NSD NETWORK DAY04
1 案例1：标准访问控制列表
1.1 问题
按照图-1所示拓扑结构，禁止主机pc2访问主机pc1，而允许所有其他流量
图-1
1.2 步骤
1，为路由器g0/0接口配置ip 192.168.1.254，为路由器g0/1接口配置ip 192.168.2.254
Router(config)#interface gigabitEthernet 0/0 Router(config-if)#ip address 192.168.1.254 255.255.255.0 Router(config-if)#no shut Router(config)#interface gigabitEthernet 0/1 Router(config-if)#ip address 192.168.2.254 255.255.255.0 Router(config-if)#no shut
2，为每台pc配置ip与网关
3，使用标准acl限制pc2
Router(config)#access-list 1 deny 192.168.2.1 0.0.0.0
或
Router(config)#access-list 1 deny host 192.168.2.1
以上两条配置其中一条即可，效果相同。
4，放行其他数据
Router(config)#access-list 1 permit any
5，在接口中应用acl
Router(config)#interface gigabitEthernet 0/1 Router(config-if)#ip access-group 1 in
2 案例2：标准访问控制列表
2.1 问题
按照图-2所示拓扑结构，只允许主机pc2访问主机pc1，而禁止所有其他的流量
图-2
2.2 步骤
注：此配置需要在练习1的基础上完成
Router(config)#no access-list 1 Router(config)#access-list 1 permit 192.168.2.1 0.0.0.0
或
Router(config)#access-list 1 permit host 192.168.2.1
以上两条配置其中一条即可，效果相同。
3 案例3：扩展访问控制列表
3.1 问题
按照图-3所示拓扑结构禁止pc2访问pc1的ftp服务，禁止pc3访问pc1的web服务，所有主机的其他服务不受限制
图-3
3.2 步骤
注：此配置需要在练习2的基础上完成
Router(config)#no access-list 1 Router(config)#access-list 100 deny tcp host 192.168.2.1 host 192.168.1.1 eq 21 Router(config)#access-list 100 deny tcp host 192.168.2.2 host 192.168.1.1 eq 80 Router(config)#access-list 100 permit ip any any
在接口中应用acl
Router(config)#interface gigabitEthernet 0/1 Router(config-if)#ip access-group 100 in
4 案例4：静态转换
4.1 问题
按照图-4拓扑图所示，在R1上配置静态NAT使192.168.1.1转换为100.0.0.2,192.168.1.2转换为100.0.0.3，实现外部网络访问
图-4
4.2 步骤
1，首先配置路由器的接口地址
Router(config)#interface g0/1 Router(config-if)#ip address 100.0.0.1 255.0.0.0 Router(config-if)#no shut Router(config)#interface g0/0 Router(config-if)#ip address 192.168.1.254 255.255.255.0 Router(config-if)#no shut
2，配置静态nat转换
Router(config)#ip nat inside source static 192.168.1.1 100.0.0.2 Router(config)#ip nat inside source static 192.168.1.2 100.0.0.3
3，在内部和外部端口上启用NAT
Router(config)#interface g0/1 Router(config-if)#ip nat outside Router(config)#interface g0/0 Router(config-if)#ip nat inside
4，为pc配置ip地址与网关，pc3无需配置网关
5 案例5：端口映射
5.1 问题
按照图-5所示拓扑结构，在R1上配置端口映射，将192.168.1.1的80端口映射为100.0.0.2的80端口，将其web服务发布到Internet。
图-5
5.2 步骤
注：此配置需要在练习4的基础上完成
Router(config)#no ip nat inside source static 192.168.1.1 100.0.0.2 Router(config)#no ip nat inside source static 192.168.1.2 100.0.0.3 Router(config)#ip nat inside source static tcp 192.168.1.1 80 100.0.0.2 80
6 案例6：端口多路复用
6.1 问题
按照图-6所示的拓扑结构，在R1上配置PAT端口多路复用使企业内网192.168.1.0/24复用g0/1端口的ip，实现外部网络的访问
图-6
6.2 步骤
注：此配置需要在练习5的基础上完成
Router(config)#no ip nat inside source static tcp 192.168.1.1 80 100.0.0.2 80
使用acl定义内部ip地址
Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255
使用pat复用外网接口地址
Router(config)#ip nat inside source list 1 interface g0/1 overload