NAT之server nat

实验拓扑图：

实验配置思路：

1. 配置路由器接口的IP地址
2. 出口的缺省路由
3. 将内网服务器192.168.1.3的80端口映射到公网地址12.1.1.2的80端口

实验摘要重点命令：

[R1]interface g0/0/1     //进入接口
[R1-GigabitEthernet0/0/1]nat server protocol tcp global 12.1.1.2 www inside 192.168.1.3 www     //服务器192.168.1.3的80端口映射到公网地址12.1.1.2的80端口
[R1-GigabitEthernet0/0/1]quit     //退出
[R1]

实验详细配置步骤：

配置接口IP地址

R1——配置接口IP地址

<Huawei>system-view     //进入全局配置模式
[Huawei]undo info-center enable     //关闭信息告警提示	
[Huawei]sysname R1     //改名
[R1]interface g0/0/0     //进入接口
[R1-GigabitEthernet0/0/0]ip address 192.168.1.254 24     //设置IP地址
[R1-GigabitEthernet0/0/0]quit
[R1]interface g0/0/1     //进入接口
[R1-GigabitEthernet0/0/1]ip address 12.1.1.1 29     //设置IP地址
[R1-GigabitEthernet0/0/1]quit
[R1]

R2——配置接口IP地址

<Huawei>system-view     //进入全局配置模式 
[Huawei]undo info-center enable     //关闭信息告警提示 
[Huawei]sysname R2     //改名
[R2]interface g0/0/0     //进入接口
[R2-GigabitEthernet0/0/0]ip address 12.1.1.6 29     //设置IP地址
[R2-GigabitEthernet0/0/0]quit     //退出
[R2]int g0/0/1     //进入接口
[R2-GigabitEthernet0/0/1]ip address 172.16.1.25 24     //设置IP地址
[R2-GigabitEthernet0/0/1]quit     //退出
[R2]int LoopBack 0     //进入环回接口
[R2-LoopBack0]ip address 9.9.9.9 24     //配置IP地址
[R2-LoopBack0]quit     //退出
[R2]

配置静态路由

R1——配置去往外网公网的默认路由

[R1]ip route-static 0.0.0.0 0 12.1.1.6     //默认路由

配置NAT映射

R1——配置NAT映射服务器地址

将服务器192.168.1.3的80端口映射到公网地址12.1.1.2的80端口

[R1]interface g0/0/1     //进入接口
[R1-GigabitEthernet0/0/1]nat server protocol tcp global 12.1.1.2 www inside 192.168.1.3 www     //服务器192.168.1.3的80端口映射到公网地址12.1.1.2的80端口
[R1-GigabitEthernet0/0/1]quit     //退出
[R1]

Client1——测试访问公网12.1.1.2IP地址是否可以访问到服务器