日本道久久-日本道不卡-日本成人网址-日本成人网站在线观看-日本成人三级-日本成人区-日本成人久久-日本成人不卡-日本草莓视频在线观看-日本草莓视频免费

點(diǎn)擊上方網(wǎng)絡(luò)技術(shù)干貨圈，外網(wǎng)外網(wǎng)務(wù)器選擇設(shè)為星標(biāo)優(yōu)質(zhì)文章，訪問訪問b服及時(shí)送達(dá)
轉(zhuǎn)載請(qǐng)注明以下內(nèi)容：來源：公眾號(hào)【網(wǎng)絡(luò)技術(shù)干貨圈】作者：圈圈ID：wljsghq外網(wǎng)用戶通過外網(wǎng)地址訪問內(nèi)網(wǎng)服務(wù)器配

點(diǎn)擊上方網(wǎng)絡(luò)技術(shù)干貨圈，內(nèi)網(wǎng)內(nèi)網(wǎng)選擇設(shè)為星標(biāo)優(yōu)質(zhì)文章，外網(wǎng)外網(wǎng)務(wù)器及時(shí)送達(dá)

轉(zhuǎn)載請(qǐng)注明以下內(nèi)容：來源：公眾號(hào)【網(wǎng)絡(luò)技術(shù)干貨圈】作者：圈圈ID：wljsghq外網(wǎng)用戶通過外網(wǎng)地址訪問內(nèi)網(wǎng)服務(wù)器配置舉例1.組網(wǎng)需求某公司內(nèi)部對(duì)外提供Web、FTP和SMTP服務(wù)，內(nèi)網(wǎng)內(nèi)網(wǎng)而且提供兩臺(tái)Web服務(wù)器。外網(wǎng)外網(wǎng)務(wù)器

公司內(nèi)部網(wǎng)址為10.110.0.0/16其中，訪問訪問b服內(nèi)部FTP服務(wù)器地址為10.110.10.3/16，內(nèi)網(wǎng)內(nèi)網(wǎng)內(nèi)部Web服務(wù)器1的外網(wǎng)外網(wǎng)務(wù)器IP地址為10.110.10.1/16，內(nèi)部Web服務(wù)器2的訪問訪問b服IP地址為10.110.10.2/16，內(nèi)部SMTP服務(wù)器IP地址為10.110.10.4/16。內(nèi)網(wǎng)內(nèi)網(wǎng)

公司擁有202.38.1.1至202.38.1.3三個(gè)公網(wǎng)IP地址需要實(shí)現(xiàn)如下功能：外部的外網(wǎng)外網(wǎng)務(wù)器主機(jī)可以訪問內(nèi)部的服務(wù)器選用202.38.1.1作為公司對(duì)外提供服務(wù)的IP地址，Web服務(wù)器2對(duì)外采用8080端口。訪問訪問b服

2.組網(wǎng)圖

外網(wǎng)用戶通過外網(wǎng)地址訪問內(nèi)網(wǎng)服務(wù)器配置組網(wǎng)圖3.配置步驟按照組網(wǎng)圖配置各接口的IP地址，具體配置過程略進(jìn)入接口GigabitEthernet1/0/2 system-view[Router] interface gigabitethernet 1/0/2。

配置內(nèi)部FTP服務(wù)器，允許外網(wǎng)主機(jī)使用地址202.38.1.1、端口號(hào)21訪問內(nèi)網(wǎng)FTP服務(wù)器[Router-GigabitEthernet1/0/2] nat server protocol tcp global 202.38.1.1 21 inside 10.110.10.3 ftp。

配置內(nèi)部Web服務(wù)器1，允許外網(wǎng)主機(jī)使用地址202.38.1.1、端口號(hào)80訪問內(nèi)網(wǎng)Web服務(wù)器1[Router-GigabitEthernet1/0/2] nat server protocol tcp global 202.38.1.1 80 inside 10.110.10.1 http。

配置內(nèi)部Web服務(wù)器2，允許外網(wǎng)主機(jī)使用地址202.38.1.1、端口號(hào)8080訪問內(nèi)網(wǎng)Web服務(wù)器2[Router-GigabitEthernet1/0/2] nat server protocol tcp global 202.38.1.1 8080 inside 10.110.10.2 http。

配置內(nèi)部SMTP服務(wù)器，允許外網(wǎng)主機(jī)使用地址202.38.1.1以及SMTP協(xié)議定義的端口訪問內(nèi)網(wǎng)SMTP服務(wù)器[Router-GigabitEthernet1/0/2] nat server protocol tcp global 202.38.1.1 smtp inside 10.110.10.4 smtp。

4.驗(yàn)證配置以上配置完成后，外網(wǎng)Host能夠通過NAT地址訪問各內(nèi)網(wǎng)服務(wù)器通過查看如下顯示信息，可以驗(yàn)證以上配置成功[Router] display nat allNAT internal server information:。

