6.2.3-使用静态NAPT对外发布公司官网v1.2.pdfVIP

使用静态NAPT 对外发布公司官网 1.项目背景 Jan16 公司搭建了网站服务器，用于对外发布官方网站，公司只租用了一个互联网IP 地 址用于互联网的访问。为了保障内部网络的安全和互联网IP 地址不足的情况，需在出口路 由中配置静态NAPT，用于将内部服务器映射到互联网IP 地址上。项目拓扑如图1 所示，具 体要求如下： （1） 公司内网使用/24 网段，出口为/24 网段； （2） 因公司仅申请了一个互联网IP，需要配置静态NAPT，仅将网站服务器的80 端 口做映射； （3） 测试计算机和路由器的IP 和接口信息如拓扑所示。 图1 网络拓扑图 2.项目规划设计 在只有一个互联网IP 地址的情况下进行内部服务对外映射，需采用静态NAPT 的方式。 静态 NAPT 是通过 IP 地址和端口对应映射的方式，将内部服务器的某一服务发布到互联网 上的。出口路由器的G0/0/1 的IP 地址为/24，通过配置静态NAPT，将内部服务 器的80 端口对应映射到G0/0/1 接口IP 地址上的80 端口，即可实现对外发布服务。互联网 连接方面，出口路由器可根据ISP 服务商的网络环境配置相应的路由协议。 配置步骤如下： （1） 配置路由器接口 （2） 配置静态NAPT （3） 配置各计算机的IP 地址 具体规划如下表： 表1 IP 地址规划表 设备 接口 IP 地址 R1 G0/0/0 54/24 R1 G0/0/1 6/24 网站服务器 Eth0/0/1 /24 互联网用户 Eth0/0/1 0/24 表2 接口规划表 本端设备 本端接口 对端设备 对端接口 R1 G0/0/0 SW1 G0/0/1 R1 G0/0/1 Internet Null SW G0/0/1 R1 G0/0/0 SW Eth0/0/1 网站服务器 Eth0/0/1 3.项目实施 （1）配置路由器接口 在路由器接口配置对应IP。 [Huawei]system-view [Huawei]sysname R1 [R1]int G0/0/0 [R1-GigabitEthernet0/0/0]ip add 54 24 [R1]int G0/0/1 [R1-GigabitEthernet0/0/1]ip add 6 24 （2）配置静态NAPT 在R1 的G0/0/1 接口上，使用nat server 命令定义内部服务器的映射表，指定服务器 通信协议为TCP，配置服务器使用的互联网IP 为，服务器内网为， 指定端口号为80。 [R1]interface GigabitEthernet 0/0/1 [R1-GigabitEthernet0/0/1]nat server protocol tcp global 80 inside 192 .168.1.1 80 （3）配置各计算机的IP 地址 图2 网络服务器IP 配置 图3 互联网用户IP 配置 4.项目