华为NAT实验（包含NAT Server）

实验要求:

1. www.1.com服务器的局域网地址是1.1.1.1 在公网中的地址是2.2.2.222.（也 是在DNS Server中的地址） 外网 的Win8主机能够ping通此服务器。
2. 局域网内的Win7主机能够ping通外网的www.2.com服务器。
3. NAT地址池是2.2.2.10---2.2.2.100

实验拓扑：

实验配置；
[R1]inter g0/0/0
[R1-GigabitEthernet0/0/0]ip add 1.1.1.1 24
[R1-GigabitEthernet0/0/0]inter g/0/0/1
[R1-GigabitEthernet0/0/1]ip add 2.2.2.1 24
[R1]ip route-static 0.0.0.0 0 2.2.2.2
[R1]acl 2000
[R1-acl-basic-2000]rule 1 permit source 1.1.1.0 0.0.0.255
[R1]nat address-group 1 2.2.2.10 2.2.2.100
[R1]inter g0/0/1
[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1
[R1-GigabitEthernet0/0/1]nat server protocol udp global 2.2.2.222 inside 1.1.1.2 ：指定的公网地址不能在动态NAT地址池中
[R1]nat alg all enable 开启NAT ALG功能

[R2]inter g0/0/0
[R2-GigabitEthernet0/0/0]ip add 2.2.2.2 24
[R2-GigabitEthernet0/0/0]inter g0/0/1
[R2-GigabitEthernet0/0/1]ip add 4.4.4.1 24
[R2-GigabitEthernet0/0/1]inter g0/0/2
[R2-GigabitEthernet0/0/2]ip add 3.3.3.1 24
[R2]ip route-static 0.0.0.0 0 2.2.2.1

DNS Server的配置：

实验验证：

win7pingwin8

转载于:https://blog.51cto.com/ruisir/2048690