网络工程师Day6--实验3-2 NAT配置

缺乏、安全感 2024-04-17 06:27 33阅读 0赞

# 网络工程师Day6–实验3-2 NAT配置 #

## 学习目标 ##

### 掌握动态NAT的配置方法 ###

### 掌握EASY IP的配置方法 ###

## 拓扑图 ##

![NAT转换][NAT]

## 场景 ##

为了节省IP地址，通常企业内部使用的是私有地址，然而，企业用户不仅需要访问私网，也需要访问公网。作为企业的网络管理员，您需要在两个企业分支机构的边缘路由器R1和R3上通过配置NAT功能，使私网用户可以访问公网。本实验中，您需要在R1上配置动态NAT,在R3上配置EASY IP ，实现地址转换。

## 操作步骤 ##

### 步骤一 实验环境准备 ###

#### 更换名字 ####

#### 配置IP地址 ####

#### 在S1和S2上将连接路由器的端口配置为Trunk端口，并通过修改PVID使物理端口加入VLANIF三层逻辑口 ####

port link-type trunk
    port trunk pvid vlan 4
    port trunk allow-access vlan all

\#\#\#步骤二 配置ACL

在R1上配置高级ACL，匹配特定的流量进行NAT地址转换，特定流量为S1向R3发起的Telnet连接的TCP流量，以及源IP为10.0.4.0/24网段的IP数据流。

acl 3000
    
    rule 5 permit tcp 10.0.4.254 0.0.0.0 destination 119.84.111.3 0.0.0.0 destination-port eq 23
    
    rule 10 permit ip source 10.0.4.0 0.0.0.255 destination any
    
    rule 15 deny ip

在R3上配置基本ACL，匹配需要进行NAT地址转换的流量为源IP为10.0.6.0/24网段的数据流

acl 2000
    rule permit source 10.0.6.0 0.0.0.255

\#\#\#步骤三 配置动态NAT

在S1和S2上配置缺省静态路由，指定下一跳为私网的网关

ip route-static 0.0.0.0 0.0.0.0 10.0.4.1
    ip route-static 0.0.0.0 0.0.0.0 10.0.6.1

在R1上配置动态NAT，首先配置地址池，然后在G0/0/0接口下将ACL与地址池关联起来，使得匹配ACL 3000的数据报文的源地址选用地址池中的某个地址进行NAT转换

nat address-group 1 119.84.111.240 119.84.111.243 
    int g0/0/0
    nat outbound 3000 address-group 1

将R3配置为Telnet服务器

telent server enalbe    
    user-interface vty 0 4
    authentication-mode password
    set authentication password cipher
    quit

配置完成后，查看地址池配置是否正确

display nat address-group

在S1上测试内网到外网的连通性

ping 119.84.111.3

在R3的G0/0/0接口配置EASY IP ,并关联ACL2000  
nat outbound 2000

测试S2能否经过R3连通R1，并查看配置的NAT Outbound的信息

ping 119.84.111.1

nat outbound 2000

测试S2能否经过R3连通R1，并查看配置的NAT Outbound的信息

ping 119.84.111.1
    
    display acl 2000

[NAT]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/82eceb1def044317bc5033674b269cda.png

网络工程师Day6--实验3-2 NAT配置

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关网络工程师Day9--GRE配置

相关网络工程师Day7--本地AAA配置

相关网络工程师Day6--实验3-2 NAT配置

相关网络工程师Day3--PPPoE配置实验

相关网络工程师Day2---实验2-1：HDLC和PPP配置

相关【计算机网络实验】NAT配置实验

相关网络工程师HCIE-RS-ipv6第一节：IPv6地址（原理+实验）

相关 CCNA实验之:网络地址转换(NAT)实验

相关《计算机网络自顶向下》Wireshark实验 Lab6 NAT

相关网络工程师Day1--实验1-4 配置三层交换