外网连接配置及acl配置使用

外网连接

在路由器上进行配置

配置nat功能

NAT配置：

[R1]acl basic 2000   创建acl规则  编号为2000

[R1-acl-ipv4-basic-2000]rule 0 permit source any   允许所有数据包

[R1-acl-ipv4-basic-2000]quit

[R1]nat address-group 1    配置出接口转换地址

[R1-address-group-1]address  172.21.100.1 172.21.100.1   将地址转换为172.21.100.1这个ip

[R1-address-group-1]quit

[R1]int g 0/0              配置出口，并将规则应用到接口

[R1-GigabitEthernet0/0]ip  address 172.21.100.1 16

[R1-GigabitEthernet0/0]nat outbound 2000

[R1-GigabitEthernet0/0]quit

配置静态路由（默认路由，目标网络为全部，下一跳地址为172.21.0.254）

[R1]ip route-static 0.0.0.0 0.0.0.0  172.21.0.254

最后在自己电脑上测试访问互联网

访问规则

基本ACL配置（2000-2999）

1．进入2000号的基本访问控制列表视图

[H3C] ]access-list basic 2001

2．定义访问规则过滤192.168.101.2主机发出的报文

[H3C-acl-basic-2001] rule 1 deny source 192.168.101.2 0

3．在接口上应用2001号ACL

[H3C-acl-basic-2001] interface GigabitEthernet0/1.1

[H3C-GigabitEthernet0/1.1] packet-filter 2001 outbound

[H3C-GigabitEthernet0/1.1] quit

高级ACL配置（3000-3999）

1．进入3000号的高级访问控制列表视图

[H3C] access-list advanced 3000

2．定义访问规则，限制财务部门和其他部门互访。禁止源192.168.103.0与其他部门网络之间互访

[H3C-acl-adv-3000]rule 1 deny ip source 192.168.101.0 0.0.0.255 destination 192.168.103..0 0.0.0.255

[H3C-acl-adv-3000]rule 2 deny ip source 192.168.102.0 0.0.0.255 destination 192.168.103..0 0.0.0.255

[H3C-acl-adv-3000]rule 3 deny ip source 192.168.104.0 0.0.0.255 destination 192.168.103..0 0.0.0.255

[H3C-acl-adv-3000]rule 4 deny ip source 192.168.105.0 0.0.0.255 destination 192.168.103..0 0.0.0.255

[H3C-acl-adv-3000]rule 5 deny ip source 192.168.106.0 0.0.0.255 destination 192.168.103..0 0.0.0.255

在接口上应用3000号ACL

[H3C] interface GigabitEthernet0/1.3

[H3C-GigabitEthernet0/1.3] packet-filter 3000 outbound

[H3C-GigabitEthernet0/1.3] quit