华为***配置实现

1. 实验名成&＃xff1a;华为***配置实现
   

2. 实验拓扑图&＃xff1a; 

   

   3. 实验目的 &＃xff1a;1. 使内网 172.16.10.0 配置***虚拟专用网可以访问AR3内网 web 服务器 

                         2. 使内网 172.16.20.0 网段&＃xff0c;配置动态pat可以上外网 

      

       4. 地址规划 &＃xff1a;

　　　　　　　　内网&＃xff1a;pc1 : 172.16.20.1 /24   

                                             gateway : 172.16.20.254 

                                     client1 : 172.16.10.1./24 　

　　　　　　　　　　　　　 gateway : 172.16.10.254 

                          AR 1 : G0/0/2 : 172.16.20.254  /24 

                                    G0/0/0 :  172.16.10.254 /24

                                    G0/0/1: 100.0.0.1  /30

                        AR2 :    G0/0/0  :   100.0.0.2/30 

                                    G0/0/1:     200.0.0.1 /30 

                      AR3 :  G0/0/0: 200.0.0.2 /30

                                G0/0/1:　10.10.33.254 /24

                               server1 : 10.10.33.1 /24 

5. 配置思路&＃xff1a;首先配置边界设备&＃xff0c;以及外网的路由器 AR2&＃xff0c;AR3的ip地址&＃xff0c;其次再配置各个终端的ip地址&＃xff0c;然后在边界设备上配置去往外网的默认路由&＃xff0c;以及pat地址转化&＃xff0c;使内网172.16.20.0网段可以通过nat上网&＃xff0c;最后&＃xff0c;配置***使&＃xff0c;172.16.10.0 网段&＃xff0c;可以通过虚拟专用网通道&＃xff0c;访问web服务器

6.操作步骤 &＃xff1a;

　　　　　　&＃xff03;　首先配置&＃xff0c;&＃xff21;&＃xff32;&＃xff11;　&＃xff0c;&＃xff21;&＃xff32;&＃xff12;　&＃xff0c;&＃xff21;&＃xff32;&＃xff13;接口的&＃xff49;&＃xff50;地址　

　　　　　　　　　# 配置AR1的ip地址 

                                   interface g 0/0/1 

                                      ip address 100.0.0.1 255.255.255.252 

                                         undo shutdown 

                                itnerface g0/0/2 

                                       ip address 172.16.20.254    255.255.255.0

                                         undo shutdown 

                               interface g0/0/0 

                                    ip address 172.16.10.254  255.255.255.0 

                            　 undo shutdown 

                          #配置AR2的ip地址 

                                interface  g0/0/0 

                                    ip address 100.0.0.2  255.255.255.252 

                                     undo shutdown 

                                interface g0/0/1 

                                 ip address 200.0.0.1  255.255.255.252 

                                    undo shutdown 

                               # 配置AR3的ip地址

                                interface g 0/0/0

                                ip  address 200.0.0.2 255.255.252 

                                   undo shutdown 

                                 interface g0/0/1

                                ip address 10.10.33.254  255.255.255.0

                                 undo shutdown 

 #  最后配置各个终端的ip的地址 

        pc1        :         ip address 172.16.20.1 255.255.255.0 

                                    gateway  172.16.20.254 

         client1 :  ip address 172.16.10.1 255.255.255.0 

                         gateway 172.16.10.254 

   # 在边界设备AR1上配置默认路由以及pat地址转换&＃xff0c;使内网可以访问外网 

          #  ip route 0.0.0.0  0.0.0.0  100.0.0.2  //

         acl  2000 

        rule 5 permit source  172.16.20.0 0.0.0.255 

       interface  g 0/0/1

        nat outbound   2000         //pat 地址转换 

验证与测试 &＃xff1a; 

                        ping 200.0.0.1  

#　接下来配置*** 虚拟专用网 &＃xff0c;使 内网 172.16.10.0 网段可以访问 web服务器-server 1 

      # 在边界设备AR1上配置***

#　在&＃xff21;&＃xff32;&＃xff13;上配置去往外网的默认路由　,以及***策略 &＃xff0c;使内网 172.16.10 .0 可以访问web服务器

　 ip rotue 0.0.0.0 0.0.0.0  200.0.0.1 

验证与测试&＃xff1a;

　　　http:// 10.10.33.1 

#以上测试说明可以成功访问web服务器 &＃xff0c;***创建成功

     ——————————————————————————————————————————————————————————————————————————————————————————————————

                   &＃xff45;&＃xff4e;&＃xff44;　　&＃xff3f;&＃xff3f;&＃xff3f;&＃xff3f;&＃xff3f;&＃xff3f;&＃xff3f;&＃xff3f;