基于nat协议下通过端口映射实现外网访问内网网站

实验拓扑结构图:

实验要求:

1：R2为ISP设备，只能再该设备上配置ip，不得在进行其它任何配置

2：PC1可以正常pingRC2

3：R1仅拥有一个共有ip地址，在G0\0\1接口上

4：client(浏览器)可以通过http访问到两台server

5：client在访问其它一台server通过域名

实验目的:

外网服务器可以访问内网服务器

实验思路:

1:ip地址规划(因为涉及网段较少，ip地址在拓扑图可直接查看)

2:因为涉及终端数量较少，不适用DHCP自动获取，手动配置终端、路由器、client、服务器地址

3:因为本次实验模拟外网访问内网网站，所以在内网ABR服务器写一条指向外网的缺省路由

4:在ABR路由器(R1)上配置nat和acl(来获取兴趣流量)实现内网可以访问外网，外网可以访问内网

实验配置过程如下:

R1相关配置命令:

[cwj-1]interface GigabitEthernet 0/0/0
[cwj-1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[cwj-1]interface GigabitEthernet 0/0/1
[cwj-1-GigabitEthernet0/0/1]ip address 12.1.1.1 24
[cwj-1]ip route-static 0.0.0.0 0.0.0.0 12.1.1.2
[cwj-1]acl    
[cwj-1]acl 2001
[cwj-1-acl-basic-2001]rule permit source 192.168.1.0 255.255.255.0
[cwj-1-GigabitEthernet0/0/1]nat  outbound 2001
[cwj-1-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 999 inside 192.168.1.9 80//当访问目标为12.1.1.1且端口号为999映射内网ip为192.168.1.9 端口号 80
 inside 192.168.1.9 80
[cwj-1-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 888
 inside 192.168.1.10 80//当访问目标为12.1.1.1且端口号为888映射内网ip为192.168.1.10 端口号 80

R2相关配置命令:

[cwj-2]interface GigabitEthernet 0/0/0
[cwj-2-GigabitEthernet0/0/1]ip address 12.1.1.2 24

[cwj-2]interface GigabitEthernet 0/0/1
[cwj-2-GigabitEthernet0/0/1]ip address 1.1.1.1 24

实验结果图：

 通过ip地址端口映射访问

通过域名访问: