简单的PAT,dhcp,静态nat端口映射的综合实验（GNS3实现）模拟内网和外网的访问(笔记详细)

简单PAT,dhcp,静态nat端口映射的综合实验（GNS3实现）

实验拓扑图：
web和两台PC都是用路由器模拟的,关闭了路由功能即可,其中web是用c3600,其余都是IOS

L2-SW1的配置：
L2-SW1#conf t
L2-SW1(config)#vlan 2
L2-SW1(config-vlan)#exit
L2-SW1(config)#vlan 3
L2-SW1(config-vlan)#exit
L2-SW1(config)#int e0/0
L2-SW1(config-if)#no sh
L2-SW1(config-if)#switchport mode access
L2-SW1(config-if)#switchport access vlan 2
L2-SW1(config-if)#exit
L2-SW1(config)#int e0/1
L2-SW1(config-if)#no sh
L2-SW1(config-if)#switchport mode access
L2-SW1(config-if)#switchport access vlan 3
L2-SW1(config-if)#exit
L2-SW1(config)#int e0/2
L2-SW1(config-if)#no sh
L2-SW1(config-if)#switchport trunk encapsulation dot1q
L2-SW1(config-if)#switchport mode trunk

L3-SW1三层交换机的配置：
L3-SW1(config)#int e0/2
L3-SW1(config-if)#no sh
L3-SW1(config-if)#switchport trunk encapsulation dot1q
L3-SW1(config-if)#switchport mode trunk
L3-SW1(config-if)#exit
L3-SW1(config)#vlan 2
L3-SW1(config-vlan)#exit
L3-SW1(config)#vlan 3
L3-SW1(config-vlan)#exit
L3-SW1(config)#int vlan 2
L3-SW1(config-if)no sh
L3-SW1(config-if)#ip address 192.168.2.254 255.255.255.0
L3-SW1(config)#int vlan 3
L3-SW1(config-if)#no sh
L3-SW1(config-if)#ip address 192.168.3.254 255.255.255.0

dhcp配置：
L3-SW1(config)#service dhcp
L3-SW1(config)#ip dhcp pool VLAN2
L3-SW1(dhcp-config)#network 192.168.2.0 255.255.255.0
L3-SW1(dhcp-config)#default-router 192.168.2.254

L3-SW1(config)#ip dhcp pool VLAN3
L3-SW1(dhcp-config)#network 192.168.3.0 255.255.255.0
L3-SW1(dhcp-config)#default-router 192.168.3.254

PC的配置：
Router2(config)#hostname PC2
PC2(config)#no ip routing
PC2(config)#int e0/1
PC2(config-if)#no sh
PC2(config-if)#ip address dhcp
PC1同上

线路上的配置：
L3-SW1(config)#int e0/0
L3-SW1(config-if)#no sh
L3-SW1(config-if)#no switchport
L3-SW1(config-if)#ip address 192.168.100.1 255.255.255.0

Router3(config)#int e0/0
Router3(config-if)#no sh
Router3(config-if)#ip address 192.168.100.2 255.255.255.0
Router3(config-if)#do ping 192.168.100.1//测试
Router3(config-if)#exit
Router3(config)#int e0/1
Router3(config-if)#no sh
Router3(config-if)#ip address 200.1.1.1 255.255.255.0

Router4#conf t
Router4(config)#int e0/1
Router4(config-if)#no sh
Router4(config-if)#ip address 200.1.1.2 255.255.255.0
Router4(config-if)#do ping 200.1.1.1
Router4(config-if)#

PAT配置：
Router3(config)#int e0/1
Router3(config-if)#ip nat outside
Router3(config)#int e0/0
Router3(config-if)#ip nat inside

Router3(config)#access-list 1 permit any //这里我对内外访问的地址没有做特别的控制
Router3(config)#ip nat inside source list 1 interface ethernet 0/1 overload
私有IP地址的来源来自于ACL 1，使用e0/1上的公共IP地址进行转换，overload表示使用端口号进行转换

配置路由使用内外网能够进行访问,这个实验中用的是静态路由
静态路由配置：
去：L3-SW1(config)#ip route 0.0.0.0 0.0.0.0 192.168.100.2 //默认路由

回：Router3(config)#ip route 192.168.200.0 255.255.255.0 192.168.100.1
Router3(config)#ip route 192.168.2.0 255.255.255.0 192.168.100.1
Router3(config)#ip route 192.168.3.0 255.255.255.0 192.168.100.1

此时内网可以通过出口路由的端口地址访问外网

开启抓取出口路由器与外网路由器之间的线路上的数据包，内网ping外网发现如图：

对web的80端口进行静态映射：

开启web http功能：
R1(config)#ip http server

Router3(config)#ip nat inside source static tcp 192.168.200.1 80 200.1.1.3 80
将内外web服务器的端口映射到一个公网地址上去