NAT实验和配置

实验拓扑图

1.首先配置所有的ip地址

 

现在pc1要去访问pc2，AR1有了192.168.1.0和12.1.1.0的网段，现在还缺少1.1.1.0的网段，所以现在我们要在AR1上配置一条去1.1.1.0的网段的缺省路由（注：不要再AR2配置一个去往192.168.1.0网段的缺省路由）

ip route-static 0.0.0.0 0 12.1.1.2

现在PC1可以正常访问PC2

 现在我们需要在AR1配置一个公有ip地址，从而让互联网的设备能够来访问192.168.1.0网段的设备

 

 然后在AR1设备配置一对多的动态NAT网络，在此基础上再配置一个一对一的静态NAT网络，现在要让1.1.1.0的client能够正常访问192.168.1.0网段的http服务，所以为了让Server1.2能够正确的接受到自己的消息，我们要在网关路由在配置映射。

 此密令表示将tcp传输协议中的80端口固定分配给HTTP1使用。外部若有人访问该接口12.1.1.1且tcp目标端口80，那么转换为192.168.1.3 目标端口80，当要在访问另外一台http服务是就需要在另外一个端口映射。

注意在HTTP服务填写DNS服务时，应填写端口的公有ip地址，因为DNS服务器无法记录端口号，所以仅可以为其中一台http提供域名解析服务，最后我们通过访问两台http的结果

 

 自此实验五个条件全部集齐。