1、需求描述
总公司和分公司内网能够访问Internet。
总公司W髫潋啜缅eb服务器需要公网和分公司访问。
2、拓扑结构
3、实现思路
使用PAT技术实现公司内网访问Internet
使用静态NAT技术实现外网访问总公司服务器
4、实现过程
R1配置
en
conft
intfa0/0
ipadd192.168.0.254255.255.255.0
noshut
ipnatinside
exit
intfa1/0
ipadd192.168.10.1255.255.255.0
noshut
exit
intfa0/1
ipadd192.168.20.1255.255.255.0
noshut
exit
intfa1/1
ipadd202.101.100.1255.255.255.0
noshut
ipnatoutside
exit
ipnatinsidesourcestaticetcp192.168.0.180202.101.100.180
ipaccess-listextendedacl
permitip192.168.0.00.0.255.255any
exit
ipnatinsidesourcelistaclinterfacefa1/1overload
iproute0.0.0.00.0.0.0fa1/1
iproute192.168.1.0255.255.255.0192.168.20.2
iproute192.168.2.0255.255.255.0192.168.10.2
R2配置
en
conft
intfa0/0
ipadd192.168.1.254255.255.255.0
noshut
exit
intfa0/1
ipadd192.168.20.2255.255.255.0
noshut
exit
iproute0.0.0.00.0.0.0192.168.20.1
R3配置
en
conft
intfa0/0
ipadd192.168.2.254255.255.255.0
noshut
exit
intfa0/1
ipadd192.168.10.2255.255.255.0
noshut
exit
iproute0.0.0.00.0.0.0192.168.10.1