華為HCIA認證考試NAT 實驗案例解析
本文講述了華為HCIA認證考試NAT 實驗。分享給大家供大家參考,具體如下:
HCIA---NAT 實驗
目錄
搭建拓撲圖

實驗要求
1.AR3只能配置IP地址;
2.內網PC1和PC3可以上網,PC2不允許上網;
3.互聯網PC可以直接登陸到AR1和PC1。
配置過程
配置 IP 地址、DHCP
R1:
sys
[Huawei]sys R1
[R1]dhcp en
[R1]int gi 0/0/1
[R1-GigabitEthernet0/0/1]ip add 172.16.1.1 24
[R1-GigabitEthernet0/0/1]dhcp select interface
[R1-GigabitEthernet0/0/1]dhcp server dns-list 1.1.1.1
[R1-GigabitEthernet0/0/1]dhcp server excluded-ip-address 172.16.1.2
[R1-GigabitEthernet0/0/1]dhcp server static-bing ip-address 172.16.1.253 mac-address 5489-98BC-11DA
[R1-GigabitEthernet0/0/1]int gi 0/0/0
[R1-GigabitEthernet0/0/0]ip add 172.16.2.1 24
[R1-GigabitEthernet0/0/0]quit
[R1]ip route-static 0.0.0.0 0 172.16.2.2
R2:
sys
[Huawei]sys R2
[R2]int gi 0/0/0
[R2-GigabitEthernet0/0/0]ip add 172.16.2.2 24
[R2-GigabitEthernet0/0/0]int gi 0/0/1
[R2-GigabitEthernet0/0/1] ip add 202.100.1.10 24
[R2-GigabitEthernet0/0/1]qu
[R2] ip route-static 172.16.1.0 24 172.16.2.1
[R2] ip route-static 0.0.0.0 0 202.100.1.30
R3:
sys
[Huawei]sys R3
[R3]int gi 0/0/0
[R3-GigabitEthernet0/0/0]ip add 100.1.1.1 24
[R3-GigabitEthernet0/0/0]int gi 0/0/1
[R3-GigabitEthernet0/0/1]ip add 202.100.1.30 24
[R3-GigabitEthernet0/0/1]qu
[R3]qu
save
PC1:
[PC1]int gi 0/0/0
[PC1-GigabitEthernet0/0/0]ip add 172.16.1.2 24
[PC1-GigabitEthernet0/0/0]qu
[PC1]ip route-static 0.0.0.0 0 172.16.1.1
互聯網 PC:
sys
[Huawei]sys INTERNET PC
[INTERNET PC]int gi 0/0/0
[INTERNET PC-GigabitEthernet0/0/0]ip add 100.1.1.2 24
[INTERNET PC-GigabitEthernet0/0/0]qu
[INTERNET PC]ip route-static 0.0.0.0 0 100.1.1.1
[INTERNET PC]qu
save
配置 telnet 服務
R2:
[R2]user-interface vty 0 4
[R2-ui-vty0-4]authentication-mode aaa
[R2-ui-vty0-4]aaa
[R2-aaa]local-user R1 privilege level 15 password cipher 333333
[R2-aaa]qu
配置 ACL
R2:
[R2]acl 3500
[R2-acl-adv-3500]rule deny icmp source 172.16.1.253 0
[R2-acl-adv-3500]qu
[R2]int gi 0/0/0
[R2-GigabitEthernet0/0/0]traffic-filter inbound acl 3500
[R2-GigabitEthernet0/0/0]qu
配置 NAT
R2:
[R2]acl 2000
[R2-acl-basic-2000]rule permit source 172.16.1.0 0.0.0.255
[R2-acl-basic-2000]qu
[R2]int gi 0/0/1
[R2-GigabitEthernet0/0/1]nat outbound 2000
[R2-GigabitEthernet0/0/1]nat server protocol tcp global 202.100.1.20 23 inside 172.16.2.1 23
[R2-GigabitEthernet0/0/1]nat server protocol tcp global 202.100.1.20 8000 inside 172.16.1.1 23
[R2-GigabitEthernet0/0/1]nat server protocol tcp global 202.100.1.20 8001 inside 172.16.1.2 23
[R2]qu
save
相關文章
- 這篇文章主要介紹了華為HCIA認證考試NAT基本概念與配置方法,較為詳細的分析了華為HCIA認證考試中NAT地址轉換協議的基本概念、原理、配置方法及操作注意事項,需要的朋友可以2020-04-22
這篇文章主要介紹了華為HCIA認證考試ACL 配置實驗,結合具體實驗案例形式詳細分析了華為HCIA認證考試ACL 配置實驗具體原理、配置命令及相關操作注意事項,需要的朋友可以參考2020-04-22- 這篇文章主要介紹了華為HCIA認證考試ACL原理與基本配置方法,簡單總結分析了華為HCIA認證考試中ACL訪問控制列表的基本概念、原理及配置方法,需要的朋友可以參考下2020-04-20
這篇文章主要介紹了華為HCIA認證考試VLAN 配置實驗,結合具體實驗案例形式分析了華為HCIA VLAN虛擬局域網劃分原理及配置相關操作技巧,需要的朋友可以參考下2020-04-20- 這篇文章主要介紹了華為HCIA認證考試VLAN概念、配置方法,總結分析了華為HCIA認證考試中VLAN虛擬局域網的基本概念、原理、配置方法及相關操作注意事項,需要的朋友可以參考下2020-04-17
這篇文章主要介紹了華為HCIA認證考試OSPF 實驗案例,結合實驗案例形式分析了華為HCIA認證考試中OSPF配置實驗具體步驟、原理、操作命令及注意事項,需要的朋友可以參考下2020-04-17
這篇文章主要介紹了華為HCIA認證考試靜態(tài)路由配置方法,結合具體實驗案例形式分析了華為HCIA認證考試靜態(tài)路由相關配置步驟、命令及相關操作注意事項,需要的朋友可以參考下2020-04-16
這篇文章主要介紹了華為HCIA認證考試TCP的三次握手與四次揮手原理,結合圖文形式分析了華為HCIA認證考試中TCP協議的三次握手與四次揮手相關與實現流程,需要的朋友可以參考下2020-04-16
這篇文章主要介紹了HCIA靜態(tài)路由配置實驗,結合具體實驗案例形式分析了HCIA靜態(tài)路由配置的具體步驟、原理、操作命令與相關注意事項,需要的朋友可以參考下2020-04-09







