nat实验报告

实验要求：内网通过nat访问外网，外网Client1可以访问内网的两个服务器

拓扑设计及IP网段分配如图：

内网终端配置静态IP地址，网关均为192.168.1.1 pc1 pc2 http1 http2 IP地址分别为：                     

pc1：192.168.1.2 24

pc2：192.168.1.3 24

http1：192.168.1.4 24

http2：192.168.1.5 24

在边界路由器即r1配置nat，命令如下

[r1]acl 2000
[r1-acl-basic-2000]rule  permit source  192.168.1.0 0.0.0.255                                                    [r1]int g 0/0/0
[r1-GigabitEthernet0/0/0]nat outbound 2000

为边界路由器配置缺省路由通向外网

[r1]ip route-static 0.0.0.0 0.0.0.0 12.1.1.2
 

配置完后内网可访问外网

用pc1测试结果：

配置端口映射，使外网可访问内网服务器，配置命令：

[r1-GigabitEthernet0/0/0]nat server protocol tcp global current-interface 80 inside 192.168.1.4 80

配置完后外网访问内网服务器结果如图：

配置端口转换映射，配置命令：

[r1-GigabitEthernet0/0/0]nat server protocol tcp global  current-interface  8888 inside 192.168.1.5 80

配置后外网可通过IP地址加端口号访问内网另一个服务器