计算机网络 ACL和NAT

最新推荐文章于 2025-11-24 23:41:11 发布
原创 最新推荐文章于 2025-11-24 23:41:11 发布 · 98 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#计算机网络 #智能路由器

文章详细介绍了如何在企业环境中配置ACL和NAT。首先，通过创建ACL来过滤特定IP请求，然后在路由器上配置NAT，建立地址池，实现动态地址转换。接着，添加规则使得192.168.1.1可以访问192.168.1.2，同时利用NATPT进行端口映射，确保内网服务器能通过公网IP对外提供服务。

计算机网络 ACL和NAT

实际操作

1

在这里插入图片描述配置路由器地址
在这里插入图片描述建立acl 调用acl
在这里插入图片描述

完成后将过滤掉192.168.1.1的请求
在这里插入图片描述

2

在这里插入图片描述
在企业出口路由器上的 g0/0/1 口配置

在这里插入图片描述配置好后 192.168.1.1即可ping通 192.168.1.2则不行
在这里插入图片描述
在这里插入图片描述

动态nat

建立地址池

在这里插入图片描述

给需要地址转换的 网段添加规则

在这里插入图片描述

添加规则

在这里插入图片描述

NATPT（端口映射）

NAT Server----内网服务器对外提供服务，针对目的ip和目的端口映射

内网服务器的相应端口映射成路由器公网ip地址的相应端口
在这里插入图片描述

Touched℡
关注
ACL与NTA
m0_63606150的博客
04-22 191
NAT Server----内网服务器对外提供服务，针对目的ip和目的端口映射内网服务器的相应端口映射成路由器公网ip地址的相应端口。编号2000-2999---基本ACL---依据依据数据包当中的源IP地址匹配数据(数据时从 哪个IP地址过来的)。编号3000-3999---高级ACL----依据数据包当中源、目的IP，源、目的端口、协议号匹配数据。编号4000-4999---二层ACL，MAC、VLAN-id、802.1q。一个数据包目的ip或者源ip为私网地址，运营商的设备无法转发数据实际场景问题。
计算机网络基础第十章：ACL、NAT
Kzxjjjs的博客
04-26 327
访问控制列表(ACL)是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。ACL概述：ACL是由一系列permit或deny语句组成的、有序规则的列表ACL是一个匹配工具，能够对报文进行匹配和区分ACL应用：匹配IP流量在Traffic-filter中被调用。
ACL和NAT
2301_78106979的博客
07-12 488
控制网络流量，控制访问的网络技术手段。
NAT内网公网地址转换
weixin_72625764的博客
10-23 458
一个数据包从内网去往公网时，路由器将数据包中的源ip（私有地址）翻译成公网地址一个数据包从公网去往内网时，路由器将数据包中的目的地ip（公有地址）翻译成内网地址。
ADSL内网端口映射_PT新手必看
11-22
对于内网用户，做端口映射可以使你从内网变成外网，进行毫无阻碍的数据传输，从而提高你的下载上传速度。
计算机网络—ACL技术和NAT转换
pikaqiuu11的博客
10-21 1092
ACL（Acess Control List）的全称是访问控制列表，是由一系列permit和deny语句组成的（每条语句就是该ACL的一条规则，每条语句中的permit或deny就是与这条规则相对应的处理动作），有序规则的列表，它是一个匹配工具，能够对报文进行匹配和区分，一般在路由器以及交换机的接口上面设置。
计算机网络-NAT配置与ACL
A6985HG的博客
06-03 1519
ACL（Access Control List，访问控制列表）是一种网络安全技术，用于管理和控制网络设备（如路由器、交换机、防火墙）上的数据流动，以决定哪些数据包被允许通过、被阻止或被限制。ACL可以基于源IP地址、目标IP地址、协议类型、端口号等条件对数据流进行过滤和控制。NAT（网络地址转换）通过修改IP地址信息，使多个设备能共享一个公共IP地址访问外部网络，解决IPv4地址不足问题。主要类型有静态NAT、动态NAT和端口地址转换（PAT）。NAT常用于企业、家庭等内部网络与外部网络之间的通信。
网络基础（十二）：ACL与NAT
十七拾的博客
12-17 2308
本文介绍ACL和NAT的概念、分类及配置过程，希望对你有帮助！
