网络安全 -NAT实现内外网互通

一．实验要求
1.实现内网互通，外网互通
2.配置出口NAT实现员工访问外网
3.配置NAT 实现外网访问内部公司的官网(web服务器)

二．实验思路

1. 配置ip
2. 在出口路由器配置Network Address Translations(网络地址转换)
   1)定义内网端口：
   公司网络汇总口
   int f0/0
   ip nat inside
   exit
   2)定义外网端口：公司网络总出口
   int f0/1
   ip nat outside
   exit
   3）配置PAT：
   定义内部地址池：
   公司内网所有员工网段,
   acc 1 permit 192.168.0.0 0.0.255.255
   或者 acc 1 permit any
   实现访问外网做PAT动态映射：
   conf tip nat inside source list 1 int f0/1 overload
   实现外网访问公司的web服务器
   4）配置静态端口转换：
   conf tip nat inside source static tcp 192.168.1.4 80 100.1.1.3 80
   三．实验操作
   1.配置IP
   2.员工访问外网
   
   3. 外网访问公司官网
   
   四．实验结果
   1.实现内网互通，外网互通
   
   2.配置出口NAT实现员工访问外网
   
   3.配置NAT 实现外网访问内部公司的官网(web服务器)