華為--靜態ANT技術及遠程管理技術

參考圖例：華為模擬器（版本號：版本V100R002C00 1.2.00.370）

一、實驗需求：

1.PC的ip地址通過DHCP自動獲得并且可以上公網

2.R1可以遠程管理R2

二、配置演示：

路由器R1的配置

<Huawei>sy

[Huawei]int g0/0/1

[Huawei-GigabitEthernet0/0/1]ip add 192.168.10.1 24 

[Huawei-GigabitEthernet0/0/1]int g0/0/0

[Huawei-GigabitEthernet0/0/0]ip 12.0.0.1 24

[Huawei-GigabitEthernet0/0/0]q

[Huawei]dhcp enable

[Huawei]int g0/0/1

[Huawei-GigabitEthernet0/0/1]

[Huawei-GigabitEthernet0/0/1]dhcp select interface

[Huawei-GigabitEthernet0/0/1]dhcp server dns-list 2.2.2.2

用PC通過DHCP獲得IP地址，如圖：

[Huawei]ip route-static 0.0.0.0 24 12.0.0.2   這是做的一條靜態的路由，12.0.0.2是路由器R2 g0/0/0口的ip地址，稍后在R2上配置。

[Huawei]int g0/0/0  （注意：進的是路由器的出口接口）

[Huawei-GigabitEthernet0/0/0]nat static global 218.8.8.8 inside 192.168.10.254(將192.168.10.254這個地址轉換成218.8.8.8上公網)

[Huawei-GigabitEthernet0/0/0]nat static global 218.8.8.9 inside 192.168.10.253

路由器R2的配置  

<Huawei>sy

[Huawei]int g0/0/0

[Huawei-GigabitEthernet0/0/0]ip add 12.0.0.2 24

[Huawei]ip route-static 218.8.8.0 24 12.0.0.1（路由器R2不知道192.168.10.0網段的路由，也不會知道私網的路由。所以做的默認路由是218.8.8.0的，通過ANT的轉換上公網。）

通過ping命令測試聯通性，如圖：

在可以通信的情況下我們通過抓包來看一下通信情況

通過抓包可以看到：當主機ping 12.0.0.2的時候，在出口路由器的出口處已經將目標ip換成了218.8.8.8了。

遠程管理：

在路由器R2上做配置

[Huawei]user-interface vty 0 4

[Huawei-ui-vty0-4]au

[Huawei-ui-vty0-4]authentication-mode pa

[Huawei-ui-vty0-4]authentication-mode password 

Please configure the login password (maximum length 16):adc123

[Huawei-ui-vty0-4]user privilege level 3（級別最低是3）

在路由器1上遠程路由2。

<Huawei>telnet 12.0.0.2

  Press CTRL_] to quit telnet mode

  Trying 12.0.0.2 ...

  Connected to 12.0.0.2 ...

Login authentication

Password: