实验需求:
1.按照图示配置IP地址,公网地址100.1.1.1/24
2.私网A通过NAPT,使R1接入到互联网,私网B通过EASY IP,使R3接入到互联网
3.私网A配置NAT SERVER把Telnet的Telnet服务发布到公网,使PC2可以访问
1、配置IP地址
[Telnet]int g/0/0/0
[Telnet-GigabitEthernet0/0/0]ip add 192.168.1.2 24
[Telnet]ip route-static 0.0.0.0 0 192.168.1.254 //用缺省路由充当网关
[R1]interface g0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.1.254 24
[R1]interface g0/0/1
[R1-GigabitEthernet0/0/1]ip add 100.1.1.1 24
[R2]interface g0/0/0
[R2-GigabitEthernet0/0/0]ip add 100.1.1.2 24
[R2]interface g0/0/1
[R2-GigabitEthernet0/0/1]ip add 100.2.2.2 24
[R3]interface g0/0/0
[R3-GigabitEthernet0/0/0]ip add 100.2.2.3 24
[R3]interface g0/0/1
[R3-GigabitEthernet0/0/1]ip add 192.168.1.3 24
[PC2]interface g0/0/0
[PC2-GigabitEthernet0/0/0]ip add 192.168.1.1 24
[PC2]ip route-static 0.0.0.0 0 192.168.1.3
PC1:
如图所示:
2、配置telnet协议
在telnet路由器中配置telnet协议:
[Telnet]aaa
[Telnet-aaa]local-user lingyou privilege level 15 password cipher 520lingyou
[Telnet-aaa]local-user lingyou service-type telnet
[Telnet]user-interface vty 0 4
[Telnet-ui-vty0-4]authentication-mode aaa
ping一下网关地址检查是否配置成功:
3、配置公网互通,在 PC1 上 Ping R3 的公网地址.
在R1中:ip route-static 0.0.0.0 0 100.1.1.2
在R3中:ip route-static 0.0.0.0 0 100.2.2.2
然后验证是否可以ping通,如下:
R1来pingR3
R3来pingR1
再看PC1是否可以进入网络
综上所述,达成公网互通.
4、私网 A 通过NAPT,使 R1 接入到互联网
(1)在R1上创建ACL,允许192.168.1.0/24网段通过:
acl 2000
[R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
(2)R1上创建NAPT地址池
nat address-group 1 100.1.1.3 100.1.1.254
(3)在R1的公网接口上设置NAPT
[R1]interface g0/0/1
[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1
(4)在PC1上ping R3的公网地址,测试访问互联网
如图所示,PC1可以访问R3的公网地址,所以PC1可以访问互联网。
5、私网B通过在R3上配置EASY IP 访问互联网
(1)在R3上创建ACL,允许192.168.1.0/24网段
acl 2000
[R3-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
(2)在R3的公网接口上配置EASY IP
int g0/0/0
[R3-GigabitEthernet0/0/0]nat outbound 2000
(3)在 PC2 上 Ping R1 的公网地址,测试是否可以访问互联网
综上所示,其他设备可以通过R3来进入私网B。
6、私网A配置 NAT SERVER把Telnet的Telnet服务发布到公网,使PC2可以访问
(1)在R1的公网接口上配置NAT SERVER,映射端口23(telnet协议的端口号)
int g0/0/1
[R1-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 23 inside 192.168.1.2 23
(3)在PC2上测试是否能够通过 R1 的公网地址访问Telnet的Telnet