NAT-网络地址转换实验

目录

要求

分析

构建拓扑结构

​编辑 

配置

1.IP地址配置

2.nat配置 

验证

1.pc1正常访问pc2 

2.client访问俩服务器 

---

要求

1、R2为IsP设备，只能在该设备上配类ip地址，不得在进行其他任何配置

2、1.1.1.0/24网段代表整个互联网的所有网段;
3、Pc1可以正常pingPC2
4、R1仅拥有一个公有ip地址，在G0/0/1接口上

5、CLIENT可以通过http访问到两server
6、client在访问其他一台server通过域名

分析

 1、R1仅拥有一个公有ip地址，需要在G0/0/1接口上做nat地址转换，把私有地址转换为公有地址

2、CLIENT可以通过http访问到两servsr，需要在R1的G0/0/1上做端口映射

构建拓扑结构

配置

1.IP地址配置

AR1

 <Huawei>sys
[Huawei]sysn r1
[r1]int g0/0/0
[r1-GigabitEthernet0/0/0]ip add 192.168.1.1 24
[r1-GigabitEthernet0/0/0]int g0/0/1
[r1-GigabitEthernet0/0/1]ip add 12.1.1.1 24

AR2

<Huawei>sys
[isp]int g0/0/0
[isp-GigabitEthernet0/0/0]ip add 12.1.1.2 24
[isp-GigabitEthernet0/0/0]int g0/0/1
[isp-GigabitEthernet0/0/1]ip add 1.1.1.1 24

PC1

 http1

 还需要选择文件，并启动，http2同样

http2

 client1

这里我就先把nds的域名服务器的地址写好了

 PC2

 DNS

注意这里写公有地址，后面通过配置该地址端口访问http服务器

2.nat配置 

配置一对多，把私有地址转换为公有地址

[r1-GigabitEthernet0/0/1]q
[r1]ip route-static 0.0.0.0 0 12.1.1.2        //这里需要配置缺省路由，不然无法访问1.1.1.0网段
[r1]acl 2000
[r1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[r1-acl-basic-2000]int g0/0/1
[r1-GigabitEthernet0/0/1]nat outbound 2000

配置端口映射

[r1-GigabitEthernet0/0/1]undo nat server protocol tcp global current-interface 80 inside 192.168.1.10  80       //通过访问该公有地址的80端口访问私有地址http1
[r1-GigabitEthernet0/0/1]undo nat server protocol tcp global current-interface 8080 inside 192.168.1.20 80        //通过访问该公有地址的8080端口访问私有地址http2

验证

1.pc1正常访问pc2 

 

2.client访问俩服务器 

端口访问

 

 域名访问