华为外网通信 acl ，nat

1. 如图所示外网已经实现通信

2. 公网路由器配ip就不说了

3. 首先先做pat转换使内网全部用户可出去公网

命令如下
首先进入公司网关 R2
ip route-static 0.0.0.0 0.0.0.0 202.2.12.2 ：配置默认路由找公网
ospf （我这默认是1，前面内网是哪个就写哪个）
default-route-advertise ：向ospf区域注入默认路由

nat address-group 1 202.2.12.100 202.2.12.100 ：地址池可以是多个，这里只要一个是pat
acl 2000
rule 0 permit source 10.0.0.0 0.255.255.255
interface S 4/0/0
nat outbound 2000 address-group 1

发现ospf区域主机可以通信，而rip区域主机不能通信

查看ospf区域主机路由器，有默认路由

查看rip区域主机，没有默认路由

rip区域重分发
进入R3（ospf，rip交际路由器）
rip
default-route originate

rip区域主机已经可以通信

4. 配置静态转换实现内访外

进入 R2 ，外网口（必须是）
interface S 4/0/0
nat server global 202.2.12.66 inside 10.1.100.100

是（外网口）打成拼音了。。。
外网主机ping服务区转换后的公网地址

5. acl 禁止10.1.21.0和10.1.22.0网段和外网通信

进入R2
acl 3000（基本为2000 —2999，高级3000—3999） rule 后面的号表示ACL规则的生效顺序。
rule 0 deny ip source 10.1.21.0 0.0.0.255 destination any
rule 1 deny ip source 10.1.22.0 0.0.0.255 destination any
interface G 0/0/0 (这里，放在内网口，只用做一条，因为要限制主机来自rip区域，rip区域，走R3路由器，连R2路由器G0/0/0 口，而且出去外网只要这一条路。
traffic-filter inbound acl 3000

验证

实验已完成。

华为nat，acl简单应用，华为设备实现外网通信相关推荐

华为模拟器ENSP中设备访问外网
本任务旨在实现华为ENSP中模拟网络设备与真实的外网之间的相互访问. 一.安装软件 eNSP V1.2.00.510 VirtualBox-5.1.24-117012-Win WinPcap_4_1_ ...
华为防火墙ftp_华为防火墙如何配置ftp服务器映射到外网
华为防火墙如何配置ftp服务器映射到外网一. 要求: 公司搭建一台ftp服务器,需要映射到外网,供供应商上传文件. 但公司出口线路只有一条ADSL,IP地址是自动获取,随时会变化. 因此,需要申请一 ...
openwrt 使用ebtables限制设备访问外网或内网
1.条件固定mac地址为限制ip的访问控制通常使用iptables 限制ip部分 ,如果设备更换ip地址,则原有的ip地址列表规则会失效在局域网内使用根据设备的mac地址配置ebtables ...
android10禁用华为桌面,[原创]简单分析华为emui10对第三方桌面的禁用逻辑(华为手机管家app) + 求助新rom的分析入手思路...
华为开启emui10的公测后, 之前一直禁止切换默认launcher的情况有了新的解决办法 : 冻结手机管家即可设置第三方launcher 这里简单分析华为手机管家中相关逻辑求助: 在最新 ...
华为-综合实验-模拟公司内部网络访问外网（EasyIP、RIP、OSPF）
文章目录一.实验环境二.实验目的 2.1 实验目的1 2.2 实验目的2 2.3 实验目的3 三.实验过程 3.1 配置R5 3.2 配置R4 3.3 配置SW7 3.4 配置R3 3.5 配置R ...
华为路由器ACL简单配置
ACL(Access Control List)访问控制列表,是由一系列规则组成的集合. 先来看下拓扑图吧~ lo0就是LoopBack0,路由器上的逻辑接口,可以模拟一台主机配置目的: AR1上的 ...
简单解决虚拟机无法连接外网
1.输入 ifconfig查看ip,但此命令会出现3个条目,centos的ip地址是ens33条目中的inet值 2.发现 ens33 没有 inet 这个属性,那么就没法通过IP地址连接虚拟机. 3 ...
华为nat配置实验：内网能够访问外网，内网服务器80端口映射出去
一需求分析 1.1 需求公司A在北京,公司B在上海,本次实验仅仅模拟局域网内出口路由器的配置,公司A业务流量较大,并且预算有限.公司B模拟外网的一个小型局域网,要求公司B的主机能够访问公司A的we ...

华为nat，acl简单应用，华为设备实现外网通信