利用NAT实现外网主机访问内网服务器

交换路由

lan-router(config-if)#exit

lan-router(config)#interface serial 1/2

lan-router(config-if)#ip address 200.1.8.7 255.255.255.0 lan-router(config-if)#no shutdown

lan-router(config-if)#exit

internet-router(config)#interface fastEthernet 1/0

internet-router(config-if)#ip address 63.19.6.1 255.255.255.0

internet-router(config-if)#no shutdown

internet-router(config-if)#exit

internet-router(config)#interface serial 1/2

internet-router(config-if)#ip address 200.1.8.8 255.255.255.0

internet-router(config-if)#clock rate 64000

internet-router(config-if)#no sh

internet-router(config-if)#end

在lan-router上配置缺省路由

lan-router(config)#ip route 0.0.0.0 0.0.0.0 serial 1/2 验证测试：

Internet-router#ping 200.1.8.7

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echoes to 200.1.8.7, timeout is 2 seconds:

!!!!!

步骤2. 配置反向NAT映射。

lan-router(config)#interface fastEthernet 1/0 lan-router(config-if)#ip nat inside

lan-router(config-if)#exit

lan-router(config)#interface serial 1/2

lan-router(config-if)#ip nat outside

lan-router(config-if)#exit

lan-router(config)#ip nat pool web_server 172.16.8.5 172.16.8.5

netmask 255.255.255.0 ! 定义内网服务器地址池

lan-router(config)#access-list 3 permit host 200.1.8.7 !定义外网的公网IP地址

lan-router(config)#ip nat inside destination list 3 pool web_server

!将外网的公网IP地址转换为Web服务器地址。

lan-router(config)# ip nat inside source static tcp 172.16.8.5 80 200.1.8.7 80