利用NAT实现外网主机访问内网服务器

交换路由

!定义访问外网IP的80端口时转换为内网的服务器IP的80端口

步骤3. 验证测试。

1、在内网主机配置Web服务（详见选修实验内容）。

2、在外网的1台主机通过IE浏览器访问200.1.8.7。

lan-router#show ip nat translations Pro Inside global Inside local Outside local Outside global

tcp 200.1.8.7:80 172.16.8.5:80 63.19.6.2:1026 63.19.6.2:1026

【注意事项】

1、不要把inside和outside应用的接口弄错；

2、配置目标地址转换后，需要利用静态NAPT配置静态的端口地址转换。

【参考配置】

lan-router#show running-config Building configuration...

Current configurat

!

version 8.32(building 53)

hostname lan-router

!

access-list 10 permit host 200.1.8.7

!!

interface serial 1/2

ip nat outside

ip address 200.1.8.7 255.255.255.0

clock rate 64000

! interface serial 1/3

clock rate 64000

!

interface FastEthernet 1/0

ip nat inside

ip address 172.16.8.1 255.255.255.0

duplex auto

speed auto

!

interface FastEthernet 1/1

duplex auto

speed auto

!

interface Null 0

!

ip nat pool web_server 172.16.8.5 172.16.8.5 netmask