H3C-acl-nat

最新推荐文章于 2023-11-14 17:30:05 发布

讨厌学习

最新推荐文章于 2023-11-14 17:30:05 发布

阅读量1.5k

点赞数 3

分类专栏： H3CNE 文章标签：网络服务器运维

本文链接：https://blog.csdn.net/weixin_58659466/article/details/126048436

版权

本文档详细介绍了H3C设备上的ACL和NAT实验，包括如何配置ACL以限制网络访问权限，如阻止特定网段访问，以及通过基本ACL和高级ACL实现更精细的控制。同时，还涵盖了NAT实验，如NAPT实现VLAN访问互联网，EASY IP以及NAT SERVER将FTP服务发布到公网。通过这些实验，读者将理解NAT技术的各类应用场景和ACL的工作原理。

摘要由CSDN通过智能技术生成

ACL实验

实验拓扑

实验需求

按照图示配置 IP 地址
全网路由互通
在 SERVER1 上配置开启 TELNET 和 FTP 服务
配置 ACL 实现如下效果
- 192.168.1.0/24 网段不允许访问 192.168.2.0/24 网段，要求使用基本 ACL 实现
- PC1 可以访问 SERVER1 的 TELNET 服务，但不能访问 FTP 服务
- PC2 可以访问 SERVER1 的 FTP 服务，但不能访问 TELNET 服务
- 192.168.2.0/24 网段不允许访问 SERVER1，要求通过高级 ACL 实现

实验步骤

1.配置ip

PC1:
[PC1-GigabitEthernet0/0]ip add 192.168.1.1 24

PC2:
[PC2]int g0/0
[PC2-GigabitEthernet0/0]ip add 192.168.1.2 24

PC3:
IP:192.168.2.3/24 GW:192.168.2.2 

R1:
[R1]int g0/1
[R1-GigabitEthernet0/1]ip add 192.168.1.254 24
[R1-GigabitEthernet0/1]int g0/0
[R1-GigabitEthernet0/0]ip add 100.1.1.1 24

R2:
[R2]int g0/0
[R2-GigabitEthernet0/0]ip add 100.1.1.2 24
[R2-GigabitEthernet0/0]int g0/2
[R2-GigabitEthernet0/2]ip add 192.168.2.2 24
[R2-GigabitEthernet0/2]int g0/1
[R2-GigabitEthernet0/1]ip add 100.2.2.2 24

R3:
[R3]int g0/0
[R3-GigabitEthernet0/0]ip add 100.2.2.3 24
[R3-GigabitEthernet0/0]int g0/1
[R3-GigabitEthernet0/1]ip add 192.168.3.3 24

SERVER1:
[SERVER1]INT G0/0
[SERVER1-GigabitEthernet0/0]IP ADD 192.168.3.1 24

2.全网互通

配置ospf实现全网互通
r1
[R1]ospf 1
[R1-ospf-1]area 0
[R1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255
[R1-ospf-1-area-0.0.0.0]network 100.1.1.0 0.0.0.255

r2
[R2]ospf 1
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0]network 100.1.1.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]network 192.168.2.0 0.0.0.255
[R2-ospf-1-area-0.0.0.0]network 100.2.2.0 0.0.0.255

r3
[R3]ospf 1
[R3-ospf-1]area 0
[R3-ospf-1-area-0.0.0.0]network 100.2.2.0 0.0.0.255
[R3-ospf-1-area-0.0.0.0]network 192.168.3.0 0.0.0.255

pc1：
[PC1]ospf 1
[PC1-ospf-1]area 0
[PC1-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255

pc2：
[PC2]ospf 1
[PC2-ospf-1]area 0
[PC2-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255

server1：
[SERVER1]ospf 1
[SERVER1-ospf-1]area 0
[SERVER1-ospf-1-area-0.0.0.0]network 192.168.3.0 0.0.0.255

<PC1>ping 192.168.3.1
Ping 192.168.3.1 (192.168.3.1): 56 data bytes, press CTRL+C to break
56 bytes from 192.168.3.1: icmp_seq=