实验步骤 

1.划分网段

内网部分---三个大块 

2.先配交换机
左边：3个vlan ，3个access，1个trunk  右边：2个vlan ，2个access，1个trunk

3.再配路由

3.1
r5先配接口ip
g/0/0/0 口配子接口 g0/0/0.1-0.3
g0/0/1 配1.1 26
r6配接口
g/0/0/2配子接口 g0/0/2.1-2.2
g0/0/1配 2.1 26

3.2
配ospf --把每个接口的地址都network 比如  network 192.168.1.65 0.0.0.0 

3.3
配dhcp
先开启 dhcp enable
再进入接口 选择接口

做到这里就实现了内网互通
 

4.pc2访问pc5
先在边界路由器上做了一个缺省 0.0.0.0 0 192.168.2.2 

使用ospf下发了这个缺省 [r6-ospf-1]default-route-advertise，，使得r5也有了缺省

使用nat
acl 2000 
rule  permit source 192.168.1.0 0.0.0.255 
[r6-GigabitEthernet0/0/1]nat outbound 2000 （这里是转换当前接口地址），可以让公网访问私网了

此时就可以访问pc5

限制pc1访问
[r5]acl 3000
[r5-acl-adv-3000]rule deny ip source 192.168.1.64 0.0.0.15 destination 1.1.1.100
0.0.0.0
[r5-GigabitEthernet0/0/0]traffic-filter inbound acl 3000
 

5.telnet

5.1
telnet  server 配置telnet
Huawei]user-interface vty 0 4
[Huawei-ui-vty0-4]authentication-mode aaa
[Huawei]aaa
[Huawei-aaa]local-user chen privilege level 15 password cipher 123456
[Huawei-aaa]local-user chen service-type telnet 

5.2
给公网配路由 192.168.2.0 24 1.1.1.1

test1

test2 

最重要的--给telnet server 配缺省，和给边界路由器配nat
[Huawei]ip route-static 0.0.0.0 0 192.168.1.97 
r6-GigabitEthernet0/0/1]nat server protocol tcp global current-interface telnet
 inside 192.168.1.98 telnet 

6.拒绝test2 telnet 
[r6]acl 3000
[r6-acl-adv-3000]rule deny tcp source 1.1.1.4 0 destination-port eq 23
[r6-acl-adv-3000]int g0/0/1  
[r6-GigabitEthernet0/0/1]traffic-filter inbound acl 3000