华为--静态ANT技术及远程管理技术
参考图例:华为模拟器(版本号:版本V100R002C00 1.2.00.370)一、实验需求:1.PC的ip地址通过DHCP自动获得并且可以上公网2.R1可以远程管理R2二、配置演示:路由器R1的配置<Huawei>syint g0/0/1ip add 192.168.10.1 24 int g0/0/0ip 12.0.0.1 24qdhcp enableint g0/0/1
dhcp select interfacedhcp server dns-list 2.2.2.2
用PC通过DHCP获得IP地址,如图:
ip route-static 0.0.0.0 24 12.0.0.2 这是做的一条静态的路由,12.0.0.2是路由器R2 g0/0/0口的ip地址,稍后在R2上配置。
int g0/0/0(注意:进的是路由器的出口接口)
nat static global 218.8.8.8 inside 192.168.10.254(将192.168.10.254这个地址转换成218.8.8.8上公网)
nat static global 218.8.8.9 inside 192.168.10.253
路由器R2的配置
<Huawei>sy
int g0/0/0
ip add 12.0.0.2 24
ip route-static 218.8.8.0 24 12.0.0.1(路由器R2不知道192.168.10.0网段的路由,也不会知道私网的路由。所以做的默认路由是218.8.8.0的,通过ANT的转换上公网。)
通过ping命令测试联通性,如图:
在可以通信的情况下我们通过抓包来看一下通信情况
通过抓包可以看到:当主机ping 12.0.0.2的时候,在出口路由器的出口处已经将目标ip换成了218.8.8.8了。
远程管理:
在路由器R2上做配置
user-interface vty 0 4
au
authentication-mode pa
authentication-mode password
Please configure the login password (maximum length 16):adc123
user privilege level 3(级别最低是3)
在路由器1上远程路由2。
<Huawei>telnet 12.0.0.2
Press CTRL_] to quit telnet mode
Trying 12.0.0.2 ...
Connected to 12.0.0.2 ...
Login authentication
Password:
页:
[1]