NAT static

实验拓扑

---

实验需求

1.配置对应IP地址

2.配置FW到达RT1的静态路由

3.配置静态NAT，使PC1的IP地址和公网IP地址111.111.111.111一一对应

---

实验解法

web界面

 web界面要先配置从真机登录上防火墙（真实设备不需要）

一、登录防火墙

#
security-zone name Management
 import interface GigabitEthernet1/0/0

#
security-policy ip
 rule 0 name pc-server
  action pass
  source-zone Management
  destination-zone local

输入防火墙连接host的接口地址，用户名和密码默认是admin

二、配置IP

[FW]int g1/0/13
[FW-Gigab