华为NAT实验(包含NAT Server)

实验要求:

  1. www.1.com服务器的局域网地址是1.1.1.1 在公网中的地址是2.2.2.222.(也 是在DNS Server中的地址) 外网 的Win8主机能够ping通此服务器。
  2. 局域网内的Win7主机能够ping通外网的www.2.com服务器。
  3. NAT地址池是2.2.2.10---2.2.2.100

实验拓扑:

实验配置;
[R1]inter g0/0/0
[R1-GigabitEthernet0/0/0]ip add 1.1.1.1 24
[R1-GigabitEthernet0/0/0]inter g/0/0/1
[R1-GigabitEthernet0/0/1]ip add 2.2.2.1 24
[R1]ip route-static 0.0.0.0 0 2.2.2.2
[R1]acl 2000
[R1-acl-basic-2000]rule 1 permit source 1.1.1.0 0.0.0.255
[R1]nat address-group 1 2.2.2.10 2.2.2.100
[R1]inter g0/0/1
[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1
[R1-GigabitEthernet0/0/1]nat server protocol udp global 2.2.2.222 inside 1.1.1.2 :指定的公网地址不能在动态NAT地址池中
[R1]nat alg all enable 开启NAT ALG功能

[R2]inter g0/0/0
[R2-GigabitEthernet0/0/0]ip add 2.2.2.2 24
[R2-GigabitEthernet0/0/0]inter g0/0/1
[R2-GigabitEthernet0/0/1]ip add 4.4.4.1 24
[R2-GigabitEthernet0/0/1]inter g0/0/2
[R2-GigabitEthernet0/0/2]ip add 3.3.3.1 24
[R2]ip route-static 0.0.0.0 0 2.2.2.1

DNS Server的配置:

实验验证:


win7pingwin8

转载于:https://blog.51cto.com/ruisir/2048690

你可能感兴趣的:(运维,网络)