注意,这里直接测试与10.0.1.1之间的连通性,显示不通。使用扩展ping,指定了发送数据包的源地址是10.0.2.2后,实现了连通性。原因是,直接发送数据包到10.0.1.1时,数据包的源地址到10.0.1.1时,数据包的源地址为10.0.20.2,该地址不属于NAT转换的客户端地址范围。步骤六.将内网服务器10.0.3.3发布出去配置内网服务器10.0.3.3的telnet服务,映射到地址10.0.10.20[FW]nat server protocol tcp global10.0.10.20 telnet inside 10.0.3.3 telnet在R3上开启Telnet功能,并在R1上测试,测试时需要注意,对外发布的地址为10.0.10.20,所以R1对10.0.3.3访问时,访问的目标地址为10.0.10.20。[R3]user-interface vty 0 4[R3-ui-vty0-4]authentication-mode passwordPlease configure the login password(maximum length 16):16[R3-ui-vty0-4]set authentication password ?cipher Set the password withcipher text[R3-ui-vty0-4]set authentication passwordcip[R3-ui-vty0-4]set authentication passwordcipher Huawei[R3-ui-vty0-4]user privilege level 3[R3-ui-vty0-4]qtelnet 10.0.10.20Press CTRL_] to quit telnet modeTrying 10.0.10.20 ...Connected to 10.0.10.20 ...