在ENSP中对Telent服务器的搭建与NAT地址转换服务的配置实验

• 实验拓扑

• 实验需求

1.按照图示配置IP地址，公网地址100.1.1.1/24

2.私网A通过NAPT，使R1接入到互联网，私网B通过EASY IP，使R3接入到互联网

3.私网A配置NAT SERVER把Telnet的Telnet服务发布到公网，使PC2可以访问

三、实验思路

1、配置IP地址部分

2、并配置telnet服务

3、R1和R3作为连接公私网的网络出口设备，在其上配置默认路由指向公网，实现公网互通。

4、私网A通过NAPT，需要配置地址池，但地址池中的地址数量可自行配置，可配置1个地址或者多个，能够使用 R1 的公网地址访问互联网。

5、私网B通过在R3上配置EASY IP访问互联网。

6、私网A配置NAT SERVER把Telnet的Telnet服务发布到公网，使PC2可以访问

三、实验步骤

1、配置IP地址

telnet：

[telnet]ip route-static 0.0.0.0 0 192.168.1.3

R1：

PC1：

R2：

R3：

PC2:

[PC2]ip route-static 0.0.0.0 0 192.168.1.1

2、配置telnet服务

[telnet]aaa

[telnet-aaa]local-user hcia privilege level 15 password cipher 123456

Info: Add a new user.

[telnet-aaa]local-user hcia service-type telnet

[telnet-aaa]q

[telnet]user-interface vty 0 4 

[telnet-ui-vty0-4]authentication-mode aaa

[telnet-ui-vty0-4]q

3、配置公网互通，在 PC1 上 Ping R3 的公网地址，测试是否可以访问互联网。

[R1]ip route-static 0.0.0.0 0 100.1.1.2

[R1]nat address-group 1 100.1.1.3 100.1.1.10

[R1]acl 2000

[R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255

[R1-acl-basic-2000]q

[R1]interface g0/0/1

[R1-GigabitEthernet0/0/1]nat outbound  2000 address-group 1

测试：

4、私网 A 通过NAPT，使 R1 接入到互联网，并测试

测试：

5、私网B通过在R3上配置EASY IP 访问互联网，并测试

[R3]ip route-static 0.0.0.0 0 100.2.2.1

[R3]acl 2000

[R3-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255

[R3-acl-basic-2000]q

[R3]interface g0/0/0

[R3-GigabitEthernet0/0/0]nat outbound  2000

测试：

6、私网A配置 NAT SERVER把Telnet的Telnet服务发布到公网，使PC2可以访问，并测试

注：此处记得填写Telnet路由器的缺省路由指向R1，否则该路由器将无法对外通讯。

测试：

到这里，我们本次实验的所有要求全部满足，首先我为所有的设备配置了合法的IP地址，并实现全网可达（这里公网仅需为两台私网的边界路由器写缺省路由即可实现公网可达）（私网则直接缺省指向边界路由器即可，私网内部无需配置静态路由）（在边界路由器的接口上需要配置NAT地址转换服务）然后为私网A中的一台路由器配置了telnet服务，并在私网A的边界路由器上配置了端口映射使外部节点能访问Telnet服务器。其中，私网A和私网B的NAT地址转换服务有所差异（一个一对多，一个多对多）从而达成了所有的实验需求。

五、实验总结

到这里，hcia初级课的最后一次实验就已经完成了，通过这次实验，我对NAT地址转换有了更深刻的认识。通过过去的多次实验，我对ENSP的操作能力与对网络的搭建有了一个较为清晰的认知，也有了一定的实践能力，在hcia的领域也有了一点的基础认识，在这里我想感谢一下在这段时间里所有帮助我们学习的老师们。同时也希望自己能在最后的考试中取得满意的成绩。