在 AR1 G0/0/0 上配置 NAT Server，将 10.1.1.1服务器的 80 端 口映射到公网 IP 210.36.10.10 的 80 端口，确保分部能访问 10.1.1.1的 WEB 服务

在AR1路由器上配置NAT Server（网络地址转换服务器）以实现端口映射的过程通常涉及以下几个步骤：

1. 首先，启用全局NAT功能：

[Router] nat server global enable

2. 创建一个静态NAT规则，指定内部源IP、端口和外部目的IP及端口：

[Router]interface Ethernet0/0/0  // 连接到内网的接口
[Router-Ethernet0/0/0]nat server protocol tcp inside 10.1.1.1 80 outside 210.36.10.10 80

这里的`inside`表示内部网络，`10.1.1.1 80`是服务器的私有IP地址和需要映射的端口，`outside`表示外部网络，`210.36.10.10 80`是公网IP和对应端口。

3. 如果想要所有来自内部网络10.1.1.0/24的流量都通过这个NAT规则，可以使用子网掩码来指定范围：

[Router-Ethernet0/0/0]nat server protocol tcp inside 10.1.1.0 255.255.255.0 outside 210.36.10.10 80

4. 检查和测试NAT配置是否生效，可以用ping或者telnet命令尝试从公网连接到210.36.10.10的80端口。

相关问题

在 AR1 G0/0/0 上配置 NAT Server，将 Server1 服务器的 80 端 口映射到公网 IP 210.36.10.10 的 80 端口，确保分部能访问 Server1 的 WEB 服务

在AR1路由器上配置NAT Server（网络地址转换服务器），通常用于将内部私有IP地址的服务器对外提供服务，这里是将Server1服务器的80端口映射到公网IP地址210.36.10.10的80端口。下面是基本的配置步骤：

1. **启用NAT功能**:

   [Router] interface Ethernet0/0/0
   [Ethernet0/0/0] nat enable

2. **配置源NAT（SNAT）规则**:

   [Ethernet0/0/0] nat server protocol tcp global 210.36.10.10 inside source-port 80 destination-port 80

这里`global`指公网地址，`inside`指私网服务器地址，`source-port`表示Server1服务器的源端口（通常是HTTP请求端口80），`destination-port`则是公网服务器接收连接的端口。

3. **保存配置并重启NAT服务**:

   [Router] save
   [Router] reboot

4. **验证配置**:
- 分布部用户可以尝试访问`http://210.36.10.10`来测试Web服务是否通过NAT工作。