结合NAT的ACL设计用例

在网络学习中，ACL访问控制的实现相对来讲有一定难度，本文即设计一例，用于说明ACL配合NAT的使用的配置方法。

先看拓扑：

配置要求：

网络使用ospf协议连通（均使用了 Area 0）。

  ⑴NAT地址池：202.0.0.2-202.0.0.9

  ⑵允许192.168.10.1-10、192.168.11.0网段能够访问外网。

  ⑶允许192.168.10.1-5、192.168.11.1-10访问服务器的Web

好了，下面我们来实现它。

一、基本配置：实现网络连通

左侧二层交换机：（看IP地址分配知道，要做单臂路由，所以配置Vlan）

en

conf t             //全局配置模式

vl 10              //创建Vlan，加端口

vl 20

vl 30

in f 0/1

sw ac vl 10

in f 0/11

sw ac vl 20

in f 0/21