Easy IP部署

实验拓扑

在这里插入图片描述
Jan16 公司有计算机若干台,利用交换机建了局域网,并通过出口路由器连接互联网。因业务开展的需要,公司申请了一个公网IP地址,现需配置出口路由器,实现内部网络访问互联网。

基础配置在这里插入图片描述

在这里插入图片描述

2. 配置路由器接口

在路由器接口配置对应IP。
[Huawei]system-view
[Huawei]sysname R1
[R1]int G0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.10.254 24
[R1]int G0/0/1
[R1-GigabitEthernet0/0/1]ip add 16.16.16.16 24
在这里插入图片描述

system-view
sysname R1
int G0/0/0
ip add 192.168.10.254 24
int G0/0/1
ip add 16.16.16.16 24

3. 配置动态 NAT

创建基本ACL2000。
[R1]acl 2000
[R1-acl-basic-2000]rule permit source 192.168.10.0 0.0.0.255
在这里插入图片描述

acl 2000
rule permit source 192.168.10.0 0.0.0.255

在G0/0/1接口下使用nat outbound命令配置Easy-IP特性,直接使用接口IP地址作为NAT转换后的地址。
[R1-acl-basic-2000]int G0/0/1
[R1-GigabitEthernet0/0/1]nat outbound 2000
在这里插入图片描述

int G0/0/1
nat outbound 2000

4. 配置各计算机的 IP 地址

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

5. 项目验证

5.1 验证 NAT Session 信息
在PC1和PC2上使用UDP发包工具发送UDP数据包到公网地址16.16.16.10,配置好目的IP和UDP源、目的端口号后,输入字符串数据后单击“发送”按钮,如图所示。

PC1-UDP发包配置在这里插入图片描述
在这里插入图片描述
在PC1、PC2发送UDP数据包后,在R1上查看NAT Session的详细信息。
[R1]display nat session protocol udp verbose在这里插入图片描述

display nat session protocol udp verbose

可以观察到,源地址为192.168.10.1的UDP数据包被新源地址16.16.16.16和新端口 10243替换,源地址为192.168.10.2的UDP数据包被新源地址16.16.16.16和新端口10242 替换。R1借用自身G0/0/1接口的公网IP地址为所有私网地址做NAT转换,使用不同的端口号区分不同私网数据。

  • 2
    点赞
  • 17
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值