第十二课NAT、Telnet和单臂路由的设置案例

[db:作者]

尝试目标:
1.把握NAT的设置方式他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
2.领会静态路由的设置方式他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
3.把握Telnet的设置方式
4.把握单臂路由的设置方式他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
尝试内容:
本尝试模拟企业收集场景他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。公司市场部的Client1和收集部的PC2别离属于VLAN 10和VLAN 20他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。请拜见收集拓扑图领会它们的IP地址他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。电信运营商分派给公司的公网IP是202.1.1.2，需要经过NAT转换成互联网他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。收集治理员可以在家中拜候公司的内部路由器R1他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
收集拓扑:
尝试步调:
市场部客户端Client1的设置以下:
IP地址:192.168.10.1
子网:255.255.255.0
网关:192.168.10.254
收集PC2的设置以下:
IP地址:192.168.20.1
子网:255.255.255.0
网关:192.168.20.254
开关SW2设置以下:
sysname SW2
vlan批次10 20
接口以太网0/0/1
端口链接型拜候
端口默许vlan 10
接口以太网0/0/2
端口链接型拜候
端口默许vlan 20
接口千兆以太网0/0/2
端口链接型中继
端口中继答应经过vlan 10 20 100
开关SW1的设置以下:
sysname SW1
vlan批次10 20 100
接口千兆以太网0/0/1
端口链接型中继
端口中继答应经过vlan 10 20
接口千兆以太网0/0/2
端口链接型中继
端口中继答应经过vlan 10 20
路由器R1的设置以下:
sysname R1
vlan批次100
acl编号2000
法则5答应来历192.168.0.0 0.0.255.255
美国汽车协会
当地用户华为密码密码huawei123
当地用户华为特权级别15
当地用户华为办事型telnet
接口千兆以太网0/0/0
ip地址202.1.1.2 255 . 255 . 255 . 0
nat出站2000
接口千兆以太网0/0/1.1
dot1q终端视频10
ip地址192.168.10.254 255.255.255.0
arp广播启用
接口千兆以太网0/0/1.2
dot1q终端视频20
ip地址192.168.20.254 255.255.255.0
arp广播启用
ip路由-静态192 . 168 . 30 . 0 255 . 255 . 255 . 0 202.1.1.1
用户界面vty 0 4
协议入站telnet
认证形式aaa
路由器R2的设置以下:
sysname R2
接口千兆以太网0/0/0
ip地址202.1.1.1 255 . 255 . 255 . 0
接口千兆以太网0/0/1
ip地址192.168.30.254 255.255.255.0
ip路由-静态192 . 168 . 0 . 0 255 . 255 . 0 . 0 202.1.1.2
路由器R3的设置以下:
sysname R3
接口千兆以太网0/0/0
ip地址192.168.30.1 255.255.255.0
ip路由-静态202 . 1 . 1 . 0 255 . 255 . 255 . 0 192 . 168 . 30 . 254