ACG1010-XI不能上網，

你好，請知

1.9  NAT典型配置舉例

1.9.1  配置靜態NAT

1. 組網需求

內網有一台服務器對外提供服務，服務器的內網地址為192.168.0.3，映射的公網地址為202.118.3.1。

圖1-2 配置靜態NAT組網圖

2. 配置步驟

# 按照組網圖配置各接口的IP地址，具體配置過程略。

# 配置靜態地址轉換映射。

host>

host>enable

host# configure terminal

host(config)# ip nat static ge0 192.168.0.3 202.118.3.1

host(config)#exit

3. 驗證配置

(1)     通過執行display running-confignat命令來驗證配置.

host# display running-config nat

ip nat static ge0 192.168.0.3 202.118.3.1 1

WEB界麵

 目的NAT配置案例

1. 組網需求

公司內網有一台服務器對外提供HTTP服務，內網地址為192.168.1.3，服務端口為TCP 80，對外開放的地址為202.118.3.2，對外開放的服務端口為TCP 8080，現需要在外網可以直接訪問內網服務器。

圖1-10 目的NAT配置組網圖

2. 配置步驟

(1)     按照組網圖組網

(2)     在導航欄中選擇“策略配置 > 對象管理 > 地址對象> IPv4地址對象”，單擊<新建>按鈕，進入IPv4地址對象配置頁麵，如圖1-11所示。

圖1-11 地址對象配置

點擊<提交>按鈕，提交配置。

(3)     在導航欄中選擇“策略配置 > NAT轉換策略 > 地址池”，單擊<新建>按鈕，進入創建地址池配置頁麵配置地址池對象，如圖1-12所示。

圖1-12 地址池對象配置

點擊<提交>按鈕，提交配置。

(4)     在導航欄中選擇“策略配置 > 對象管理 > 服務對象> 自定義服務”，單擊<新建>按鈕，進入自定義服務配置頁麵配置服務對象，如圖1-13所示。

圖1-13 新建自定義服務

點擊<提交>按鈕，提交配置。

(5)     在導航欄中選擇“策略配置 > NAT轉換策略 > 目的NAT”，單擊<新建>按鈕，進入目的NAT配置頁麵配置目的NAT轉換，如圖1-14所示。

圖1-14 目的NAT配置

3. 驗證配置

配置完成後，外網可以訪問內網服務器。

1.6.3  靜態NAT配置案例

1. 組網需求

內網有一台服務器對外提供服務，服務器的內網地址為192.168.0.3，映射的公網地址為202.118.3.1。

2. 組網圖

圖1-15 靜態NAT配置組網圖

3. 配置步驟

(1)     按照組網圖組網。

(2)     在導航欄中選擇“策略配置 > NAT轉換策略 >  靜態NAT”，單擊<新建>按鈕，進入靜態NAT配置頁麵，如圖1-16所示。

圖1-16 靜態NAT配置

點擊<提交>按鈕，提交配置。

4. 驗證配置

配置完成後，外網通過IP 地址202.118.3.1可以訪問內部服務器。