Chỉ định phạm vi địa chỉ IP được chuyển đổi khi chuyển đổi tỷ lệ kèo nhà cái hôm nay. Nó phải được chỉ định khi chuyển đổi NAT (không phải NAT+).
Lệnh này sử dụng tên nhóm tỷ lệ kèo nhà cái hôm nay và phạm vi địa chỉ IP được chuyển đổi (địa chỉ/ký tự đại diện)
tỷ lệ kèo nhà cái hôm nay và NAT trên giao diện IPSEC*, NAT trên giao diện IPSEC được bật và tỷ lệ kèo nhà cái hôm nay bị tắt.
*NAT trên giao diện IPSEC hỗ trợ v01.11 (00) trở lên
Lệnh này được bật sau lệnh làm mới.
lệnh độc quyền IKEV1
Bộ định tuyến (config)# Crypto ISAKMP Chính sách 1
Bộ định tuyến (config-isakmp)# ip tỷ lệ kèo nhà cái hôm nay pool vpn-pool1
IP tỷ lệ kèo nhà cái hôm nay Pool <tên nhóm VPN <Địa chỉ được chuyển đổi
tham số Cài đặt Cài đặt phạm vi mặc định tỷ lệ kèo nhà cái hôm nay Tên nhóm Chỉ định tên của nhóm tỷ lệ kèo nhà cái hôm nay.
1253_1356- không bị bỏ qua Địa chỉ được chuyển đổi Đặt địa chỉ IP được chuyển đổi.
Bạn có thể chỉ định địa chỉ được chuyển đổi trong một phạm vi. Để biết thêm chi tiếtCách chỉ định phạm vi.Định dạng địa chỉ IPv4 không bị bỏ qua Mặt nạ đại diện Chỉ định mặt nạ ký tự đại diện để chỉ định phạm vi địa chỉ sau khi dịch. Để biết thêm chi tiếtCách chỉ định phạm vi. Định dạng địa chỉ IPv4 không bị bỏ qua
Số lượng mục tối đa: 2 mục (mỗi chính sách của Isakmp) 64 mục cho toàn bộ thiết bị
tỷ lệ kèo nhà cái hôm nay không thể được sử dụng.
IP Khi chỉ định địa chỉ IP với lệnh Pool tỷ lệ kèo nhà cái hôm nay, bạn có thể chỉ định phạm vi địa chỉ với một mục nhập bằng mặt nạ (mặt nạ ký tự đại diện).
Xin lưu ý rằng mặt nạ đại diện có định dạng khác với mặt nạ mạng con. Mặt nạ ký tự đại diện và mặt nạ mạng con có xác định ngược lại "1" và "0".
Ví dụ) Sự khác biệt giữa việc biểu thị mặt nạ 24 bit với mặt nạ ký tự đại diện và mặt nạ mạng con
Đối với mặt nạ đại diện: 0.0.0.255
Đối với mặt nạ mạng con: 255.255.255.0
Ví dụ 2) Sự khác biệt giữa việc biểu thị một máy chủ với mặt nạ ký tự đại diện và mặt nạ mạng con
Đối với mặt nạ đại diện: 0.0.0.0
Đối với mặt nạ mạng con: 255.255.255.255.255
Quy tắc chuyển đổi NAT áp dụng theo thứ tự sau:
1) Quy tắc chuyển đổi tĩnh
2) Quy tắc chuyển đổi theo danh sách
Với cùng loại quy tắc, các quy tắc có độ dài tiền tố dài được áp dụng trong ưu tiên.
Nếu có nhiều cài đặt có cùng độ dài tiền tố, các cài đặt được đăng ký trước đó trong cấu hình sẽ được ưu tiên.
Xin lưu ý rằng nó được đăng ký trong cấu hình theo thứ tự sau và cho cùng loại, nó được đăng ký theo thứ tự được nhập.
1) Quy tắc chuyển đổi tĩnh (địa chỉ máy chủ hiện tại)
2) Quy tắc chuyển đổi static-subnet
3) Quy tắc chuyển đổi theo danh sách
Chế độ cài đặt chính sách IKE