NAT地址转换-服务器端口映射实验

NAT地址转换-服务器端口映射实验（绝对的经典可以跟单臂路由相媲美）
2014年11月27日（网络设备配置技术实验课堂手工敲打总结啊）
看完后觉得赞，快去下载吧，送老师几个豆
张文武广东省高级技工学校网络技术专业教师
项目背景：某企业的网络拓扑图如图3-41所示，路由器通过专线连接到外网，只有一个公网地址：202.99.111.2；内网的网段是192.168.0.0/24，内网有一台Web服务器（192.168.1.100）和一台Ftp服务器（192.168.1.101）需要同时对外网提供服务。

要求在路由器上设置端口映射，把公网地址202.99.111.2的TCP80端口映射到Web服务器服务器；TCP21端口映射到Ftp服务器，现将路由器配置如下：
拓扑图：
配置思路：（非常重要）
1按要求画图
2把相应的IP地址配置到对应的设备或端口上。

3三层交换机，路由配置静态路由使网络畅通
4路由器上做NA T地址转换，使内部网络可以上网
5路由器上做端口映射，确保外部用户能够安全访问web，和FTP服务
具体配置过程:
一拓扑结构图
二IP配置
1.给路由器端口配置IP地址
R>en
R#conf t
R(config)#int f0/0
R(config-if)#ip add 202.99.111.2 255.255.255.252
R(config-if)#no sh
R(config)#int f0/1
R(config-if)#ip add 192.168.0.1 255.255.255.0
R(config-if)#no sh
2.给交换机端口配置IP地址
Switch>en
Switch#config t
Switch(config)#int f0/1
Switch(config-if)#no switchport //把端口f0/1改变为路由端口模式
Switch(config-if)#ip add 192.168.0.2 255.255.255.0
Switch(config-if)#no sh
给内部主机设置网关地址：
Switch(config)#in vlan 1
Switch(config-vlan)#ip add 192.168.1.1 255.255.255.0
Switch(config-vlan)#no sh
三交换机路由器配置静态路由
1三层交换配置静态路由确保内部主机外出的数据包转发路由器的内网接口f0/1 switch>en
switch #conf t
switch（config)#ip route 0.0.0.0 0.0.0.0 192.168.0.1
2路由将要发往外部的数据包转发到运营商的IP202.99.111.1/30
R>en
R#config t
R(config)#ip route 0.0.0.0 0.0.0.0 202.99.111.1
3路由器从外网中接受到返回内网数据，配置一条回指路由，转发给三层f0/1口R(config)#ip route 192.168.1.0 255.255.255.0 192.168.0.2
四在路由器上配置NAT地址转换，将内网中的私有地址转换为公有地址：
R>en
R#config t
R(config)#int f0/0
R(config-if)#ip nat outside
R(config)#int f0/1
R(config-if)#ip nat inside
R(config)# access-list 1 permit 192.168.1.0 0.0.0.255 //定义内部网络中允许访问外部的访问控制列表
R(config)#ip nat inside source list 1 interface f0/0 overload //指定网络地址转换映射
五在路由器上做端口映射，指定外来访问数据路径
R(config)#ip nat inside source static tcp 202.99.111.2 80 192.168.1.100 80 //把公网地址202.99.111.2的tcp80端口映射到192.168.1.100服务器上
R(config)#ip nat inside source static tcp 202.99.111.2 21 192.168.1.101 21 //把公网地址202.99.111.2的tcp21端口映射到192.168.1.101服务器上。