实验记录配置华为NAT Server

1）将内部地址10.1.1.11/24的80端口静态转换为公网地址200.1.1.11/28的80端口，以便被外网（Client2）访问；同时Server1和Client2可以互相ping通。

2）将内部地址10.1.1.12/24的21端口静态转换为公网地址200.1.1.12/28的21端口，以便被外网（Client2）访问。
搭建实验环境

实现此案例需要按照如下步骤进行。

int g0/0/1 
  nat server protocol tcp global 200.1.1.12 21 inside 10.1.1.12 21
  nat server protocol tcp global 200.1.1.11 80 inside 10.1.1.11 80

      
      
      
      

      
      
      
      

       
       
       
       
1
       
       
       
       
2
       
       
       
       
3
      
      
      
      

5）增加配置使Client2 ping通Server1

int g0/0/1 
  nat server protocol icmp global 200.1.1.11 inside 10.1.1.11

      
      
      
      

      
      
      
      

       
       
       
       
1
       
       
       
       
2
      
      
      
      

Server1也可以ping通Client2。

在路由器G0/0/1口抓包，源地址已做转换，如图 所示

• 点赞
• 收藏
• 分享
• • 文章举报

解启超

发布了405 篇原创文章 · 获赞 58 · 访问量 4万+

私信 已关注