实验一：acl+nat综合实验

《实验一：acl+nat综合实验》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、实验一：ACL+NAT综合实验RouterSwitchPC1PC2FileServer实验需求:根据以上拓扑图完成以下要求：（具体IP情况如下表）1．要求在Router上作NAT并且做一条默认路由指向FileServer的IP，要求在Router上能查看到NAT映射的效果，并且能实现PC1通过NATping通FileServer；2．在FileServer上使用IIS搭建一个普通WEB服务器并且将PC1、PC2和FileServer开启Telnet服务，要求三台主机能互相Telnet；3．在Router上作访问列表阻止PC1用Telnet到FileServer，但是允

2、许访问FileServer的HTTP，但允许PC1Telnet到Router；4．在Router上作访问列表阻止FileServerTelnet内网的任何一台PC机；IP地址对应表：设备名称设备接口接口IP备注FileServer网卡123.123.123.254/24RouterFastEthernet0/0123.123.123.1/24RouterFastEthernet0/1192.168.1.254/24PC1网卡192.168.1.1/24PC2网卡192.168.1.2/24设备配置清单：IP地址配置清单：RSR20-01>en14Password:RS

3、R20-01#RSR20-01#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.RSR20-01(config)#RSR20-01(config)#interfacefastEthernet0/0RSR20-01(config-if)#ipadd123.123.123.1255.255.255.0RSR20-01(config-if)#noshutdownRSR20-01(config-if)#exitRSR20-01(config)#interfacefastEthernet0/1RSR20-01(c

4、onfig-if)#ipadd192.168.1.254255.255.255.0RSR20-01(config-if)#noshutdownRSR20-01(config-if)#endRSR20-01#NAT清单：RSR20-01#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.RSR20-01(config)#intfastEthernet0/1RSR20-01(config-if)#ipnatinsideRSR20-01(config-if)#exitRSR20-01(config)#intfa

5、stEthernet0/0RSR20-01(config-if)#ipnatoutsideRSR20-01(config-if)#exitRSR20-01(config)#access-list1permit192.168.1.00.0.0.255RSR20-01(config)#ipnatinsidesource?listSpecifyaccesslistdescribinglocaladdressesstaticSpecifystaticlocal->globalmappingRSR20-01(config)#ipnatinsidesourcelist?<1-19

6、9>Accesslistnumberforlocaladdresses<1300-2699>AccesslistnumberforlocaladdressesRSR20-01(config)#ipnatinsidesourcelist1?interfaceSpecifyinterfaceforglobaladdresspoolNamepoolofglobaladdressesRSR20-01(config)#ipnatinsidesourcelist1interface?AsyncAsyncinterfaceDialerDialerinterfaceFastEther

7、netFastIEEE802.3LoopbackLoopbackinterfaceMultilinkMultilink-groupinterfaceNullNullinterfaceTunnelTunnelinterfaceVirtual-pppVirtualPPPinterfaceRSR20-01(config)#ipnatinsidesourcelist1interfacefastEthernet0/0?overloadOverloadanaddresstranslationRSR20-01(config)#RSR20-01(config