外网用户远程控制内部网络设备

最新推荐文章于 2023-09-21 17:32:36 发布

weixin_33979745

最新推荐文章于 2023-09-21 17:32:36 发布

阅读量331

点赞数

CC 4.0 BY-SA版权

文章标签：网络

原文链接：http://blog.51cto.com/14310020/2394028

本文详细介绍了如何使用eNSP模拟器搭建内外网环境，通过配置SW1交换机的Telnet服务、管理IP及默认路由，结合路由器R1的EasyIP和NAT Server，实现外网用户对内网设备的远程控制。具体步骤包括创建VLAN、设置VLAN接口IP、配置Telnet账号、设置NAT规则等。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

外网用户远程控制内部网络设备 SW1，用eNSP模拟内外网简易模式，新建拓扑如下

思路：
1.配置SW1的telnet服务，账号，密码；
2.配置SW1的管理IP和默认路由；
3.配置R1的easy IP和NAT server；
4.在R2通过telnet验证；

步骤：
Sw1：
[sw1]vl 10
[sw1-vlan10]q
[sw1]port-group group-member g0/0/1 to g0/0/3
[sw1-port-group]port link-type access
[sw1-port-group]port default vlan 10
[sw1-port-group]q
[sw1]user-interface vty 0 4
[sw1-ui-vty0-4]user privilege level 3
[sw1-ui-vty0-4]authentication-mode aaa
[sw1-ui-vty0-4]aaa
[sw1-aaa]local-user 123 password cipher 666
[sw1-aaa]local-user 123 service-type telnet
[sw1-aaa]int vl 10
[sw1-Vlanif10]ip add 192.168.10.100 24
[sw1-Vlanif10]q
[sw1]ip route-static 0.0.0.0 0.0.0.0 192.168.10.254

Ar1：
[ar1]acl 2000
[ar1-acl-basic-2000]rule 10 permit source 192.168.10.0 0.0.0.255
[ar1-acl-basic-2000]int g0/0/1
[ar1-GigabitEthernet0/0/1]nat outbound 2000
[ar1-GigabitEthernet0/0/1]nat server protocol tcp global 100.1.1.10 2587 inside
192.168.10.100 23

Ar2：
<ar2>telnet 100.1.1.10 2587

转载于:https://blog.51cto.com/14310020/2394028