实验名称:一个简易的nat实验 实验拓扑:
实验需要: -将内部地址10.1.1.1/24 , 10.1.1.2/24 用动态NAT的方式,转换成公网地址 61.15.62.1/28,以便可以访问外网 -将内部地址10.1.1.3/24的80端口 映射到公网地址 61.15.62.2/28 的8080端口,以便被外网访问;
步骤:
1、按图中配置各个终端设备。
pc1-2 以及server 网关为 10.1.1.254
client1 的网关配置为 61.15.62.142
2、配置网络设备
#配置作为内网与外网边界的NAT R1
acl 2000
rule 5 permit source 10.1.1.0 0.0.0.255 //配置ACL
ip route-static 0.0.0.0 0.0.0.0 61.15.62.14 //指向外网的静态路由条目
interface g0/0/0
ip add 10.1.1.254 24
interface g0/0/1
ip add 61.15.62.1 28
nat static enable
nat server protocol tcp global 61.15.62.2 8080 inside 10.1.1.3 80
nat outbound 2000
// 配置连接到外网的接口上的动态与静态nat
#配置 作为ISP 的R2
interface g0/0/0
ip add 61.15.62.14 28
interface g0/0/1
ip add 61.15.62.142 28
完成