【eNSP实战】配置Easy IP

敲键盘的Q

已于 2025-03-15 14:38:31 修改

阅读量520

点赞数 2

文章标签：网络

于 2025-03-15 14:36:15 首次发布

本文链接：https://blog.csdn.net/qq_57764123/article/details/146278943

版权

华为eNSP实战专栏收录该内容

32 篇文章

订阅专栏

拓图
在这里插入图片描述
要求：

在AR1配置Easy IP策略实现内网可以访问Internet
主机IP如图所示，这里不做展示

AR1接口配置

interface GigabitEthernet0/0/0
 ip address 192.168.0.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 10.0.1.1 255.255.255.0 
#
ip route-static 0.0.0.0 0.0.0.0 10.0.1.2

AR2接口配置

interface GigabitEthernet0/0/0
 ip address 20.0.0.1 255.255.255.0 
#
interface GigabitEthernet0/0/1
 ip address 10.0.1.2 255.255.255.0

下面开始配置Easy IP，在AR2路由器的GE0/0/1端口的公网地址做地址转换以便内网可以访问Internet
创建ACL定义允许通过NAPT访问Internet的内网网段

[AR1]acl 2000
[AR1-acl-basic-2000]rule 5 permit source 192.168.0.0 0.0.0.255
[AR1-acl-basic-2000]rule 10 deny
[AR1-acl-basic-2000]quit

然后在AR1上连接Internet的端口GE0/0/1上配置NAPT

[AR1]interface GigabitEthernet 0/0/1
[AR1-GigabitEthernet0/0/1]nat outbound 2000
[AR1-GigabitEthernet0/0/1]quit

至此Easy IP配置完成，下面测试内网地址访问Internet
在这里插入图片描述
小结：

Easy IP就是一种简化了的NAPT，不需要配置公网地址池，直接使用外网接口的地址做地址转换。
Easy IP适用于中小企业拨号上网，没有固定公网地址的情况，Easy IP路由器连接公网的接口获得什么地址就用什么地址做地址转换

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

敲键盘的Q

关注关注

2
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

ensp实操--使用模拟器配置数据中心网络

qq_46464118的博客

04-23

4913

案例目标（1）通过组网设计，掌握数据中心网络的组建、设备的主备，对数据中心所需求的高可用网络架构进行分析。（2）综合运用端口聚合、MSTP和VRRP相关技术。（3）综合使用MSTP和VRRP实现网络设备的主备和链路冗余灾备，可以自动切换备份链路。案例分析 1.架构分析（1）需求分析由于接入备份的需要，用户部署了冗余链路。冗余备份链路的存在导致出现环网，可能会引起广播风暴和MAC地址表项...

计算机网络课程实训：局域网方案设计与实现（基于ensp）

Giggins GaoBlog

06-25

2658

公司有公司总部，另有两个分公司，申请到22.22.22.0/27，网关22.22.22.1的公网IP地址，总部大约有10台内部服务器，5台财务服务器，100名员工，20名财务人员；接口GigabitEthernet 0/0/4被设置为访问模式，并且默认属于VLAN 10，这意味着连接到这个接口的设备将属于VLAN 10。在某些交换机上，接口默认可能是关闭的，需要手动开启。1、总部、分公司1和分公司2的员工和财务人员使用的计算机分别有独立的广播域，内部服务器和财务服务器也有独立的广播域。

参与评论您还未登录，请先登录后发表或查看评论

静态NAT、动态NAT、NAPT、Easy IP、NAT Server配置和个人理解enps

最新发布

weixin_66295187的博客

04-21

912

静态NAT，避免在PC长时间没有发送数据时，从而导致IP地址浪费，这个时候呢，动态NAT就出现了。实现原理和NAPT相同，同时转换IP地址、传输层端口，区别在于Easy IP没有地址池的概念，使用接口地址做为NAT转换公有地址。NAT Server和静态NAT类似，区别在于静态NAT只转换IP地址，而NAT Server要同时转换IP地址和端口。其实吧，我觉得这个和动态NAT差不多，就是多了个端口转换，在配置方面少了个参数no-pat，静态NAT通过建立一对一的地址映射关系来实现内外网之间的通信。

