華為--靜態(tài)ANT技術(shù)及遠(yuǎn)程管理技術(shù)

參考圖例：華為模擬器（版本號(hào)：版本V100R002C00 1.2.00.370）

一、實(shí)驗(yàn)需求：

1.PC的ip地址通過DHCP自動(dòng)獲得并且可以上公網(wǎng)

2.R1可以遠(yuǎn)程管理R2

二、配置演示：

路由器R1的配置

<Huawei>sy

[Huawei]int g0/0/1

[Huawei-GigabitEthernet0/0/1]ip add 192.168.10.1 24 

[Huawei-GigabitEthernet0/0/1]int g0/0/0

[Huawei-GigabitEthernet0/0/0]ip 12.0.0.1 24

[Huawei-GigabitEthernet0/0/0]q

[Huawei]dhcp enable

[Huawei]int g0/0/1

[Huawei-GigabitEthernet0/0/1]

[Huawei-GigabitEthernet0/0/1]dhcp select interface

[Huawei-GigabitEthernet0/0/1]dhcp server dns-list 2.2.2.2

用PC通過DHCP獲得IP地址，如圖：

[Huawei]ip route-static 0.0.0.0 24 12.0.0.2   這是做的一條靜態(tài)的路由，12.0.0.2是路由器R2 g0/0/0口的ip地址，稍后在R2上配置。

[Huawei]int g0/0/0  （注意：進(jìn)的是路由器的出口接口）

[Huawei-GigabitEthernet0/0/0]nat static global 218.8.8.8 inside 192.168.10.254(將192.168.10.254這個(gè)地址轉(zhuǎn)換成218.8.8.8上公網(wǎng))

[Huawei-GigabitEthernet0/0/0]nat static global 218.8.8.9 inside 192.168.10.253

路由器R2的配置  

<Huawei>sy

[Huawei]int g0/0/0

[Huawei-GigabitEthernet0/0/0]ip add 12.0.0.2 24

[Huawei]ip route-static 218.8.8.0 24 12.0.0.1（路由器R2不知道192.168.10.0網(wǎng)段的路由，也不會(huì)知道私網(wǎng)的路由。所以做的默認(rèn)路由是218.8.8.0的，通過ANT的轉(zhuǎn)換上公網(wǎng)。）

通過ping命令測(cè)試聯(lián)通性，如圖：

在可以通信的情況下我們通過抓包來看一下通信情況

通過抓包可以看到：當(dāng)主機(jī)ping 12.0.0.2的時(shí)候，在出口路由器的出口處已經(jīng)將目標(biāo)ip換成了218.8.8.8了。

遠(yuǎn)程管理：

在路由器R2上做配置

[Huawei]user-interface vty 0 4

[Huawei-ui-vty0-4]au

[Huawei-ui-vty0-4]authentication-mode pa

[Huawei-ui-vty0-4]authentication-mode password 

Please configure the login password (maximum length 16):adc123

[Huawei-ui-vty0-4]user privilege level 3（級(jí)別最低是3）

在路由器1上遠(yuǎn)程路由2。

<Huawei>telnet 12.0.0.2

  Press CTRL_] to quit telnet mode

  Trying 12.0.0.2 ...

  Connected to 12.0.0.2 ...

Login authentication

Password: