NAT实验

实验拓扑

此拓扑中 FTPA，PCA，PCB 使用路由器来模拟

实验需求

1. 按照图示配置 IP 地址
2. 私网 A 通过 R1 接入到互联网，私网 B 通过 R3 接入到互联网
3. 私网 A 内部存在 Vlan10 和 Vlan20，通过 R1 上单臂路由访问外部网络
4. 私网 A 通过 NAPT 使 Vlan10 和 Vlan20 都能够使用 R1 的公网地址访问互联网
5. 私网 B 通过在 R3 上配置 EASY IP 访问互联网
6. 私网 A 配置 NAT SERVER 把 FTPA 的 FTP 服务发布到公网，使 PCB 可以访问

实验步骤

1、配置IP地址部分

[H3C]sysname R1

[R1]int g0/1

[R1-GigabitEthernet0/1]ip add 100.1.1.1 24

[H3C]sysname R2

[R2]int g0/0

[R2-GigabitEthernet0/0]ip add 100.1.1.2 24

[R2-GigabitEthernet0/0]int g0/1

[R2-GigabitEthernet0/1]ip add 100.2.2.2 24

[H3C]sysname R3

[R3]int g0/0

[R3-GigabitEthernet0/0]ip add 100.2.2.3 24

[R3-GigabitEthernet0/0]int g0/1

[R3-GigabitEthernet0/1]ip add 192.168.1.254 24

[H3C]sysname FTP-A

[FTP-A]int g0/0

[FTP-A-GigabitEthernet0/0]ip add 192.168.1.1 24

[FTP-A]ip route-static 0.0.0.0 0 192.168.1.254

[H3C]sysname PCA

[PCA]int g0/0

[PCA-GigabitEthernet0/0]ip add 192.168.2.1 24

[PCA]ip route-static 0.0.0.0 0 192.168.2.254

[H3C]sysname PCB

[PCB]int g0/0

[PCB-GigabitEthernet0/0]ip add 192.168.1.2 24

[PCB]ip route-static 0.0.0.0 0 192.168.1.254

2、R1 和 R3 上配置默认路由指向公网

[R1]ip route-static 0.0.0.0 0 100.1.1.2

[R3]ip route-static 0.0.0.0 0 100.2.2.2

3、私网 A 内部单臂路由配置部分

步骤 1：在 SW7上创建 Vlan10 和 Vlan20，并把 g1/0/1 接口加入 Vlan10，把 g1/0/2 接口加入 Vlan20

[H3C]sysname SW7

[SW7]vlan 10

[SW7-vlan10]port g1/0/1

[SW7-vlan10]vlan 20

[SW7-vlan20]port g1/0/2

步骤 2：把 SW7 的 g1/0/3 接口配置为 Trunk，并允许 Vlan10 和 Vlan20 通过

[SW7]int g1/0/3

[SW7-GigabitEthernet1/0/3]port link-type trunk

[SW7-GigabitEthernet1/0/3]port trunk permit vlan 10 20

步骤 3：在 R1 上创建子接口 g0/0.10，开启 dot1q 识别，绑定到 Vlan10，并配置 IP 地址192.168.1.254/24

[R1]int g0/0.10

[R1-GigabitEthernet0/0.10]ip add 192.168.1.254 24

[R1-GigabitEthernet0/0.10]vlan-type dot1q vid 10

步骤 4：在 R1 上创建子接口 0/0.20，开启 dot1q 识别，绑定到 Vlan20，并配置 IP 地址192.168.2.254/24

[R1-GigabitEthernet0/0.10]int g0/0.20

[R1-GigabitEthernet0/0.20]ip add 192.168.2.254 24

[R1-GigabitEthernet0/0.20]vlan-type dot1q vid 20

验证：FTP-A可以和PCA互通

4、私网 A 通过 NAPT 使 Vlan10 和 Vlan20 都能够使用 R1 的公网地址访问互联网

        分析：根据需求得知，ACL 需要配置允许 192.168.1.0/24 和 192.168.2.0/24 网段；私网 A 只有 1 个公网地址可用，意味着创建的 NAT 地址池起始和结束地址就都是 100.1.1.1

步骤 1：R1 上创建基本 ACL，允许 192.168.1.0/24 和 192.168.2.0/24 网段

[R1]acl basic 2000

[R1-acl-ipv4-basic-2000]rule permit source 192.168.1.0 0.0.0.255

[R1-acl-ipv4-basic-2000]rule permit source 192.168.2.0 0.0.0.255

步骤 2：R1 上创建 NAT 地址池，设置公网地址

[R1]nat address-group 1

[R1-address-group-1]address 100.1.1.1 100.1.1.1

步骤 3：在 R1 的公网接口上配置 NAPT

[R1-address-group-1]int g0/1

[R1-GigabitEthernet0/1]nat outbound 2000 address-group 1

步骤 4：在 FTP-A、PCA 上 Ping R3 的公网地址，测试是否可以访问互联网

5、私网 B 通过在 R3 上配置 EASY IP 访问互联网

        分析：根据需求得知，ACL 需要配置允许 192.168.1.0/24 网段；使用 EASY IP，就无需配置 NAT 地址池，直接在公网接口上配置即可，EASY IP 会自动识别公网接口的 IP 地址

步骤 1：R3 上创建基本 ACL，允许 192.168.1.0/24 网段

[R3]acl basic 2000

[R3-acl-ipv4-basic-2000]rule permit source 192.168.1.0 0.0.0.255

步骤 2：在 R3 的公网接口上配置 EASY IP

[R3-acl-ipv4-basic-2000]int g0/0

[R3-GigabitEthernet0/0]nat outbound 2000

步骤 4：在 PCB 上 Ping R1 的公网地址，测试是否可以访问互联网

6、私网 A 配置 NAT SERVER 把 FTPA 的 FTP 服务发布到公网，使 PCB 可以访问

分析：根据需求得知，需要发布 FTPA 的 FTP 服务，也就是把 R1 的公网地址的 20 和 21 端口映射到 FTP-A 的私网地址
步骤 1：在 R1 的公网接口上配置 NAT SERVER，映射端口 20 和 21

[R1-GigabitEthernet0/1]nat server protocol tcp global current-interface 20 21 inside 192.168.1.1 20 21

步骤 2：在FTP-A上开启FTP服务

[FTP-A]ftp server enable

步骤 3：在 PCB 上测试是否能够通过 R1 的公网地址访问 FTPA 的 FTP 服务