eNsp实验之EasyIP

01-09

eNsp实验之EasyIP

eNSP实验——NAT地址转换（静态NAT+PAT+Easy IP）

记录

03-30

1867

NAT（Network Address Translation，网络地址转换）是一种网络技术，用于在私有IP地址（内网）和公有IP地址（外网）之间进行转换。它的核心目的是解决 IPv4地址不足的问题，同时增强内网安全性。NAT能做的就是：多人共享IP上网 + 隐藏内网 + 对外开服务。可以把NAT想象成一个大型办公大楼的前台。大楼内部有数百个员工（私有IP设备），但对外只有一个主电话号码（公有IP）。当外部来电时，前台（NAT设备）会根据分机号（端口号）将呼叫转接到正确的内部员工。

华为eNSP配置Easy-IP(出接口地址方式，多对一)

嘻嘻哥哥~的博客

02-20

3971

Easy-IP(出接口地址方式，多对一) 配置IP地址配置静态路由和默认路由 FW1: ip route-static 0.0.0.0 0.0.0.0 172.16.10.2 R1: ip route-static 10.1.1.0 24 172.16.10.1 ip route-static 192.168.10.0 24 172.16.10.1 R2: ip route-static 172.16.10.0 24 172.16.20.1 ip route-static 192.168.

Easy-ip配置

wertyh123456的博客

06-27

999

此命令配置Easy-ip，能实现ACL 2000 的流量达到Ga0/0/0接口时，使全部映射到此接口的不同端口号可以访问公网。与动态NAT配置几乎一致。Easy-ip 配置代码。

配置easy-ip

qq_73212565的博客

08-22

1万+

这里的小型局域网主要指中小型网吧、小型办公室等环境，一般具有以下特点：内部主机较少、出接口通过拨号方式获得临时（或固定）公网IP地址以供内部主机访问Internet。可以帮助你轻松隐藏你的真实的IP,防止您的网上活动被监视或您的个人信息的被黑客窃取,其工作原理是：Easy IP。可以轻松隐藏真实的IP，防止网上活动被监视或个人信息的被黑客窃取。第二步：接着规划slw1的vlan为access接口和vlanif。第一步：添加各个pc和sever1的IP地址，子网掩码及网关。第六步：查看nat配置。

华为eNSP 实验：Easy-IP

zhgjx_ywz的博客

06-24

2674

R1-GigabitEthernet0/0/0]nat outbound 2000 //此命令为配置Easy-IP,能够实现当ACL 2000的流量到达 G0/0/0接口时，使全部映射到此接口的不同端口号可以访问公网。[R1-GigabitEthernet0/0/0]quit //退出。[R1]interface g0/0/1 //进入接口 G0/0/1。[R1]interface g0/0/0 //进入接口 G0/0/0。[R1]interface g0/0/0 //进入接口 G0/0/0。

企业网络设计实战：eNSP下的网络拓扑配置

- **外网接入**：使用Easy IP模式简化外网接入配置，降低操作复杂度。 - **防火墙安全策略**：网络安全是企业网络设计中的重要方面，需要划分不同安全区域，并设置相应的访问控制策略。 - **防火墙双机热备**：为...

基于某高校的园区网络综合实验（eNSP）

a1245678899的博客

10-12

5452

开启外网的服务器server4、5的http服务，并且开启dns服务，域名为www.simp.com IP地址为fw1的nat-server映射到公网的IP地址。配置虚拟机，绑定vmnet1网卡，因为会客厅的IP地址都是都DHCP-server统一分配的，所以虚拟机的IP地址需要由DHCP服务器分配，需要关闭虚拟机本身的DHCP服务。因为此时已经更改了ftp的端口号，所以安全策略里放行的ftp服务就不能使用了，所以需要关闭根系统和虚拟系统的安全测类ftp服务，放行指定端口号8821的服务。

