网络安全 -NAT实现内外网互通

一．实验要求 1.实现内网互通，外网互通 2.配置出口NAT实现员工访问外网 3.配置NAT 实现外网访问内部公司的官网(web服务器) 二．实验思路

1. 配置ip
2. 在出口路由器配置Network Address Translations(网络地址转换) 1)定义内网端口： 公司网络汇总口 int f0/0 ip nat inside exit 2)定义外网端口：公司网络总出口 int f0/1 ip nat outside exit 3）配置PAT： 定义内部地址池： 公司内网所有员工网段, acc 1 permit 192.168.0.0 0.0.255.255 或者 acc 1 permit any 实现访问外网做PAT动态映射： conf tip nat inside source list 1 int f0/1 overload 实现外网访问公司的web服务器 4）配置静态端口转换： conf tip nat inside source static tcp 192.168.1.4 80 100.1.1.3 80 三．实验操作 1.配置IP 2.员工访问外网 3. 外网访问公司官网 四．实验结果 1.实现内网互通，外网互通 2.配置出口NAT实现员工访问外网 3.配置NAT 实现外网访问内部公司的官网(web服务器)