Nat地址翻转（静态PAT端口复用）小实验（CISCO）

需求

通过地址翻转技术Nat；配置路由使得私网能够访问公网的服务器1

拓扑

部署

PAT动态映射（映射的动态端口）

配置PC0地址

配置PC1地址

配置内网服务器地址

配置外网服务器地址

开始配置R0

Router>enable

Router#configure terminal

Router(config)#interface f0/0

 Router(config-if)#no shutdown                          # 打开接口

Router(config-if)#ip address 192.168.1.1 255.255.255.0

Router(config-if)#int f0/1

Router(config-if)#no shutdown

Router(config-if)#ip address 100.1.1.1 255.255.255.0

开始配置R1路由器

Router>enable

Router#configure terminal

Router(config)#interface f0/0

Router(config-if)#no shutdown

Router(config-if)#ip address 100.1.1.2 255.255.255.0

Router(config-if)#int f0/1

Router(config-if)#no shutdown

Router(config-if)#ip address 200.1.1.1 255.255.255.0

Router(config-if)#exit

Router(config)#exit

Router#write

 开始给R0配置200网段的路由

Router(config)#ip route 200.1.1.0 255.255.255.0 100.1.1.2     

 Router#show ip route

 上面设备地址都已配完

接下来进行nat配置

Router(config)#interface f0/0

Router(config-if)#ip nat inside                # 将此接口设为内网接口

Router(config)#int f0/1                               #  进入0/1接口

Router(config-if)#ip nat outside               # 定义为外网接口

Router(config)#access-list 1 permit 192.168.0.0 0.0.255.255    # 定义一个内部地址池

将nat应用到外部接口上

Router(config)#ip nat inside source list 1 interface fastEthernet 0/1 overload

此时我们看到已经可以访问外部服务器了

Router#show ip nat translations      #  查看nat映射关系

注意：亲们 记得做完write保存一下（我就是忘记保存电脑闪退了....心态崩溃）

静态PAT配置（将映射的端口固定了）

需求：让公网上的其他机器能访问内网的服务器

配置R0路由

Router(config)#ip nat inside source static tcp 192.168.1.254 80 100.1.1.1 8080  外部访问时则需加端口号才可访问

Router(config)#do show ip nat tra     # 查看映射

此时我们发现外部服务器可以访问到内部服务器但是只有8080端口可以访问到