eNSP NAT‑Server 服务器映射实验

admin

在eNSP（Enterprise Network Simulation Platform）中进行NAT Server（服务器映射）实验，主要目的是将内部网络中的服务器（如Web服务器）通过NAT技术映射到公网，使外部用户可以通过公网IP访问内部服务器。以下是详细的实验步骤和配置示例：

实验拓扑

• 路由器（AR1）：作为NAT网关，连接内网和外网。
  
• 内网服务器（Server）：例如Web服务器，IP地址为私有地址（如192.168.1.10/24）。
  
• 外网客户端（PC）：模拟公网用户，IP地址为公网地址（如200.1.1.2/24）。
  
• 外网接口：路由器的公网接口（如GigabitEthernet0/0/1，IP为200.1.1.1/24）。
  
• 内网接口：路由器的内网接口（如GigabitEthernet0/0/0，IP为192.168.1.1/24）。
  

实验步骤

1. 配置路由器接口IP地址

• 配置内网接口：
  

1. system-view
2.   interface GigabitEthernet0/0/0
3.   ip address 192.168.1.1 24
4.   quit

复制代码

• 配置外网接口：
  

1. interface GigabitEthernet0/0/1
2.   ip address 200.1.1.1 24
3.   quit

复制代码

2. 配置NAT Server映射
将内网服务器的IP和端口映射到公网IP和端口。例如，将内网Web服务器（192.168.1.10:80）映射到公网IP（200.1.1.1:8080）。

1. nat server global 200.1.1.1 inside 192.168.1.10 80  # 早期版本语法（部分版本可能不同）
2. # 或（根据设备版本）：
3. nat server protocol tcp global 200.1.1.1 8080 inside 192.168.1.10 80

复制代码

• global：公网IP和端口（外部访问的地址和端口）。
  
• inside：内网服务器的IP和端口。
  

3. 配置默认路由（可选）
如果外网接口需要访问其他网络，配置默认路由：

1. ip route-static 0.0.0.0 0.0.0.0 200.1.1.2  # 假设下一跳为200.1.1.2（外网网关）

复制代码

4. 配置内网服务器和客户端

• 内网服务器：确保Web服务已启动，监听80端口。
  
• 外网客户端：配置IP地址为200.1.1.2/24，网关为200.1.1.1。
  

5. 测试访问

• 从外网客户端（PC）访问公网IP和端口：
  

1. ping 200.1.1.1（可选，测试连通性）
2.   # 或直接通过浏览器/curl访问：
3.   # http://200.1.1.1:8080

复制代码

• 如果配置正确，应该能访问到内网Web服务器的页面。
  

验证与排错

• 检查NAT映射：
  

  

1. display nat server

复制代码

   确认映射规则是否生效。

• 抓包分析：
  
• 在路由器的外网接口抓包，查看是否有来自外网客户端的请求，以及是否正确转发到内网服务器。
  
• 检查防火墙/ACL：
  
• 确保没有ACL阻止NAT流量。
  
• 检查服务器防火墙是否允许外部访问。
  
• 服务器可达性：
  
• 从路由器内网接口ping内网服务器，确认内网连通性。
  

注意事项

• 端口冲突：确保公网端口（如8080）未被其他服务占用。
  
• NAT版本：不同版本的eNSP或华为设备，NAT Server的语法可能略有不同，参考设备文档。
  
• 安全性：NAT Server会将外部流量直接转发到内网服务器，需确保服务器安全，避免暴露不必要的服务。
  

扩展配置

• 多服务器映射：可以配置多个NAT Server规则，映射不同的内网服务器和端口。
  
• 动态NAT/NAPT：如果需要内网多台设备共享公网IP，可以配置动态NAT或NAPT。
  

通过以上步骤，你可以在eNSP中成功配置NAT Server映射，实现外部用户访问内部服务器的功能。