Cisco Packet Tracer 思科模拟器利用NAT实现外网主机访问内网服务器 |
您所在的位置：网站首页 › 模拟器专用主机 › Cisco Packet Tracer 思科模拟器利用NAT实现外网主机访问内网服务器 |
Cisco Packet Tracer 思科模拟器利用NAT实现外网主机访问内网服务器
|
前两篇讲解了动态NAT地址转换，以及静态NAT地址转换，本篇文章主要讲解如何理由NAT实现外网主机访问内网服务器，含有重分布教学 情境分析公司只申请了一个公网IP地址，基于私有地址与公有地址不能直接通信的原则，公网的计算机是不能直接访问内网服务器，要实现内网服务器上的服务能够被外网主机访问，就要将内网服务器的私有IP地址通过基于Web端口的静态转换映射到公网的IP地址上，这样互联网上的用户才能通过公网IP地址访问到内网服务器的Web服务。此外，对于公司内网用户访问互联网可以通过动态NAPT的方式来实现。 所需设备： （1）Cisco 2911路由器2台。 （2）Cisco-HWIC-2T高速同步串行模块2个。 （3）Cisco 3560交换机1台。 （4）Cisco Catalyst 2960交换机2台。 （5）DCE串口和DTE串口线1条。 （6）直通线4条。 （7）交叉线2条。 （8）PC机3台，服务器1台。 （9）Console线1条。 任务拓扑，如图5-3-7所示。
图5-3-7 利用NAT实现外网主机访问内网服务器 网络设备和PC的IP地址及端口信息，如表5-3-3所示。 表5-3-3 网络设备和PC的IP地址及端口信息表 设备 接口 IP地址 子网掩码 默认网关 Router-A Gig0/0 192.168.10.2 255.255.255.0 Se0/3/0 201.1.1.1 255.255.255.0 Router-B Se0/3/0（DCE） 201.1.1.10 255.255.255.0 Gig0/0 202.1.1.254 255.255.255.0 C3560 Gig0/1 192.168.10.1 255.255.255.0 VLAN10 192.168.1.254 255.255.255.0 VLAN20 192.168.2.254 255.255.255.0 VLAN30 192.168.3.254 255.255.255.0 PC1 192.168.1.1 255.255.255.0 192.168.1.254 PC2 192.168.2.1 255.255.255.0 192.168.2.254 WEB服务器 192.168.3.1 255.255.255.0 192.168.3.254 外网主机 202.1.1.1 255.255.255.0 202.1.1.254 步骤实现步骤1：按照如图5-3-7所示，连接网络拓扑结构图。 步骤2：按照如表5-3-3所示，配置计算机和服务器的IP地址、子网掩码和网关。 步骤3：配置路由器A的主机名称和接口IP地址。 Router>enable Router#conf t Router(config)#hostname Router-A 修改主机名 ROUTER-A(config)#int g0/0 进入端口 ROUTER-A(config-if)#ip address 192.168.10.2 255.255.255.0 ROUTER-A(config-if)#no shutdown 打开端口 ROUTER-A(config)#int s0/3/0 ROUTER-A(config-if)#ip address 201.1.1.1 255.255.255.0 ROUTER-A(config-if)#no shutdown ROUTER-A(config-if)#步骤4：配置路由器B的主机名称和接口IP地址。 Router>enable Router#conf t Router(config)#hostname Router-B 设置主机名 Router-B(config)#int s0/3/0 Router-B(config-if)#clock rate 64000 时钟速率设置为64000 Router-B(config-if)#ip address 201.1.1.10 255.255.255.0 给接口配置一个网段 Router-B(config-if)#no shutdown 打开端口 Router-B(config)#int g0/0 进入端口 Router-B(config-if)#ip address 202.1.1.254 255.255.255.0 Router-B(config-if)#no shutdown Router-B(config-if)#步骤5：配置交换机C3560的主机名称和接口IP地址。 Switch>enable Switch#conf t Switch(config)#hostname C3560 Switch(config)#ip routing C3560(config)#int g0/1 C3560(config-if)#no switchport 把端口转换为物理端口，具备通信功能 C3560(config-if)#ip address 192.168.10.1 255.255.255.0 C3560(config-if)#no shutdown C3560(config-if)#步骤6：配置交换机C2960的主机名称，创建vlan10和20，将fa0/1划入vlan10，fa0/2划入vlan20。 