《利用NAT 实现外网主机访问内网服务器.docx》由会员分享，可在线阅读，更多相关《利用NAT 实现外网主机访问内网服务器.docx（3页珍藏版）》请在三一办公上搜索。
1、利用NAT 实现外网主机访问内网服务器利用NAT 实现外网主机访问内网服务器 利用NAT 实现外网主机访问内网服务器。 掌握NAT 源地址转换和目的地址转换的区别，掌握如何向外网发布内网的服务器 你是某公司的网络管理员，公司只向ISP 申请了一个公网IP 地址，现公司的网站在内网， 要求在互联网也可以访问公司网站，请你实现。172.16.8.5 是Web 服务器的IP 地址。 内网服务器能够转换成外网公网IP，被互联网访问。 R1762 路由器、V.35 线缆、PC、直连线 基本配置。 Red-Giant(config)#hostname lan-router lan-router(confi
2、g)#interface fastEthernet 1/0 lan-router(config-if)#ip address 172.16.8.1 255.255.255.0 lan-router(config-if)#no shutdown lan-router(config-if)#exit lan-router(config)#interface serial 1/2 lan-router(config-if)#ip address 200.1.8.7 255.255.255.0 lan-router(config-if)#no shutdown lan-router(config-if
3、)#exit internet-router(config)#interface fastEthernet 1/0 internet-router(config-if)#ip address 63.19.6.1 255.255.255.0 internet-router(config-if)#no shutdown internet-router(config-if)#exit internet-router(config)#interface serial 1/2 internet-router(config-if)#ip address 200.1.8.8 255.255.255.0 in
4、ternet-router(config-if)#clock rate 64000 internet-router(config-if)#no sh internet-router(config-if)#end 在lan-router 上配置缺省路由 lan-router(config)#ip route 0.0.0.0 0.0.0.0 serial 1/2 验证测试： Internet-router#ping 200.1.8.7 Type escape sequence to abort. Sending 5, 100-byte ICMP Echoes to 200.1.8.7, timeo
5、ut is 2 seconds: ! 配置反向NAT 映射。 lan-router(config)#interface fastEthernet 1/0 lan-router(config-if)#ip nat inside lan-router(config-if)#exit lan-router(config)#interface serial 1/2 lan-router(config-if)#ip nat outside lan-router(config-if)#exit lan-router(config)#ip nat pool web_server 172.16.8.5 172
6、.16.8.5 netmask 255.255.255.0 ! 定义内网服务器地址池 lan-router(config)#access-list 3 permit host 200.1.8.7 !定义外网的公网IP 地址 lan-router(config)#ip nat inside destination list 3 pool web_server !将外网的公网IP 地址转换为Web 服务器地址。 lan-router(config)# ip nat inside source static tcp 172.16.8.5 80 200.1.8.7 80 !定义访问外网IP 的80 端口时转换为内网的服务器IP 的80 端口 验证测试。 1、在内网主机配置Web 服务。 2、在外网的1 台主机通过IE 浏览器访问200.1.8.7。 lan-router#show ip nat translations Pro Inside global Inside local Outside local Outside global tcp 200.1.8.7:80 172.16.8.5:80 63.19.6.2:1026 63.19.6.2:1026