华为综合实验02-某科研院网络路由实验（OSPF、BGP、EBGP、BFD、NAT、DHCP等）——傅老师eNSP经典实验系列

傅老师的运维技术空间

01-12

2269

eNSP经典综合实验系列之项目02-某科研院网络路由实验。涉及OSPF、BGP、EBGP、BFD、VLAN、DHCP等技能的综合应用。超值超经典！

Easy ip

YUGUOHOU的博客

12-23

6778

Easy ip不同于静态和动态NAT，他的命令更加的简洁，使用起来比静态动态NAT更加的顺手 Easy ip原理 Easy IP:实现原理和NAPT相同，同时转换IP地址、传输层端口，区别在于Easy IP没有地址池的概念，使用接口地址作为NAT转换的公有地址。 Easy IP适用于不具各固定公网IP地址的场景:如通过DHCP. PPPoE摄号获取地址的私有网线出口，可以直接使用获取到的动志地址进行转换。实例参考下图配置的过程...

Easy IP 配置

qq_36963043的博客

06-27

3340

Easy IP 配置 4.1 问题 4.2 方案搭建实验环境，如图-1所示。图-1 4.3 步骤实现此案例需要按照如下步骤进行。 1）pc配置 PC-1： 10.1.1.1 255.255.255.0 10.1.1.254 PC-2： 10.1.2.1 255.255.255.0 10.1.2.254 PC-3： 10.1.3.78 255.255.255.0 10.1.3.254 2）sw配置 [SW]vlan batch 10 20 30 66 [SW]in

华为 ensp NAT网络地址转换简单配置理解

smilecats的博客

07-16

3061

NAT网络地址转换，Easy-ip、NAT Address group、NAT Server

ENSP实验十一——动态NAT（easy-ip）的基本配置

热门推荐

qq_21230015的博客

12-11

1万+

一、设备清单及目标 1，设备 4台PC，2台路由器AR2220,2台交换机S5700 2，目标内网PC能够一NAT方式访问外网主机，假定外网的地址池为12.0.0.50道12.0.0.100 二、拓扑图三、配置 1，PC PC1到PC3全部开启DHCP 2，路由器 R1： sy sy R1 dhcp enable //开启DHCP功能 int g0/0/0 ip add 192.168.0.254 24 dhcp sel int ...

ENSP Easy IP实现

m0_61367139的博客

10-27

632

Easy-IP是一种简化的NAT方法，无需建立公网地址池，主要用于内网主机访问外网的场景。只需使用连接外网的接口的IP地址做NAT转换，无需额外的IP地址，节省了公网IP地址。特别适合小型局域网接入Internet，适用于使用pppoe拨号入网。

从实验开始零基础学网络路由交换三十八，配置easy-IP

将勤补拙

09-26

520

华为ENSP模拟器下配置easy-IP 如图 [R1]acl 2000 [R1-acl-basic-2000]rule permit source 10.1.1.1 0.0.0.0 [R1-acl-basic-2000]rule permit source 10.1.1.2 0.0.0.0 [R1-acl-basic-2000]rule permit source 10.1.1.3...

IDEA DataGrip连接sqlserver 提示驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接的解决方法

qq_53058639的博客

02-23

931

从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）

Easy IP配置示例

11-30

Easy IP配置通常是指在网络设备（如路由器、交换机等）上设置基本网络参数，以便让计算机能够通过网络互相访问的过程。下面是一个简单的例子，假设我们是在一台家用路由器上进行IP配置： 1. **静态IP分配**：你可以为某个设备分配一个静态IP地址，比如给你的电脑分配`192.168.1.100`，子网掩码通常是`255.255.255.0`，默认网关设为`192.168.1.1`，首选DNS服务器可以设为`8.8.8.8`。 ```plaintext - IP 地址：192.168.1.100 - 子网掩码：255.255.255.0 - 默认网关：192.168.1.1 - DNS 服务器：8.8.8.8 或者其他公共DNS ``` 2. **DHCP自动获取**：如果你希望让设备自动获取IP地址，可以开启路由器的DHCP服务。在这种模式下，设备会从路由器那里获得动态IP地址范围内的地址。 ```plaintext - DHCP 服务：启用 - 起始IP地址：192.168.1.100 - 结束IP地址：192.168.1.200 (可以根据实际情况调整) ``` 完成这些设置后，记得保存并重启路由器才能应用新的配置。