思科 三层交换机 NAT转换 ACL 实验

最新推荐文章于 2023-11-14 17:30:05 发布
最新推荐文章于 2023-11-14 17:30:05 发布
阅读量4.4k 收藏 39
点赞数 7
文章标签： 网络 思科
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_47196010/article/details/107678012
版权
本文详细介绍了如何在思科三层交换机上进行NAT转换和访问控制列表（ACL）的配置，包括允许特定主机访问特定服务及禁止特定通信的规则设置。实验涉及了vlan配置、默认路由、NAT转换和ACL规则的应用。
摘要由CSDN通过智能技术生成

思科 三层交换机 NAT转换 ACL 实验

拓扑图

实验文件
拓扑图
ACL要求：
1、允许pc0访问server1 禁止ping
2、禁止pc1 访问server1 允许ping
3、禁止server1 访问server0

先配置三层交换机

switch 0：

vlan 10
int f0/2
sw mode acc
sw acc vlan 10
ex
int f0/1
sw mode trunk
sw trunk allowed vlan all

switch 1： 同理

三层交换机配置
vlan 10
vlan 20
在这里插入图片描述

两台主机互ping

在这里插入图片描述

配置vlan 40 和默认路由

在这里插入图片描述

Router 0:

int g0/
最低0.47元/天 解锁文章
Bobo_ 8888
关注
三层交换机为啥比路由器使用场景更多？
网络技术联盟站
06-23 667
你好，这里是网络技术联盟站，我是瑞哥。昨天我们学习了二层交换机和三层交换机的区别，在网络部署中，三层交换机的用途其实要比路由器多的多，今天就给大家科普一下原因。
三层交换机实验（内含NAT,SVI,DHCP,STP,VRRP）
qq_67758645的博客
08-21 483
so:先创建一个不相关的VLAN，然后将连接路由的接口划入该VLAN,然后给这个VLSN的SVI接口配置IP。(由于之后需要SVI接口充当网关，因此，接口IP根据PC网段来定)one: 是创建VLAN: 由于PC端只有VLAN1,2，所以，这里只需要创建VLAN2即可，4太交换都需要。我做实验时，SW1适合做VLAN1 这个网段的主，SW2适合做Vlan2的主。跟之前的子接口差不多，只不过这次不需要开启广播，以及需要到SVI接口开启。one:宣告SW1，SW2,R1的接口，让他们路由互通。
三层交换机 NAT转换
m0_73364010的博客
03-01 2490
1.静态转换：IP地址的对应关系是一对一的，而且是不能改变，某个私有IP地址只转换为某个公网IP地址。2.动态转换：IP地址的对应关系是随机的，也是一对一的转换，当私网地址的数量少于公网IP时，才能使用动态转换。7. 给两个vlan设置ip并启用（IP address ip no shutdonwn）11. 设置路由器端口ip并启用（IP address ip no shutdonwn）9. 给f0/1配置ip并启用（IP address ip no shutdonwn）
思科模拟器三层交换机配置 NAT ACL
07-30
思科模拟器配置文件及其说明，包含三层交换机配置、nat的转换、静态路由的配置和acl的相关知识与配置
华为三层交换机路由器 动态NAT 静态NAT
热门推荐
WXW的博客
03-05 1万+
动态NAT: 基本网络地址转换（Basic NAT） 要求对每一个当前连接都要对应一个公网IP地址，仅支持地址转换，不支持端口映射，因此要维护一个公网的地址池。 Basic NAT要维护一个无端口号NAT表，结构如下： 内网IP 外网IP 192.168.1.1 219.152.168.222 192.168.1.9 219.152.168.223 ...
linux网络基础之三层交换机与NAT地址转换笔记
酒徒词客
04-10 3798
1： 三层交换机可以解决单臂路由流量瓶颈问题，主要通过一次路由多次交换来完成。         2： 三层交换机原理：通过路由表查找一次，以后记录该mac地址和目的mac地址，形成一个路由表和arp表的映射关系，以后再次在不同的VLAN之间交换的时候直接通过硬件来转发数据。         3：三层交换机可以配置路由表，通过创建虚拟vlan来配置对应的vlan的网关。         4：交
【NAT实验】华三NAT实验，H3C三层交换机NAT配置
最新发布
m0_56348450的博客
11-14 1万+
