新盟教育-ccnp实验手册63.nat端口映射anddmz映射

NAT端口andDMZ实验要求配置DMZ让PC通过地址转换可以和ISP通信，配置端口 让ISP能够通过登录GW转换到内网PC机上。路由接路由接配置PC:PC(config)#interfacePC(config-if)#ipaddress192.168.1.2255.255.255.0PC(config-if)#noshutdownPC(config)#noiproutingPC(config)#linevty0 //设置登录协PC(config-line)#passwordyueGW(config)#interfaceGW(config-if)#ipaddress192.168.1.1255.255.255.0GW(config-if)#noshutdownGW(config)#interfacef0/0GW(config-if)#ipaddress100.1.1.2255.255.255.0GW(config-if)#noshutdownGW(config)#iproute0.0.0.00.0.0.0100.1.1.1GW(config)#interfacef1/0GW(config-if)#ipnat //把NAT挂接到内网GW(config)#interfacef0/0GW(config-if)#ipnat //把NAT挂接到GW(config-GW(config)#ipnatinsidesourcestatic192.168.1.2100.1.1.2//DMZGW(config)#linevty04ISP(config)#interfaceISP(config-if)#ipaddress1001.1.1255.255.255.0ISP(config-if)#noshutdownISP(config-ISP(config)#linevty0 ISP(config-line)#passwordyue接下来：showipnat →查看NAT转换表，可以查看NAT转换的条目端口实验配置如下：PC:PC(config)#interfacePC(config-if)#ipaddress192.168.1.2255.255.255.0PC(config-if)#noshutdownPC(config)#noipPC(config)#linevty0 //配置登录协PC(config-line)#passwordyueGW(config)#interfaceGW(config-if)#ipaddress192.168.1.1255.255.255.0GW(config-if)#noshutdownGW(config)#interfacef0/0GW(config-if)#ipaddress100.1.1.2255.255.255.0GW(config-if)#noshutdownGW(config)#iproute0.0.0.00.0.0.0100.1.1.1GW(config)#interfacef1/0GW(config-if)#ipnatinsideGW(config)#interfacef0/0GW(config-if)#ipnatoutsideGW(config)#ipnatinsidesourcetcp192.168.1.223100.1.1.21234 tcp让本地地址和全局地址用端进行转换。GW(config)#linevty04ISP(config)#interfaceISP(config-if)#ipaddress1001.1.1255.255.255.0ISP(config-if)#noshutdownISP(config)#linevty04 net此时登录到的是GW net100.1.1.21234通过设置的端登