HP 路由交换之NAT实验

二、NAT地址转换

实验说明：
1、内网包括客户机、内网服务器、二层交换机和R1路由器，R1路由器的E0/1接口作为内网的网关。
2、内网192.168.1.0网段不能ping通其它的网段，其它网段之间可以ping通。
3、实验的最终目的为：
一、通过在R1上做NAT地址转换可以使内网访问外网
二、通过在R1上做NAT地址转换发布内网WEB服务器，使外网用户可以访问。
4、看到的效果为：
一、内网用户可能通过http://30.1.1.2访问外网服务器。可以PING通外网。
二、外网用户可以通过http://10.1.1.2 访问内网服务器。



路由器R2上的配置：
hostname "r2"

ip firewall

!
interface eth 0/1
ip address 30.1.1.1 255.255.255.0
no shutdown
!
!
interface eth 0/2
ip address 10.1.1.1 255.255.255.0
no shutdown
!
路由器R1上的配置：
hostname "r1"

!
ip firewall

!
interface eth 0/1
ip address 192.168.1.1 255.255.255.0
access-policy innet-outnet
no shutdown
!
!
interface eth 0/2
ip address 10.1.1.2 255.255.255.0
access-policy outnet-innet
no shutdown

!
ip access-list standard innet-out-list （为内网用户访问外网而作的访问控制列表）
permit any
!
!
ip access-list extended outnet-in-list（为外网用户访问内网而作的访问控制列表）
permit ip any host 10.1.1.2
permit tcp any host 10.1.1.2 (为R1路由器的外网接口）
!
ip policy-class innet-outnet
nat source list innet-out-list interface eth 0/2 overload
!
ip policy-class outnet-innet
nat destination list outnet-in-list address 192.168.1.2
!
ip route 30.1.1.0 255.255.255.0 10.1.1.1

本文出自 “童话牧场” 博客，请务必保留此出处http://zwmy1021.blog.51cto.com/464702/96308