ACL与NAT的使用

最新推荐文章于 2024-10-31 15:41:31 发布
最新推荐文章于 2024-10-31 15:41:31 发布
阅读量246 收藏
点赞数
文章标签： 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_71999868/article/details/125823109
版权
该博客详细介绍了如何配置IP及全网可达，确保两台PC间能互相ping通。接着，通过NAT技术实现一对多的网络地址转换，定义了ACL规则并设置了NAT转换策略，允许192.168.1.0/24子网的设备通过路由器R1访问外部网络，并且详细说明了如何设置HTTP服务器的NAT映射，以便外部访问。
摘要由CSDN通过智能技术生成

 先配IP以及全网可达即让PC1可以pingPC2

首先配置接口、然后配置缺省路由，要去到pc2

     ip route-static 0.0.0.0 0.0.0.0 12.1.1.2

再就是用NAT网络地址转换，进行一对多的转换

先使用ACL定义可以被转换的私有ip地址范围

[r1-acl-basic-2000]rule permit source  192.168.1.0 0.0.0.255

[r1-acl-basic-2000]int g0/0/1

[r1-GigabitEthernet0/0/1]nat outbound  2000

[r1-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 80 ins
ide 192.168.1.2 80          直达192.168.1.2

[r1-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 8888 ins
ide 192.168.1.3 80          直达192.168.1.3

此时即可访问到两个http服务器

 

 

 

 

 

 R1与R2的配置

 

 

