HCIA---NAT基础配置

最新推荐文章于 2023-05-09 01:28:20 发布
最新推荐文章于 2023-05-09 01:28:20 发布
阅读量1.1k 收藏 1
点赞数
分类专栏： HCIA 文章标签： 网络 服务器 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/anran_06/article/details/122786162
版权

一、实验要求

浅蓝色里面模拟内网，isp模拟外网，现在做一个NAT可以用内网访问外网。

二、拓扑图

在这里插入图片描述

三、IP 地址规划

设备IP地址
R1g0/0/0 192.168.1.1 /24 g0/0/1 192.168.2.1 /24
R2g0/0/0 192.168.2.2 /24 g0/0/1 192.168.3.1 /24 g0/0/2 12.0.0.1 /24
R3g0/0/0 12.0.0.2 /24 g0/0/1 10.0.0.1 /24 环回1.1.1.1 /24
PC1192.168.1.2
PC2192.168.1.3
PC3192.168.3.2
PC4192.168.3.3

四、路由配置

R1:

[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 192.168.1.1 24
[r1-GigabitEthernet0/0/0]int g0/0/1
[r1-GigabitEthernet0/0/1]ip add 192.168.2.1 24
<r1>display ip routing-table
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 11       Routes : 11       

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
127.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0
    192.168.1.0/24  Direct  0    0           D   192.168.1.1     GigabitEthernet
0/0/0
    192.168.1.1/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
  192.168.1.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
    192.168.2.0/24  Direct  0    0           D   192.168.2.1     GigabitEthernet
0/0/1
    192.168.2.1/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/1
  192.168.2.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/1
    192.168.3.0/24  Static  60   0          RD   192.168.2.2     GigabitEthernet
0/0/1
255.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0

	
<r1>display  ip interface  brief  
*down: administratively down
^down: standby
(l): loopback
(s): spoofing
The number of interface that is UP in Physical is 3
The number of interface that is DOWN in Physical is 1
The number of interface that is UP in Protocol is 3
The number of interface that is DOWN in Protocol is 1

Interface                         IP Address/Mask      Physical   Protocol  
GigabitEthernet0/0/0              192.168.1.1/24       up         up        
GigabitEthernet0/0/1              192.168.2.1/24       up         up        
GigabitEthernet0/0/2              unassigned           down       down      
NULL0                             unassigned           up         up(s)     
<r1>display  ip routing-table
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 11       Routes : 11       

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
127.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0
    192.168.1.0/24  Direct  0    0           D   192.168.1.1     GigabitEthernet
0/0/0
    192.168.1.1/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
  192.168.1.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
    192.168.2.0/24  Direct  0    0           D   192.168.2.1     GigabitEthernet
0/0/1
    192.168.2.1/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/1
  192.168.2.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/1
    192.168.3.0/24  Static  60   0          RD   192.168.2.2     GigabitEthernet
0/0/1
255.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0


[r1]ip route-static 12.0.0.0 24 192.168.2.2
[r1]ip route-static 1.1.1.0 24 192.168.2.2

R2:


[r2]ip route-static 192.168.1.0 24 192.168.2.1
[r2]nat address-group 0 12.0.0.4 12.0.0.8	
[r2-acl-basic-2000]rule permit source 192.168.0.0 0.0.255.255
[r2-GigabitEthernet0/0/2]nat outbound 2000 address-group 0 no-pat 
[r2]ip route-static 1.1.1.0 24 12.0.0.2 
[r2]int  g 0/0/2	
[r2-GigabitEthernet0/0/2]undo nat  static global 12.0.0.3 inside  192.168.1.2
[r2-GigabitEthernet0/0/2]undo nat outbound 2000 address-group 0 no-pat 
[r2-GigabitEthernet0/0/2]display this 
[V200R003C00]
#
interface GigabitEthernet0/0/2
 ip address 12.0.0.1 255.255.255.0 
#
return
[r2-GigabitEthernet0/0/2]acl 2001	
[r2-acl-basic-2001]rule permit source 192.168.0.0 0.0.255.255
[r2]interface  g 0/0/2
[r2-GigabitEthernet0/0/2]nat  outbound 2001
[r2]int g0/0/2
[r2-GigabitEthernet0/0/2]nat server protocol tcp global 12.0.0.1 80 inside 192.1
68.1.10 80 
  Error: The address conflicts with interface or ARP IP. 

