通过动态NAT实现内网访问外网，通过静态NAT实现外网访问内网的WEB服务器(Cisco)

各个接口以及各IP地址的网络拓扑图：

各个端口以及主机IP，网关按照上述图片配置各个IP等

内网主机pc1根据内网DHCP服务器自动获取IP：

内网路由器命令：

router(路由器配置(命令行)): no en configure terminal #添加标准ACL列表 access-list 1 permit any #设置分配IP地址池 ip nat pool web 100.0.0.3 100.0.0.4 netmask 255.0.0.0 #设置动态NAT，通过路由器fa1/0接口访问外网 ip nat inside source list 1 interface fa1/0 overload #路由器se2/0为外网网关(出口)（靠近外网的路由器接口） int fa1/0 ip nat outside no shutdown exit #路由器fa4/0为内网网关(入口)（靠近内网的路由器接口） int fa0/0 ip nat inside no shutdown exit #配置静态路由web和dns服务器(将内部的web和dns服务器内部地址映射到相对于外网的地址) ip nat inside source static 192.168.1.2 100.0.0.3 ip nat inside source static 192.168.1.3 100.0.0.4 ##RA（内网循州110段去100查找） ip route 110.0.0.1 255.0.0.0 100.0.0.10

外网路由器RB命令：

##RB（外网找192段去100段查找） ip route 192.168.1.0 255.255.255.0 100.0.0.1

RA,RB路由器接口se2/0均需要更改时钟频率：

RA接口se2/0时钟频率：

RB接口se2/0时钟频率：

DNS服务器配置网页域名和服务器IP对应：

DHCP服务器添加一个域名池：

验证测试：

内网主机ping外网网址www.it.com：

外网web服务器ping内网网址www.jsj.com：

原文链接：https://blog.csdn.net/weixin_57431906/article/details/123934895