1，R5为ISP，只能进行IP地址配置;其所有地址均配为公有IP地址首先，我们需要先创建拓扑模型，其次对每个网段和环回进行IP地址的规划 然后对各个路由器进行IP配置首先对各个接口配置IP[r1-GigabitEthernet0/0/0]ipadd192.168.1.124[r1-GigabitEthernet0/0/0]ints4/0/0[r2-GigabitEthernet0/0/0]ipadd192.168.2.124[r2-Serial4/0/0]ipadd15.0.0.124[r3-GigabitEthernet0/0/0]ipadd192.168.3.124[r3-Serial
1，R5为ISP，只能进行IP地址配置;其所有地址均配为公有IP地址首先，我们需要先创建拓扑模型，其次对每个网段和环回进行IP地址的规划 然后对各个路由器进行IP配置首先对各个接口配置IP[r1-GigabitEthernet0/0/0]ipadd192.168.1.124[r1-GigabitEthernet0/0/0]ints4/0/0[r2-GigabitEthernet0/0/0]ipadd192.168.2.124[r2-Serial4/0/0]ipadd15.0.0.124[r3-GigabitEthernet0/0/0]ipadd192.168.3.124[r3-Serial
拓扑配置配置边界路由器AR1配置接口IP地址配置动态地址池配置ACL匹配配置动态NAT转换配置外网设备AR2配置接口IP地址配置路由配置内部终端设备IP检测ping检测地址转换检测NAPT总结拓扑配置配置边界路由器AR1配置接口IP地址intg0/0/0ipadd192.168.0.25424intg/0/0/1ipadd100.100.12.124配置动态地址池nataddress-group1100.100.12.100100.100.12.110命令解释：创建编号为1的动态nat地址池，从100.100.12.100到100.100.12.110。配置ACL匹配acl2000rule5p
拓扑配置配置边界路由器AR1配置接口IP地址配置动态地址池配置ACL匹配配置动态NAT转换配置外网设备AR2配置接口IP地址配置路由配置内部终端设备IP检测ping检测地址转换检测NAPT总结拓扑配置配置边界路由器AR1配置接口IP地址intg0/0/0ipadd192.168.0.25424intg/0/0/1ipadd100.100.12.124配置动态地址池nataddress-group1100.100.12.100100.100.12.110命令解释：创建编号为1的动态nat地址池，从100.100.12.100到100.100.12.110。配置ACL匹配acl2000rule5p
作者简介：一名在校云计算网络运维学生、每天分享网络运维的学习经验、和学习笔记。 座右铭：低头赶路，敬事如仪个人主页：网络豆的主页目录 前言一.知识点总结1.传输层的协议
作者简介：一名在校云计算网络运维学生、每天分享网络运维的学习经验、和学习笔记。 座右铭：低头赶路，敬事如仪个人主页：网络豆的主页目录 前言一.知识点总结1.传输层的协议
目录实验环境： 实验步骤：步骤一：1、acl类型（这里说明基础acl和高级acl类型的区别）：2、创建acl： 3、在acl中写入规则（基于IP地址来拒绝） 步骤二：调用规则 1、进入数据必经的接口： 2、调用规则：3、检查是否成功调用规则：实验环境：首先配置好三层交换机，在上一篇文章有详细说明，配置三层交换机是实现隔离病毒但能连通通信。实现不同网络，不同vlan的机器能够通信，这些pc机并不能直接通过中间的交换机实现通信，必须将数据包转到三层交换机，由三层交换机实现数据转发来通信，也就是三层交换机是pc机的网关。这个环境里，pc机可以和任何网关和不同vlan的pc机通信。我们配置ACL访问控
NAT：网络地址转换广泛应用于各种类型Internet接入方式和各种类型的网络中，NAT不仅完美地解决了IP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。NAT分为两种类型：NAT（网络地址转换）和NAPT（网络端口地址转换IP地址对应一个全局地址）。 静态NAT：实现内部地址与外部地址一对一的映射。现实中，一般都用于服务器； 动态NAT：定义一个地址池，自动映射，也是一对一的。现实中，用得比较少； NAPT：使用不同的端口来映射多个内网IP地址到一个指定的外网IP地址，多对一。拓扑图
一、拓扑图二、路由器的配置1、先配置全网通AP1:[Huawei]interfacegigabitether0/0/0[Huawei-GigabitEthernet0/0/0]ipaddress192.168.3.25424[Huawei-GigabitEthernet0/0/0]interfacegigabitether0/0/1[Huawei-GigabitEthernet0/0/1]ipaddress192.168.1.25424[Huawei-GigabitEthernet0/0/1]interfacegigabitether0/0/2[Huawei-GigabitEthernet0/
实验拓扑实验要求1.按图配置ip地址2.全网路由互通3.在SERVER1上配置开启TELNET和FTP服务4.配置ACL实现如下效果①：192.168.1.0/24网段不允许访问192.168.2.0/24网段，要求使用基本ACL实现②:PC1可以访问SERVER1的TELNET服务，但不能访问FTP服务③:PC2可以访问SERVER1的FTP服务，但不能访问TELNET服务④:192.168.2.0/24网段不允许访问SERVER1，要求通过高级ACL实现实验步骤1.按图配置ip地址-略2.全网路由互通，配置静态即可-略3.在SERVER1上配置开启TELNET和FTP服务，开启即可-略4.
