6.2.1-使用静态NAT对外发布公司官网v1.3.pdfVIP

使用静态NAT 对外发布公司官网 1.项目背景 Jan16 公司搭建了网站服务器，用于对外发布公司官网。为了保障内部网络的安全和解 决私有地址在公网的信息，需在出口路由中配置NAT，使内部服务器映射到公网地址上。 项目拓扑如图1所示，具体要求如下： （1） 公司内网使用192.168.1.0/24 网段，出口为16.16.16.0/24 网段； （2） 出口路由器上申请了一个16.16.16.1 的IP 可供网站服务器做NAT 映射； （3） 测试计算机和路由器的IP 和接口信息如拓扑所示。 图1 网络拓扑图 2.项目规划设计 通过NAT 映射内部服务器需要使用专用的公网IP 地址，故需要申请2 个以上的公网IP 地址，一个用于服务器映射，一个用于内网的通信，这里使用 16.16.16.1 和 16.16.16.16 作为公网IP 地址。网站服务器处于内部网络，IP 地址为 192.168.1.1，需在出口路由器配 置静态NAT，将公网地址 16.16.16.1 实现一对一映射，这样即可通过公网地址直接访问内 网的服务器。互联网连接方面，出口路由器可根据ISP 服务商的网络环境配置相应的路由协 议。 配置步骤如下： （1） 配置路由器接口 （2） 配置静态NAT （3） 配置各部门计算机的IP 地址 具体规划如下表： 表1 IP 地址规划表 设备 接口 IP 地址 R1 G0/0/0 192.168.1.254/24 R1 G0/0/1 16.16.16.16/24 网站服务器 Eth0/0/1 192.168.1.1/24 互联网用户 Eth0/0/1 16.16.16.10/24 表2 接口规划表 本端设备 本端接口 对端设备 对端接口 R1 G0/0/0 SW1 G0/0/1 R1 G0/0/1 Internet Null SW G0/0/1 R1 G0/0/0 SW Eth0/0/1 网站服务器 Eth0/0/1 3.项目实施 （1）配置路由器接口 在路由器接口配置对应IP。 [Huawei]system-view [Huawei]sysname R1 [R1]interface GigabitEthernet 0/0/0 [R1-GigabitEthernet0/0/0]ip add 192.168.1.254 24 [R1]interface GigabitEthernet 0/0/1 [R1-GigabitEthernet0/0/1]ip add 16.16.16.16 24 （2）配置静态NAT 在R1 的G0/0/1接口下使用nat static 命令配置内部地址到外部地址一对一转换。 [R1]interface GigabitEthernet 0/0/1 [R1-GigabitEthernet0/0/1]nat static global 16.16.16.1 inside 192.168.1.1 （3）配置各部门计算机的IP 地址 图2 服务器 IP 配置图