Switch>enable Switch#conf t Switch(config)#hostname C2960 修改主机名 C2960(config)#vlan 10 C2960(config-vlan)#exit C2960(config)#vlan 20 C2960(config-vlan)#exit C2960(config)#int f0/1 C2960(config-if)#switchport mode access C2960(config-if)#switchport access vlan 10 C2960(config)#int f0/2 C2960(config-if)#switchport mode access C2960(config-if)#switchport access vlan 20 C2960(config-if)#步骤7：在交换机C3560上创建VLAN、配置中继链路，设置SVI接口IP地址。 C3560(config)#vlan 10 C3560(config-vlan)#exit C3560(config)#vlan 20 C3560(config-vlan)#exit C3560(config)#vlan 30 C3560(config-vlan)#exit C3560(config)#int f0/2 C3560(config-if)#switchport mode access C3560(config-if)#switchport access vlan 30 C3560(config)#int f0/1 C3560(config-if)#switchport mode trunk 设置为trunk模式，允许所有流量通过 C3560(config)#int vlan 10 C3560(config-if)#ip address 192.168.1.254 255.255.255.0 C3560(config-if)#no shutdown C3560(config)#int vlan 20 C3560(config-if)#ip address 192.168.2.254 255.255.255.0 C3560(config-if)#no shutdown C3560(config)#int vlan 30 C3560(config-if)#ip address 192.168.3.254 255.255.255.0 C3560(config-if)#no shutdown C3560(config-if)#步骤8：在C3560配置RIPv2动态路由，实现各部门与公司网络出口的链路通信 C3560(config)#router rip C3560(config-router)#version 2 C3560(config-router)#no auto-summary 关闭自动汇总 C3560(config-router)#network 192.168.1.0 C3560(config-router)#network 192.168.2.0 C3560(config-router)#network 192.168.3.0 设置允许通过的网段 C3560(config-router)#network 192.168.10.0 C3560(config-router)#exitRIP详细教学：http://t.csdn.cn/yOt5K 步骤8：在ROUTER-A配置RIPv2动态路由，实现各部门与公司网络出口的链路通信。 ROUTER-A(config)#router rip ROUTER-A(config-router)#version 2 Router-A(config-router)#no auto-summary Router-A(config-router)#network 192.168.10.0 Router-A(config-router)#default-information originate ！重分布默认路由 重分发 Router-A(config-router)#exit Router-A(config)#ip route 0.0.0.0 0.0.0.0 201.1.1.10步骤9：在Router-A上配置动态NAPT实现公司内网部门用户可以访问外网。 Router-A(config)#access-list 10 permit 192.168.1.0 0.0.0.255 Router-A(config)#access-list 10 permit 192.168.2.0 0.0.0.255 ！配置访问控制列表，定义需要访问外网的用户网段。 Router-A(config)#ip nat pool to_internet 201.1.1.1 201.1.1.1 netmask 255.255.255.0 Router-A(config)#ip nat inside source list 10 pool 名字 overload Router-A(config)#int s0/3/0 Router-A(config-if)#ip nat outside Router-A(config-if)#exit Router-A(config)#int g0/0 Router-A(config-if)#ip nat inside Router-A(config-if)#exit步骤10：配置基于端口的静态地址映射，实现外网用户访问内网Web服务器 Router-A(config)#ip nat inside source static tcp 192.168.3.1 80 201.1.1.1 80 ！配置基于80端口（Web服务）的静态地址映射 每日一言： 我不去想，是否能够成功 ，既然选择了远方 ，便只顾风雨兼程。 |
【本文地址】