NAT和ACL的 小实验

已于 2022-10-28 16:51:54 修改
阅读量1.3k 收藏 1
点赞数
分类专栏： 路由 交换 文章标签： 网络 服务器 网络协议
于 2022-10-28 13:18:11 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_73988336/article/details/127569695
版权

在这里插入图片描述

要求：
1.连接网络，R5为企业网络边界
2.合理规划IP地址，要求所有主机自动获取IP地址
3.R4-R5 之间使用ospf协议
4.PC1 PC3属于vlan100 ；PC2 PC4 属于 vlan 200
5.所有内部用户可以访问 ISP；但是vlan100用户不能访问PC5

首先规划IP的地址
创建vlan、配置端口、建立地址池、开启全局地址，下发地址需要使用单臂路由。
交换机的配置
交换机2的配置

在这里插入图片描述

给R4 R5配置ospf
在这里插入图片描述

再写AR5到达ISP的默认路由ip route-static 0.0.0.0 0 45.1.1.2给AR5配置NAT
NAT：对IP数据报文中的IP地址进行转换，是一种在现网中被广泛部署的技术，一般部署在网络的出口设备。
例如：路由器或防火墙上。
NAT的典型应用场景：

最低0.47元/天 解锁文章
m0_73988336
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
实验：NAT、ACL综合实验
razorx的博客
10-20 8500
NAT、ACL综合实验一、使北京总部PC通过DHCP服务器自动获取IP1、三个交换机的设置，整个实验只有下面这些2、DHCP服务器的设置，整个实验只有下面2步。3、配置核心交换机4、给核心交换机连接外网的端口配置IP二、让分公司与总部实现全网互通：三、让内网上网访问外网，即设置NAT完善IP、路由配置给路由器R3定义 内网接口、外网接口、内部地址池、动态映射设置ACL验证ACL权限设置的其他更精简...
思科 三层交换机 NAT转换 ACL 实验
qq_47196010的博客
07-29 4337
int f0/2 sw mode acc sw acc vlan 10 ex int f0/1 sw mode trunk sw trunk allowed vlan all
NAT和ACL执行顺序测试
05-23
1、ACL的执行顺序在SNAT之后。 2、这样尽管还要进行NAT转换看起来是耗费了资源。但是这样却有利于ACL对内网 的控制。假设ACL在NAT之前的话，哪么ACL就不能根据内网的IP以及端口等 信息对内网的出入数据流进行控制。 3、这样的执行顺序是比较合理的。
综合实验 (NAT,ACL等配置)
weixin_50528280的博客
11-05 596
4、PC1/3为划分到VLAN2，PC2/4/HTTP 服务器划分到VLAN3；6、PC1—PC4均可ping通PC5，同时PC5可以通过域名www.beixin.com来访问http服务器；5、所有路由器路由表应尽量控制减少，预防出现环路，所有选路均为最佳路径；3、公网范围IP地址已经指定，剩余R1-R5整个私网使用192.168.1.0/24进行合理分配。1、AR6理解为ISP设备，所连接的两个网段为公网；1000M链路故障时自动切换到100m链路，整个网络仅使用静态路由协议；
NAT-HCIA阶段综合实验
mxxcxy的博客
04-19 863
PC1~PC4通过DHCP服务获取IP地址，此时内网已经全网可达，并且可以通过域名访问http服务器。在PC1上无法测试，将PC1替换为一个路由器可以实现ACL的功能，但是在R2的路由器上可以远程登录到R1。根据拓扑结构图以及要求可知，本拓扑结构一共拥有5个网段，包括3个内网网段和两个给定网段。给一整个26位子网掩码的网段用于两个接口，过于浪费，所以给与4个地址的网段即可。​并做好80端口映射，配置完后，外网的client可以访问内网的网址。1、ISP路由器只能配置IP地址，之后不得进行其他配置。
ACL+NAT综合实验
01-10
在Router 上作NAT并且做一条默认路由指向File Server的IP，要求在Router 上能查看到NAT映射的效果，并且能实现PC 1通过NAT ping 通File Server……
ACL和NAT实验
qq_48107890的博客
04-14 1016
ACL概述 访问控制列表ACL (Access Control List)是由一系列permit或deny语句组成的、有序规则的列表，它通过匹配报文的相关信息实现对报文的分类； ACL本身只能够用于报文的匹配和区分，而无法实现对报文的过滤功能，针对ACL所匹配的报文的过滤功能，需要特定的机制来实现(例如在交换机的接口上使用traffic-filter命令调用ACL来进行报文过滤)，ACL只是一个匹配用的工具； ACL除了能够对报文进行匹配，还能够用于匹配路由； ACL是一个使用非常广泛的基础性工具，
实验四 ACL NAT
达达兔兔
09-22 1889
实验报告四 ACL NAT 实验拓扑图 requirment 注意：IP网段统统使用 24/子网掩码 依照网络规划进行全网互联实施，内网管理vlan为vlan10，Server的地址为172.16.1.1，Switch的管理地址为172.16.1.2，PC属于vlan20，地址为172.16.2.1。 在网关上配置单臂路由，起相应子接口f0/0.10和f0/0.20，对应地址如上。要求实现v...
ENSP实验Acl nat server
10-20
ENSP实验Acl nat server
贵州大学网络实用技术实验三 ACL和NAT配置
12-03
贵州大学网络实用技术实验三 ACL和NAT配置，在学长文档的基础上改进的
ACL NAT实验题-20141210
12-23
