【NAT】实验

一、实验拓扑图及要求

1.拓扑图

2.要求

1. R2为ISP路由器，其上只能配置ip地址，不得再进行其他的任何配置
2. PC1-PC2可以ping通客户平板和DNS服务器
3. 客户端可以通过域名访问http1，通过地址访问http2
4. R1为边界路由器，!其上只有一个公有ip地址

二、根据题意新建拓扑

三、实验配置

配置pc信息
pc1：

pc2：

配置http Server 信息
http1：


http2：


Client1：

配置DNS Server 信息
DNS server：


配置路由器接口信息：
R1:

<Huawei>sys
[Huawei]sys R1
[R1]int G0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.1.1 24
[R1-GigabitEthernet0/0/0]int G0/0/1
[R1-GigabitEthernet0/0/1]ip add 202.1.1.1 24

R2:

<Huawei>sys
[Huawei]sys R2
[R2]int G0/0/0
[R2-GigabitEthernet0/0/0]ip ad 202.1.1.2 24
[R2-GigabitEthernet0/0/0]int G0/0/1
[R2-GigabitEthernet0/0/1]ip ad 203.1.1.1 24

添加静态缺省路由
R1:

[R1]ip route-static 0.0.0.0 0 202.1.1.2
[R1]acl 2000
[R1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255

[R1-GigabitEthernet0/0/1]nat outbound 2000

测试与Client1、DNS Server是否能够ping通

边界路由器配置
端口映射
R1：

[R1]int G0/0/1
[R1-GigabitEthernet0/0/1]nat static protocol tcp global current-interface 80 ins
ide 192.168.1.3 80

[R1-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 8888 i
nside 192.168.1.4 80

访问http服务器