1.简单拓扑图

专线进口------专线入口(我机房核心交换机)------我服务器终端分配的IP

101.251.65.33  101.251.65.34                   |

                       |            ip route 101.230.0.0 255.255.0.0 nextop 101.251.65.33

                  专线路由器

2.边界路由3945配置

定义inside端口和区域(我机房内网接口)

定义outside端口和区域(我机房外网接口,也是专线接入的接口)

access-list 1 permit 10.1.11.0 0.0.0.255(允许内网网段即专线要访问我的服务器内网网段nat/pat)

ip nat inside source list 1 interface GigabitEthernet0/2 overload(端口复用通过外网接口)

ip nat inside source static tcp 10.1.11.4 12346 10.251.65.34 12346(映射接入外网iP,使移动终端分配的101.230网段可以直接访问我们的内网地址和端口)

ip route 10.230.0.0 255.255.0.0 10.251.65.33(指定访问终端分配地址段的下一跳路由)

3.防火墙配置

zhanxian为接入专线进口

access-list zhuanxian extended permit ip any any

route zhuanxian 10.10.12.0(此为边界路由器的入口网段) 255.255.255.0 10.10.11.2(接边界路由的中间设备端口地址) 

route zhuanxian 101.230.0.0 255.255.0.0 10.10.11.2(访问专线对端的路由配置)