实验拓扑结构图:
实验要求:
1：R2为ISP设备，只能再该设备上配置ip，不得在进行其它任何配置
2：PC1可以正常pingRC2
3：R1仅拥有一个共有ip地址，在G0\0\1接口上
4：client(浏览器)可以通过http访问到两台server
5：client在访问其它一台server通过域名
实验目的:
外网服务器可以访问内网服务器
实验思路:
1:ip地址规划(因为涉及网段较少，ip地址在拓扑图可直接查看)
2:因为涉及终端数量较少，不适用DHCP自动获取，手动配置终端、路由器、client、服务器地址
3:因为本次实验模拟外网访问内网网站，所以在内网ABR服务器写一条指向外网的缺省路由
4:在ABR路由器(R1)上配置nat和acl(来获取兴趣流量)实现内网可以访问外网，外网可以访问内网
实验配置过程如下:
R1相关配置命令:
[cwj-1]interface GigabitEthernet 0/0/0
[cwj-1-GigabitEthernet0/0/0]ip address 192.168.1.1 24
[cwj-1]interface GigabitEthernet 0/0/1
[cwj-1-GigabitEthernet0/0/1]ip address 12.1.1.1 24
[cwj-1]ip route-static 0.0.0.0 0.0.0.0 12.1.1.2
[cwj-1]acl
[cwj-1]acl 2001
[cwj-1-acl-basic-2001]rule permit source 192.168.1.0 255.255.255.0
[cwj-1-GigabitEthernet0/0/1]nat outbound 2001
[cwj-1-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 999 inside 192.168.1.9 80//当访问目标为12.1.1.1且端口号为999映射内网ip为192.168.1.9 端口号 80
inside 192.168.1.9 80
[cwj-1-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 888
inside 192.168.1.10 80//当访问目标为12.1.1.1且端口号为888映射内网ip为192.168.1.10 端口号 80
R2相关配置命令:
[cwj-2]interface GigabitEthernet 0/0/0
[cwj-2-GigabitEthernet0/0/1]ip address 12.1.1.2 24
[cwj-2]interface GigabitEthernet 0/0/1
[cwj-2-GigabitEthernet0/0/1]ip address 1.1.1.1 24
实验结果图：
通过ip地址端口映射访问
通过域名访问:
