NAT反向代理技术的实现（外网访问内网）

NAT反向代理技术的实现（外网访问内网）(版权所有，引用 请联系作者，注明出处)

NAT技术是网络中的重要应用之一。当有一个场景：内网搭建了服务器，需要外网访问时，可以借助NAT映射来实现。如：单位建立了一个Web服务器，我们希望在员工回家之后，依然可以访问到它，那怎么实现呢？

下面的拓扑图，就用来示范这个应用反面场景的实现过程。

一、题目要求：

地址配置如图。使用静态路由：

1、配置右侧交换机2950T，实现单臂路由；

2、配置路由使网络连通；

3、配置NAT访问，实现外网对风网服务器的访问。

二、实现步骤：

（一）配置单臂路由

1、配置各PC的IP地址

Server－S0：192.168.1.10，掩码：255.255.255.0，网关：192.168.1.1

PC00：192.168.1.11，掩码：255.255.255.0，网关：192.168.1.1

PC01：202.1.1.10，掩码：255.255.255.0，网关：202.1.1.1

PC02：202.1.2.10，掩码：255.255.255.0，网关：202.1.2.1

2、配置右侧交换机

en              

conf t

vl 10                创建Vlan10、Vlan20

vl 20

in f 0/1             指向快速以太网端口f0/1

sw ac v 10           将端口f0/1的VID设置为Vlan10

in f 0/11

sw ac v 20           将端口f0/11的VID设置为Vlan20

in g 0/2             指向g0/2端口

sw m t              设置端口为trunk，并对所有Vlan的数据包做转发（允许所有vlan的数据包通过）