NAT具有“屏蔽”内网主机的作用,如果企业使用NAT与外网互访,端口映射会造成外网用户无法访问内网服务器。配置虚拟服务器可以事先配置好“公网IP地址+端口号(端口协议)”与“私网IP地址+端口号(端口协议)”间的映射关系,外网用户根据此映射关系可以访问内网服务器。以下举例说明配置虚拟服务器的映射关系,实现外网用户访问内网服务器功能。! O0 B, i$ P3 c7 n; m1 e
如图1所示,某公司的网络通过设备的地址转换功能连接到广域网。该公司允许外部网络用户访问内部服务器WWW Server。其中WWW Server的内部IP地址为192.168.1.2,对外公布的地址为接口GE0/0/1的IP地址202.18.18.18。
# @( u; ^) a* ~2 E1 S) y 图1 配置NAT Server组网图4 Y5 I1 {" l: ^+ D* O9 X
如图1所示,举例中需要建立的“公网IP地址+端口号(端口协议)”与“私网IP地址+端口号(端口协议)”间的映射关系如下表。
: B/ x( Y, _% P6 i0 G6 _" P 公网IP地址+端口号(端口协议)202.18.18.18+80(WWW)0 z* M7 {' v9 }; s
私网IP地址+端口号(端口协议)192.168.1.2+80(WWW)
% x& p6 F c, ?" U# e6 _: J" y0 B 操作步骤2 H7 n0 A* n+ X
新建内部服务器配置5 s- P$ w$ U& C/ w6 W+ y; y4 x
1、登录Web网管后,依次单击“IP业务 > NAT > 内部服务器”,进入如图2所示的“内部服务器”配置界面。
. `' B& p, b4 n q3 v) b" y+ V: t9 | 图2 内部服务器界面' X. Y. l" g, u, C% @
2、在“内部服务器”配置列表单击“新建”,在弹出的“新建内部服务器”中进行参数配置。具体参数说明请参见表1。
# r6 W3 d) C9 S 3、单击“确定”完成内部服务器配置。内部服务器配置列表中将添加新增的配置表项。
& D) T; A' l# e: g! h. c* |% h6 o4 X 表1 新建内部服务器配置参数说明& J) \7 g( R' l9 A0 b
修改内部服务器配置
% e6 c" w8 H7 ]1 i 1、登录Web网管后,依次单击“IP业务 > NAT > 内部服务器”,进入“内部服务器”界面。 T0 z$ K2 n! q1 S, j6 x% ]3 |
2、在“内部服务器”配置列表工具栏中,选择待修改的内部服务器配置表项,单击右侧的“$ F. ~- y) u+ A2 ^. _
”。
# j" K5 ?5 ^2 ~) U( d! i$ E. t4 B 3、在“修改内部服务器”页面中,选择需要修改的参数项,重新输入或选择各项参数,如表1所示。其中,“接口名称”不可以修改。
3 t, a& M) a- c& c8 o" w x 4、单击“确定”,确认并保存配置参数。
& D! D2 @. K0 ^3 V3 r4 _ 删除内部服务器配置- _5 W0 d5 B/ X) h3 I0 P L
1、登录Web网管后,依次单击“IP业务 > NAT > 内部服务器”,进入“内部服务器”界面。
4 `" W2 @# L O( P; t 2、在“内部服务器”配置列表工具栏中,选中待删除内部服务器表项的复选框,单击“删除”。0 ?$ v: G) ^4 F) @3 J
3、在弹出的提示框中选择“确定”,删除选择的内部服务器表项。
, B- ^. [8 @0 S! h 刷新内部服务器配置
( D$ _8 p* N9 T3 K3 } 1、登录Web网管后,依次单击“IP业务 > NAT > 内部服务器”,可以查看已经配置的内部服务器表项。. l3 D6 P* j" Z+ c8 y) }* |
2、单击“刷新”,可以更新内部服务器表项。5 _2 ~% I' W* \$ c+ H: g s+ W/ G8 E
想要了解更多相关信息,可以点击端口映射https://hsk.oray.com/ j* L8 y3 B8 @. x( Z' B- Q( k
|