企业网络基于防火墙NAT综合实施案例实战（附topo实验配置环境）

用户需求：

1. IP地址完善；
2. 企业1：内网访问internet（Easy-IP），web服务器对外提供服务但不能额外购买IP (NAT-server + port mapping)；
3. 企业2：内网访问internet（No-pat），web服务器对外提供服务-额外申请IP地址；
4. 企业3：内网访问internet（Esay-IP）访问工商网WEB服务器，不能真接访问工商WEB服务器，需要访问到防火墙iP地址，工商WEB服务器原路数据返回（双向NAT）；
5. 企业1/2服务器能够被企业3访问；

网络拓扑：

1、配置IP地址

R1、R2、R3通过OSPF进行路由学习。

R1 OSPF配置：

[R1]ospf 1
[R1-ospf-1]area 0
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip adress 100.1.1.254 255.255.255.0
[R1-GigabitEthernet0/0/0]ospf enable 1 area 0
[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]ip adress 12.1.1.1 30
[R1-GigabitEthernet0/0/1]ospf enable 1 area 0
[R1-GigabitEthernet0