网络系统建设与运维(中级) 6.2.1-使用静态NAT对外发布公司官网v1.3.docxVIP

使用静态NAT对外发布公司官网

1.项目背景

Jan16公司搭建了网站服务器，用于对外发布公司官网。为了保障内部网络的安全和解决私有地址在公网的信息，需在出口路由中配置NAT，使内部服务器映射到公网地址上。

项目拓扑如图1所示，具体要求如下：

（1）公司内网使用192.168.1.0/24网段，出口为16.16.16.0/24网段；

（2）出口路由器上申请了一个16.16.16.1的IP可供网站服务器做NAT映射；

（3）测试计算机和路由器的IP和接口信息如拓扑所示。

图1网络拓扑图

2.项目规划设计

通过NAT映射内部服务器需要使用专用的公网IP地址，故需要申请2个以上的公网IP地址，一个用于服务器映射，一个用于内网的通信，这里使用16.16.16.1和16.16.16.16作为公网IP地址。网站服务器处于内部网络，IP地址为192.168.1.1，需在出口路由器配置静态NAT，将公网地址16.16.16.1实现一对一映射，这样即可通过公网地址直接访问内网的服务器。互联网连接方面，出口路由器可根据ISP服务商的网络环境配置相应的路由协议。

配置步骤如下：

（1）配置路由器接口

（2）配置静态NAT

（3）配置各部门计算机的IP地址具体规划如下表：

表1IP地址规划表

设备

接口

IP地址

R1

G0/0/0

192.168.1.254/24

R1

G0/0/1

16.16.16.16/24

网站服务器

Eth0/0/1

192.168.1.1/24

互联网用户

Eth0/0/1

16.16.16.10/24

表2接口规划表

本端设备

本端接口

对端设备

对端接口

R1

G0/0/0

SW1

G0/0/1

R1

G0/0/1

Internet

Null

SW

G0/0/1

R1

G0/0/0

SW

Eth0/0/1

网站服务器

Eth0/0/1

3.项目实施

（1）配置路由器接口

在路由器接口配置对应IP。

[Huawei]system-view[Huawei]sysnameR1

[R1]interfaceGigabitEthernet0/0/0

[R1-GigabitEthernet0/0/0]ipadd192.168.1.25424[R1]interfaceGigabitEthernet0/0/1

[R1-GigabitEthernet0/0/1]ipadd16.16.16.1624

（2）配置静态NAT

在R1的G0/0/1接口下使用natstatic命令配置内部地址到外部地址一对一转换。

[R1]interfaceGigabitEthernet0/0/1

[R1-GigabitEthernet0/0/1]natstaticglobal16.16.16.1inside192.168.1.1

（3）配置各部门计算机的IP地址

图2服务器IP配置图

图3互联网用户IP配置图

4.项目验证

（1）验证NAT静态配置信息

R1的配置

R1displaynatstatic

StaticNatInformation:

Interface:GigabitEthernet0/0/1

GlobalIP/Port:16.16.16.1/----

InsideIP/Port:192.168.1.1/----

Protocol:----

VPNinstance-name:----

Aclnumber:----

Netmask:255.255.255.255Description:----

Total:1

（2）互联网PC测试与网站服务器的连通性

①互联网用户使用ping命令测试网站服务器的互联网IP能否访问

PCping16.16.16.1

Ping16.16.16.1:32databytes,PressCtrl_CtobreakFrom16.16.16.1:bytes=32seq=1ttl=127time=47ms

From16.16.16.1:bytes=32seq=2ttl=127time=47msFrom16.16.16.1:bytes=32seq=3ttl=127time=47msFrom16.16.16.1:bytes=32seq=4ttl=127time=46ms

From16.16.16.1:by