside source list 2 pool xiaoshou
!使用访问控制列表完成地址映射
50()