如何配置LDAP思科呼叫管理器

access-list ldap-test permit any any ;这里建立一个acl，并将其绑定到outside口（命令略）
最简单的静态NAT转换：
static （dmz,outside） 10101133 20035101 netmask 255255255255 ;将dmz接口所在网络内的20035101地址转换为10101133这样的outside网络地址
static （outside,dmz） 20035166 101011 netmask 255255255255 ;将outside网络的101011地址转换为20035166这样的dmz网络地址
然后在linux pc 尝试ping一下10101133地址，保证ping通。这样，就保证外网可以正常访问到>你用的gns3做的模拟，那么你用什么模拟的客户端？ 路由器启用ip >通过别名alias 命令解决(如WEB服务器)
static (inside,outside ) 602859XXX 1921681XXX netmask 255255255255
access-list 100 extended permit tcp any host 602859XXX eq 80
access-group 100 in interface ousidealias (inside) 1921681XXX 602859XXX 255255255255
添加一条别名命令alias也可以把域名重新定向为内部地址

---