ACL的高级使用 NAT网络地址转换的使用

勇闯Linux

已于 2025-05-03 20:28:17 修改

阅读量369

点赞数 13

文章标签：网络智能路由器

于 2025-05-03 20:27:22 首次发布

本文链接：https://blog.csdn.net/2401_83596189/article/details/147686833

版权

前言

ACL高级使用它的基础应用查看我的上一个作品有具体的操作和概念解析

NAT网络地址转换的使用

一、ACL的高级使用

1.书写高级的限制定服务的列表规则指
[Huawei]acl 3000    //创建acl 列表号是3000
]rule deny  tcp  destination  192.168.3.1  0  destination-port  eq  21
阻止任何源地址的 TCP 数据包访问192.168.3.1的 21 端口
tcp相当于不能访问共享文件
]quit

2.书写规则后 需要告诉这些规则哪个接口使用 是离去的方式还是进入的方向
]int g0/0/2  //进入应用acl的接口
]traffic-filter outbound acl 3000   //应用acl3000   在接口的离去的方向
]display current-configuration   //查看路由器当前配置，可以看到0/0/2接口信息
告诉这个接口后 再对这个接口进行添加规则或者删除规则 就不用再应用acl列表策略了

3.指定具体的端口和指定了具体拦截/通过的ip地址的电脑
[Huawei]acl 3000    //创建acl 列表号是3000

]rule  deny  tcp  source  192.168.2.0   0.0.0.255  destination   192.
168.1.1  0  destination-port  eq  80
阻止来自 192.168.2.0网段的所有 TCP 数据包访问192.168.1.1的 80 端口

] display  acl   3000

二、NAT网络地址转换的介绍

作用和介绍

实现网络地址的转换，来完成内部网伪造假的同外部认识的网络进行正常通信

*有一个私有地址，就必须有对应的一个公有地址内网发布服务器主要用于内网发布服务器

实现方式

静态地址

esay ip

特性

节省了公有的合法的ip地址

处理了地址重叠，提高了安全

三、静态地址的实现方式操作

给外网的机器进行操作 和 接口链接的内网ip
<Huawei>system-view 
[Huawei]undo info-center enable 
[Huawei]interface GigabitEthernet 0/0/1     #进入外网接口
]nat static global 200.0.0.100  inside  192.168.1.1  
                 公网区域地址          要访问的私网地址
测试：外网的机器，删除网关地址，利用内网机器访问外网可以通信

主要解决了服务器需要本公司出差人员的访问  给自己伪装一个假的私有地址

删除NAT（删除静态地址转换）
[Huawei]interface GigabitEthernet 0/0/1     #进入外网接口
]undo nat static global 200.0.0.100  inside  192.168.1.1
测试：外网的机器，删除网关地址，进行测试访问，无法通信

四、Easy IP 地址转换主要用于多对一

作用

主要用来多台内网机器访问外网实现多对一不用买很多外网地址了

操作实现

路由器：
首先写ACL访问控制列表（允许谁可以进行Easy IP地址转换）
一般对边缘链接外网的PC的路由器进行设置

[Huawei]acl 2000
[Huawei-acl-basic-2000] rule permit source any
[Huawei-acl-basic-2000] quit
[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1]nat outbound 2000  #启用Easy IP地址转换

验证：
  必须去掉外网（互联网）计算机与服务器的网关地址
然后在内网的机器进行与200.0.0.1测试，通信成功