利用NAT&acl使得内网可以访问isp-创新互联

实验目的：使拓扑图中的内网pc可以访问外网

实验要求：内网网段是192.168.1.0/24 公司所购买公网ip是100.1.1.1 /24

         ISP的一个路由器两个端口ip分别是100.1.1.2/24 200.1.1.254/24 ISP服务器ip 200.1.1.1/24

实验步骤：

1 给所有终端设备配上IP地址（切忌配上网关）

2 给路由器端口配ip

 公司路由器：

 Router(config)# hostname COMPgw

 COMPgw(config)# inter g0/0

 COMPgw(config-if)# no shu

 COMPgw(config-if)# ip add 192.168.1.254 255.255.255.0

 COMPgw(config-if)#exit

 COMPgw(config)# inter g0/1

 COMPgw(config-if)# no shu

 COMPgw(config-if)# ip add 100.1.1.1 255.255.255.0

 COMPgw(config-if)#exit

 ISP路由器：

 Router(config)# hostname ISPgw

 ISPgw(config)#inter g0/0

 ISPgw(config-if)#no shu

 ISPgw(config-if)#ip add 100.1.1.2 255.255.255.0

 ISPgw(config-if)#exit

 ISPgw(config)# inter g0/1

 ISPgw(config-if)#no shu

 ISPgw(config-if)#ip add 200.1.1.254 255.255.255.0

3.1进入边界路由端口区分内、外端口

  COMPgw(config)# inter g0/0

 COMPgw(config-if)#ip nat inside

 COMPgw(config-if)#exit

 COMPgw(config)# inter g0/1

 COMPgw(config-if)#ip nat outside

3.2全局模式下利用ACL，设置允许通过该路由的PC机

 COMPgw(config)# ip access-list standard 1

 COMPgw(config-std-nacl)#permit 192.168.1.0 0.0.0.255

3.3全局模式下用nat调用acl

 COMPgw(config)#ip nat inside source list 1 inter g0/1

4给公司边界路由器配置默认路由

 COMPgw(config)# ip route 0.0.0.0 0.0.0.0 100.1.1.2 //非常重要--告诉边界路由器怎么去运营商ISP的网段 （但是代表运营商的路由器上不用写静态路由条目，因为它是通过nat给内网回包而不是直接与内网网段互通）

5验证与测试

 在PC192.168.1.1(或者192.168.1.2)上ping ISP的服务器200.1.1.1

即：pc>ping 200.1.1.1

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。