Totally 4 internal servers.Interface: GigabitEthernet1/0/2Protocol: 6(TCP)Global IP/port: 202.38.1.1/21

Local IP/port : 10.110.10.3/21Rule name     : ServerRule_1NAT counting  : 0Service card  : Slot 2Config status : Active

Global flow-table status: ActiveLocal flow-table status: ActiveInterface: GigabitEthernet1/0/2Protocol: 6(TCP)

Global IP/port: 202.38.1.1/25Local IP/port : 10.110.10.4/25Rule name     : ServerRule_4NAT counting  : 0

Service card  : Slot 2Config status : ActiveGlobal flow-table status: ActiveLocal flow-table status: Active

Interface: GigabitEthernet1/0/2Protocol: 6(TCP)Global IP/port: 202.38.1.1/80Local IP/port : 10.110.10.1/80

Rule name     : ServerRule_2NAT counting  : 0Service card  : Slot 2Config status : ActiveGlobal flow-table status: Active

Local flow-table status: ActiveInterface: GigabitEthernet1/0/2Protocol: 6(TCP)Global IP/port: 202.38.1.1/8080

Local IP/port : 10.110.10.2/80Rule name     : ServerRule_3NAT counting  : 0Service card  : Slot 2Config status : Active

Global flow-table status: ActiveLocal flow-table status: ActiveNAT logging:Log enable          : Disabled

Flow-begin          : DisabledFlow-end            : DisabledFlow-active         : DisabledPort-block-assign   : Disabled

Port-block-withdraw : DisabledAlarm               : DisabledNO-PAT IP usage     : DisabledNAT mapping behavior:

Mapping mode : Address and Port-DependentACL          : ---Config status: ActiveNAT ALG:DNS        : Enabled

FTP        : EnabledH323       : EnabledICMP-ERROR : EnabledILS        : EnabledMGCP       : EnabledNBT        : Enabled

PPTP       : EnabledRTSP       : EnabledRSH        : EnabledSCCP       : EnabledSIP        : EnabledSQLNET     : Enabled

TFTP       : EnabledXDMCP      : EnabledStatic NAT load balancing:     Disabled通過以下顯示命令，可以看到Host訪問FTP server時(shí)生成NAT會(huì)話信息。

[Router] display nat session verboseSlot 0:Total sessions found: 0Slot 2:Initiator:Source      IP/port: 202.38.1.10/1694

Destination IP/port: 202.38.1.1/21DS-Lite tunnel peer: -VPN instance/VLAN ID/Inline ID: -/-/-Protocol: TCP(6)

Inbound interface: GigabitEthernet1/0/2Responder:Source      IP/port: 10.110.10.3/21Destination IP/port: 202.38.1.10/1694

DS-Lite tunnel peer: -VPN instance/VLAN ID/Inline ID: -/-/-Protocol: TCP(6)Inbound interface: GigabitEthernet1/0/1

State: TCP_ESTABLISHEDApplication: FTPRule ID: -/-/-Rule name:Start time: 2012-08-15 14:53:29  TTL: 3597s

Initiator->Responder:            7 packets        308 bytesResponder->Initiator:            5 packets        312 bytes

Total sessions found: 1外網(wǎng)用戶通過域名訪問內(nèi)網(wǎng)服務(wù)器配置舉例（地址不重疊）1.組網(wǎng)需求某公司內(nèi)部對(duì)外提供Web服務(wù)，Web服務(wù)器地址為10.110.10.2/24該公司在內(nèi)網(wǎng)有一臺(tái)DNS服務(wù)器，IP地址為10.110.10.3/24，用于解析Web服務(wù)器的域名。

該公司擁有兩個(gè)外網(wǎng)IP地址：202.38.1.2和202.38.1.3。需要實(shí)現(xiàn)，外網(wǎng)主機(jī)可以通過域名訪問內(nèi)網(wǎng)的Web服務(wù)器。2.組網(wǎng)圖

外網(wǎng)用戶通過域名訪問內(nèi)網(wǎng)服務(wù)器配置組網(wǎng)圖（地址不重疊）3.配置思路外網(wǎng)主機(jī)通過域名訪問Web服務(wù)器，首先需要通過訪問內(nèi)網(wǎng)DNS服務(wù)器獲取Web服務(wù)器的IP地址，因此需要通過配置NAT內(nèi)部服務(wù)器將DNS服務(wù)器的內(nèi)網(wǎng)IP地址和DNS服務(wù)端口映射為一個(gè)外網(wǎng)地址和端口。

DNS服務(wù)器回應(yīng)給外網(wǎng)主機(jī)的DNS報(bào)文載荷中攜帶了Web服務(wù)器的內(nèi)網(wǎng)IP地址，因此需要將DNS報(bào)文載荷中的內(nèi)網(wǎng)IP地址轉(zhuǎn)換為一個(gè)外網(wǎng)IP地址外網(wǎng)地址分配可以通過出方向動(dòng)態(tài)地址轉(zhuǎn)換功能實(shí)現(xiàn)，轉(zhuǎn)換載荷信息可以通過DNS ALG功能實(shí)現(xiàn)。

