NAT靜態(tài)路由內(nèi)網(wǎng)訪問(wèn)外網(wǎng)(華為）

1，實(shí)驗(yàn)名稱：NAT靜態(tài)路由內(nèi)網(wǎng)訪問(wèn)外網(wǎng)(華為）
2，實(shí)驗(yàn)?zāi)康模簩⑺接械刂忿D(zhuǎn)換為合法的IP地址，并解決IP地址不足的問(wèn)題，而且還能有效的避免來(lái)自網(wǎng)絡(luò)外的***。讓內(nèi)網(wǎng)可以訪問(wèn)外網(wǎng)，而外網(wǎng)不可以訪問(wèn)內(nèi)網(wǎng)，起到內(nèi)網(wǎng)安全保護(hù)數(shù)據(jù)的作用；
3，實(shí)驗(yàn)拓?fù)洌?br/>

,配置環(huán)境：
① 先準(zhǔn)備環(huán)境 2臺(tái)PC機(jī) 1臺(tái)交換機(jī)4臺(tái)路由器
② 先將PC機(jī)配置IP地址及子網(wǎng)掩碼和網(wǎng)關(guān)（網(wǎng)關(guān)配置在路由器R1與交換機(jī)端口）
③ 在路由器R1->R2端口配置不同網(wǎng)段IP；R1->R2->R3共兩個(gè)不同網(wǎng)段
④ 在R1->PC上的不同網(wǎng)段端口上配置啟用靜態(tài)NAT
⑤ 驗(yàn)證、測(cè)試、保存,
4，配置步驟：

1）客戶端：PC1：
ip 192.168.10.1
子網(wǎng) 255.255.255.0
網(wǎng)關(guān) 192.168.10.254
PC2：
ip192.168.10.2
子網(wǎng) 255.255.255.0
網(wǎng)關(guān) 192.168.10.254

（2）路由器：
R1:
<Huaweisystem-view
[R1]interfaceGigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]undo shutdown
[R1-GigabitEthernet0/0/0]ip address 192.168.10.254 255.255.255.0
[R1]interfaceGigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]undo shutdown
[R1-GigabitEthernet0/0/1]ip address 100.1.1.1 255.255.255.0
[R1-GigabitEthernet0/0/1]nat static enable
[R1-GigabitEthernet0/0/1]nat static global 100.1.1.3 inside 192.168.10.1
[R1]ip route-static 0.0.0.0 0.0.0.0 100.1.1.2
R2:
<Huawei>system-view
[R2]interfaceGigabitEthernet 0/0/0
[R2-GigabitEthernet0/0/0]undo shutdown
[R2-GigabitEthernet0/0/0]ipaddress 100.1.1.2 255.255.255.0
[R2]interfaceGigabitEthernet 0/0/1
[R2-GigabitEthernet0/0/1]undo shutdown
[R2-GigabitEthernet0/0/1]ip address 200.1.1.1 255.255.255.0
[R2]rip
[R2-rip-1]version 2
[R2-rip-1]network 200.1.1.0
[R2-rip-1]network 100.0.0.0
R3:
<Huawei>system-view
[R3]interfaceGigabitEthernet 0/0/0
[R3-GigabitEthernet0/0/0]undo shutdown
[R3-GigabitEthernet0/0/0]ipaddress 200.1.1.2 255.255.255.0
[R3]rip
[R3-rip-1]version 2
[R3-rip-1]network 200.1.1.0
5，驗(yàn)證及測(cè)試：


6，總結(jié)：配置思路：
（1） PC機(jī) 配置靜態(tài)IP地址
（2）路由器R1配置靜態(tài)網(wǎng)關(guān)，另一端口配置不同IP地址
（3） 在路由器R2和R3端口配置不同網(wǎng)段IP，R1—R2—R3共兩個(gè)不同網(wǎng)段
（4） 在R1的0/1端口上配置啟用靜態(tài)NAT，并下一跳至100.1.1.2