HCIA_NAT实验

　ᝰꫛꫀꪝ

已于 2022-07-14 18:13:04 修改

阅读量677

点赞数

文章标签：网络

于 2022-07-14 18:07:38 首次发布

本文链接：https://blog.youkuaiyun.com/weiaibudu/article/details/125789848

版权

本实验中，R1作为NAT设备，仅有一个公网IP 12.1.1.1，需实现PC1通过NAT访问PC2及两台HTTP服务器。配置包括：设置缺省路由，配置ACL，进行端口映射，确保HTTP服务正常访问。通过R1和R2的接口配置，以及NAT和路由设置，实验最终达到预期效果，实现了PC1的访问需求。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、实验需求

1、R2为ISP设备，只能在该设备上配置IP地址，不得在进行其他的任何配置
2、1.1.1.0/24网段代表整个互联网的所有网段
3、PC1可以正常pingPC2
4、R1仅拥有一个公有IP地址，在G0/0/1接口上
5、CLIENT可以通过http访问到两台server
6、client在访问其他一台server通过域名

2、实验拓扑

3、分析过程

1、PC1能ping通PC2，且1.1.1.0/24代表整个互联网的所有网段，所以需要在R1上写一条缺省指向ISP路由器，然后单单一条缺省是不够的，还需要在R1上配置NAT，首先书写ACL抓取感兴趣的流量，然后进行NAT的转换，将私有地址转换为公有地址12.1.1.1，然后进行对互联网的访问。
2、client可以通过HTTP访问到两台HTTP的server，需要在R1上进行端口与端口的映射，使得cilent使用http服务的80端口的时候访问到的是HTTP1，在使用http的8888的接口时，对应到HTTP2，这样就可以实现对两台不同server的分别访问
3、client在访问其中一台server时使用域名进行访问，暂时将HTTP1的对应关系写到DNS服务器中，使得client在使用域名访问时，对应到HTTP1