华为HCIA认证考试NAT 实验案例解析

  发布时间:2020-04-23 16:42:22   作者:我畏时光   我要评论
这篇文章主要介绍了华为HCIA认证考试NAT 实验,结合具体实验案例形式分析了华为 HCIA 认证考试中NAT地址转换协议相关配置方法、操作命令与注意事项,需要的朋友可以参考下

本文讲述了华为HCIA认证考试NAT 实验。分享给大家供大家参考,具体如下:
 

HCIA---NAT 实验

目录

搭建拓扑图

在这里插入图片描述

实验要求

1.AR3只能配置IP地址;
2.内网PC1和PC3可以上网,PC2不允许上网;
3.互联网PC可以直接登陆到AR1和PC1。

配置过程

配置 IP 地址、DHCP

R1:
 

sys
[Huawei]sys R1
[R1]dhcp en
[R1]int gi 0/0/1
[R1-GigabitEthernet0/0/1]ip add 172.16.1.1 24
[R1-GigabitEthernet0/0/1]dhcp select interface
[R1-GigabitEthernet0/0/1]dhcp server dns-list 1.1.1.1
[R1-GigabitEthernet0/0/1]dhcp server excluded-ip-address 172.16.1.2
[R1-GigabitEthernet0/0/1]dhcp server static-bing ip-address 172.16.1.253 mac-address 5489-98BC-11DA
[R1-GigabitEthernet0/0/1]int gi 0/0/0
[R1-GigabitEthernet0/0/0]ip add 172.16.2.1 24
[R1-GigabitEthernet0/0/0]quit
[R1]ip route-static 0.0.0.0 0 172.16.2.2

R2:
 

sys
[Huawei]sys R2
[R2]int gi 0/0/0
[R2-GigabitEthernet0/0/0]ip add 172.16.2.2 24
[R2-GigabitEthernet0/0/0]int gi 0/0/1
[R2-GigabitEthernet0/0/1] ip add 202.100.1.10 24
[R2-GigabitEthernet0/0/1]qu
[R2] ip route-static 172.16.1.0 24 172.16.2.1
[R2] ip route-static 0.0.0.0 0 202.100.1.30

R3:
 

sys
[Huawei]sys R3
[R3]int gi 0/0/0
[R3-GigabitEthernet0/0/0]ip add 100.1.1.1 24
[R3-GigabitEthernet0/0/0]int gi 0/0/1
[R3-GigabitEthernet0/0/1]ip add 202.100.1.30 24
[R3-GigabitEthernet0/0/1]qu
[R3]qu
save

PC1:
 

[PC1]int gi 0/0/0
[PC1-GigabitEthernet0/0/0]ip add 172.16.1.2 24
[PC1-GigabitEthernet0/0/0]qu
[PC1]ip route-static 0.0.0.0 0 172.16.1.1

互联网 PC:
 

sys
[Huawei]sys INTERNET PC
[INTERNET PC]int gi 0/0/0
[INTERNET PC-GigabitEthernet0/0/0]ip add 100.1.1.2 24
[INTERNET PC-GigabitEthernet0/0/0]qu
[INTERNET PC]ip route-static 0.0.0.0 0 100.1.1.1
[INTERNET PC]qu
save

配置 telnet 服务

R2:
 

[R2]user-interface vty 0 4
[R2-ui-vty0-4]authentication-mode aaa
[R2-ui-vty0-4]aaa
[R2-aaa]local-user R1 privilege level 15 password cipher 333333
[R2-aaa]qu

配置 ACL

R2:
 

[R2]acl 3500
[R2-acl-adv-3500]rule deny icmp source 172.16.1.253 0
[R2-acl-adv-3500]qu
[R2]int gi 0/0/0
[R2-GigabitEthernet0/0/0]traffic-filter inbound acl 3500
[R2-GigabitEthernet0/0/0]qu

配置 NAT

R2:
 

[R2]acl 2000
[R2-acl-basic-2000]rule permit source 172.16.1.0 0.0.0.255
[R2-acl-basic-2000]qu
[R2]int gi 0/0/1
[R2-GigabitEthernet0/0/1]nat outbound 2000
[R2-GigabitEthernet0/0/1]nat server protocol tcp global 202.100.1.20 23 inside 172.16.2.1 23
[R2-GigabitEthernet0/0/1]nat server protocol tcp global 202.100.1.20 8000 inside 172.16.1.1 23
[R2-GigabitEthernet0/0/1]nat server protocol tcp global 202.100.1.20 8001 inside 172.16.1.2 23
[R2]qu
save

相关文章

  • 华为HCIA认证考试NAT基本概念与配置方法分析

    这篇文章主要介绍了华为HCIA认证考试NAT基本概念与配置方法,较为详细的分析了华为HCIA认证考试中NAT地址转换协议的基本概念、原理、配置方法及操作注意事项,需要的朋友可以
    2020-04-22
  • 华为HCIA认证考试ACL 配置实验案例详解

    这篇文章主要介绍了华为HCIA认证考试ACL 配置实验,结合具体实验案例形式详细分析了华为HCIA认证考试ACL 配置实验具体原理、配置命令及相关操作注意事项,需要的朋友可以参考
    2020-04-22
  • 华为HCIA认证考试ACL原理与基本配置方法

    这篇文章主要介绍了华为HCIA认证考试ACL原理与基本配置方法,简单总结分析了华为HCIA认证考试中ACL访问控制列表的基本概念、原理及配置方法,需要的朋友可以参考下
    2020-04-20
  • 华为HCIA认证考试VLAN 配置实验案例

    这篇文章主要介绍了华为HCIA认证考试VLAN 配置实验,结合具体实验案例形式分析了华为HCIA VLAN虚拟局域网划分原理及配置相关操作技巧,需要的朋友可以参考下
    2020-04-20
  • 华为HCIA认证考试VLAN概念、配置方法分析

    这篇文章主要介绍了华为HCIA认证考试VLAN概念、配置方法,总结分析了华为HCIA认证考试中VLAN虚拟局域网的基本概念、原理、配置方法及相关操作注意事项,需要的朋友可以参考下
    2020-04-17
  • 华为HCIA认证考试OSPF 实验案例详解

    这篇文章主要介绍了华为HCIA认证考试OSPF 实验案例,结合实验案例形式分析了华为HCIA认证考试中OSPF配置实验具体步骤、原理、操作命令及注意事项,需要的朋友可以参考下
    2020-04-17
  • 华为HCIA认证考试静态路由配置方法实验案例分析

    这篇文章主要介绍了华为HCIA认证考试静态路由配置方法,结合具体实验案例形式分析了华为HCIA认证考试静态路由相关配置步骤、命令及相关操作注意事项,需要的朋友可以参考下
    2020-04-16
  • 华为HCIA认证考试TCP的三次握手与四次挥手原理图文分析

    这篇文章主要介绍了华为HCIA认证考试TCP的三次握手与四次挥手原理,结合图文形式分析了华为HCIA认证考试中TCP协议的三次握手与四次挥手相关与实现流程,需要的朋友可以参考下
    2020-04-16
  • HCIA静态路由配置实验案例

    这篇文章主要介绍了HCIA静态路由配置实验,结合具体实验案例形式分析了HCIA静态路由配置的具体步骤、原理、操作命令与相关注意事项,需要的朋友可以参考下
    2020-04-09

最新评论