NAT技术（拓展任务）.pdfVIP

某学校在网络边界处部署了防火墙作为安全网关,网络拓扑如图 3-1 六所示,其 AR 是 ISP 提供地接入网关。学校向 ISP 购买了 00˜2021 个公网 IP 地址,其 00 作为防火墙出接口 IP 地址。现需要对网络行配置,使学校内网地 Web 服务器使用 公网地址（ 01/24 ）对外提供服务 ;同时, 校园内网用户终端使用地址池 （02~20）访问 Iner。 图3-1 六 校园网络拓扑图 任务内容 1. 配置 NAPT,实现校园内网终端使用地址池公网地址访问 Inter。 2. 配置 NAT Server,实现外网终端使用公网地址访问校园内网 Web 服务器。 任务设备 1. HUAWEI USG 六 000E 防火墙 1 台 2. HUAWEI AR2220 路由器 1 台 3. 服务器 1 台 4. PC 终端 2 台 配置思路 1. 配置 IP 地址,路由协议,安全区域,完成网络基本参数配置 2. 配置安全策略,允许外网用户访问内网服务器,允许内网用户访问外网 3. 配置 NAT Server,将内网服务器私网地址映射为公网地址 4. 配置 NAPT,对内网网用