一 实验需求:
静态路由实验,建立拓扑pc1>>R1>>R2>>R3>>pc2,使pc1与pc2能相互通信。
为公司网络配置路由器,使内部网络可以访问Internet。
将内网服务器80端口映射出去,允许外网用户访问
二 需求分析:
2.1静态路由实验
建立拓扑pc1>>R1>>R2>>R3>>pc2,使pc1与pc2能相互通信:
大家直接点击链接查看我之前写的博客就好了:基于华为模拟器(ensp)的静态路由配置实验
2.2 为公司(局域网)配置路由器
使内网能够访问外网,内网服务器80端口映射出去
本博客运用到的技术是nat,有关nat的技术介绍大家可以参考我的这篇博客:华为nat配置实验:内网能够访问外网,内网服务器80端口映射出去
本博客是网络系统集成实验4的教程,建立在实验三之上,并以实验三为基础,所以这里只介绍路由器的有关配置,实验三的博客大家可以点击链接参考我上一篇博客:基于ensp的小型局域网网络搭建及需求分析(二)
三 建立拓扑
四 实验配置
PC5:
nat配置:使内网能够访问外网
R4:
[Huawei]ip route-static 0.0.0.0 0.0.0.0 100.1.1.2
[Huawei]acl number 2000
[Huawei-acl-basic-2000]rule 5 permit source 192.168.0.0 0.0.255.255
[Huawei] nat address-group 1 100.1.1.3 100.1.1.3
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ip address 100.1.1.1 255.255.255.0
[Huawei-GigabitEthernet0/0/1]nat outbound 2000 address-group 1
R2:
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip address 100.1.1.2 255.255.255.0
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ip address 172.25.250.254 255.255.255.0
natserver:内网服务器80端口映射出去
R4:
[Huawei]int g0/0/2
[Huawei-GigabitEthernet0/0/2]nat server protocol tcp global 100.1.1.4 www inside
192.168.40.1 www
由于上次作业只是局域网内部通信,所以我们要在LSW1和LSW4上补两条默认路由:
LSW1:
ip route-static 0.0.0.0 0.0.0.0 41.1.1.1
LSW4:
[Huawei]ip route-static 0.0.0.0 0.0.0.0 14.1.1.4
pc1能ping通外网的pc5,即内网能访问外界的internet,实验成功