华为模拟器eNSP端口映射配置实验

最新推荐文章于 2024-08-11 21:03:18 发布

末初

最新推荐文章于 2024-08-11 21:03:18 发布

阅读量1.2w

点赞数 6

分类专栏：华为eNSP 文章标签： eNSP端口映射华为模拟器

本文链接：https://blog.csdn.net/mochu7777777/article/details/106586774

版权

华为eNSP 专栏收录该内容

19 篇文章 12 订阅

订阅专栏

在这里插入图片描述

实验要求：
把R3上的23号端口映射到外网GE 1/0/1端口上，R2使用telnet服务登录R3

命令行配置

在DMZ区的R3上需要先配置一条缺省路由，然后再添加一个Telnet登录的验证密码

DMZ-R3:
sys
un in en
ip route-static 0.0.0.0 0 123.4.5.1
dis ip routing-table
user-interface vty 0 4
user privilege level 3
set authentication password simple mochu7
quit
user-interface vty 16 20
dis this
quit

在这里插入图片描述

在local区的防火墙FW!上先设置一条untrust到DMZ区域的策略，然后配置端口映射

Local-FW1:
sys
un in en
dis security-policy all
security-policy
rule name untrust_to_dmz
source-zone untrust
destination-zone dmz
action permit
dis this
quit
quit
dis security-policy all
dis nat server
nat server dmz_reflact_untrust protocol tcp global 177.7.7.1 23 inside 123.4.5.6 23 no-reverse
dis nat server

在这里插入图片描述
验证，在R2上使用telnet服务控制R3