实验目的
1. 掌握 Basic NAT 的配置方法 ；
2. 掌握 NAPT 的配置方法；
3. 掌握 Easy IP 的配置方法；
4. 掌握 NAT Server 的配置方法。
实验拓扑图(设备已更名)
1.配置 IP 地址
注意网关的指定接口和单臂路由中的接口之间的匹配；
为 PC 配置网关:
[FTP]ip route-static 0.0.0.0 0 192.168.1.254（这里是网关 IP 地址）
[PCA]ip route-static 0.0.0.0 0 192.168.2.254
[PCB]ip route-static 0.0.0.0 0 192.168.1.254
2. R1 和 R3 上配置默认路由指向公网
[R1] ip route-static 0.0.0.0 0 100.1.1.2
[R3] ip route-static 0.0.0.0 0 100.2.2.2
3. 私网 A 内部单臂路由配置部分
在交换机上：
步骤 1：在 SW2 上创建 Vlan10 和 Vlan20，并把 g1/0/1 接口加入 Vlan10，把 g1/0/2 接口加入 Vlan20
[SWA]vlan 10
[SWA-vlan10]port g1/0/1
[SWA-vlan10]vlan 20
[SWA-vlan20]port g1/0/2
步骤 2：把 SW2 的 g1/0/3 接口配置为 Trunk，并允许 Vlan10 和 Vlan20 通过
[SWA]interface g1/0/3
[SWA-GigabitEthernet1/0/3]port link-type trunk
[SWA-GigabitEthernet1/0/3]port trunk permit vlan 10 20
在R1上
[R1]vlan 10
[R1-vlan10]vlan 20
[R1-vlan20]int g0/0.1
[R1-GigabitEthernet0/0.1]vlan-type dot1q vid 10
[R1-GigabitEthernet0/0.1]ip add 192.168.1.254 24
[R1-GigabitEthernet0/0.1]int g0/0.2
[R1-GigabitEthernet0/0.2]vlan-type dot1q vid 20
[R1-GigabitEthernet0/0.2]ip add 192.168.2.254 24
4. 私网 A 通过 NAPT 使 Vlan10 和 Vlan20 都能够使用 R1 的公网地址访问互联网
分析：根据需求得知，ACL 需要配置允许 192.168.1.0/24 和 192.168.2.0/24 网段；私网 A 只有 1 个公网地址可用，意味着创建的 NAT 地址池起始和结束地址就都是 100.1.1.1
步骤 1：R1 上创建基本 ACL，允许 192.168.1.0/24 和 192.168.2.0/24 网段
[R1]acl basic 2000
[R1-acl-ipv4-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[R1-acl-ipv4-basic-2000]rule permit source 192.168.2.0 0.0.0.255
步骤 2：R1 上创建 NAT 地址池，设置公网地址
[R1]nat address-group 1
[R1-address-group-1]address 100.1.1.1 100.1.1.1
步骤 3：在 R1 的公网接口上配置 NAPT
[R1]interface g0/1
[R1-GigabitEthernet0/1]nat outbound 2000 address-group 1
步骤 4：在 PCA 上 Ping R3 的公网地址，测试是否可以访问互联网
5. 私网 B 通过在 R3 上配置 EASY IP 访问互联网
分析：根据需求得知，ACL 需要配置允许 192.168.1.0/24 网段；使用 EASY IP，就无需配置 NAT 地址池，直接在公网接口上配置即可，EASY IP 会自动识别公网接口的 IP 地址
步骤 1：R3 上创建基本 ACL，允许 192.168.1.0/24 网段
[R3]acl basic 2000
[R3-acl-ipv4-basic-2000]rule permit source 192.168.1.0 0.0.0.255
步骤 2：在 R3 的公网接口上配置 EASY IP
[R3]interface g0/0
[R3-GigabitEthernet0/0]nat outbound 2000
步骤 3：在 PCB 上 Ping R1 的公网地址，测试是否可以访问互联网
（注意：R3 g0/1与PCB是否处于同一网段）
6. 私网 A 配置 NAT SERVER 把 FTPA 的 FTP 服务发布到公网，使 PCB 可以访问
分析：根据需求得知，需要发布 FTPA 的 FTP 服务，也就是把 R1 的公网地址的 20 和 21 端口 映射到 FTPA 的私网地址 配置 FTP 服务步骤
步骤 1：在 FTP-A 开启 FTP 服务
[FTP]ftp server enable
步骤 2：创建用于 FTP 身份验证的用户，配置密码，并设置用户权限级别和服务类型
[FTP]local-user henan class manage
[FTP-luser-manage-wangda]password simple 123456789.
[FTP-luser-manage-wangda]authorization-attribute user-role level-15
[FTP-luser-manage-wangda]service-type ftp
私网 A 配置 NAT SERVER
步骤 1：在 R1 的公网接口上配置 NAT SERVER，映射端口 20 和 21
[R1-GigabitEthernet0/1]nat server protocol tcp global current-interface 20 21 inside 192.168.1.1 20 21
步骤 2：在 PCB 上测试是否能够通过 R1 的公网地址访问 FTPA 的 FTP 服务
备注：如果命令的输入错误，可以用上键调出命令并在调出命令前加上undo再次执行，即可把错误命令删掉。
目录
4. 私网 A 通过 NAPT 使 Vlan10 和 Vlan20 都能够使用 R1 的公网地址访问互联网
5. 私网 B 通过在 R3 上配置 EASY IP 访问互联网
6. 私网 A 配置 NAT SERVER 把 FTPA 的 FTP 服务发布到公网，使 PCB 可以访问
标签：H3C,R1,FTP,0.0,R3,192.168,实验,NAT,公网 From： https://blog.csdn.net/2401_83215005/article/details/139196694