目录
前言 一、搭建网络拓扑 1.1 配置server和pc 1.1.1 配置server0 1.1.2 配置server1 1.1.3 配置pc0 1.2 配置客户路由器 1.2.1 配置路由器IP 1.2.2 配置静态路由 1.3 配置ISP路由器 二、配置端口映射 2.1 在客户路由器配置端口映射 2.2 测试公网计算机访问私网服务器 2.2.1 PC0向server0发送HTTP请求 2.2.1 PC0向server1发送HTTP请求 总结前言
本篇文章利用Cisco Packet Tracer网络模拟进行NAT端口映射，实现外网访问内网服务器。
一、搭建网络拓扑
网络拓扑图1.1 配置server和pc
机器名 IP地址 网关IP 子网掩码 Server0 192.168.1.2 192.168.1.1 255.255.255.0 Server1 192.168.1.3 192.168.1.1 255.255.255.0 PC0 114.25.63.24 114.25.63.1 255.255.255.01.1.1 配置server0
1.1.2 配置server1
1.1.3 配置pc0
1.2 配置客户路由器
1.2.1 配置路由器IP
接口名称 IP地址 子网掩码 fa0/0 192.168.1.1 255.255.255.0 fa0/1 66.1.1.1 255.255.255.0配置信息如下：
1. 配置fa0/0接口
Router>enable
Router#
Router#configure
Router(config)#
Router(config)#interface fa0/0
Router(config-if)#ip address 192.168.1.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#
2. 配置fa0/1接口
Router(config)#interface fa0/1
Router(config-if)#ip address 66.1.1.1 255.255.255.0
Router(config-if)#no shutdown
1.2.2 配置静态路由
为客户路由器配置默认路由，让客户路由器可以达到114.25.63.0/24网络。
命令:ip route 目标网段 目标网段掩码 下一跳路由的IP
这里设置默认路由
下一跳路由IP的意思是通过其可以到达目标网段
Router(config)#ip route 0.0.0.0 0.0.0.0 66.1.1.254
或者可以设置静态路由
Router(config)#ip route 114.25.63.0 255.255.255.0 66.1.1.254
以上两种配置的其中一种，均可以到达114.25.63.0/24网络
1.3 配置ISP路由器
接口名称 IP地址 子网掩码 fa0/0 66.1.1.254 255.255.255.0 fa0/1 114.25.63.1 255.255.255.0配置信息如下：
1. 配置fa0/0接口
Router>enable
Router#
Router#configure
Router(config)#
Router(config)#interface fa0/0
Router(config-if)#ip address 66.1.1.254 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#
2. 配置fa0/1接口
Router(config)#interface fa0/1
Router(config-if)#ip address 114.25.63.1 255.255.255.0
Router(config-if)#no shutdown
以上配置完成后，测试各个主机的连通性，这里不再介绍。
二、配置端口映射
2.1 在客户路由器配置端口映射
由于这里使用HTTP服务，则应该对应两个服务器的80端口进行映射
端口映射表 私网IP 私网机器端口 公网IP 公网机器端口 192.168.1.2 80 66.1.1.2 6666 192.168.1.3 80 66.1.1.2 8888配置信息如下：
Router>enable
Router#
Router#configure
Router(config)#
1. 配置接口fa0/0为内网口
Router(config)#interface fa0/0
Router(config-if)#ip nat inside
Router(config-if)#exit
Router(config)#
2. 配置接口fa0/1为外网口
Router(config)#interface fa0/1
Router(config-if)#ip nat outside
Router(config-if)#exit
Router(config)#
3. 私网IP 端口->公网IP 端口
命令:ip nat inside source static 协议(udp或tcp) 私网ip 端口 公网ip 端口
Router(config)#ip nat inside source static tcp 192.168.1.2 80 66.1.1.2 6666
Router(config)#ip nat inside source static tcp 192.168.1.3 80 66.1.1.2 8888
2.2 测试公网计算机访问私网服务器
2.2.1 PC0向server0发送HTTP请求
如果映射成功，则可以通过66.1.1.2:6666访问server0（192.168.1.2）
这里，可以去修改server0的index.html的内容
2.2.1 PC0向server1发送HTTP请求
如果映射成功，则可以通过66.1.1.2:8888访问server1（192.168.1.3）
总结
nat还有一种静态配置，即一个公网IP映射一个私网IP。
nat端口映射可以实现一个公网IP映射多个私网IP，只需要控制端口号的选择。
总结
### 文章总结本文章通过Cisco Packet Tracer网络模拟软件，详细讲述了如何通过配置NAT（网络地址转换）端口映射，实现公网计算机访问内网服务器的过程。整个流程分为两大主要部分：网络拓扑的搭建与端口映射的配置。
#### 网络拓扑搭建
1. **配置Server和PC**：设置了两个服务器（Server0：192.168.1.2，Server1：192.168.1.3）和一个外网PC0（114.25.63.24），并提供了相关的网关和子网掩码信息。
2. **客户路由器配置**：配置了路由器的两个接口（fa0/0：内网192.168.1.1，fa0/1：外网66.1.1.1），并详细展示了配置步骤。随后，为客户路由器配置了静态路由，确保它可以到达外网PC0所在的网络（114.25.63.0/24）。
3. **ISP路由器配置**：设置ISP路由器的两个接口（fa0/0：66.1.1.254连接客户路由器，fa0/1：114.25.63.1连接外网），确保整个网络环境可以顺畅通信。
#### 端口映射配置
1. **配置端口映射规则**：在客户路由器上，将内网两个服务器的80端口（HTTP服务）映射到路由器外网接口的不同端口（分别为6666和8888）。这样，外网用户就可以通过访问66.1.1.2:6666和66.1.1.2:8888来分别访问Server0和Server1。
2. **测试访问**：通过在PC0上发送HTTP请求到被映射的公网IP和端口，验证了端口映射的成功配置。如果服务器的web服务正常运行，PC0应能收到相应服务器的HTTP响应。
#### 总结与展望
- **NAT端口映射的实用性**：通过一个公网IP和不同的端口号，可以实现对多个私网服务器的访问，有效减少了对公网IP地址的需求。
- **静态NAT vs 端口映射**：静态NAT通常用于一对一的IP映射，而端口映射则允许一个公网IP映射多个私网IP，提高了资源利用率。
- **未来方向**：文章虽然未涉及动态NAT或PAT（端口地址转换），但仍可通过扩展相关知识，进一步优化和扩展网络配置，以适应更复杂的网络环境。