拓扑图:
推荐步骤:
- 路由器接口客户端配置IP地址,客户端配置默认网关,配置默认路由全网互通
- 内网主机访问外网主机流量映射到R1路由器外网接口抓包验证
- 内网服务器配置为网站,映射到外网IP地址不能和外网接口IP地址冲突,外网客户端访问验证
实验步骤:
给R1接口配置IP地址
保存
查看R1的配置
给ISP设备接口配置IP地址
保存
给server配置IP地址、网关
给client配置IP地址、网关
并测试收发
给client2配置IP地址和网关并测试
给server2配置iP地址和网关测试收发
给R1配置静态IP地址
给ISP配置静态路由
给PC1配置IP地址和网关
测试全网互通
修改ISP配置的静态路由
测试全网互通
在桌面上创建一个文本文档并打开
在client1更换地址
在R1配置静态NAT
查看配置的NAT
抓包ISP0/0/0
在R1查看
更改配置
配置动态nat
配置地址池编号为指定地址范围
定义访问控制列表识别动态NAT的流量‘
将访问控制列表映射到地址池
数据抓包ISP0/0/1
’
在PC机测试
查看地址池
配置地址池
配置访问控制列表识别nat流量
进入接口应用
将web服务器映射到192.168.100.10 的80
查看配置的Nat