NAT具有“屏蔽”内网主机的作用,如果企业使用NAT与外网互访,端口映射会造成外网用户无法访问内网服务器。配置虚拟服务器可以事先配置好“公网IP地址+端口号(端口协议)”与“私网IP地址+端口号(端口协议)”间的映射关系,外网用户根据此映射关系可以访问内网服务器。以下举例说明配置虚拟服务器的映射关系,实现外网用户访问内网服务器功能。5 H& h- |: R6 J( g# Z& l* S: x: }
如图1所示,某公司的网络通过设备的地址转换功能连接到广域网。该公司允许外部网络用户访问内部服务器WWW Server。其中WWW Server的内部IP地址为192.168.1.2,对外公布的地址为接口GE0/0/1的IP地址202.18.18.18。' f p) r. \1 a B6 ?2 ?
图1 配置NAT Server组网图
" ?3 ~& B4 @4 F: b8 { 如图1所示,举例中需要建立的“公网IP地址+端口号(端口协议)”与“私网IP地址+端口号(端口协议)”间的映射关系如下表。0 z4 x y w C; _0 o
公网IP地址+端口号(端口协议)202.18.18.18+80(WWW)8 U% L/ @1 m% O8 t
私网IP地址+端口号(端口协议)192.168.1.2+80(WWW)8 L/ N" |" R5 e/ [3 }* @1 o
操作步骤4 e7 F0 M* r, P# P2 q/ B- ~
新建内部服务器配置: S/ d8 Z" t, u7 C8 n! K
1、登录Web网管后,依次单击“IP业务 > NAT > 内部服务器”,进入如图2所示的“内部服务器”配置界面。
) ~- x( N- f: D0 I, P 图2 内部服务器界面5 E2 I: x$ Q1 L7 y7 g8 t
2、在“内部服务器”配置列表单击“新建”,在弹出的“新建内部服务器”中进行参数配置。具体参数说明请参见表1。; p! K3 j% p. o6 s$ ~
3、单击“确定”完成内部服务器配置。内部服务器配置列表中将添加新增的配置表项。% O! w) }6 N9 S* i0 C( z8 j
表1 新建内部服务器配置参数说明
+ f& |4 T1 d1 R5 H7 K' }& ?0 r 修改内部服务器配置
0 ~+ \; D2 `% U# F) M 1、登录Web网管后,依次单击“IP业务 > NAT > 内部服务器”,进入“内部服务器”界面。 \! N3 {* t9 s$ P A a0 f' y
2、在“内部服务器”配置列表工具栏中,选择待修改的内部服务器配置表项,单击右侧的“
, ]4 n8 E' }1 B' U1 d ”。
" k4 S) Q: D, P* O! H7 Y& F7 Z2 z$ G# r 3、在“修改内部服务器”页面中,选择需要修改的参数项,重新输入或选择各项参数,如表1所示。其中,“接口名称”不可以修改。
" n' a& R- M- Q c9 q 4、单击“确定”,确认并保存配置参数。
K: E: x( N5 ?! f1 N 删除内部服务器配置& m8 @/ `4 o7 h$ I% u
1、登录Web网管后,依次单击“IP业务 > NAT > 内部服务器”,进入“内部服务器”界面。
7 T) D. U" K. k1 I) P 2、在“内部服务器”配置列表工具栏中,选中待删除内部服务器表项的复选框,单击“删除”。
5 p: k3 T7 ?& U* a* F/ ], j 3、在弹出的提示框中选择“确定”,删除选择的内部服务器表项。, u1 d m1 ]# _6 d) c1 z
刷新内部服务器配置: {8 ~. R3 |! R5 T, r
1、登录Web网管后,依次单击“IP业务 > NAT > 内部服务器”,可以查看已经配置的内部服务器表项。% s1 N2 r& b$ I$ X1 N! k6 i
2、单击“刷新”,可以更新内部服务器表项。
# L8 x( ? v4 B* g+ w 想要了解更多相关信息,可以点击端口映射https://hsk.oray.com/ 9 S4 [: o' w% N# A
|