實驗目的：使拓撲圖中的內(nèi)網(wǎng)pc可以訪問外網(wǎng)

創(chuàng)新互聯(lián)公司是一家專業(yè)提供汾西企業(yè)網(wǎng)站建設,專注與做網(wǎng)站、網(wǎng)站建設、H5技術(shù)、小程序制作等業(yè)務。10年已為汾西眾多企業(yè)、政府機構(gòu)等服務。創(chuàng)新互聯(lián)專業(yè)網(wǎng)站制作公司優(yōu)惠進行中。

實驗要求：內(nèi)網(wǎng)網(wǎng)段是192.168.1.0/24 公司所購買公網(wǎng)ip是100.1.1.1 /24

         ISP的一個路由器兩個端口ip分別是100.1.1.2/24 200.1.1.254/24 ISP服務器ip 200.1.1.1/24

實驗步驟：

1 給所有終端設備配上IP地址（切忌配上網(wǎng)關）

2 給路由器端口配ip

 公司路由器：

 Router(config)# hostname COMPgw

 COMPgw(config)# inter g0/0

 COMPgw(config-if)# no shu

 COMPgw(config-if)# ip add 192.168.1.254 255.255.255.0

 COMPgw(config-if)#exit

 COMPgw(config)# inter g0/1

 COMPgw(config-if)# no shu

 COMPgw(config-if)# ip add 100.1.1.1 255.255.255.0

 COMPgw(config-if)#exit

 ISP路由器：

 Router(config)# hostname ISPgw

 ISPgw(config)#inter g0/0

 ISPgw(config-if)#no shu

 ISPgw(config-if)#ip add 100.1.1.2 255.255.255.0

 ISPgw(config-if)#exit

 ISPgw(config)# inter g0/1

 ISPgw(config-if)#no shu

 ISPgw(config-if)#ip add 200.1.1.254 255.255.255.0

3.1進入邊界路由端口區(qū)分內(nèi)、外端口

  COMPgw(config)# inter g0/0

 COMPgw(config-if)#ip nat inside

 COMPgw(config-if)#exit

 COMPgw(config)# inter g0/1

 COMPgw(config-if)#ip nat outside

3.2全局模式下利用ACL，設置允許通過該路由的PC機

 COMPgw(config)# ip access-list standard 1

 COMPgw(config-std-nacl)#permit 192.168.1.0 0.0.0.255

3.3全局模式下用nat調(diào)用acl

 COMPgw(config)#ip nat inside source list 1 inter g0/1

4給公司邊界路由器配置默認路由

 COMPgw(config)# ip route 0.0.0.0 0.0.0.0 100.1.1.2 //非常重要--告訴邊界路由器怎么去運營商ISP的網(wǎng)段 （但是代表運營商的路由器上不用寫靜態(tài)路由條目，因為它是通過nat給內(nèi)網(wǎng)回包而不是直接與內(nèi)網(wǎng)網(wǎng)段互通）

5驗證與測試

 在PC192.168.1.1(或者192.168.1.2)上ping ISP的服務器200.1.1.1

即：pc>ping 200.1.1.1

另外有需要云服務器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

網(wǎng)站題目：利用NAT&acl使得內(nèi)網(wǎng)可以訪問isp-創(chuàng)新互聯(lián)
路徑分享：http://weahome.cn/article/doggsj.html