HCIA---NAT实验

HCIA—NAT实验

题目及要求：

1. R2为ISP设备，只能在该设备上配置ip地址，不得在进行其他任何配置
2. 1.1.1.a/24网段代表整个互联网的所有网段;
3. PC1可以正常pingPC2
4. R1仅拥有一个公有ip地址，在G0/0/1接口上
5. CLIENT可以通过http访问到两台server
6. client在访问其他一台server通过域名

要求分析

网络的部署思路
1.拓扑设计 – IP地址规划

2.配置
1）底层–所有的节点拥有合法ip地址
2）路由–全网可达
3）策略-- 优化 安全 规划
4）测试
5）排错
3.维护
4.升级

配置

AR1

[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[R1-GigabitEthernet0/0/0]q
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]ip address 12.1.1.1 24
[R1-GigabitEthernet0/0/1]q

ISP

[ISP]int g0/0/0
[ISP-GigabitEthernet0/0/0]ip add
[ISP-GigabitEthernet0/0/0]ip address 12.1.1.2 24
[ISP-GigabitEthernet0/0/0]q
[ISP]int g0/0/1
[ISP-GigabitEthernet0/0/1]ip address 1.1.1.1 24
[ISP-GigabitEthernet0/0/1]q

PC1

PC2

缺省路由

[R1]rip 1
[R1-rip-1]default-route originate
[R1-rip-1]q
[R1]ip route-static 0.0.0.0 0 12.1.1.2

ACL

只有一个公有ip地址
一对多：多个私有ip地址对应同一个公有ip地址
[R1]acl 2000
[R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[R1-acl-basic-2000]q
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]nat outbound 2000
[R1-GigabitEthernet0/0/1]q

server1

server 3

client1

server2

端口映射

[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 80 i
nside 192.168.1.10 80

[R1-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 8888 i
nside 192.168.1.20 80

验证

PC1—>PC2

client 1