[r2-GigabitEthernet0/0/2]nat server protocol tcp global current-interface 80 ins
ide 192.168.1.10 80
Warning:The port 80 is well-known port. If you continue it may cause function fa
ilure.
Are you sure to continue?[Y/N]:y
[r2-GigabitEthernet0/0/2]
[r2-GigabitEthernet0/0/2]
[r2-GigabitEthernet0/0/2]
<r2>

R3:

The device is running!
[Huawei]sysname isp
[isp]int g 0/0/0
[isp-GigabitEthernet0/0/0]ip add 12.0.0.2 24
[isp-GigabitEthernet0/0/0]int l 0
[isp-LoopBack0]ip add 1.1.1.1 24
[isp]display  ip routing-table 
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 10       Routes : 10       

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

        1.1.1.0/24  Direct  0    0           D   1.1.1.1         LoopBack0
        1.1.1.1/32  Direct  0    0           D   127.0.0.1       LoopBack0
      1.1.1.255/32  Direct  0    0           D   127.0.0.1       LoopBack0
       12.0.0.0/24  Direct  0    0           D   12.0.0.2        GigabitEthernet
0/0/0
       12.0.0.2/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
     12.0.0.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
127.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0
255.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0

[isp]display  ip routing-table
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
         Destinations : 10       Routes : 10       

Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

        1.1.1.0/24  Direct  0    0           D   1.1.1.1         LoopBack0
        1.1.1.1/32  Direct  0    0           D   127.0.0.1       LoopBack0
      1.1.1.255/32  Direct  0    0           D   127.0.0.1       LoopBack0
       12.0.0.0/24  Direct  0    0           D   12.0.0.2        GigabitEthernet
0/0/0
       12.0.0.2/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
     12.0.0.255/32  Direct  0    0           D   127.0.0.1       GigabitEthernet
0/0/0
      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0
      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0
127.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0
255.255.255.255/32  Direct  0    0           D   127.0.0.1       InLoopBack0
	
[isp]display  ip interface brief  
*down: administratively down
^down: standby
(l): loopback
(s): spoofing
The number of interface that is UP in Physical is 3
The number of interface that is DOWN in Physical is 2
The number of interface that is UP in Protocol is 3
The number of interface that is DOWN in Protocol is 2

Interface                         IP Address/Mask      Physical   Protocol  
GigabitEthernet0/0/0              12.0.0.2/24          up         up        
GigabitEthernet0/0/1              unassigned           down       down      
GigabitEthernet0/0/2              unassigned           down       down      
LoopBack0                         1.1.1.1/24           up         up(s)     
NULL0                             unassigned           up         up(s)     
[isp]
<isp>
<isp>
<isp>

  Please check whether system data has been changed, and save data in time

  Configuration console time out, please press any key to log on

[isp]ip route-static 192.168.1.0 24 12.0.0.1 
[isp]ip route-static 192.168.2.0 24 12.0.0.1
[isp]ip route-static 192.168.3.0 24 12.0.0.1
[isp]int g0/0/1
[isp-GigabitEthernet0/0/1]ip add 10.0.0.1 24

五、测试

路由配置好后，测试结果是：
在这里插入图片描述

此时内网可以互通！

所有NAT配置好后 用每一台PC去测试ping 1.1.1.1
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

六、小结

注意：华为设备所有关于NAT的配置都是在出接口上配置；
1.静态NAT：一对一的NAT

[r2-GigabitEthernet0/0/2]nat static global 12.0.0.3 inside 192.168.1.2

12.0.0.3 的来历：1.需要向isp购买的合法的公网IP地址 ；2.需要在12.0.0.0网段内。
查看静态NAT映射表：
在这里插入图片描述
2.动态NAT：多对多NAT
创建公网IP组：

[r2]nat address-group 0 12.0.0.4 12.0.0.8

必须是连续的公网IP，并且都是花钱买来的IP

处理私网IP，抓取感兴趣流：

[r2-acl-basic-2000]rule permit source 192.168.0.0 0.0.255.255

将公网IP组合acl绑定：

[r2-GigabitEthernet0/0/2]nat outbound 2000 address-group 0 no-pat

3.NAPT：网络地址端口转换
抓取感兴趣流;

