实验要求,左侧区域为私网A,中间为公网,右侧为私网B。A通过NAPT使RN和pc1接入到公网,B通过EASY IP 使pc2接入到公网,并且A通过NAT SERVER把RT的Tenlet发布到公网,使pc2可以访问。实验如图所示:
首先给设备配置IP:
RN:
PC1:
R2:
R3:
R4:
PC2:
R3是公网的核心,所以R2,R4各有一个缺省指向R3。R2,R4作为A,B区域的边界,那么RN和PC2也和有一条缺省指向R2和R4.
R2:
R4:
RN:
PC2:
私网A通过NAPT使两台设备接入公网的命令如下:
1.先创建一堆公网IP:nat address-group n(编号) ip范围
2.再创建acl并表明允许那些IP可以访问公网,acl x(编号) ,rule permit source 192.168.1.0 0.0.0.255
3.接下来在R2公网的接口声明nat outbound x address-group n
允许acl中的IP以上述公网IP通过此接口访问公网.
pc1 ping 100.2.2.2测试:
私网B通过EASY IP让PC2访问公网命令如下:
1.创建acl并表明允许那些IP可以访问公网,acl x(编号) ,rule permit source 192.168.1.0 0.0.0.255
3.接下来在R4公网的接口声明nat outbound x
允许acl中的IP以接口IP访问公网.
pc2 ping 100.1.1.1测试:
私网A配置NAT SERVER把RT的Telnet发布到公网,使pc2可以访问。
1.先给RT开启telnet
2.在R2的公网端口开启端口映射,如果有人访问自己的23端口那么就跳到rn的23端口。
测试:
Hcia Nat实验
最新推荐文章于 2024-08-31 20:14:10 发布