网络地址转换实操

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了网络地址转换实操相关的知识,希望对你有一定的参考价值。

技术分享图片

实验需求:

1、PC1 PC2 Server2是VLAN10
2、PC1可以ping通server
3、PC3所在的网段可以ping通server
4、pc2不能ping通server
5、Client1 Server属于vlan200
6、Clinet1可以访问内S WEB
7、Ls2可以远程访问Ls1密码HCIE

实验步骤:

Ethernet配置:
1、 配置PC、Server2 IP、网关
2、 LS1配置
1) 创建VLAN10,将PC、Server2加入VLAN10,链路ACCESS
2) 设置VLAN10 IP
Int vlan 10
Ip add 10.1.1.253 24
3) 开启远程登录
user-interface vty 0 4
authentication-mode aaa
user privilege level 3
aaa
local-user bodhi password cipher HCIE
local-user bodhi service-type telnet
4) 设置静态路由
Ip route-static 200.1.1.0 24 10.1.1.254
Internet配置
1、 配置Client1 Server IP、网关
2、 LS2配置:
1) 创建VLAN200,将Client1 Server加入VLAN,端口链路为ACCESS
2)设置VLAN200 IP
Int vlan 200
Ip add 200.1.1. 3 24
3)设置静态路由
Ip route-static 110.1.1.0 24 200.1.1.254
3、 ISP路由设置接口IP
GW网管设置
1、 设置接口IP
2、 设置默认路由
Ip route-static 0.0.0.0 0 110.1.1.2
3、设置ACL基本规则
rule 1 permit source 10.1.1.1 0.0.0.2 允许10.1.1.1 10.1.1.3通过
rule 2 permit source 10.2.2.0 0.0.0.255 允许10.2.2.2网段通过
rule 3 permit source 10.1.1.253 0 允许10.1.1.253通过
4、设置G 0/0/0 NAT
nat server protocol tcp global 110.1.1.3 8080 inside 10.1.1.3 80
将10.1.1.3的TCP 80端口转换为公网110.1.1.3 8080
nat server protocol tcp global 110.1.1.3 23 inside 10.1.1.253 23
将10.1.1.3的TCP 23端口转换为公网110.1.1.3 23
nat outbound 2000
NAT协议出口选用ACL 2000规则

以上是关于网络地址转换实操的主要内容,如果未能解决你的问题,请参考以下文章

理论+实操 :华为NAT地址转换

Linux实操篇

网络端口地址转换 NAPT 配置

华为NAT网络地址转换

网络地址转换(NAT)原理和功能是啥?

NAT静态网络地址转换