HCIA：NAT网络地址转换 基础实验

地址规划

内网网段 ：192.168.1.0/24

外网网段:12.1.1.0/24   192.168.2.0/24

 

R2为ISP路由器，黄色区域为内网，此时R1为边界路由器，我们需要在边界路由器上做 ACL：访问控制列表 和 NAT：网络地址转换  来实现PC1与PC2全网可达。

先使用ACL（标准列表即可），定义可被转换的私有ip地址范围

[r1]acl 2000

[r1-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255  

然后再在边界路由器上，公有ip地址所在接口进行nat的配置即可

[r1]interface GigabitEthernet 0/0/1

[r1-GigabitEthernet0/0/1]nat outbound 2000


[r1]ip route-static 0.0.0.0 0 12.1.1.2   缺省路由

此时PC2可以ping通外部网络

 

利用端口映射让Client1可以访问http1和http2

端口映射——仅将一个公有ip地址的一个端口号，固定和一个私有ip地址的一个端口号进行转换

[r1]interface GigabitEthernet 0/0/1

[r1-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 80 ins
ide 192.168.1.4 80

[r1-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 8888 i
nside 192.168.1.5 80