eNSP NAT‑Server 服务器映射实验
在eNSP（Enterprise Network Simulation Platform）中进行NAT Server（服务器映射）实验，主要目的是将内部网络中的服务器（如Web服务器）通过NAT技术映射到公网，使外部用户可以通过公网IP访问内部服务器。以下是详细的实验步骤和配置示例：实验拓扑
[*]路由器（AR1）：作为NAT网关，连接内网和外网。
[*]内网服务器（Server）：例如Web服务器，IP地址为私有地址（如192.168.1.10/24）。
[*]外网客户端（PC）：模拟公网用户，IP地址为公网地址（如200.1.1.2/24）。
[*]外网接口：路由器的公网接口（如GigabitEthernet0/0/1，IP为200.1.1.1/24）。
[*]内网接口：路由器的内网接口（如GigabitEthernet0/0/0，IP为192.168.1.1/24）。
实验步骤
1. 配置路由器接口IP地址
[*]配置内网接口：
system-view
interface GigabitEthernet0/0/0
ip address 192.168.1.1 24
quit
[*]配置外网接口：
interface GigabitEthernet0/0/1
ip address 200.1.1.1 24
quit
2. 配置NAT Server映射
将内网服务器的IP和端口映射到公网IP和端口。例如，将内网Web服务器（192.168.1.10:80）映射到公网IP（200.1.1.1:8080）。
nat server global 200.1.1.1 inside 192.168.1.10 80# 早期版本语法（部分版本可能不同）
# 或（根据设备版本）：
nat server protocol tcp global 200.1.1.1 8080 inside 192.168.1.10 80
[*]global：公网IP和端口（外部访问的地址和端口）。
[*]inside：内网服务器的IP和端口。
3. 配置默认路由（可选）
如果外网接口需要访问其他网络，配置默认路由：
ip route-static 0.0.0.0 0.0.0.0 200.1.1.2# 假设下一跳为200.1.1.2（外网网关）
4. 配置内网服务器和客户端
[*]内网服务器：确保Web服务已启动，监听80端口。
[*]外网客户端：配置IP地址为200.1.1.2/24，网关为200.1.1.1。
5. 测试访问
[*]从外网客户端（PC）访问公网IP和端口：
ping 200.1.1.1（可选，测试连通性）
# 或直接通过浏览器/curl访问：
# http://200.1.1.1:8080
[*]如果配置正确，应该能访问到内网Web服务器的页面。
验证与排错
[*]检查NAT映射：
display nat server
确认映射规则是否生效。
[*]抓包分析：
[*]在路由器的外网接口抓包，查看是否有来自外网客户端的请求，以及是否正确转发到内网服务器。
[*]检查防火墙/ACL：
[*]确保没有ACL阻止NAT流量。
[*]检查服务器防火墙是否允许外部访问。
[*]服务器可达性：
[*]从路由器内网接口ping内网服务器，确认内网连通性。
注意事项
[*]端口冲突：确保公网端口（如8080）未被其他服务占用。
[*]NAT版本：不同版本的eNSP或华为设备，NAT Server的语法可能略有不同，参考设备文档。
[*]安全性：NAT Server会将外部流量直接转发到内网服务器，需确保服务器安全，避免暴露不必要的服务。
扩展配置
[*]多服务器映射：可以配置多个NAT Server规则，映射不同的内网服务器和端口。
[*]动态NAT/NAPT：如果需要内网多台设备共享公网IP，可以配置动态NAT或NAPT。
通过以上步骤，你可以在eNSP中成功配置NAT Server映射，实现外部用户访问内部服务器的功能。
页:
[1]