网络系统建设与运维(中级) 6.2.4-Jan16公司使用EASY IP方式访问互联网v1.2.docxVIP

Jan16公司使用EASYIP方式访问互联网

1.项目背景

Jan16公司有计算机若干台，利用交换机建了局域网，并通过出口路由器连接互联网。因业务开展的需要，公司申请了一个公网IP地址，现需配置出口路由器，实现内部网络访问互联网。项目拓扑如图1所示，具体要求如下：

（1）送死内网使用192.168.1.0/24网段，出口为16.16.16.0/24网段；

（2）出口路由器上配置EasyIP，使内部计算机可以路由器的IP地址访问互联网；

（3）测试计算机和路由器的IP和接口信息如拓扑所示。

图1网络拓扑图

2.项目规划设计

EasyIP是NAT的其中一种方式，主要用于内部计算机共享公网IP地址访问互联网。本项目中，出口路由器G0/0/1接口的IP地址为16.16.16.1/24，通过创建ACL列表，匹配内部计算机的IP地址段，在出口路由器的G0/0/1接口上进行EasyIP的NAT转换，即可实现共享上网。互联网连接方面，出口路由器可根据ISP服务商的网络环境配置相应的路由协议。

配置步骤如下：

（1）配置路由器接口

（2）配置动态NAT

（3）配置各计算机的IP地址具体规划如下表：

表1IP地址规划表

设备

接口

IP地址

R1

G0/0/0

192.168.1.254/24

R1

G0/0/1

16.16.16.16/24

PC1

E0/0/1

192.168.10.1/24

PC2

E0/0/1

192.168.10.2/24

PC3

E0/0/1

192.168.10.3/24

PC4

E0/0/1

16.16.16.15/24

表2接口规划表

本端设备

本端接口

对端设备

对端接口

R1

G0/0/0

SW1

G0/0/1

R1

G0/0/1

SW2

G0/0/1

3.项目实施

（1）配置路由器接口

在路由器接口配置对应IP。

[Huawei]system-view[Huawei]sysnameR1[R1]intG0/0/0

[R1-GigabitEthernet0/0/0]ipadd192.168.10.25424[R1]intG0/0/1

[R1-GigabitEthernet0/0/1]ipadd16.16.16.1624

（2）配置动态NAT

创建基本ACL2000。

[R1]acl2000

[R1-acl-basic-2000]rulepermitsource192.168.10.00.0.0.255

在G0/0/1接口下使用natoutbound命令配置Easy-IP特性，直接使用接口IP地址作为NAT转换后的地址。

[R1-acl-basic-2000]intG0/0/1

[R1-GigabitEthernet0/0/1]natoutbound2000

（3）配置各计算机的IP地址

图2PC1-IP配置

图3PC2-IP配置

图4PC3-IP配置

图5PC4-IP配置

4.项目验证

（1）验证NATSession信息

在PC1和PC2上使用UDP发包工具发送UDP数据包到公网地址16.16.16.10，配置好目的IP和UDP源、目的端口号后，输入字符串数据后单击“发送”按钮，如图、图所示。

图5PC1-UDP发包配置

图6PC2-UDP发包配置

在PC1、PC2发送UDP数据包后，在R1上查看NATSession的详细信息。

[R1]displaynatsessionprotocoludpverboseNATSessionTableInformation:

Protocol:UDP(17)

SrcAddrPortVpn:192.168.10.22560

DestAddrPortVpn:16.16.16.152560

TimeToLive:120s

NAT-Info

NewSrcAddr:16.16.16.16

NewSrcPort:10242

NewDestAddr:----

NewDestPort:----

Protocol:UDP(17)

SrcAddrPortVpn:192.168.10.12560

DestAddrPortVpn:16.16.16.15