贵州大学网络实用技术实验三 ACL和NAT配置
12-03
"贵州大学网络实用技术实验三 ACL和NAT配置" 本实验报告主要介绍了 ACL（访问控制列表）和 NAT（网络地址转换）配置在网络实用技术中的应用。实验的目的是为了加深对 ACL 和 NAT 的理解，并掌握使用 CPT 构建网络...
零基础学习计算机——“ACL和NAT”篇
一坨小橙子的博客
12-15 815
ACL和NAT；静态NAT、动态NAT、NATPT映射、Easy-IP
ACL与NAT
jjswap的博客
12-10 713
ACL概况 ACL是访问控制协议 ACL的作用：用来对数据包做访问控制（丢弃或者放行） ACL种类： 基本ACL（2000-2999）：只能匹配源IP地址。 高级ACL（3000-3999）：可以匹配源IP、目的IP、源端口、目的端口等三层和四层的字段和协议。 二层ACL（4000-4999）：根据数据包的源MAC地址、目的MAC地址、802.1q优先级、二层协议类型等二层信息制定。 应用规则 1、一个接口的同一个方向，只能调用一个ACL。 2、一个ACL里面可以有多个rule 规则，按照规则ID从小到大
思科：静态路由配置实验
元气樱的学习博客~
11-21 905
本次实验通过“配置PC IP→路由器端口IP→静态路由指向”三步流程，成功实现异网段互通。核心关键在于静态路由的“下一跳精准配置”：jy1需指向jy2、jy3需指向jy2、jy2需双向指向jy1和jy3，形成完整路由转发路径。实验结果验证了静态路由在小型网络中的有效性，适用于拓扑稳定、路由路径固定的场景。
RHCE 防火墙实验
最新发布
Y_P_W的博客
11-24 302
防火墙相关实验
手机热点和无线路由器在 IPv6 工作模式上的区别
imtech的博客
11-24 370
手机热点看似是“路由器”，但它的IPv6工作模式和家用路由器本质不同——家用路由器采用路由模式+DHCPv6-PD前缀划分实现WAN/LAN网段隔离，而手机热点则是桥接/共享网段模式，直接将移动网络的单/64前缀共享给WiFi客户端，因此手机和笔记本会处于同一IPv6网段。移动网络中，运营商为手机分配的是单个/64IPv6前缀（而非家用路由器的/56PD前缀），这个/64是手机自身的公网IPv6网段，手机没有额外的前缀资源用于划分内网子网。为清晰区分两者的核心差异，从。运营商仅分配单/64前缀。
隐蔽端口穿透攻击的技术分析与防御实践 —基于一次HW行动的实战案例
tigerman20201的博客
11-24 369
通过对历年HW攻防演练的复盘分析发现，攻击者已逐步放弃传统的扫描暴露手段，转而采用隐蔽端口穿透等高隐蔽性技术，通过绕过防火墙、WAF等常规安全设备，实现对业务系统的无声渗透。加密通信嵌入：针对金融、能源等行业的复杂业务系统，攻击者利用业务流程中的交互漏洞（如APP与服务器的加密通信漏洞），将攻击流量嵌入正常业务请求，规避传统IDS/IPS检测。加密流量还原：针对手机银行APP的加密通信场景，结合APP安全评估中积累的协议逆向经验，破解自定义加密协议，还原传输内容，防止攻击流量逃逸。
思科：路由条目优化实验
元气樱的学习博客~
11-21 1174
减少路由表条目：通过超网聚合，各路由器路由条目数量显著降低，减少路由器CPU对路由表的维护和查找开销。简化配置管理：聚合路由替代多条明细路由，降低配置复杂度和出错概率，便于后期维护。不影响连通性：验证结果显示，聚合后全网跨网段通信正常，无丢包、延迟异常等问题。
【Linux 网络基础】网络通信中的组播与广播：基础概念、原理、抓包与应用
love131452098的博客
11-24 832
摘要： 组播（Multicast）和广播（Broadcast）是网络通信中两种重要的数据传输机制。组播面向特定订阅组（IPv4 224.0.0.0/4，IPv6 ff00::/8），通过IGMP/PIM协议实现成员管理和路由分发，适用于视频会议、股票行情推送等场景；广播则在同一二层域内泛洪（MAC ff:ff:ff:ff:ff:ff），用于ARP、DHCP等协议。关键配置包括交换机IGMP Snooping、路由器PIM-SSM/Storm Control，并需注意TTL、防火墙策略。常见问题包括组播丢包（
计算机网络课程设计：ACL、动态NAT与安全性解析
在解读给定文件内容时，首先我们应当了解文件标题所包含的...在进行计算机网络课程设计时，合理运用这些知识点可以帮助学生更好地理解和掌握网络技术的应用。同时，这也是从事网络管理和维护工作时不可或缺的基础知识。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值