单臂路由、扩展ACL与NAT的网络地址转换的配置实验
创新互联建站专注于丰林企业网站建设,响应式网站设计,商城网站开发。丰林网站建设公司,为丰林等地区提供建站服务。全流程按需求定制设计，专业设计，全程项目跟踪，创新互联建站专业和态度为您提供的服务
环境描述：
1. 使用单臂路由实现C1与C2的互联互通
2. 实现整个网络全网互联互通
3. 使用扩展ACL实现禁止网络192.168.10.0/24中的主机ping通C3的IP地址14.0.0.14/24，禁止网络192.168.20.0/24中的主机访问C3的访问web服务，而允许其他任何流量
4. 使用PAT将网络192.168.20.0/24转换为合法的外部地址12.0.0.4/24访问C3
5. 使用动态NAT将网络192.168.10.0/24转换为合法的外部地址12.0.0.3/24，并使用NAT端口映射使其主机访问C3的web服务器时使用网址13.0.0.3/24的8080端口访问
C3已创建默认首页index.html
确认各台主机开启httpd服务、关闭虚拟机的DHCP服务、防火墙（命令是service iptables stop）和SELinux（命令是setenforce 0）
为SW创建vlan10，vlan20并将接口f1/1、f1/2分别分配到vlan10、vlan20
为SW的f1/0接口配置速率、双工和Trunk链路
在R1配置VLAN标签的封装结构和子接口的地址
验证C1与C2的互联互通
为R1、R2、R3的所有接口配上IP地址，并配置静态路由以实现整个网络全网互联互通
验证整个网络全网互联互通
在R1上配置扩展ACL命令实现控制访问功能
验证已配置的访问控制
设置PAT使网络192.168.20.0/24转换为合法的外部地址12.0.0.4/24访问C3
测试NAT并查看转换过程
设置动态NAT将网络192.168.10.0/24转换为合法的外部地址12.0.0.3/24
设置NAT端口映射使其主机访问C3的web服务器时使用网址13.0.0.3/24的8080端口访问
实验完成
售后响应及时
7×24小时客服热线
数据备份
更安全、更高效、更稳定
价格公道精准
项目经理精准报价不弄虚作假
合作无风险
重合同讲信誉，无效全额退款
网站设计包含服务
网站制作流程
有效沟通方式
售后服务
+ 品牌创意
+ 宣传视频
+ 大陆官网
+ 外贸官网
+ 移动应用
+ 形象设计
网站建设
网站优化
网站制作
网站制作
网络营销
网站维护
公司简介
我们的观点
为什么选择我们
企业文化
支付方式
联系方式
在线留言
提交意向表
在线客服
来访路线