华三NAT实验，H3C三层交换机NAT配置
三层交换机(配置DHCP服务器)、NAT、PAT
sniperliter的博客
11-16 3940
文章目录广播包无法跨过路由器，路由器是天然屏蔽广播包的思科不同vlan通过三层交换机，怎么将vlan30的dhcp服务器(30.1.1.1)为vlan10的主机自动分配IP地址:（DHCP中继）将路由器（三层交换机）部署为DHCP服务器：三层交换机怎么配置IP地址（二层接口变成三层接口）NAT配置：PAT设置（外访内部网站服务器）：三层交换机配置ACL的时候，可以在vlan上配置 广播包无法跨过路由器，路由器是天然屏蔽广播包的 思科不同vlan通过三层交换机，怎么将vlan30的dhcp服务器(30.1.1
GNS3 IOS镜像（这几个经挑选，含三层交换机）
10-30
标题和描述提到的"IOS镜像（这几个经挑选，含三层交换机）"表明这些是Cisco IOS操作系统镜像，特别选择了支持三层交换功能的版本，这对于构建复杂的网络拓扑和进行路由实验至关重要。 首先，我们来了解一下"Cisco ...
ACL+NAT综合实验
01-10
在Router 上作NAT并且做一条默认路由指向File Server的IP，要求在Router 上能查看到NAT映射的效果，并且能实现PC 1通过NAT ping 通File Server……
三层交换机多VLAN+NAT上网实验
12-20
三层交换机多VLAN+NAT上网实验 有拓扑和配置文件
三层交换机多VLAN+NAT上网实验（有拓扑和配置文件）
11-27
三层交换机多VLAN+NAT上网实验（有拓扑和配置文件）.doc
思科三层交换三层交换机实现lan间通信
12-19
此外，三层交换机还支持高级功能，如访问控制列表（ACL）用于网络安全，NAT（网络地址转换）用于IP地址管理，以及QoS（服务质量）策略来保障关键业务的带宽需求。 在实际应用中，正确理解和熟练掌握三层交换机的...
NAT和ACL的 小实验
m0_73988336的博客
10-28 1354
配置简单的路由协议
实验：NAT、ACL综合实验
razorx的博客
10-20 8748
NAT、ACL综合实验一、使北京总部PC通过DHCP服务器自动获取IP1、三个交换机的设置，整个实验只有下面这些2、DHCP服务器的设置，整个实验只有下面2步。3、配置核心交换机4、给核心交换机连接外网的端口配置IP二、让分公司与总部实现全网互通：三、让内网上网访问外网，即设置NAT完善IP、路由配置给路由器R3定义 内网接口、外网接口、内部地址池、动态映射设置ACL验证ACL权限设置的其他更精简...
ACL和NAT实验
qq_48107890的博客
04-14 1116
ACL概述 访问控制列表ACL (Access Control List)是由一系列permit或deny语句组成的、有序规则的列表，它通过匹配报文的相关信息实现对报文的分类； ACL本身只能够用于报文的匹配和区分，而无法实现对报文的过滤功能，针对ACL所匹配的报文的过滤功能，需要特定的机制来实现(例如在交换机的接口上使用traffic-filter命令调用ACL来进行报文过滤)，ACL只是一个匹配用的工具； ACL除了能够对报文进行匹配，还能够用于匹配路由； ACL是一个使用非常广泛的基础性工具，
实验四 ACL NAT
达达兔兔
09-22 1978
实验报告四 ACL NAT 实验拓扑图 requirment 注意：IP网段统统使用 24/子网掩码 依照网络规划进行全网互联实施，内网管理vlan为vlan10，Server的地址为172.16.1.1，Switch的管理地址为172.16.1.2，PC属于vlan20，地址为172.16.2.1。 在网关上配置单臂路由，起相应子接口f0/0.10和f0/0.20，对应地址如上。要求实现v...
017 ACL、NAT、动态路由RIP和综合大实验
鸡蛋炒鸡蛋
01-04 1693
目录：一：ACL1.1：概念1.2：标准ACL实验1.3：ACL综合实验二：NAT2.1：概述2.2：NAT实验三：动态路由RIP3.1：概述3.2：RIP小实验3.3：综合大实验3.3.1：分公司配置3.3.1.1：配置路由3.3.1.2：给分公司两台电脑配置3.3.1.3：验证分公司网络连通性3.3.2：总公司配置3.3.2.1：交换机trunk线路配置3.3.2.2：vtp，vlan3.3.2.3：配置路由3.3.2.4：配置DNCP服务3.3.3：内外网互通3.3.3.1：配置热备份和路由3.3.4
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值