華爲NAT實驗（包含NAT Server）

實驗要求:

1. www.1.com服務器的局域網地址是1.1.1.1 在公網中的地址是2.2.2.222.（也 是在DNS Server中的地址） 外網 的Win8主機能夠ping通此服務器。
2. 局域網內的Win7主機能夠ping通外網的www.2.com服務器。
3. NAT地址池是2.2.2.10---2.2.2.100

實驗拓撲：

實驗配置；
[R1]inter g0/0/0
[R1-GigabitEthernet0/0/0]ip add 1.1.1.1 24
[R1-GigabitEthernet0/0/0]inter g/0/0/1
[R1-GigabitEthernet0/0/1]ip add 2.2.2.1 24
[R1]ip route-static 0.0.0.0 0 2.2.2.2
[R1]acl 2000
[R1-acl-basic-2000]rule 1 permit source 1.1.1.0 0.0.0.255
[R1]nat address-group 1 2.2.2.10 2.2.2.100
[R1]inter g0/0/1
[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1
[R1-GigabitEthernet0/0/1]nat server protocol udp global 2.2.2.222 inside 1.1.1.2 ：指定的公網地址不能在動態NAT地址池中
[R1]nat alg all enable 開啓NAT ALG功能

[R2]inter g0/0/0
[R2-GigabitEthernet0/0/0]ip add 2.2.2.2 24
[R2-GigabitEthernet0/0/0]inter g0/0/1
[R2-GigabitEthernet0/0/1]ip add 4.4.4.1 24
[R2-GigabitEthernet0/0/1]inter g0/0/2
[R2-GigabitEthernet0/0/2]ip add 3.3.3.1 24
[R2]ip route-static 0.0.0.0 0 2.2.2.1

DNS Server的配置：

實驗驗證：

win7pingwin8