华为非对等通信小实验

华为非对等通信实验

拓扑

配置要求

1.PC1 能ping通 PC2
2.192.168.179.118不能ping通192.168.168.100
3.PC1 访问 PC2的时候要做地址转换，转换成10.10.1.133
4.SW1 与 SW2 互联接口使用access 并且属于不通VLAN
5.使用子接口配置

命令

SW1：

vlan 100
interface GigabitEthernet0/0/1

description G0/0/1
port link-type trunk
port trunk allow-pass vlan 2 to 4094

interface GigabitEthernet0/0/24

port link-type access
port default vlan 100

SW2:

vlan 168
vlan 179
interface GigabitEthernet0/0/1

description server
port link-type access
port default vlan 168

interface GigabitEthernet0/0/2

description G0/0/1
port link-type trunk
port trunk allow-pass vlan 2 to 4094

interface GigabitEthernet0/0/24

port link-type access
port default vlan 179

ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet0/0/2 192.168.179.117

AR1:

interface GigabitEthernet0/0/0

description PC
ip address 192.168.1.1 255.255.255.0
interface GigabitEthernet0/0/1.100

dot1q termination vid 100
ip address 192.168.179.118 255.255.255.0
arp broadcast enable
nat outbound 2000 address-group 0
acl number 2000

rule 100 permit source 192.168.1.0 0.0.0.255

nat address-group 0 10.10.1.133 10.10.1.133
ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet0/0/1.100 192.168.179.117

AR2:

interface GigabitEthernet0/0/1.10

dot1q termination vid 10
ip address 10.10.1.1 255.255.255.0
arp broadcast enable

interface GigabitEthernet0/0/1.168

dot1q termination vid 168
ip address 192.168.168.1 255.255.255.0
traffic-filter outbound acl 2000 #接口调用ACL 2000
arp broadcast enable

interface GigabitEthernet0/0/1.179

dot1q termination vid 179
ip address 192.168.179.117 255.255.255.0
arp broadcast enable

ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet0/0/1.179 192.168.179.118
ip route-static 10.10.1.133 255.255.255.255 GigabitEthernet0/0/1.179 192.168.179.118

由于拒绝192.168.179.0 访问 192.168.168.0 所以需要在AR2上配置一条ACL策略

acl number 2000

rule 99 deny source 192.168.179.0 0.0.0.255
rule 100 permit

检测

1.检测192.168.179.118 是否能ping通 192.168.168.100

检测结果为不通，正常！

2.检测PC1能否ping通PC2

检测为通，成功

3.抓包检测PC1的流量出去时，时候NAT是否成功

从抓取AR1的GE0/0/1接口可以看到，我们在PC1上pingPC2时，地址已经做过转换，表示没有问题，并且对端也能正常回包，可通信，没问题！

华为非对等通信小实验相关推荐

C#PC与三菱Q系列PLC通信小实验中遇到的问题
1.在线程中处理控件时报错. 在线程中想要对TextBox写入时,报错. 解决: this.Invoke(new MethodInvoker(delegate() ...
华为动态NAT小实验演示
实验名称:华为动态NAT小实验演示实验拓扑: 实验需求: R3为内网路由器做nat转换,R4为公网服务器,PC3 .PC4可以ping通PC5,但是PC5不能ping通PC3.PC4. 实验思路: ...
华为ensp小实验（路由下发+Easy IP+单臂路由+OSPF+Rip）
小实验(路由下发+Easy IP+单臂路由+OSPF+Rip) 前言一.实验及需求 1.实验题 2.需求二.思维想法三.实验步骤 1.配置 R1 R2 R3 R4 R5 LSW1 LSW2 LS ...
【调试模式】微信小程序和华为开发板通信
文章目录开发环境开发板UDP接口 UDP服务器创建流程开启UDP服务器完整代码(不含LED部分) 相关函数说明微信UDP客户端创建流程 UDP客户端完整代码(不含LED部分) 效果图参考资料 ...
【eNSP 华为模拟器】静态路由小实验
静态路由小实验一.实验概述二.实验过程三.实验结果一.实验概述静态路由是由用户管理员在路由器中手动配置的固定路由,因为是人工配置的,所以当网络的拓扑结构或链路的状态发生变化时,需要我们手动修 ...
ENSP实验超详细步骤（内涵小实验一个）
小型局域网拓扑图实验 1. 常用网络协议图目的:了解ensp的网络图层: 2. 实验常用到的命令目的:了解日常常用命令及便捷方式 3. 实验环境介绍目的:更直观的理 ...
通信原理实验多径传播 MATLAB仿真
通信原理实验多径传播 MATLAB仿真一.实验目的通过实验掌握多径传播.信道的频率选择性.相干带宽等概念,理解多径信道对信号传输的影响. 二.实验原理多径信道指信号传输的路径不止一条,接收端同 ...
有关STP测试的小实验
1.引子前面讲过STP的基础理论内容,那么就动手做个小实验,知行合一才是王道. 前面的理论内容让人脑壳疼的STP是如何做到防止环路?-理论 - 知乎1.须知1.1.角色首先了解STP运行中使用的角 ...
秒懂JVM的三大参数类型，就靠这十个小实验了
来源 | 悟空聊架构(ID:PassJava666) 本实验的目的是讲解 JVM 的三大参数类型.在JVM调优中用到的最多的 XX 参数,而如何去查看和设置 JVM 的 XX 参数也是调优的基本功,本 ...
了解ACL（访问控制列表）一些简单的ACL小实验
了解ACL(访问控制列表)一些简单的ACL小实验一.访问控制列表(ACL) 1.1ACL工作原理 1.2ACL的两种作用 1.3访问控制列表在接口应用的方向二.访问控制列表的处理过程三.ACL的 ...

华为非对等通信小实验

华为非对等通信实验

拓扑

配置要求

命令

检测

华为非对等通信小实验相关推荐

最新文章

热门文章