MSR系列路由器
通过NAT对外提供www服务的配置
一、组网需求:
内网用户通过路由器的NAT地址池转换来访问Internet,并且向外网用户提供www服务。
设备清单:MSR系列路由器1台,PC
1 台
二、组网图:
三、配置步骤:
MSR1 配置 |
# //用户NAT的地址池 nat address-group 1 202.100.1.3 202.100.1.6 # //配置允许进行NAT转换的内网地址段 acl number 2000 rule
0 permit source 192.168.0.0 rule
1 deny # interface
GigabitEthernet0/0 port link-mode route //在出接口上进行NAT转换 nat outbound 2000 address-group 1 //在出接口上配置内网服务器192.168.0.2的www服务 nat server protocol tcp global 202.100.1.3 www
inside 192.168.0.2 www ip address 202.100.1.2
255.255.255.0 # interface
GigabitEthernet0/1 port link-mode route //内网网关 ip address 192.168.0.1 255.255.255.0 # //配置默认路由 ip route-static # |
四、配置关键点:
1)在出接口做NAT转换。