ACL NAT （1） PC1 ping 8.8.8.8 截图 （2） PC2 ping 8.8.8.8 截图 （3） R4 show ip nat translation 截图 （4） R4 show ip route 截图 （5） PC3 ping 8.8.8.8 截图
017 ACL、NAT、动态路由RIP和综合大实验
鸡蛋炒鸡蛋
01-04 1246
目录：一：ACL1.1：概念1.2：标准ACL实验1.3：ACL综合实验二：NAT2.1：概述2.2：NAT实验三：动态路由RIP3.1：概述3.2：RIP小实验3.3：综合大实验3.3.1：分公司配置3.3.1.1：配置路由3.3.1.2：给分公司两台电脑配置3.3.1.3：验证分公司网络连通性3.3.2：总公司配置3.3.2.1：交换机trunk线路配置3.3.2.2：vtp，vlan3.3.2.3：配置路由3.3.2.4：配置DNCP服务3.3.3：内外网互通3.3.3.1：配置热备份和路由3.3.4
关于ACL、NAT及其实验
weixin_56422027的博客
04-14 333
ACL简介 什么是ACL 访问控制列表ACL（Access Control List）是由一系列规则组成的集合，ACL通过这些规则对报文进行分类，从而使设备可以对不同类报文进行不同的处理。 ACL的基本原理 ACL负责管理用户配置的所有规则，并提供报文匹配规则的算法。 规则ID之间会留下一定的间隔。如果不指定规则ID时，具体间隔大小由“ACL的步长”来设定。例如步长设定为5，ACL规则ID分配是按照5、10、15……来分配的。 ACL的规则匹配 报文到达设备时，设备从报文中提取信息，并将该信息与ACL中的规
综合实验拓扑 ACL+NAT+MSTP应用
xiaoquan0805的博客
07-31 872
实验需求： 1.PC-1/PC-2/Server-1如图配置归属vlan(server-1是web-server) 2.每个VLAN的网段为：192.168.X.0/24；主机地址为x.1；网关地址为 x.254 3.如图所示，实现网关的冗余配置； 4.内部所有vlan的设备访问外部网络时，首选左边的“主链路”，如果断掉选择右边 的主链路； 5.vlan10和vlan30的所有主机都可以访问外网...
现网中常用的NAT+ACL（理论+实验），五分钟快速掌握
Bert_Wang的博客
06-18 855
网络地址转换(NAT,Network Address Translation)属接入广域网(WAN)技术，是一种将私有（保留）地址转化为合法IP地址的转换技术，它被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。 NAT的实现方式有三种，即静态转换Static Nat、动态转换Dynamic Nat和端口多路复用OverLoad。 静态转换是指将内部网络的私有IP地址转
云计算！ACL和NAT实验
LiuRzhi的博客
04-23 172
云计算！ACL和NAT实验 一、实验一 实验要求：client为公网的一个用户，R4为内网出口路由器，内网PC可以访问web server，并且pc和web server可以访问公网client。 client可以访问内网得web server。 实验步骤 1.配置PC 2.配置client 3.配置server 4.开机 ...
HCIA实验九-ACL与NAT
weixin_52394969的博客
06-15 629
ACL与NAT
ACL访问控制实验与NAT实验
m0_48580960的博客
04-14 682
ACL访问控制实验 SW1代码： The device is running! <Huawei>sys Enter system view, return user view with Ctrl+Z. [Huawei]sys LSW1 [LSW1] Apr 13 2021 16:55:52-08:00 LSW1 DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.2 5.191.3.1 configurations have been change
NAT+综合实验
weixin_42054244的博客
10-19 826
三种实现方式 1，静态NAT ，1对1 的映射，用于外网访问内网 2，NAT地址池 ，本质1对1，内网访问外网，没卵用 3，PAT端口复用，多对1，内网访问外网 192.168.1.2  1000-100.1.1.1  1000 192.168.1.3  2000-100.1.1.1  2000   PAT配置： R1(config)#interfaec e0/0 R1(conf...
ensp中实验配置acl和部署nat后无法ping通外网
最新发布
09-03
在配置ACL（接入控制列表）和部署NAT（网络地址转换）后无法ping通外网的问题，可能是由于配置错误或网络设置不正确所导致的。 首先，检查ACL的配置是否正确。ACL是用于过滤和控制网络流量的工具，可能会限制或阻止对外网的访问。确保ACL中没有任何规则限制了ping外网的流量，或者确认已正确添加允许从内网ping外网的规则。 其次，检查NAT的配置。NAT是将内网IP地址映射成外网IP地址的机制，它允许内部网络中的设备与外部网络进行通信。确认NAT配置正确，包括正确配置内部IP地址和外部IP地址之间的映射关系。 另外，检查路由设置。确保正确设置了默认路由，以便将外网流量正确地转发到目标网关。 还有可能是网络拓扑或设备配置问题导致无法ping通外网。检查网络拓扑图，确保网络中的设备都能够正常连接，并且设备的IP配置正确。 最后，验证网络连接。使用其他设备或电脑尝试ping外网，确保问题不是限于单个设备。如果其他设备也无法ping通外网，则问题可能是出在网络基础设施或网络服务提供商的配置上。 综上所述，如果在配置ACL和部署NAT后无法ping通外网，需要检查ACL、NAT、路由设置、网络拓扑以及网络连接，并进行相应的调整和修复。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值