实验要求:
1.按照图示配置IP地址,公网地址为100.1.1/24
2.私网A通过NAPT,使R1接入到互联网,私网B通过EASY IP,使R3接入互联网
3.私网A配置NAT SERVER 吧Telnet的Telnet服务发布到公网,使PC2可以访问
- 我们将IP地址配入PC
AR5为telnet AR1--R1 AR2---R2 --AR4---R3 AR3--PC2
[telnet]int g0/0/0
[telnet-GigabitEthernet0/0/0]ip add 192.168.1.1 24
[telnet]ip route-static 0.0.0.0 0 192.168.1.254
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.1.254 24
[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 100.1.1.1 24
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 100.1.1.2 24
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 100.2.2.2 24
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 100.2.2.3 24
[R3-GigabitEthernet0/0/0]int g0/0/1
[R3-GigabitEthernet0/0/1]ip add 192.168.1.253 24
[PC2]int g0/0/0
[PC2-GigabitEthernet0/0/0]ip add 192.168.1.1 24
[PC2]ip route-static 0.0.0.0 0 192.168.1.253
到此,IP配置已经完成,接下来用Telnet,PC2ping网关
如图
继续检查
(2)
配置Telnet服务,同时使其全网通
[telnet-aaa]local-user qin privilege level 15 password cipher 12345
[telnet-aaa]local-user qin service-type telnet
[telnet]user-interface vty 0 4
[telnet-ui-vty0-4]authentication-mode aaa
至此,私网AB已经实现全网通,但我们先要实现公网的网通
(这里使用静态路由,不过其他路由器协议都行)
[R1]ip route-static 0.0.0.0 0 100.1.1.2
[R3]ip route-static 0.0.0.0 0 100.2.2.2
此时实现全网通,通过ping命令查看
- 通过NAT技术,将私网连接互联网
首先先用acl
[R1]acl 2000
[R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[R1]nat address-group 1 100.1.1.3 100.1.1.254(设置公网地址)
[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1
接下来我们用pc ping公网的ip地址,检查是否私网与公网已经连接
配置EASY IP
[R3]acl 2000
[R3-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[R3-acl-basic-2000]quit
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]nat outbound 2000
此时私网BB已经接入,接下来利用PC2 ping公网
- 私网A配置NAT SERVER把telnet的服务发布到公网,能够让PC2也可以访问
[R1-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 23 ins
ide 192.168.1.1 23
至此已经实现全功能
Save保存
- 实验成果.
PC2利用Telnet来登陆账号
成功进入,实验结束