NAT地址转换-服务器端口映射实验.docVIP

NAT地址转换-服务器端口映射实验（绝对的经典可以跟单臂路由相媲美） 2014年11月27日（网络设备配置技术实验课堂手工敲打总结啊） 看完后觉得赞，快去下载吧，送老师几个豆 张文武 广东省高级技工学校 网络技术专业教师 项目背景：某企业的网络拓扑图如图3-41所示，路由器通过专线连接到外网，只有一个公网地址：；内网的网段是/24，内网有一台Web服务器（00）和一台Ftp服务器（01）需要同时对外网提供服务。要求在路由器上设置端口映射，把公网地址的TCP80端口映射到Web服务器服务器；TCP21端口映射到Ftp服务器，现将路由器配置如下： 拓扑图： 配置思路：（非常重要） 按要求画图 把相应的IP地址配置到对应的设备或端口上。 三层交换机，路由配置静态路由使网络畅通 路由器上做NAT地址转换，使内部网络可以上网 路由器上做端口映射，确保外部用户能够安全访问web，和FTP服务 具体配置过程: 一 拓扑结构图 二 IP配置 1.给路由器端口配置IP地址 R en R#conf t R config #int f0/0 R config-if #ip add 52 R config-if #no sh R config #int f0/1 R config-if #ip add R config-if #no sh 2.给交换机端口配置IP地址 Switch en Switch#config t Switch config #int f0/1 Switch config-if #no switchport //把端口f0/1改变为路由端口模式 Switch config-if #ip add Switch config-if #no sh 给内部主机设置网关地址： Switch config #in vlan 1 Switch config-vlan #ip add Switch config-vlan #no sh 三 交换机路由器配置静态路由 三层交换配置静态路由确保内部主机外出的数据包转发路由器的内网接口f0/1 switch en switch #conf t switch（config #ip route 路由将要发往外部的数据包转发到运营商的IP/30 R en R#config t R config #ip route 路由器从外网中接受到返回内网数据，配置一条回指路由，转发给三层f0/1口 R config #ip route 四 在路由器上配置NAT地址转换，将内网中的私有地址转换为公有地址： R en R#config t R config #int f0/0 R config-if #ip nat outside R config #int f0/1 R config-if #ip nat inside R config # access-list 1 permit 55 //定义内部网络中允许访问外部的访问控制列表 R config #ip nat inside source list 1 interface f0/0 overload //指定网络地址转换映射 五 在路由器上做端口映射，指定外来访问数据路径 R config #ip nat inside source static tcp 80 00 80 //把公网地址的tcp80端口映射到00服务器上 R config #ip nat inside source static tcp 21 01 21 //把公网地址的tcp21端口映射到01服务器上