一、NAT服務器
? 通過配置NAT服務器，可以使外網用戶訪問內網服務器，
二、NAT服務器配置
三、配置驗證
四、NAT服務器實驗
4.1、拓撲圖
? 分別在路由器中拖出2臺AR2220、交換機中拖出1臺S5700、終端中拖出2臺PC機，然后選擇設備連線，點擊Copper進行設備接線，完成后開啟設備，之后，分別將PC1/2的IP地址配置為192.168.1.2/24、192.168.1.3/24，網關都配置為192.168.1.1，
? 注：此處使用AR2來模擬公網，
4.2、靜態路由配置
AR1：
<Huawei>system-view [Huawei]sysname AR1 [AR1]int g0/0/0 [AR1-GigabitEthernet0/0/0]ip add 192.168.1.1 24 [AR1-GigabitEthernet0/0/0]int g0/0/1 [AR1-GigabitEthernet0/0/1]ip add 12.1.1.1 24 [AR1-GigabitEthernet0/0/1]q [AR1]ip route-static 0.0.0.0 0.0.0.0 12.1.1.2
AR2：
<Huawei>system-view [Huawei]sysname AR2 [AR2]int g0/0/0 [AR2-GigabitEthernet0/0/0]ip add 12.1.1.2 24 [AR2-GigabitEthernet0/0/0]q [AR2]ip route-static 0.0.0.0 0.0.0.0 12.1.1.1
4.3、NAT服務器配置
AR1（范例一）：
[AR1]int g0/0/1
[AR1-GigabitEthernet0/0/1]nat server protocol icmp global 12.1.1.10 inside 192.168.1.2 --將外部服務器地址12.1.1.10的icmp連接映射成內網地址192.168.1.2
[AR1-GigabitEthernet0/0/1]q
[AR1]display nat server
? 查看內網地址轉換外網地址的程序：
[AR1]display nat session all
? 在AR1上輸入display nat session all，使用AR2 PING 12.1.1.10，由于模擬器慢的原因，在出現"Total ： 0"之后，再次輸入display nat session all命令即可看到程序：
AR1（范例二）：
[AR1]int g0/0/1
[AR1-GigabitEthernet0/0/1]nat server protocol tcp global 12.1.1.11 www inside 192.168.1.3 www
[AR1-GigabitEthernet0/0/1]display this
[AR1-GigabitEthernet0/0/1]q
[AR1]display nat server
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/538827.html
標籤：其他
上一篇：企業網路“衛生”實用指南