单臂路由、扩展ACL与NAT的网络地址转换的配置实验

单臂路由、扩展ACL与NAT的网络地址转换的配置实验

创新互联建站专注于丰林企业网站建设,响应式网站设计,商城网站开发。丰林网站建设公司,为丰林等地区提供建站服务。全流程按需求定制设计,专业设计,全程项目跟踪,创新互联建站专业和态度为您提供的服务

 

单臂路由、扩展ACL与NAT的网络地址转换的配置实验

环境描述:

1. 使用单臂路由实现C1与C2的互联互通

2. 实现整个网络全网互联互通

3. 使用扩展ACL实现禁止网络192.168.10.0/24中的主机ping通C3的IP地址14.0.0.14/24,禁止网络192.168.20.0/24中的主机访问C3的访问web服务,而允许其他任何流量

4. 使用PAT将网络192.168.20.0/24转换为合法的外部地址12.0.0.4/24访问C3

5. 使用动态NAT将网络192.168.10.0/24转换为合法的外部地址12.0.0.3/24,并使用NAT端口映射使其主机访问C3的web服务器时使用网址13.0.0.3/24的8080端口访问

C3已创建默认首页index.html

单臂路由、扩展ACL与NAT的网络地址转换的配置实验

确认各台主机开启httpd服务、关闭虚拟机的DHCP服务、防火墙(命令是service iptables stop)和SELinux(命令是setenforce 0)

 

为SW创建vlan10,vlan20并将接口f1/1、f1/2分别分配到vlan10、vlan20

单臂路由、扩展ACL与NAT的网络地址转换的配置实验

 

为SW的f1/0接口配置速率、双工和Trunk链路

单臂路由、扩展ACL与NAT的网络地址转换的配置实验

 

在R1配置VLAN标签的封装结构和子接口的地址

单臂路由、扩展ACL与NAT的网络地址转换的配置实验

 

验证C1与C2的互联互通

单臂路由、扩展ACL与NAT的网络地址转换的配置实验

单臂路由、扩展ACL与NAT的网络地址转换的配置实验

单臂路由、扩展ACL与NAT的网络地址转换的配置实验

 单臂路由、扩展ACL与NAT的网络地址转换的配置实验

 

为R1、R2、R3的所有接口配上IP地址,并配置静态路由以实现整个网络全网互联互通

单臂路由、扩展ACL与NAT的网络地址转换的配置实验

单臂路由、扩展ACL与NAT的网络地址转换的配置实验

单臂路由、扩展ACL与NAT的网络地址转换的配置实验

 

验证整个网络全网互联互通

单臂路由、扩展ACL与NAT的网络地址转换的配置实验

单臂路由、扩展ACL与NAT的网络地址转换的配置实验

 

在R1上配置扩展ACL命令实现控制访问功能

单臂路由、扩展ACL与NAT的网络地址转换的配置实验


验证已配置的访问控制

单臂路由、扩展ACL与NAT的网络地址转换的配置实验

单臂路由、扩展ACL与NAT的网络地址转换的配置实验

 

设置PAT使网络192.168.20.0/24转换为合法的外部地址12.0.0.4/24访问C3

单臂路由、扩展ACL与NAT的网络地址转换的配置实验


测试NAT并查看转换过程

单臂路由、扩展ACL与NAT的网络地址转换的配置实验

单臂路由、扩展ACL与NAT的网络地址转换的配置实验

 

设置动态NAT将网络192.168.10.0/24转换为合法的外部地址12.0.0.3/24

单臂路由、扩展ACL与NAT的网络地址转换的配置实验

单臂路由、扩展ACL与NAT的网络地址转换的配置实验


设置NAT端口映射使其主机访问C3的web服务器时使用网址13.0.0.3/24的8080端口访问

单臂路由、扩展ACL与NAT的网络地址转换的配置实验

单臂路由、扩展ACL与NAT的网络地址转换的配置实验

单臂路由、扩展ACL与NAT的网络地址转换的配置实验

 

实验完成

 

 


网站题目:单臂路由、扩展ACL与NAT的网络地址转换的配置实验
本文URL:http://pwwzsj.com/article/ishoij.html