一 需求分析
1.1 需求
公司A在北京，公司B在上海，本次实验仅仅模拟局域网内出口路由器的配置，公司A业务流量较大，并且预算有限。公司B模拟外网的一个小型局域网，要求公司B的主机能够访问公司A的web服务器。
1.2 分析
采用napt和NAT server的nat方式
NAPT：使用不同的端口来映射多个内网 IP 地址到一个指定的外网 IP 地址，多对一。NAPT 采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部 IP 地址实现对 Internet 的访问，从而可以最大限度地节约 IP 地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自 Internet 的攻击。因此，目前网络中应用最多的就是端口多路复用方式。
NATServer：NATServer可以实现静态NAT转换，且可以控制只允许某些外网端口可以连接内网服务器，通过Easy IP，NATServer实现内网访问外网的同时，外网通过另一个公网地址可以访问到内网的http，ftp,telnet等服务。
注：网络系统集成实验四的教程请点击链接参考：网络系统集成局域网路由器的配置
二 实验拓扑
三 IP地址规划
ENSP的ip地址配置实例：
[r1]int g0/0/0 [r1-GigabitEthernet0/0/0]ip address 23.1.1.3 24
四 实验配置
pc1：
server1：
pc2：
client1:
AR1:
配置默认路由：
为什么配置默认路由呢？因为经过nat地址转换后，不知去外网的下一跳如何走，所以此时需要默认路由指路
[R1]ip route-static 0.0.0.0 0.0.0.0 12.1.1.2
napt配置：
[R1]acl number 2000 [R1-acl-basic-2000]rule 5 permit source 192.168.1.0 0.0.0.255[R1]nat address-group 1 12.1.1.3 12.1.1.3//将192.168.1.0/24网段的地址转会为12.1.1.3：端口的方式在公网上传[R1]int g0/0/1[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1
nat server配置：
[R1]int g0/0/1[R1-GigabitEthernet0/0/1] nat server protocol tcp global 12.1.1.4 www inside 192.168.1.254 www
ISP:
为模拟实验效果，ISP为运营商网络，我们仅仅配置两条静态即可
[ISP]ip route-static 192.168.1.0 255.255.255.0 23.1.1.3[ISP]ip route-static 172.25.250.0 255.255.255.0 23.1.1.3
R3：
配置默认路由：
[R3]ip route-static 0.0.0.0 0.0.0.0 23.1.1.2
napt配置：
[R3acl number 2000 [R3-acl-basic-2000]rule 5 permit source 172.25.250.0 0.0.0.255[R3]nat address-group 1 23.1.1.4 23.1.1.4//将172.25.250.0/24网段的地址转会为23.1.1.4：端口的方式在公网上传[R3]int g0/0/0[R3-GigabitEthernet0/0/0]nat outbound 2000 address-group 1
实验检验：
pc2能ping通pc1，说明nat做的没问题，公司A和公司B都能访问外网
client能得到对端服务器server1的80端口发布的文件，说明外网能访问内网的80端口
实验完成
