華為HCIA認(rèn)證考試NAT 實(shí)驗(yàn)案例解析

本文講述了華為HCIA認(rèn)證考試NAT 實(shí)驗(yàn)。分享給大家供大家參考,具體如下:
HCIA---NAT 實(shí)驗(yàn)
目錄
搭建拓?fù)鋱D
實(shí)驗(yàn)要求
1.AR3只能配置IP地址;
2.內(nèi)網(wǎng)PC1和PC3可以上網(wǎng),PC2不允許上網(wǎng);
3.互聯(lián)網(wǎng)PC可以直接登陸到AR1和PC1。
配置過程
配置 IP 地址、DHCP
R1:
sys
[Huawei]sys R1
[R1]dhcp en
[R1]int gi 0/0/1
[R1-GigabitEthernet0/0/1]ip add 172.16.1.1 24
[R1-GigabitEthernet0/0/1]dhcp select interface
[R1-GigabitEthernet0/0/1]dhcp server dns-list 1.1.1.1
[R1-GigabitEthernet0/0/1]dhcp server excluded-ip-address 172.16.1.2
[R1-GigabitEthernet0/0/1]dhcp server static-bing ip-address 172.16.1.253 mac-address 5489-98BC-11DA
[R1-GigabitEthernet0/0/1]int gi 0/0/0
[R1-GigabitEthernet0/0/0]ip add 172.16.2.1 24
[R1-GigabitEthernet0/0/0]quit
[R1]ip route-static 0.0.0.0 0 172.16.2.2
R2:
sys
[Huawei]sys R2
[R2]int gi 0/0/0
[R2-GigabitEthernet0/0/0]ip add 172.16.2.2 24
[R2-GigabitEthernet0/0/0]int gi 0/0/1
[R2-GigabitEthernet0/0/1] ip add 202.100.1.10 24
[R2-GigabitEthernet0/0/1]qu
[R2] ip route-static 172.16.1.0 24 172.16.2.1
[R2] ip route-static 0.0.0.0 0 202.100.1.30
R3:
sys
[Huawei]sys R3
[R3]int gi 0/0/0
[R3-GigabitEthernet0/0/0]ip add 100.1.1.1 24
[R3-GigabitEthernet0/0/0]int gi 0/0/1
[R3-GigabitEthernet0/0/1]ip add 202.100.1.30 24
[R3-GigabitEthernet0/0/1]qu
[R3]qu
save
PC1:
[PC1]int gi 0/0/0
[PC1-GigabitEthernet0/0/0]ip add 172.16.1.2 24
[PC1-GigabitEthernet0/0/0]qu
[PC1]ip route-static 0.0.0.0 0 172.16.1.1
互聯(lián)網(wǎng) PC:
sys
[Huawei]sys INTERNET PC
[INTERNET PC]int gi 0/0/0
[INTERNET PC-GigabitEthernet0/0/0]ip add 100.1.1.2 24
[INTERNET PC-GigabitEthernet0/0/0]qu
[INTERNET PC]ip route-static 0.0.0.0 0 100.1.1.1
[INTERNET PC]qu
save
配置 telnet 服務(wù)
R2:
[R2]user-interface vty 0 4
[R2-ui-vty0-4]authentication-mode aaa
[R2-ui-vty0-4]aaa
[R2-aaa]local-user R1 privilege level 15 password cipher 333333
[R2-aaa]qu
配置 ACL
R2:
[R2]acl 3500
[R2-acl-adv-3500]rule deny icmp source 172.16.1.253 0
[R2-acl-adv-3500]qu
[R2]int gi 0/0/0
[R2-GigabitEthernet0/0/0]traffic-filter inbound acl 3500
[R2-GigabitEthernet0/0/0]qu
配置 NAT
R2:
[R2]acl 2000
[R2-acl-basic-2000]rule permit source 172.16.1.0 0.0.0.255
[R2-acl-basic-2000]qu
[R2]int gi 0/0/1
[R2-GigabitEthernet0/0/1]nat outbound 2000
[R2-GigabitEthernet0/0/1]nat server protocol tcp global 202.100.1.20 23 inside 172.16.2.1 23
[R2-GigabitEthernet0/0/1]nat server protocol tcp global 202.100.1.20 8000 inside 172.16.1.1 23
[R2-GigabitEthernet0/0/1]nat server protocol tcp global 202.100.1.20 8001 inside 172.16.1.2 23
[R2]qu
save
相關(guān)文章
- 這篇文章主要介紹了華為HCIA認(rèn)證考試NAT基本概念與配置方法,較為詳細(xì)的分析了華為HCIA認(rèn)證考試中NAT地址轉(zhuǎn)換協(xié)議的基本概念、原理、配置方法及操作注意事項(xiàng),需要的朋友可以2020-04-22
華為HCIA認(rèn)證考試ACL 配置實(shí)驗(yàn)案例詳解
這篇文章主要介紹了華為HCIA認(rèn)證考試ACL 配置實(shí)驗(yàn),結(jié)合具體實(shí)驗(yàn)案例形式詳細(xì)分析了華為HCIA認(rèn)證考試ACL 配置實(shí)驗(yàn)具體原理、配置命令及相關(guān)操作注意事項(xiàng),需要的朋友可以參考2020-04-22- 這篇文章主要介紹了華為HCIA認(rèn)證考試ACL原理與基本配置方法,簡單總結(jié)分析了華為HCIA認(rèn)證考試中ACL訪問控制列表的基本概念、原理及配置方法,需要的朋友可以參考下2020-04-20
華為HCIA認(rèn)證考試VLAN 配置實(shí)驗(yàn)案例
這篇文章主要介紹了華為HCIA認(rèn)證考試VLAN 配置實(shí)驗(yàn),結(jié)合具體實(shí)驗(yàn)案例形式分析了華為HCIA VLAN虛擬局域網(wǎng)劃分原理及配置相關(guān)操作技巧,需要的朋友可以參考下2020-04-20- 這篇文章主要介紹了華為HCIA認(rèn)證考試VLAN概念、配置方法,總結(jié)分析了華為HCIA認(rèn)證考試中VLAN虛擬局域網(wǎng)的基本概念、原理、配置方法及相關(guān)操作注意事項(xiàng),需要的朋友可以參考下2020-04-17
華為HCIA認(rèn)證考試OSPF 實(shí)驗(yàn)案例詳解
這篇文章主要介紹了華為HCIA認(rèn)證考試OSPF 實(shí)驗(yàn)案例,結(jié)合實(shí)驗(yàn)案例形式分析了華為HCIA認(rèn)證考試中OSPF配置實(shí)驗(yàn)具體步驟、原理、操作命令及注意事項(xiàng),需要的朋友可以參考下2020-04-17華為HCIA認(rèn)證考試靜態(tài)路由配置方法實(shí)驗(yàn)案例分析
這篇文章主要介紹了華為HCIA認(rèn)證考試靜態(tài)路由配置方法,結(jié)合具體實(shí)驗(yàn)案例形式分析了華為HCIA認(rèn)證考試靜態(tài)路由相關(guān)配置步驟、命令及相關(guān)操作注意事項(xiàng),需要的朋友可以參考下2020-04-16華為HCIA認(rèn)證考試TCP的三次握手與四次揮手原理圖文分析
這篇文章主要介紹了華為HCIA認(rèn)證考試TCP的三次握手與四次揮手原理,結(jié)合圖文形式分析了華為HCIA認(rèn)證考試中TCP協(xié)議的三次握手與四次揮手相關(guān)與實(shí)現(xiàn)流程,需要的朋友可以參考下2020-04-16- 這篇文章主要介紹了HCIA靜態(tài)路由配置實(shí)驗(yàn),結(jié)合具體實(shí)驗(yàn)案例形式分析了HCIA靜態(tài)路由配置的具體步驟、原理、操作命令與相關(guān)注意事項(xiàng),需要的朋友可以參考下2020-04-09