NAT实验。

 1.题目要求。

第一步：打开ensp绘制拓扑图 标记相应的ip地址:

第二步：配置路由器信息。

r1:

r2:

第三步：

加上nat指令：

先使用ACL（标准列表即可），定义可被转换的私有ip地址范围

[r2]acl 2000

[r2-acl-basic-2000]rule  permit source  192.168.1.0 0.0.0.255

然后再在边界路由器上，公有ip地址所在接口进行nat的配置即可

[r2]interface g0/0/2

[r2-GigabitEthernet0/0/2]nat outbound 2000

r1:

内网外网互通：

第四步：

r1路由器加上端口映射指令：

[r2-GigabitEthernet0/0/2]nat server protocol tcp global current-interface 80 inside 192.168.1.3 80

将该接口ip地址的80端口，与192.168.1.3的80端口进行转换映射

Warning:The port 80 is well-known port. If you continue it may cause function failure.

Are you sure to continue?[Y/N]:y

[r2-GigabitEthernet0/0/2]nat server protocol tcp global  current-interface  8888 inside 192.168.1.11 80

r1:

第五步：

设置DNS路由器。

http设置:

第六步：

实现内网PC端和外网DNS和平板互通。

第七步：

DNS域名访问成功