NAT server

实验拓扑

实验需求

1.配置对应IP地址

2.配置FW到达RT1的静态路由

3.PC3可以通过访问公网地址111.111.111.111与PC1通信，而PC1不能主动访问PC3

实验解法

 web界面

 web界面要先配置从真机登录上防火墙（真实设备不需要）

一、登录防火墙

#
security-zone name Management
 import interface GigabitEthernet1/0/0

#
security-policy ip
 rule 0 name pc-server
  action pass
  source-zone Management
  destination-zone local

输入防火墙连接host的接口地址，用户名和密码默认是admin

二、配置IP