你好，请知

1.9  NAT典型配置举例

1.9.1  配置静态NAT

1. 组网需求

内网有一台服务器对外提供服务，服务器的内网地址为192.168.0.3，映射的公网地址为202.118.3.1。

图1-2 配置静态NAT组网图

2. 配置步骤

# 按照组网图配置各接口的IP地址，具体配置过程略。

# 配置静态地址转换映射。

host>

host>enable

host# configure terminal

host(config)# ip nat static ge0 192.168.0.3 202.118.3.1

host(config)#exit

3. 验证配置

(1)     通过执行display running-confignat命令来验证配置.

host# display running-config nat

ip nat static ge0 192.168.0.3 202.118.3.1 1

WEB界面

 目的NAT配置案例

1. 组网需求

公司内网有一台服务器对外提供HTTP服务，内网地址为192.168.1.3，服务端口为TCP 80，对外开放的地址为202.118.3.2，对外开放的服务端口为TCP 8080，现需要在外网可以直接访问内网服务器。

图1-10 目的NAT配置组网图

2. 配置步骤

(1)     按照组网图组网

(2)     在导航栏中选择“策略配置 > 对象管理 > 地址对象> IPv4地址对象”，单击<新建>按钮，进入IPv4地址对象配置页面，如图1-11所示。

图1-11 地址对象配置

点击<提交>按钮，提交配置。

(3)     在导航栏中选择“策略配置 > NAT转换策略 > 地址池”，单击<新建>按钮，进入创建地址池配置页面配置地址池对象，如图1-12所示。

图1-12 地址池对象配置

点击<提交>按钮，提交配置。

(4)     在导航栏中选择“策略配置 > 对象管理 > 服务对象> 自定义服务”，单击<新建>按钮，进入自定义服务配置页面配置服务对象，如图1-13所示。

图1-13 新建自定义服务

点击<提交>按钮，提交配置。

(5)     在导航栏中选择“策略配置 > NAT转换策略 > 目的NAT”，单击<新建>按钮，进入目的NAT配置页面配置目的NAT转换，如图1-14所示。

图1-14 目的NAT配置

3. 验证配置

配置完成后，外网可以访问内网服务器。

1.6.3  静态NAT配置案例

1. 组网需求

内网有一台服务器对外提供服务，服务器的内网地址为192.168.0.3，映射的公网地址为202.118.3.1。

2. 组网图

图1-15 静态NAT配置组网图

3. 配置步骤

(1)     按照组网图组网。

(2)     在导航栏中选择“策略配置 > NAT转换策略 >  静态NAT”，单击<新建>按钮，进入静态NAT配置页面，如图1-16所示。

图1-16 静态NAT配置

点击<提交>按钮，提交配置。

4. 验证配置

配置完成后，外网通过IP 地址202.118.3.1可以访问内部服务器。