【HUAWEI】NAT的现网模拟配置（包括ALG特殊配置）

 

配置环境：

1.R2、R3、Client1、Server1配置有默认路由

2.Server1上配置有DNS、FTP服务器

配置需求：

1.R4可以通过不同的IP地址（14.14.14.102、14.14.14.103）访问内网R2、R3进行配置

2.内网Client1可以通过IP地址访问内网Server1的FTP服务器

3.内网Client1可以通过域名访问内网Server1的web服务器

4.外网Clinet2可以通过域名访问Server1的web服务器

5.外网Client2可以通过IP地址访问内网FTP服务器

原理描述：

1.要让公网R4可以通过不同的地址访问内网的路由器R2、R3，需要在R1的公网接口G0/0/0上分别配置NAT一对一映射

2.在内网Client1上使用域名访问Server1的web服务器，则需要将Client1的DNS指向内网Server1上

3.内网Server1作为整体网络的DNS服务器和FTP服务器，要求外网同时能够访问到这个DNS服务器、FTP服务器，则在R1的G0/0/0接口上需要同时对DNS服务器和FTP服务器建立NAT服务器映射

4.外网Client2要访问内网的FTP服务器，NAT和NAPT只能对IP报文的头部地址和TCP/UDP头部的端口信息进行转换。对于一些特殊协议，例如FTP等，它们报文的数据部分可能包含