[r2-acl-basic-2001]rule permit source 192.168.0.0 0.0.255.255

[r2-GigabitEthernet0/0/2]nat  outbound 2001

4.端口映射：

[r2-GigabitEthernet0/0/2]nat server protocol tcp global 12.0.0.1 80 inside 192.1
68.1.10 80 
[r2-GigabitEthernet0/0/2]nat server protocol tcp global current-interface 80 ins
ide 192.168.1.10 80
Warning:The port 80 is well-known port. If you continue it may cause function fa
ilure.
Are you sure to continue?[Y/N]:y
Ch An
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
HCIA基础配置
anran_06的博客
01-13 406
一、基础配置 <Huawei> --- 用户视图（只能进行查看操作） <Huawei>system-view -- 进入系统视图的命令 Enter system view, return user view with Ctrl+Z. [Huawei] ---- 系统视图 [Huawei-GigabitEthernet0/0/0] --- 接口视图 [Huawei]interface GigabitEthernet 0/0/0 进入接口视图方式 [Huawei]sysnam
HCIA---VLAN基础配置
anran_06的博客
02-04 1103
一、拓扑图： 二、基本配置： 1：创建VLAN <Huawei>display vlan --- 查看VLAN信息 [Huawei]vlan 2 --- 创建VLAN [Huawei-vlan2]q [Huawei]undo vlan 2 --- 删除VLAN [Huawei]vlan batch 2 to 100 --- 批量创建VLAN [Huawei]vlan batch 2 to 100 --- 批量删除VLAN <Huawei>undo terminal monitor
HCIA ——静态路由基本配置，路由器相关知识点
weixin_45627126的博客
04-11 471
什么是路由器？？ 答：连接互联网内局域网和广域网的设备 那么什么是局域网？什么是广域网？ 局域网 LAN ： 本地区域内的网络，免费使用 广域网WAN ： 付费使用 路由器的功能？？ （1）划分广播域 （2）连接不同的网络（局域网——广域网）不同广播域之间的通信 （3）路由 什么是路由呢？？ 路由=选路 当数据包进入路由器后，路由器会基于数据包中的目标IP地址查询本地的路由表!如果存在记录,则无条件转发，如果不存在，则直接丢弃! 什么是网关？？ 三层设备与二层或其他层设备直连的物理接口IP地址 为
HCIA---基础网络配置----DHCP动态主机配置实验
qq_48345422的博客
12-02 2414
摘要：本篇主要进行了通过DHCP实现动态获取IP地址
HCIA ACL基础配置以及拓展配置
m0_57762612的博客
05-22 1129
实验要求： 1.pc1不能ping通pc2，但是pc2可以ping通pc1 2.r1可以ping通r3，但不能登陆r3 3.r3可以登陆r1，但不能ping通r1 给pc机手动配置静态IP pc1：192.168.1.2 pc2: 192.168.2.2 pc3: 192.168.3.2 实验步骤： 1.pc1不能ping通pc2，但是pc2可以ping通pc1 方法一 在r1上面干掉过去的流量，使r1ping不通r2，r2ping通r1 [r1]acl 3000 [r.
HCIA-Cloud学习笔记全
05-08
4. **云服务部署与管理**：实践操作华为云服务的创建、配置、监控和优化，如实例创建、镜像管理、安全组设定、负载均衡配置等。 5. **云解决方案设计**：学习如何根据业务需求设计合适的云解决方案，包括高可用性、...
华为HCIA-RS【路由交换】培训教材与实验指导手册.zip
10-31
通过HCIA-RS认证，考生将能够理解和配置基本的网络设备，包括路由器和交换机，并能进行简单的故障排除。 1. **HCNA-HNTD进阶培训教材V2.2.pdf**：这份教材深入介绍了网络基础知识，包括TCP/IP协议栈、OSI模型、网络...
华为HCIA-RS培训视频教程.rar
09-27
29FP的原理和配置mp4 30 telnet.原理和应用mp4 31链路聚合mp4 32VLAN基础- Access链路mp4 33ⅥLAN基础 Trunk& ybrid链路mp4 34VLAN基础 Hybrid链路& VoiceVLANmmpy 35WLAN间的路由-单臂路由mp4 36LAN间的路由一三层...
