NAT的基本配置

实验需求：

 

 

实验拓扑：

 

 

实验分析：R2为ISP设备；1.1.1.0/24、12.1.1.0/24为公网；R1的g0/0/0接口以下为私网;

给R1设置缺省路由，在R1的0/0/1接口定义一对多ip转换，在R1上定义一对一用于Client获取http1的内容，定义端口映射用于Client获取http2的内容

实验配置：

AR1:

[wl1]int g0/0/0

[wl1-GigabitEthernet0/0/0]ip add 192.168.1.1 24

[wl1-GigabitEthernet0/0/0]int g0/0/1

[wl1-GigabitEthernet0/0/1]ip add 12.1.1.1 24

[wl]ip route-static 0.0.0.0 0 12.1.1.2

[wl]acl 2000

[wl-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255

[wl-acl-basic-2000]q  

[wl]int g0/0/1  

[wl-GigabitEthernet0/0/1]nat outbound 2000

[wl-GigabitEthernet0/0/1]nat static global 12.1.1.3 inside 192.168.1.10

[wl-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 80 inside 192.168.1.20 80

Warning:The port 80 is well-known port. If you continue it may cause function failure.

Are you sure to continue?[Y/N]:y

AR2:

[isp]int g0/0/0

[isp-GigabitEthernet0/0/0]ip add 12.1.1.2 24

[isp-GigabitEthernet0/0/0]int g0/0/1

[isp-GigabitEthernet0/0/1]ip add 1.1.1.1 24

实验验证：