ACLNAT配置.docVIP

实验 ACLNAT配置 实验内容与目的 实验内容： 配置基本ACL用于telnet防护 配置基本ACL或高级ACL用于NAT感兴趣流量 完成easy-ip NAT配置 完成PAT配置 完成server NAT配置 实验目的： 理解ACL技术的基本原理 理解 NAT技术的基本原理 掌握网络设备上的ACL和NAT配置命令与配置过程 1 实验组网图与实验要求 如图1所示，AR3和AR4为企业内网，其中AR3双出口至外网。外网通过OSPF学习公网路由。要求在AR3上部署NAT，实现内网对外网的访问；对内网路由进行telnet保护。 图1 企业网NAT配置拓扑 2 实验过程 步骤一：组建实验环境并完成设备基本配置及IP地址 按照图1进行连接，并检查设备配置信息，确保各设备配置被清除，处于出厂的初始状态。 完成各设备的基本配置，设备命名、远程登录。下面是AR1路由器的基本配置，（其余设备参考完成）： Huaweisys //由用户视图进入系统视图 [Huawei]sysname AR //设备命名为AR（SW1、SW2、SW3参考完成） [AR]aaa //由系统视图进入AAA视图 [AR-aaa]local-user huawei password cipher huawei privilege level 3 //创建用户huawei/huawei 用户级别设为3级 [AR-aaa]local-user huawei service-type telnet //用户huawei服务类型设为telnet [AR-aaa]q //退出aaa视图 [AR]user-interface vty 0 4 //进入vty视图 [AR-ui-vty0-4]authentication-mode aaa //设置vty用户采用AAA认证 [AR-ui-vty0-4]q [AR]q ARtelnet 127.0.0.1 //本机telnet测试 Press CTRL_] to quit telnet mode Trying 127.0.0.1 ... Connected to 127.0.0.1 ... Login authentication Username:huawei //telnet 用户名：huawei Password: //telnet 密码：huawei ARq //登陆成功 Configuration console exit, please retry to log on The connection was closed by the remote host AR 依据图 1给各设备配置IP地址及子网掩码。 略 步骤二：导通路由 1.外网路由器AR1、AR2通过OSPF协议学习公网路由。 AR1配置： [AR1]ospf 1 [AR1-ospf-1-area-0.0.0.0]network 100.0.0.0 0.0.0.255 //发布互联地址网段 [AR1-ospf-1]import-route direct //进入直连路由 AR2配置： [AR2]ospf 1 [AR2-ospf-1-area-0.0.0.0]network 100.0.0.0 0.0.0.255 //发布互联地址网段 [AR2-ospf-1]import-route direct //进入直连路由 2.查看AR1和AR2的OSPF 邻居关系及路由表信息 AR3使用缺省浮动路由以AR1为主用出口，AR2为备用出口。 [AR3]ip route-static 0.0.0.0 0.0.0.0 100.0.1.1 preference 50 //浮动缺省路由AR1互联出口为主用，优先级设为50（默认60） [AR3]ip route-static 0.0.0.0 0.0.0.0 100.0.2.1 //浮动缺省路