学做网站赚钱方法,设计师网站国外,电子商务网站开发报告,成都网站建设优化公司电话文章目录 一、实验背景与目的二、实验拓扑三、实验需求四、实验解法1.配置链路上各个接口的IP地址。2.在私网中配置单臂路由3.在R1和R3上配置默认路由指向公网。4.私网A通过NAPT使vlan 20和vlan 10能够使用R1的公网访问互联网。5.私网B通过在R3上配置EASY IP访问互联网。6.私网… 文章目录 一、实验背景与目的二、实验拓扑三、实验需求四、实验解法1.配置链路上各个接口的IP地址。2.在私网中配置单臂路由3.在R1和R3上配置默认路由指向公网。4.私网A通过NAPT使vlan 20和vlan 10能够使用R1的公网访问互联网。5.私网B通过在R3上配置EASY IP访问互联网。6.私网A配置NAT SERVER把FTPA的FTP服务发布到公网使PCB可以访问。 摘要 本实验旨在通过网络配置和路由器设置实现私有网络内部主机访问互联网并发布FTP服务到公网。通过一系列的配置和步骤我们将展示如何实现这些目标。 一、实验背景与目的
在当今数字化时代网络连接至关重要。本实验的背景是构建一个具有复杂网络拓扑结构的场景以模拟在现实世界中常见的网络配置和问题。我们的主要目的是
配置私有网络A和B使其能够通过路由器接入互联网。 在私有网络A中创建不同的VLAN通过路由器实现单臂路由访问外部网络。 使用网络地址转换NAT实现私有网络A中的子网访问互联网并将FTP服务发布到公网。 配置私有网络B通过EASY IP配置实现其访问互联网。
二、实验拓扑 三、实验需求
按照图示配置 IP 地址私网 A 通过 R1 接入到互联网私网 B 通过 R3 接入到互联网私网 A 内部存在 Vlan10 和 Vlan20通过 R1 上单臂路由访问外部网络私网 A 通过 NAPT 使 Vlan10 和 Vlan20 都能够使用 R1 的公网地址访问互联网私网 B 通过在 R3 上配置 EASY IP 访问互联网私网 A 配置 NAT SERVER 把 FTPA 的 FTP 服务发布到公网使 PCB 可以访问
四、实验解法
1.配置链路上各个接口的IP地址。
[FTP-A]int g0/0
[FTP-A-GigabitEthernet0/0]ip add 192.168.1.1 24[PCA]int g0/0
[PCA-GigabitEthernet0/0]ip add 192.168.2.1 24[R1]int g0/1
[R1-GigabitEthernet0/1]ip add 100.1.1.1 24[R2]int g0/0
[R2-GigabitEthernet0/0]ip add 100.1.1.2 24
[R2-GigabitEthernet0/0]int g0/1
[R2-GigabitEthernet0/1]ip add 100.2.2.2 24[R3]int g0/0
[R3-GigabitEthernet0/0]ip add 100.2.2.3 24
[R3-GigabitEthernet0/0]int g0/1
[R3-GigabitEthernet0/1]ip add 192.168.1.3 24[PCB]int g0/0
[PCB-GigabitEthernet0/0]ip add 192.168.1.1 242.在私网中配置单臂路由
首先在SWA上创建vlan 10和vlan 20然后将g1/0/2接口加入vlan 10, 把g1/0/3接口加入vlan 20把g1/0/1接口设置为trunk允许vlan 10 和 vlan 20通过。
[SWA]vlan 10
[SWA-vlan10]port g1/0/1
[SWA-vlan10]vlan 20
[SWA-vlan20]port g1/0/2
[SWA-vlan20]int g1/0/3
[SWA-GigabitEthernet1/0/3]port link-type trunk
[SWA-GigabitEthernet1/0/3]port trunk permit vlan 10 20在R1的g0/0接口上创建子接口g0/0.1和g0/0.2开启dot1q识别分别绑定到vlan 10和vlan 20并配置IP地址。
[R1]int g0/0.1
[R1-GigabitEthernet0/0.1]vlan-type dot1q vid 10
[R1-GigabitEthernet0/0.1]ip add 192.168.1.254 24[R1-GigabitEthernet0/0.1]int g0/0.2
[R1-GigabitEthernet0/0.2]vlan-type dot1q vid 20
[R1-GigabitEthernet0/0.2]ip add 192.168.2.254 24因为这里是用路由器代替PC所以还需要配置默认路由来代替网关的配置。
[FTP-A]ip route-static 0.0.0.0 0 192.168.1.254[PCA]ip route-static 0.0.0.0 0 192.168.2.2543.在R1和R3上配置默认路由指向公网。
[R1]ip route-static 0.0.0.0 0 100.1.1.2[R3]ip route-static 0.0.0.0 0 100.2.2.24.私网A通过NAPT使vlan 20和vlan 10能够使用R1的公网访问互联网。
在R1创建基本ACL允许192.168.1.0/24和192.168.2.0/24网段。
[R1]acl basic 2000
[R1-acl-ipv4-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[R1-acl-ipv4-basic-2000]rule permit source 192.168.2.0 0.0.0.255在R1上创建NAT地址池设置公网地址。
[R1]nat address-group 1
[R1-address-group-1]address 100.1.1.1 100.1.1.1在R1的公网接口上配置NAPT。
[R1]int g0/1
[R1-GigabitEthernet0/1]nat outbound 2000 address-group 1测试PCA是否ping通R3上的公网地址发现可以。
[PCA]ping 100.2.2.3
Ping 100.2.2.3 (100.2.2.3): 56 data bytes, press CTRL_C to break
56 bytes from 100.2.2.3: icmp_seq0 ttl253 time6.000 ms
56 bytes from 100.2.2.3: icmp_seq1 ttl253 time2.000 ms
56 bytes from 100.2.2.3: icmp_seq2 ttl253 time3.000 ms
56 bytes from 100.2.2.3: icmp_seq3 ttl253 time2.000 ms
56 bytes from 100.2.2.3: icmp_seq4 ttl253 time1.000 ms5.私网B通过在R3上配置EASY IP访问互联网。
在R3上创建基本ACL允许192.168.1.0/24网段。
[R3]acl basic 2000
[R3-acl-ipv4-basic-2000]rule permit source 192.168.1.0 0.0.0.255在R3的公网接口上配置EASY IP。
[R3]int g0/0
[R3-GigabitEthernet0/0]nat outbound 2000由于这里是用路由器代替PC所以还需要配置默认路由来代替网关的配置。
[PCB]ip route-static 0.0.0.0 0 192.168.1.3测试PCB是否ping通R1上的公网地址发现可以。
[PCB]ping 100.1.1.1
Ping 100.1.1.1 (100.1.1.1): 56 data bytes, press CTRL_C to break
56 bytes from 100.1.1.1: icmp_seq0 ttl253 time3.000 ms
56 bytes from 100.1.1.1: icmp_seq1 ttl253 time2.000 ms
56 bytes from 100.1.1.1: icmp_seq2 ttl253 time1.000 ms
56 bytes from 100.1.1.1: icmp_seq3 ttl253 time1.000 ms
56 bytes from 100.1.1.1: icmp_seq4 ttl253 time1.000 ms6.私网A配置NAT SERVER把FTPA的FTP服务发布到公网使PCB可以访问。
在FTP-A上开启并配置FTP服务。
[FTP-A]ftp server enable
[FTP-A]local-user nihao class manage
New local user added.
[FTP-A-luser-manage-nihao]password simple 123456
[FTP-A-luser-manage-nihao]authorization-attribute user-role level-15
[FTP-A-luser-manage-nihao]service-type ftp在R1的公网接口上配置NAT SERVER映射端口20和21。
[R1]int g0/1
[R1-GigabitEthernet0/1]nat server protocol tcp global current-interface 20 21 in
side 192.168.1.1 20 21在 PCB 上测试是否能够通过 R1 的公网地址访问 FTPA 的 FTP 服务。
PCBftp 100.1.1.1
Press CTRLC to abort.
Connected to 100.1.1.1 (100.1.1.1).
220 FTP service ready.
User (100.1.1.1:(none)): nihao
331 Password required for nihao.
Password:
230 User logged in.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp 如有不详或错误敬请指出。
