ENSP华为路由器FTP服务器实验

本文档通过实际操作展示了如何在华为路由器上配置FTP服务器,包括设置接口IP地址,开启FTP服务,创建用户并设置权限,指定共享目录,以及从客户端进行登录和文件目录检查。
摘要由CSDN通过智能技术生成

 拓扑如图,R1作为FTP的客户端,R2作为FTP的服务器

R1配置接口IP地址

[R1-GigabitEthernet0/0/0]IP address 192.168.12.1 24

R2配置接口IP地址

[R2-GigabitEthernet0/0/0]IP address 192.168.12.2 24

测试连通性

[R1]ping 192.168.12.2
  PING 192.168.12.2: 56  data bytes, press CTRL_C to break
    Reply from 192.168.12.2: bytes=56 Sequence=1 ttl=255 time=60 ms

R2全局开启FTP SERVER

[R2]ftp  server enable 

AAA模式下新建FTP用户,设置用户级别和服务类型

[R2-aaa]local-user huawei password cipher huawei@123

[R2-aaa]local-user huawei service-type ftp 

[R2-aaa]local-user huawei privilege level 15

AAA模式下配置FTP用户huawei的共享目录

[R2-aaa]local-user huawei ftp-directory flash:/share

要在华为ensp中使内网FTP服务器使用200.200.200.5提供互联网服务,需要进行以下配置: 1. 在内网FTP服务器上设置静态IP地址为200.200.200.5,确保服务器能够正常工作。 2. 在ensp中配置NAT(网络地址转换)规则,将内网FTP服务器的IP地址转换为200.200.200.5,从而实现内网FTP服务器提供互联网服务。 具体配置步骤如下: 步骤1:创建NAT地址池 在ensp中,进入系统视图并执行以下命令: ``` system-view nat address-group 1 200.200.200.5 ``` 这将创建一个名为“1”的NAT地址池,其中包含一个IP地址200.200.200.5,用于将内网FTP服务器的IP地址转换为200.200.200.5。 步骤2:创建ACL(访问控制列表) 在ensp中,执行以下命令创建一个ACL,用于将FTP流量定向到NAT地址池: ``` acl number 2000 rule permit tcp source any destination 200.200.200.5 0 destination-port eq ftp ``` 这将创建一个名为“2000”的ACL,它允许TCP流量从任何源地址到达目标地址200.200.200.5的FTP端口。 步骤3:创建NAT策略 在ensp中,执行以下命令创建一个NAT策略,将ACL与NAT地址池相关联: ``` nat policy 1 acl 2000 address-group 1 ``` 这将创建一个名为“1”的NAT策略,它将ACL“2000”与NAT地址池“1”相关联,从而将FTP流量转换为200.200.200.5。 步骤4:应用NAT策略 在ensp中,执行以下命令将NAT策略应用于外部接口: ``` interface GigabitEthernet 0/0/0 nat outbound 1 ``` 这将使外部接口GigabitEthernet 0/0/0应用NAT策略“1”,从而将FTP流量转换为200.200.200.5。 完成上述配置后,内网FTP服务器就可以使用200.200.200.5提供互联网服务了。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值