华为HCIA-RS培训视频教程【共60集】.rar
09-30
目录：网盘文件永久链接 01-企业网络架构基础 02-网络基础 03-网络模型 04-抓包软件的使用 05-DNS ...07-邮件服务 08-Telnet 09-FTP与TFTP 10-传输层 ...58-NAT类型和配置 59-PPP 60-HCNA综合实验
HCIA-Datacom培训视频.zip
12-21
8 vlan原理与配置 9 实现vlan间通信 10 STP 11 堆叠和集群 12 ACL访问控制列表 13 AAA认证 14 NAT地址转换 15 网络服务与应用 16 Wlan无线 17 广域网PPPOE 18 网络管理与运维 19 IPv6 20 NFV+网络编程与自动化- .......
HCIA-- OSPF 配置
Ambition_57的博客
11-06 360
OSPF ：Open Shortest Path First,开放式的最短路径优先协议 1、基本概念： 组播发送：224.0.0.5/6 标准的链路状态型路由协议—路由器之间传递拓扑 版本：OSPFv2–IPv4 OSPFv3–IPv6 更新方式：触发更新 存在周期更新30min OSPF网络需要结构化部署：1、区域划分 2、IP地址规划 链路状态型路由协议的距离矢量特征–区域之内传递拓...
HCIA---NAT
qq_43613197的博客
11-18 245
HCIA---NAT目录基本概念功能分类配置方式一对一一对多多对多EasyNAT端口映射 目录 基本概念 NAT：网络地址转换 作用是将私网地址转换为公网地址 功能 NAT 不仅仅能解决 IP 地址不足的问题，而且还能有效的避免来自外网的攻击，隐藏并保护网络内部的计算机。 分类 1.静态 NAT 一对一：一个公网地址对应一个私网地址。 此公网地址不能是接口IP地址。一般用于服务器 2.NAPT /...
HCIA--Nat
mice687520的博客
02-27 96
Nat 地址转换的四种形式
HCIA之路——NAT
qq_39744805的博客
12-25 1143
第十三天
HCIA(HCNA)：网络地址转换（NAT）
王小二(海阔天空)
02-20 372
目录：华为初级证书-HCIA(HCNA)-R&S（Routing & Switching） 随着Internet的发展和网络应用的增多，有限的IPv4公有地址已经成为制约网络发展的瓶颈。为解决这个问题，NAT（Network Address Translation，网络地址转换） 技术应需而生。 NAT技术主要用于实现内部网络的主机访问外部网络。一方面NAT缓解了IPv4地址短缺的问题，另一方面NAT技术让外网无法直接与使用私有地址的内网进行通信，提升了内网的安全性。 下文我们将了解NA.
[HCIA]NAT实验
YT自己啊的博客
10-10 414
1.实验拓扑 2.实验要求 1）内网的PC3可以被外网AR7远程登录 2）内网所有人可以访问PC2 3.实验分析 要实现上面两个要求，需要配置外网对内网的访问（即端口映射） 也要实现内网对外网的实现（此处用一对多的方式，即一个公网IP实现对多个私网IP的转换，或者使用EasyIP） 4.实验过程 1.IP地址规划 2.配置静态路由 [r5]ip route-static 0.0.0.0 0 19...
HCIA——NAT技术详解
最新发布
钟言的博客
05-09 707
本篇也是HCIA部分讲解的最后一个知识点，NAT技术，首先我们用实验的方式回顾了之前所学，ACL技术，VLAN技术，DHCP技术等等，然后我介绍了NAT的技术出现的原因，NAT的优点以及缺陷。 第二部分我们首先大体的介绍了NAT技术的不同的实现方式，静态NAT，动态NAT以及PAT技术。然后我们就又以实操的形式介绍了它们的不同之处以及各个的配置详解。 有利于学习网络的友友巩固所学。
NAT地址转换解析（HCIA）
qq_45022073的博客
06-15 901
NAT地址转换解析（HCIA）
【HCIA】NAT网络地址转换
dqforgive的博客
08-08 239
NAT：网络地址转换 ipv4地址分为A、B、C、D、E五类，其中A、B、C三类为单播地址--既可以作为源IP地址，也可以作为目标IP地址；在A、B、C类地址中还有公有IP地址和私有IP地址之分 公有IP地址：具有全球唯一性，可以在互联网中使用，需付费 私有IP地址：具有本地唯一性，不能再互联网中通讯，无需付费 一般私有IP地址: 10.0.0.0/8 172.16.0.0/16 - 172.31.0.0/16 192.168.0.0/24 - 192.168.255.0/24 NAT地址转换（Cisco

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值