网络系统集成作业局域网路由器的配置

一 实验需求：

1. 静态路由实验，建立拓扑pc1>>R1>>R2>>R3>>pc2，使pc1与pc2能相互通信。

2. 为公司网络配置路由器，使内部网络可以访问Internet。

3. 将内网服务器80端口映射出去，允许外网用户访问

二 需求分析：

2.1静态路由实验

建立拓扑pc1>>R1>>R2>>R3>>pc2，使pc1与pc2能相互通信：

大家直接点击链接查看我之前写的博客就好了：基于华为模拟器（ensp）的静态路由配置实验

2.2 为公司（局域网）配置路由器

使内网能够访问外网，内网服务器80端口映射出去

本博客运用到的技术是nat，有关nat的技术介绍大家可以参考我的这篇博客：华为nat配置实验：内网能够访问外网，内网服务器80端口映射出去

本博客是网络系统集成实验4的教程，建立在实验三之上，并以实验三为基础，所以这里只介绍路由器的有关配置，实验三的博客大家可以点击链接参考我上一篇博客：基于ensp的小型局域网网络搭建及需求分析（二）

三 建立拓扑

四 实验配置

PC5：

nat配置：使内网能够访问外网

R4：

[Huawei]ip route-static 0.0.0.0 0.0.0.0 100.1.1.2
[Huawei]acl number 2000
[Huawei-acl-basic-2000]rule 5 permit source 192.168.0.0 0.0.255.255
[Huawei] nat address-group 1 100.1.1.3 100.1.1.3
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ip address 100.1.1.1 255.255.255.0
[Huawei-GigabitEthernet0/0/1]nat outbound 2000 address-group 1

R2：

[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip address 100.1.1.2 255.255.255.0
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]ip address 172.25.250.254 255.255.255.0

natserver：内网服务器80端口映射出去

R4:

[Huawei]int g0/0/2  
[Huawei-GigabitEthernet0/0/2]nat server protocol tcp global 100.1.1.4 www inside
 192.168.40.1 www

由于上次作业只是局域网内部通信，所以我们要在LSW1和LSW4上补两条默认路由：

LSW1：

ip route-static 0.0.0.0 0.0.0.0 41.1.1.1

LSW4：

[Huawei]ip route-static 0.0.0.0 0.0.0.0 14.1.1.4

pc1能ping通外网的pc5，即内网能访问外界的internet，实验成功