网络地址转换NAT配置
某公司的网络管理员,欲发布公司的WWW服务。现要求将内网Web服务器IP地址映射为全局IP地址,实现外部网络可以访问公司内部Web服务器。
操作方法
- 01
配置Server-PT服务器 IP:192.168.1.2 子网掩码:255.255.255.0 网关:192.168.1.1
- 02
配置计算机PC0 IP :222.0.2.2 子网掩码:255.255.255.0 网关:222.0.2.1
- 03
配置路由器Router0 Router>en Router#conf t Router(config)#host R0 R0(config)#int fa0/0 R0(config-if)#ip address 192.168.1.1 255.255.255.0 R0(config-if)#no shutdown R0(config-if)# R0(config-if)#int s2/0 R0(config-if)#ip address 222.0.1.1 255.255.255.0 R0(config-if)#no shutdown R0(config-if)#clock rate 64000 R0(config-if)#exit R0(config)#ip route 222.0.2.0 255.255.255.0 222.0.1.2 R0(config)#
- 04
配置路由器Router1 R1>en R1#conf t R1(config)#host R1 R1(config)#int s2/0 R1(config-if)#ip address 222.0.1.2 255.255.255.0 R1(config-if)#no shut R1(config-if)#int fa0/0 R1(config-if)#ip address 222.0.2.1 255.255.255.0 R1(config-if)#no shutdown R1(config-if)# R1(config-if)#exit R1(config)#ip route 192.168.1.0 255.255.255.0 222.0.1.1 R1(config)#end R1# R1#show ip route
- 05
PC0测试: ping 192.168.1.2
- 06
R0> R0> R0>en R0#conf t R0(config)#int fa0/0 R0(config-if)#ip nat inside R0(config-if)#int s2/0 R0(config-if)#ip nat outside R0(config-if)#exit R0(config)#ip nat inside source static 192.168.1.2 222.0.1.3 R0(config)#end R0# R0#show ip nat translations Pro Inside global Inside local Outside local Outside global --- 222.0.1.3 192.168.1.2 --- ---
- 07
PC0测试 Web浏览器 http://222.0.1.3
- 08
测试Router0 show ip nat translations