Nat网络地址转换实验

一、实验拓扑

二、实验要求

三、实验思路

四、实验展示

1.接口IP配置

telnet路由器

r1

r2

r3

pc2

2.全网可达（给边界路由器，私家路由器写上缺省 ，还要用到nat地址转换，多对多一对多，端口映射）因为左右两边路由器网段一样，所以左边的到不了右边这是其中一个原因。还有就是私网到私网不能直接ping要通过服务器连接

一对多

[r3]acl 2000
[r3-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[r3-acl-basic-2000]q
[r3-GigabitEthernet0/0/0]nat outbound 2000

多对多

[r1-GigabitEthernet0/0/1]nat outbound 2001 address-group 1

3.实现 pc2能访问telnet路由器

开启telnet服务器）

[telnet]telnet server enable
[telnet]user-interface vty 0 4
[telnet-ui-vty0-4]authentication-mode aaa
[telnet-ui-vty0-4]q
[telnet]aaa
[telnet-aaa]local-user admin password cipher 123 privilege level 15
[telnet-aaa]local-user admin service-type telnet

端口映射

pc2访问telnet路由器