实验拓扑图
1.首先配置所有的ip地址
现在pc1要去访问pc2,AR1有了192.168.1.0和12.1.1.0的网段,现在还缺少1.1.1.0的网段,所以现在我们要在AR1上配置一条去1.1.1.0的网段的缺省路由(注:不要再AR2配置一个去往192.168.1.0网段的缺省路由)
ip route-static 0.0.0.0 0 12.1.1.2
现在PC1可以正常访问PC2
现在我们需要在AR1配置一个公有ip地址,从而让互联网的设备能够来访问192.168.1.0网段的设备
然后在AR1设备配置一对多的动态NAT网络,在此基础上再配置一个一对一的静态NAT网络,现在要让1.1.1.0的client能够正常访问192.168.1.0网段的http服务,所以为了让Server1.2能够正确的接受到自己的消息,我们要在网关路由在配置映射。
此密令表示将tcp传输协议中的80端口固定分配给HTTP1使用。外部若有人访问该接口12.1.1.1且tcp目标端口80,那么转换为192.168.1.3 目标端口80,当要在访问另外一台http服务是就需要在另外一个端口映射。
注意在HTTP服务填写DNS服务时,应填写端口的公有ip地址,因为DNS服务器无法记录端口号,所以仅可以为其中一台http提供域名解析服务,最后我们通过访问两台http的结果
自此实验五个条件全部集齐。