实验要求:

  1.    www.1.com服务器的局域网地址是1.1.1.1 在公网中的地址是2.2.2.222.（也             是在DNS Server中的地址） 外网           的Win8主机能够ping通此服务器。

  2.    局域网内的Win7主机能够ping通外网的www.2.com服务器。

  3.    NAT地址池是2.2.2.10---2.2.2.100

实验拓扑：

实验配置； [R1]inter g0/0/0 [R1-GigabitEthernet0/0/0]ip add 1.1.1.1 24 [R1-GigabitEthernet0/0/0]inter g/0/0/1 [R1-GigabitEthernet0/0/1]ip add 2.2.2.1 24 [R1]ip route-static 0.0.0.0 0 2.2.2.2 [R1]acl 2000 [R1-acl-basic-2000]rule 1 permit source 1.1.1.0 0.0.0.255 [R1]nat address-group 1 2.2.2.10 2.2.2.100 [R1]inter g0/0/1 [R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 [R1-GigabitEthernet0/0/1]nat server protocol udp global 2.2.2.222 inside 1.1.1.2 ：指定的公网地址不能在动态NAT地址池中 [R1]nat alg all enable 开启NAT ALG功能

[R2]inter g0/0/0 [R2-GigabitEthernet0/0/0]ip add 2.2.2.2 24 [R2-GigabitEthernet0/0/0]inter g0/0/1 [R2-GigabitEthernet0/0/1]ip add 4.4.4.1 24 [R2-GigabitEthernet0/0/1]inter g0/0/2 [R2-GigabitEthernet0/0/2]ip add 3.3.3.1 24 [R2]ip route-static 0.0.0.0 0 2.2.2.1

DNS Server的配置：

实验验证：

** win7pingwin8**