NAT具有“屏蔽”内网主机的作用,如果企业使用NAT与外网互访,端口映射会造成外网用户无法访问内网服务器。配置虚拟服务器可以事先配置好“公网IP地址+端口号(端口协议)”与“私网IP地址+端口号(端口协议)”间的映射关系,外网用户根据此映射关系可以访问内网服务器。以下举例说明配置虚拟服务器的映射关系,实现外网用户访问内网服务器功能。% _+ u& F9 n+ @' }* c3 T% |0 x
如图1所示,某公司的网络通过设备的地址转换功能连接到广域网。该公司允许外部网络用户访问内部服务器WWW Server。其中WWW Server的内部IP地址为192.168.1.2,对外公布的地址为接口GE0/0/1的IP地址202.18.18.18。8 N2 b2 V$ {3 z: Z( |
图1 配置NAT Server组网图
5 j. x m3 U0 S0 B: Y 如图1所示,举例中需要建立的“公网IP地址+端口号(端口协议)”与“私网IP地址+端口号(端口协议)”间的映射关系如下表。
7 }0 m: i% R* G5 h& s 公网IP地址+端口号(端口协议)202.18.18.18+80(WWW)
& r$ ?+ W- Q2 A$ ^8 s 私网IP地址+端口号(端口协议)192.168.1.2+80(WWW)
1 G0 f# b9 X5 }4 D7 ?1 d9 z 操作步骤
: {: p+ f) f) N$ L T" L* v 新建内部服务器配置
* n! f$ X1 ^0 l! q0 A5 f+ l 1、登录Web网管后,依次单击“IP业务 > NAT > 内部服务器”,进入如图2所示的“内部服务器”配置界面。. d" l/ D% ~- K) x0 x! t$ N# O
图2 内部服务器界面
4 P k5 O/ h' j# i5 X$ O' z 2、在“内部服务器”配置列表单击“新建”,在弹出的“新建内部服务器”中进行参数配置。具体参数说明请参见表1。; W& L0 O7 h1 f# @
3、单击“确定”完成内部服务器配置。内部服务器配置列表中将添加新增的配置表项。# r& X0 z, o, v) A6 X
表1 新建内部服务器配置参数说明( \ I5 Q2 g$ [; q
修改内部服务器配置) z/ |% z3 ?: O2 T4 q
1、登录Web网管后,依次单击“IP业务 > NAT > 内部服务器”,进入“内部服务器”界面。
9 w+ B3 J& ]% T( j. p 2、在“内部服务器”配置列表工具栏中,选择待修改的内部服务器配置表项,单击右侧的“) Q- c* s5 E* ^& o
”。' M# G1 I5 Q) Z$ a
3、在“修改内部服务器”页面中,选择需要修改的参数项,重新输入或选择各项参数,如表1所示。其中,“接口名称”不可以修改。9 n2 Q' N/ h9 y' @* ^4 j
4、单击“确定”,确认并保存配置参数。% l% H, H. m( D9 x# Y3 Q
删除内部服务器配置) B _" s* {" X0 X; ~( j
1、登录Web网管后,依次单击“IP业务 > NAT > 内部服务器”,进入“内部服务器”界面。
* I' Q& a2 y M6 V) D 2、在“内部服务器”配置列表工具栏中,选中待删除内部服务器表项的复选框,单击“删除”。6 z0 I& Z( w4 J* J1 R# o8 M
3、在弹出的提示框中选择“确定”,删除选择的内部服务器表项。/ p! Q2 m7 J- \( {
刷新内部服务器配置5 {% Y7 N z% n% {! d' \5 V
1、登录Web网管后,依次单击“IP业务 > NAT > 内部服务器”,可以查看已经配置的内部服务器表项。
0 m0 v% m Z! P$ P( N1 [/ Y% m 2、单击“刷新”,可以更新内部服务器表项。, @! R( b: T+ c* F. x' x& A/ N
想要了解更多相关信息,可以点击端口映射https://hsk.oray.com/ 2 Q7 o- j1 X# g; i# M0 z5 S) h
|