地址规划
内网网段 :192.168.1.0/24
外网网段:12.1.1.0/24 192.168.2.0/24
R2为ISP路由器,黄色区域为内网,此时R1为边界路由器,我们需要在边界路由器上做 ACL:访问控制列表 和 NAT:网络地址转换 来实现PC1与PC2全网可达。
先使用ACL(标准列表即可),定义可被转换的私有ip地址范围
[r1]acl 2000
[r1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
然后再在边界路由器上,公有ip地址所在接口进行nat的配置即可
[r1]interface GigabitEthernet 0/0/1
[r1-GigabitEthernet0/0/1]nat outbound 2000
[r1]ip route-static 0.0.0.0 0 12.1.1.2 缺省路由
此时PC2可以ping通外部网络
利用端口映射让Client1可以访问http1和http2
端口映射——仅将一个公有ip地址的一个端口号,固定和一个私有ip地址的一个端口号进行转换
[r1]interface GigabitEthernet 0/0/1
[r1-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 80 ins
ide 192.168.1.4 80
[r1-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 8888 i
nside 192.168.1.5 80