实验一:通过路由器实现内外网互联

通过路由器实现内外网互联

一、实验拓扑

相关配置详见下图,内网区域为AR2以内设备,外网区域以AR1和PC1代替进行实验测试。

二、实验要求

通过路由器实现内外网互联:

1.各内网PC可自动获取ip地址;

2.各内网PC可ping通外网PC(1.1.1.1)。

三、配置步骤解析

配置路由器实现内网外互联的核心配置在路由器AR2上,主要需要配置路由器上联ip地址、下联ip地址,dhcp动态分配ip地址,配置静态路由,ACL基本访问控制,NAT内网ip地址转公网地址等。

路由器AR2配置:

1.配置ip地址:下联接口ip地址192.168.1.254;配置上联接口ip地址10.1.1.1;

2.配置dhcp(Dynamic host configuration protocol):使得接口下的终端可自动获取ip地址;

3.配置路由:配置内网去外网的路由;

4.配置ACL(Access Control List):配置什么样的包要做地址转换,允许其访问外网;

5.配置NAT(network address translation):把不能上网的内部私网ip地址,转换成能上网的公网ip地址。

四、实验配置

****1.配置AR2的ip地址:****即配置路由器下联接口g0/0/1和上联接口g0/0/0的ip地址。

配置ip命令解读: ip address [ip地址] [子网掩码]

配置命令:

[AR2]

[AR2]interface g0/0/1

[AR2-GigabitEthernet0/0/1]

[AR2-GigabitEthernet0/0/1]ip address 192.168.1.254 255.255.255.0

[AR2-GigabitEthernet0/0/1]interface g0/0/0

[AR2-GigabitEthernet0/0/0]ip address 10.1.1.1 255.255.255.0

[AR2-GigabitEthernet0/0/0]quit

[AR2]

****2.配置dhcp:****其中思科设备从1即小地址开始分配,华为设备从254大地址开始分配。(1)开启dhcp;(2)进入需要动态分配ip的接口配置。

配置dhcp命令解读:dhcp select interface

配置命令:

[AR2]

[AR2]dhcp enable

Info: The operation may take a few seconds. Please wait for a moment.done.

[AR2]interface g0/0/1

[AR2-GigabitEthernet0/0/1]dhcp select interface

[AR2-GigabitEthernet0/0/1]

[AR2-GigabitEthernet0/0/1]quit

[AR2]

****3.配置去外网的路由:****配置1条静态的默认路由/缺省路由(0.0.0.0 0.0.0.0),

配置路由命令解读:ip route-static [ 目标网段 ] [ 子网掩码 ] [ 下一跳路由 ]

配置命令:

[AR2]

[AR2]ip route-static 0.0.0.0 0.0.0.0 10.1.1.2

[AR2]

****4.配置访问控制acl:****基本acl为2000-2999

配置acl命令解读:(1)创建acl:acl 2000;(2)配置什么样的包要做地址转换:rule permit source [原ip网段] [反掩码]

配置命令:

[AR2]

[AR2]acl 2000

[AR2-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255

[AR2-acl-basic-2000]

[AR2-acl-basic-2000]

5.配置NAT地址转换:

配置NAT命令解读:进入上联接口,开启出站访问控制规则,即nat outbound [acl]

配置命令:

[AR2-acl-basic-2000]

[AR2-acl-basic-2000]interface g0/0/0

[AR2-GigabitEthernet0/0/0]nat outbound 2000

[AR2-GigabitEthernet0/0/0]

6.配置完成记得保存:save



7.虚拟外网环境配置

在实际的中小型网络配置中,配置至此已实现与互联网通信,在此实验的外网以路由器AR1和pc1充当,需对其进行基本通信配置,配置如下:

1.外网路由器AR2配置ip地址:

[AR1]

[AR1]interface g0/0/1

[AR1-GigabitEthernet0/0/1]ip address 10.1.1.2 255.255.255.0

[AR1-GigabitEthernet0/0/1]interface g0/0/0

[AR1-GigabitEthernet0/0/0]ip address 1.1.1.254 24

[AR1-GigabitEthernet0/0/0]quit

[AR1]

2.配置pc1静态ip地址:

五、实验结果

1.各内网PC可自动获取ip地址--通过dhcp协议动态分配ip地址:

2.各内网PC可ping通外网PC(1.1.1.1)

相关推荐
weixin_4426434213 分钟前
推荐FileLink数据跨网摆渡系统 — 安全、高效的数据传输解决方案
服务器·网络·安全·filelink数据摆渡系统
阑梦清川27 分钟前
JavaEE初阶---网络原理(五)---HTTP协议
网络·http·java-ee
FeelTouch Labs1 小时前
Netty实现WebSocket Server是否开启压缩深度分析
网络·websocket·网络协议
长弓三石3 小时前
鸿蒙网络编程系列44-仓颉版HttpRequest上传文件示例
前端·网络·华为·harmonyos·鸿蒙
xianwu5434 小时前
反向代理模块
linux·开发语言·网络·git
follycat4 小时前
[极客大挑战 2019]HTTP 1
网络·网络协议·http·网络安全
xiaoxiongip6665 小时前
HTTP 和 HTTPS
网络·爬虫·网络协议·tcp/ip·http·https·ip
JaneJiazhao5 小时前
HTTPSOK:智能SSL证书管理的新选择
网络·网络协议·ssl
CXDNW5 小时前
【网络面试篇】HTTP(2)(笔记)——http、https、http1.1、http2.0
网络·笔记·http·面试·https·http2.0
无所谓จุ๊บ5 小时前
树莓派开发相关知识十 -小试服务器
服务器·网络·树莓派