NAT:网络地址转换

目录

需求：

分析：

拓扑：

配置 ：

IP配置

R1

PC1

http1

http2

isp

client

pc2 

dns

 NAT配置 

一对多：

端口映射：

验证：

---

需求：

1、R2为ISP设备，只能在该设备上配置ip地址，不得在进行其他任何配置

2、1.1.1. 0/24网段代表整个互联网的所有网段;

3、PC1可以正常pingPC2

4、R1仅拥有一个公有ip地址，在G0/0/1接口上

5、CLIENT可以通过http访问到两台server

6、client在访问其他一 台server通过域名

分析：

1、只提供了一个公有ip需要通过http访问到两台服务器，要做端口映射

2、通过域名访问服务器，所以需要一台dns服务器

 拓扑：

拓扑图如下所示：

 

配置 ：

IP配置

R1

[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 192.168.1.1 24

[r1]int g0/0/1
[r1-GigabitEthernet0/0/1]ip add 12.1.1.1 24

PC1

 

http1

 

http2

 

isp

[isp]int g0/0/1

[isp-GigabitEthernet0/0/1]ip add 12.1.1.2 24

[isp]int g0/0/0

[isp-GigabitEthernet0/0/0]ip add 1.1.1.1 24

client

pc2 

 

dns

 NAT配置 

一对多：

pc1地址访问外部时将地址转为12.1.1.1

[r1]acl 2000

[r1-acl-basic-2000]rule permit source 192.168.1.2 0.0.0.0 

[r1-GigabitEthernet0/0/1]nat outbound 2000 

端口映射：

用http访问12.1.1.1是访问192.168.1.10的80端口

访问12.1.1.1的8080端口是访问192.168.1.20的80端口

[r1-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 80 inside 192.168.1.10 80

[r1-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 8080 inside 192.168.1.20 80

验证：

1、pc1可以访问pc2

 2、CLIENT可以通过http访问到两台server

 

3、通过域名访问服务器