CISCO STATCI NAT NAPT 思科端口映射

预配置

r1
!
hostname r1
!
interface FastEthernet1/0
ip address 10.1.1.254 255.255.255.0
no shutdown
!
interface Serial5/0
ip address 20.0.0.1 255.255.255.0
no shutdown
!
end

r7isp
!
hostname r7isp
!
interface Serial5/0
ip address 20.0.0.100 255.255.255.0
no shutdown
!
end

r3
!
hostname r3server
!
interface FastEthernet1/0
ip address 10.1.1.1 255.255.255.0
no shutdown
!
no ip routing
!
ip default-gateway 10.1.1.254
!
ip http server
!
end

需求场景内部服务器对外部或公网提供服务，在网关上将内部服务器映射为公网地址端口

企业总部1台web Server （10.1.1.1)，需对公网提供http 服务，在路由器上配置端口映射(目的地址转换），将10.1.1.1服务器的80端口映射为公网地址 20.0.0.21 端口80

r1 配置如下：

interface FastEthernet1/0
ip address 10.1.1.254 255.255.255.0
ip nat inside
!
interface Serial5/0
ip address 20.0.0.1 255.255.255.0
ip nat outside
!
ip nat inside source static tcp 10.1.1.1 80 20.0.0.21 80
!
end

验证：通过在r7isp 使用telnet 命令测试r3server web服务

r7isp上通过telnet 20.0.0.21 80 进行测试

r1 通过show ip nat translations 命令进行验证