![](https://i-blog.csdnimg.cn/blog_migrate/52040ee0fbdb618ab12df8c0e96393fc.png)
如图所示 r1 左边属于内部网络,r2 右边属于外部网络,通过Nat技术和acl访问控制列表来实现全网可达。![](https://i-blog.csdnimg.cn/blog_migrate/4aa98b40cc7be2e5cac0eeba71f61fad.png)
1.合理规划ip范围
2.然后写acl访问控制列表,在靠近源ip的接口上进行配置,如图所示r1的g0/0/1口上进行配置
允许所有192.168.1.0 的网段进行通过。
![](https://i-blog.csdnimg.cn/blog_migrate/ecd83927c3742b01b3af469f21210fbf.png)
![](https://i-blog.csdnimg.cn/blog_migrate/3e5c4e5b5edd886523fdba19a5371208.png)
此时pc2可以ping通外部网络。
此时设置http服务器和dns服务器
![](https://i-blog.csdnimg.cn/blog_migrate/8d1ec96320f00fced08d2f59f0e4a186.png)
4.此时利用端口映射进行访问http服务器
![](https://i-blog.csdnimg.cn/blog_migrate/6ba1fa98e4514b29522063e66492f48d.png)
![](https://i-blog.csdnimg.cn/blog_migrate/8b31c64134dcf75eb84f28561e770e1f.png)
![](https://i-blog.csdnimg.cn/blog_migrate/ceb4ae1fe948d99ff15d55557a5885ad.png)
http服务器如图所示。
注意:内网可以访问外网的ip,外网不可以访问内网的ip,此时需要借助nat服务来完成对内网http服务器的访问。