現(xiàn)在我們舉一個實例，實例要求如下
●外部用戶向172.18.124.99的主機發(fā)出Telnet請求時，重定向到10.1.1.6。
●外部用戶向172.18.124.99的主機發(fā)出FTP請求時，重定向到10.1.1.3。
●外部用戶向172.18.124.208的端口發(fā)出Telnet請求時，重定向到10.1.1.4。
●外部用戶向防火墻的外部地址172.18.124.216發(fā)出Telnet請求時，重定向到10.1.1.5。
●外部用戶向防火墻的外部地址172.18.124.216發(fā)出HTTP請求時，重定向到10.1.1.5。
●外部用戶向防火墻的外部地址172.18.124.208的8080端口發(fā)出HTTP請求時，重定向到10.1.1.7的80號端口。
以上重寫向過程要求如圖2所示，防火墻的內(nèi)部端口IP地址為10.1.1.2，外部端口地址為172.18.124.216。
![請?zhí)砑用枋?src="/Files/BeyondPic/2008-6/12/1082551713124.gif"]()
以上各項重定向要求對應(yīng)的配置語句如下：
static (inside,outside) tcp 172.18.124.99 telnet 10.1.1.6 telnet netmask 255.255.255.255 0 0
static (inside,outside) tcp 172.18.124.99 ftp 10.1.1.3 ftp netmask 255.255.255.255 0 0
static (inside,outside) tcp 172.18.124.208 telnet 10.1.1.4 telnet netmask 255.255.255.255 0 0
static (inside,outside) tcp interface telnet 10.1.1.5 telnet netmask 255.255.255.255 0 0
static (inside,outside) tcp interface www 10.1.1.5 www netmask 255.255.255.255 0 0
static (inside,outside) tcp 172.18.124.208 8080 10.1.1.7 www netmask 255.255.255.255 0 0
12. 顯示與保存結(jié)果
顯示結(jié)果所用命令為：show config；保存結(jié)果所用命令為：write memory。 |
