实验概述
由内到外 nat,easy ip,转换的是源ip
nat server 由外到内,转换的是目的IP
实验拓扑
结果验证
nat实验得到结果
1.ar1到ar3没有路由也可以访问
2.ar3配置telent后ar1也可以通过telnet远程配置
esay ip
如果ar2 g0/0/1接口ip非固定IP,此时可以配置easy ip
配置简单,修改ar2 g1接口ip后测试通过
直接在接口视图下配置就可以了不需要地址池
nat server由外到内访问
ar2配置nat server
nat server protocol tcp global current-interface 2323
inside 192.168.1.1 telnet
2323端口号范围0-65536 有些是默认的
配置后ar3可以ping同ar1了,也可以telnet远程配置了
ar3 远程配置时,访问的是ar2g1接口的ip地址
telnet 1.2.3.5 2323 输入用户名和密码即可进入ar1的命令行
配置截图
ar1
ar2
其中接口1对发出的报文进行ip转换,内转外(接口ip),
对接收的请求,把目的ip转为内部ip,转换时候需要加上对应端口如2323才可以telnet远程访问,由外网访问内网的设备进行远程配置。
ar3