news 2026/3/5 7:38:10

net experiment

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
net experiment

实验需求:

1.按照图示配置IP地址,公网地址100.1.1.1/24

2.私网A通过NAPT,使R1接入到互联网,私网B通过EASY IP,使R3接入到互联网

3.私网A配置NAT SERVER把Telnet的Telnet服务发布到公网,使PC2可以访问

1、配置IP地址

[Telnet]int g/0/0/0

[Telnet-GigabitEthernet0/0/0]ip add 192.168.1.2 24

[Telnet]ip route-static 0.0.0.0 0 192.168.1.254 //用缺省路由充当网关

[R1]interface g0/0/0

[R1-GigabitEthernet0/0/0]ip add 192.168.1.254 24

[R1]interface g0/0/1

[R1-GigabitEthernet0/0/1]ip add 100.1.1.1 24

[R2]interface g0/0/0

[R2-GigabitEthernet0/0/0]ip add 100.1.1.2 24

[R2]interface g0/0/1

[R2-GigabitEthernet0/0/1]ip add 100.2.2.2 24

[R3]interface g0/0/0

[R3-GigabitEthernet0/0/0]ip add 100.2.2.3 24

[R3]interface g0/0/1

[R3-GigabitEthernet0/0/1]ip add 192.168.1.3 24

[PC2]interface g0/0/0

[PC2-GigabitEthernet0/0/0]ip add 192.168.1.1 24

[PC2]ip route-static 0.0.0.0 0 192.168.1.3

2、配置telnet协议

在telnet路由器中配置telnet协议:

[Telnet]aaa

[Telnet-aaa]local-user lingyou privilege level 15 password cipher 520lingyou

[Telnet-aaa]local-user lingyou service-type telnet

[Telnet]user-interface vty 0 4

[Telnet-ui-vty0-4]authentication-mode aaa

3、配置公网互通,在 PC1 上 Ping R3 的公网地址.

在R1中:ip route-static 0.0.0.0 0 100.1.1.2

在R3中:ip route-static 0.0.0.0 0 100.2.2.2

然后验证是否可以ping通,如下:

R1来pingR3

R3来pingR1

综上所述,达成公网互通.

4、私网 A 通过NAPT,使 R1 接入到互联网

(1)在R1上创建ACL,允许192.168.1.0/24网段通过:

acl 2000

[R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255

(2)R1上创建NAPT地址池

nat address-group 1 100.1.1.3 100.1.1.254

(3)在R1的公网接口上设置NAPT

[R1]interface g0/0/1

[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1

(4)在PC1上ping R3的公网地址,测试访问互联网

如图所示,PC1可以访问R3的公网地址,所以PC1可以访问互联网。

5、私网B通过在R3上配置EASY IP 访问互联网

(1)在R3上创建ACL,允许192.168.1.0/24网段

acl 2000

[R3-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255

(2)在R3的公网接口上配置EASY IP

int g0/0/0

[R3-GigabitEthernet0/0/0]nat outbound 2000

(3)在 PC2 上 Ping R1 的公网地址,测试是否可以访问互联网

综上所示,其他设备可以通过R3来进入私网B。

6、私网A配置 NAT SERVER把Telnet的Telnet服务发布到公网,使PC2可以访问

(1)在R1的公网接口上配置NAT SERVER,映射端口23(telnet协议的端口号)

int g0/0/1

[R1-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 23 inside 192.168.1.2 23

(3)在PC2上测试是否能够通过 R1 的公网地址访问Telnet的Telnet

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/3/3 17:42:53

算法 C语言 冒泡排序

目录 一、冒泡排序思想 二、冒泡排序代码 三、冒泡排序时间复杂度与空间复杂度 1. 时间复杂度分析 2. 空间复杂度分析 一、冒泡排序思想 冒泡排序的核⼼思想就是:两两相邻的元素进⾏⽐较,元素 小 / 大 就交换,然后进行下一个两两相邻的元…

作者头像 李华
网站建设 2026/3/2 10:01:15

AppleRa1n:iOS激活锁绕过的终极解决方案指南

AppleRa1n:iOS激活锁绕过的终极解决方案指南 【免费下载链接】applera1n icloud bypass for ios 15-16 项目地址: https://gitcode.com/gh_mirrors/ap/applera1n 面对iPhone因Apple ID密码遗忘或二手设备账户问题而无法激活的困境,AppleRa1n提供了…

作者头像 李华
网站建设 2026/3/5 10:15:58

RTL8852BE驱动:Linux无线网络兼容性问题的完整解决方案指南

RTL8852BE驱动:Linux无线网络兼容性问题的完整解决方案指南 【免费下载链接】rtl8852be Realtek Linux WLAN Driver for RTL8852BE 项目地址: https://gitcode.com/gh_mirrors/rt/rtl8852be RTL8852BE驱动是一个专门为Linux系统设计的开源驱动程序&#xff0…

作者头像 李华