前言

本篇文章利用Cisco Packet Tracer网络模拟进行NAT端口映射，实现外网访问内网服务器。

一、搭建网络拓扑

1.1 配置server和pc

1.1.1 配置server0

1.1.2 配置server1

1.1.3 配置pc0

1.2 配置客户路由器

1.2.1 配置路由器IP

配置信息如下：

1. 配置fa0/0接口Router>enableRouter#Router#configureRouter(config)#Router(config)#interface fa0/0Router(config-if)#ip address 192.168.1.1 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#2. 配置fa0/1接口Router(config)#interface fa0/1Router(config-if)#ip address 66.1.1.1 255.255.255.0Router(config-if)#no shutdown

1.2.2 配置静态路由

为客户路由器配置默认路由，让客户路由器可以达到114.25.63.0/24网络。

命令:ip route 目标网段 目标网段掩码 下一跳路由的IP这里设置默认路由下一跳路由IP的意思是通过其可以到达目标网段Router(config)#ip route 0.0.0.0 0.0.0.0 66.1.1.254或者可以设置静态路由Router(config)#ip route 114.25.63.0 255.255.255.0 66.1.1.254以上两种配置的其中一种，均可以到达114.25.63.0/24网络

1.3 配置ISP路由器

配置信息如下：

1. 配置fa0/0接口Router>enableRouter#Router#configureRouter(config)#Router(config)#interface fa0/0Router(config-if)#ip address 66.1.1.254 255.255.255.0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)#2. 配置fa0/1接口Router(config)#interface fa0/1Router(config-if)#ip address 114.25.63.1 255.255.255.0Router(config-if)#no shutdown

以上配置完成后，测试各个主机的连通性，这里不再介绍。

二、配置端口映射

2.1 在客户路由器配置端口映射

由于这里使用HTTP服务，则应该对应两个服务器的80端口进行映射

配置信息如下：

Router>enableRouter#Router#configureRouter(config)#1. 配置接口fa0/0为内网口Router(config)#interface fa0/0Router(config-if)#ip nat insideRouter(config-if)#exitRouter(config)#2. 配置接口fa0/1为外网口Router(config)#interface fa0/1Router(config-if)#ip nat outsideRouter(config-if)#exitRouter(config)#3. 私网IP 端口->公网IP 端口命令:ip nat inside source static 协议(udp或tcp) 私网ip 端口 公网ip 端口Router(config)#ip nat inside source static tcp 192.168.1.2 80 66.1.1.2 6666Router(config)#ip nat inside source static tcp 192.168.1.3 80 66.1.1.2 8888

2.2 测试公网计算机访问私网服务器

2.2.1 PC0向server0发送HTTP请求

如果映射成功，则可以通过66.1.1.2:6666访问server0（192.168.1.2）

这里，可以去修改server0的index.html的内容

2.2.1 PC0向server1发送HTTP请求

如果映射成功，则可以通过66.1.1.2:8888访问server1（192.168.1.3）

总结

nat还有一种静态配置，即一个公网IP映射一个私网IP。
nat端口映射可以实现一个公网IP映射多个私网IP，只需要控制端口号的选择。