HCIA（2）5NAT实验

题目：

一：规划IP 

R1为边界路由器，所以左边是私网，右边是公网，左边是192.168.1.0网段，中间是12.1.1.0网段，最后是1.1.1.0网段。

二：配置IP 

给电脑把IP、子网掩码、网关和DNS填上

PC1：

PC2：

 两个服务器作为HTTP，把IP、子网掩码、网关和域名解释器填上，最后进入HTTP服务，随便选一个文件添加进去

HTTP1：

HTTP2：

 

 

平板：

DNS需要将HTTP的两个地址+他们各自的域名填入。注意：因为外网想要访问内网，地址就要填写边界路由在外网接口的地址

DNS：

给路由配IP，对应接口在哪个IP段要看清

R1：

 

R2：

 

 

 三：全网可达

R1只有一个共有IP，需要用到nat的一对多，是将内网中的私有IP转为一个共有IP

使用acl标准模式，允许在内网中的i所有IP都可以通过rule  permit source +允许通过的网络

最后在接口上调用nat。在写nat之前，需要在边界路由器上写一条静态缺省路由

 这样就可以ping通平板和DNS

我们需要通过平板来访问HTTP，这需要用到端口映射

nat static protocol tcp global current-interface 80 inside+访问的地址

同一台外网的平板需要访问内网不同的HTTP,需要将端口改一下，就是相当于有一个虚拟的端口号，但实际还是指向80端口。

这样就可以了访问服务器了

通过域名访问：

通过地址访问：