利用NAT&acl使得内网可以访问isp

发布时间:2020-04-03 14:29:18 作者:夏浅眠是我
来源:网络 阅读:539

实验目的:使拓扑图中的内网pc可以访问外网

实验要求:内网网段是192.168.1.0/24 公司所购买公网ip是100.1.1.1 /24

          ISP的一个路由器两个端口ip分别是100.1.1.2/24 200.1.1.254/24 ISP服务器ip 200.1.1.1/24

利用NAT&acl使得内网可以访问isp

实验步骤:

1 给所有终端设备配上IP地址(切忌配上网关)

2 给路由器端口配ip

  公司路由器:

  Router(config)# hostname COMPgw

  COMPgw(config)# inter g0/0

  COMPgw(config-if)# no shu

  COMPgw(config-if)# ip add 192.168.1.254 255.255.255.0

  COMPgw(config-if)#exit

  COMPgw(config)# inter g0/1

  COMPgw(config-if)# no shu

  COMPgw(config-if)# ip add 100.1.1.1 255.255.255.0

  COMPgw(config-if)#exit

  ISP路由器:

  Router(config)# hostname ISPgw

  ISPgw(config)#inter g0/0

  ISPgw(config-if)#no shu

  ISPgw(config-if)#ip add 100.1.1.2 255.255.255.0

  ISPgw(config-if)#exit

  ISPgw(config)# inter g0/1

  ISPgw(config-if)#no shu

  ISPgw(config-if)#ip add 200.1.1.254 255.255.255.0

3.1进入边界路由端口区分内、外端口

  COMPgw(config)# inter g0/0

  COMPgw(config-if)#ip nat inside 

  COMPgw(config-if)#exit

  COMPgw(config)# inter g0/1  

  COMPgw(config-if)#ip nat outside 

3.2全局模式下利用ACL,设置允许通过该路由的PC机

  COMPgw(config)# ip access-list standard 1

  COMPgw(config-std-nacl)#permit 192.168.1.0 0.0.0.255

3.3全局模式下用nat调用acl

  COMPgw(config)#ip nat inside source list 1  inter g0/1

4给公司边界路由器配置默认路由

 COMPgw(config)# ip route 0.0.0.0 0.0.0.0 100.1.1.2  //非常重要--告诉边界路由器怎么去运营商ISP的网段 (但是代表运营商的路由器上不用写静态路由条目,因为它是通过nat给内网回包而不是直接与内网网段互通)

5验证与测试

 在PC192.168.1.1(或者192.168.1.2)上ping ISP的服务器200.1.1.1

即:pc>ping 200.1.1.1

利用NAT&acl使得内网可以访问isp

推荐阅读:
  1. Forefront TMG 2010 篇(三)--内网互访&内网访问 Internet
  2. 公司内网不能访问某Internet网站

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

nat acl 实例操作

上一篇:golang开发工程师负责的东西是什么

下一篇:mysql错误ERROR 1044 (42000): Access denied for user

相关阅读

您好,登录后才能下订单哦!

密码登录
登录注册
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》