大老师qaq
关注
使用ACL匹配奇偶网络号及IP地址
weixin_33913332的博客
01-13 2018
看下面的例子问： 如何允许192.168.1.0/24这个子网里所有IP地址最后一位为奇数[或偶数]的主机？要解决这个问题，必须得找到所有奇数位或偶数位主机IP地址的特点。IP地址是4个8位二进制数，现在要搞的是最后一个8位二进制数。192.168.1.1 == 192.168.1.00000001192.168.1.3 == 192.168.1.00000011192...
ACL与NAT
Liu_Fang_Hong的博客
04-22 601
ACL，是Access Control List的简写，中文名称叫做“访问控制列表”。它是由一系列条件规则（即描述报文匹配条件的判断语句）组成， 这些条件规则可以是报文的源地址、目的地址、端口号等，是一种应用在网络设备各种软硬接口上的的指令列表。ACL是一个匹配工具，能够对报文进行匹配和区分，ACL工作时当数据包从接口经过时，进行筛选IP地址，ACL由若干条Permit或者Deny语句组成，每条语句都是ACL的规则规则编号：一个ACL中每一条规则都有一个对应的编号。
HCIA 实验09 ACL和NAT
WFlySky的博客
07-22 1088
ACL和NAT1、实验拓扑2、实验需求3 配置思路及验证结果3.1 在网关配置高级 ACL3.2 验证实验部分现象3.3 在网关部署 NAT 和默认路由3.4 验证部分实验现象3.5 ISP 配置 IP 和静态路由3.6 验证部分实验现象 1、实验拓扑 2、实验需求 如图所示，配置设备名称和IP地址。GW为模拟企业网关设备，ISP模拟运营商设备。 在GW上使用高级ACL，使得PC1不能访问PC2，满足以下需求： a) ACL编号为3000 b) 只有一条规则，且序号为5 c) 仅仅拒绝PC1访问PC2的
【HCIA 07-1】NAT结合ACL在实际网络环境中的5种应用场景之理论篇
sxhuafeng的博客
10-14 1876
NAT（网络地址转换）5种应用场景
ACL与NAT介绍
wf19880114的博客
12-11 849
ACL: accessControl list 访问控制列表 ACL两种作用: 用来对数据包做访问控制(丢弃或者放行)结合其他协议，用来匹配范围 acl 工作原理:当数据包从接口经过时，由于接口启用了acl，此时路由器会对报文进行检查，然后做出相应的处理。 acl种类: 基本acl (2000-2999) :只能匹配源ip地址。 高级acl (3000-3999):可以匹配源ip、目标ip、源端口、目标端口等三层和四层的字段和协议。 二层ACL(4000-4999):根据数据包的源MAc..
ACL与NAT的原理与配置
LIUKANGYYDS的博客
09-14 1053
NAT协议两种模式的运行原理
NAT与ACL执行顺序解析
weixin_34273046的博客
11-21 1635
防火墙数据包处理流程图ACL与NAT的顺序不是固定的，各厂商数据流先ACL或先NAT不一。引用《浅析ACL与NAT的执行顺序》—张少芳 一文中的结论如下：H3C 出站：先匹配出站ACL，然后进行地址转换 入站：先进行地址转换，然后匹配入站ACLCISCO 出站：先进行地址转换，然后匹配出站ACL 入站：先匹配入站ACL，然后...
网络技术（十二）NAT和ACL的神仙操作
云来云去的博客
04-13 913
一、前言 二、基础知识 三、实验 3.1实验拓扑 操作步骤 1.配置PC，server和Clinet server配置 2.配置交换机sw1 3.配置三层交换机 4.配置出口路由器R2 5.路由R4配置 6.Client1配置 测试互通性 ...
现网中常用的NAT+ACL（理论+实验），五分钟快速掌握
Bert_Wang的博客
06-18 933
网络地址转换(NAT,Network Address Translation)属接入广域网(WAN)技术，是一种将私有（保留）地址转化为合法IP地址的转换技术，它被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。 NAT的实现方式有三种，即静态转换Static Nat、动态转换Dynamic Nat和端口多路复用OverLoad。 静态转换是指将内部网络的私有IP地址转
静态nat与标准acl 的混合使用
weixin_34206899的博客
06-20 458
静态nat与标准acl 的混合使用 <1>、将pc0和pc1得ip转换为环回地址。 <2>、阻止1.1.1.2 的通信 Router 1配置： Router>en Router#conf t Enter configuration commands, one per line. End with CNTL/Z. ...
ENSP中ACL，NAT配置
weixin_59629968的博客
07-19 2253
了解nat配置和ACL配置
Linux特种文件系统--tmpfs文件系统
刘元林的博客
10-29 1077
tmpfs类似于RamDisk（只能使用物理内存），使用虚拟内存（简称VM）子系统的页面存储文件。tmpfs完全依赖VM，遵循子系统的整体调度策略。说白了tmpfs跟普通进程差不多，使用的都是某种形式的虚拟内存，至于数据存储在物理内存中还是在交换分区中，全权交由VM子系统。定义： 是一个基于内存的文件系统，它在 RAM 中存储数据，因此访问速度非常快。用途： 通常用于存储临时文件，这些文件不需要永久保存，而且频繁读写。使用 可以减少对物理磁盘的磨损，并提高性能。示例路径：常见的 挂载点包括 、、 等。持
学Linux的第六天
最新发布
weixin_73929563的博客
10-31 846
groupadd参数 工作组名-g GID：指定新工作组的GID，默认值是已有的最大的GID加1-r： 建立一个系统组账号，与-g不同时使用时则分配一个1999的GID//添加一个组ID为2000,组名为group2的新组groupmod参数 工作组名-g GID——为用户组指定新的组标识号-n新用户组——将用户组的名字改为新名字修改用户组的名称和用户组的GID值将组group1的GID修改为3000,组名修改为group11。
VMware workstation的3种网络类型
但行好事，莫问前程
10-29 571
虚拟机想要和主机进行通信必须借助网桥或者交换机，VMware workstation提供了3种网络交换机：仅主机类型交换机、NAT类型交换机、桥接类型交换机。
Linux中FTP安装
十一、的博客
10-29 1549
FTP是Internet上用于提供文件传输服务的一种使用非常广泛的通信协议；FTP使用两个并行的TCP连接：一个用于控制信息（如口令、用户标识、文件操作命令等），默认使用端口21；另一个用于数据传输，默认使用端口20。Wu-FTPD是一个功能强大的FTP服务器守护程序，广泛应用于建立多种类型的FTP服务器。注册方式：Wu-FTPD支持三种注册方式：匿名FTP、实际用户FTP以及guest FTP。
Windows 服务器中用户的分类
sdszoe4922的博客
10-29 353
小结：服务器的管理主要是用户和资源，创建用户是第一步，为了给相同权限的用户集中赋权可用创建组，权限规划相同的用户加入一个组中，只需要给组赋权就能给用户赋权。漫游用户（域用户就是漫游用户，可用在域内的任何一个设备上、且在权限允许的范围内进行登录和资源使用。如果你的AD活动目录和域控制器DC没有安装成功，是看不到上面的内容的，只能看到本地用户和组。本地用户（只能在本地登录）如果你的服务器升级为域成员服务器，即刻失去本地服务。图1-3管理员可用改名，可用删除，但千万不能轻易删除（误删除了管理员的系统；
ACL与NAT配置实验：内部网络的IP转换与访问控制
在实验的设置中，Router将被配置为NAT设备，它会将内部网络（192.168.1.0/24）的IP地址转换为对外的一个公共IP地址（123.123.123.1/24），使得内部的PC1可以通过NAT与外部的File Server（123.123.123.254/24）通信。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值