4.配置步驟按照組網(wǎng)圖配置各接口的IP地址，具體配置過程略開啟DNS協(xié)議的ALG功能 system-view[Router] nat alg dns配置ACL 2000，允許對(duì)內(nèi)部網(wǎng)絡(luò)中10.110.10.2的報(bào)文進(jìn)行地址轉(zhuǎn)換。

[Router] acl basic 2000[Router-acl-ipv4-basic-2000] rule permit source 10.110.10.2 0[Router-acl-ipv4-basic-2000] quit

創(chuàng)建地址組1[Router] nat address-group 1添加地址組成員202.38.1.3[Router-address-group-1] address 202.38.1.3 202.38.1.3。

[Router-address-group-1] quit在接口GigabitEthernet1/0/2上配置NAT內(nèi)部服務(wù)器，允許外網(wǎng)主機(jī)使用地址202.38.1.2訪問內(nèi)網(wǎng)DNS服務(wù)器[Router] interface gigabitethernet 1/0/2。

[Router-GigabitEthernet1/0/2] nat server protocol udp global 202.38.1.2 inside 10.110.10.3 dns在接口GigabitEthernet1/0/2上配置出方向動(dòng)態(tài)地址轉(zhuǎn)換，允許使用地址組1中的地址對(duì)DNS應(yīng)答報(bào)文載荷中的內(nèi)網(wǎng)地址進(jìn)行轉(zhuǎn)換，并在轉(zhuǎn)換過程中不使用端口信息，以及允許反向地址轉(zhuǎn)換。

[Router-GigabitEthernet1/0/2] nat outbound 2000 address-group 1 no-pat reversible5.驗(yàn)證配置以上配置完成后，外網(wǎng)Host能夠通過域名訪問內(nèi)網(wǎng)Web server。

通過查看如下顯示信息，可以驗(yàn)證以上配置成功[Router] display nat allNAT address group information:Totally 1 NAT address groups.

Address group ID: 1Port range: 1-65535Address information:Start address         End address202.38.1.3            202.38.1.3

NAT outbound information:Totally 1 NAT outbound rules.Interface: GigabitEthernet1/0/2ACL: 2000Address group ID: 1

Port-preserved: N    NO-PAT: Y         Reversible: YService card: Slot 2Config status: ActiveGlobal flow-table status: Active

NAT internal server information:Totally 1 internal servers.Interface: GigabitEthernet1/0/2Protocol: 17(UDP)

Global IP/port: 202.38.1.2/53Local IP/port : 10.110.10.3/53Rule name     : ServerRule_1NAT counting  : 0

Service card  : Slot 2Config status : ActiveGlobal flow-table status: ActiveLocal flow-table status: Active

NAT logging:Log enable          : DisabledFlow-begin          : DisabledFlow-end            : Disabled

Flow-active         : DisabledPort-block-assign   : DisabledPort-block-withdraw : DisabledAlarm               : Disabled

NO-PAT IP usage     : DisabledNAT mapping behavior:Mapping mode : Address and Port-DependentACL          : ---

Config status: ActiveNAT ALG:DNS        : EnabledFTP        : EnabledH323       : EnabledICMP-ERROR : Enabled

ILS        : EnabledMGCP       : EnabledNBT        : EnabledPPTP       : EnabledRTSP       : EnabledRSH        : Enabled

SCCP       : EnabledSIP        : EnabledSQLNET     : EnabledTFTP       : EnabledXDMCP      : EnabledStatic NAT load balancing:     Disabled

通過以下顯示命令，可以看到Host訪問Web server時(shí)生成NAT會(huì)話信息[Router] display nat session verboseSlot 0:Total sessions found: 0。

Slot 2:Initiator:Source      IP/port: 200.1.1.2/1694Destination IP/port: 202.38.1.3/8080DS-Lite tunnel peer: -

VPN instance/VLAN ID/Inline ID: -/-/-Protocol: TCP(6)Inbound interface: GigabitEthernet1/0/2Responder:

Source      IP/port: 10.110.10.2/8080Destination IP/port: 200.1.1.2/1694DS-Lite tunnel peer: -VPN instance/VLAN ID/Inline ID: -/-/-

Protocol: TCP(6)Inbound interface: GigabitEthernet1/0/1State: TCP_ESTABLISHEDApplication: HTTPRule ID: -/-/-

Rule name:Start time: 2012-08-15 14:53:29  TTL: 3597sInitiator->Responder:            7 packets        308 bytes

Responder->Initiator:            5 packets        312 bytesTotal sessions found: 1外網(wǎng)用戶通過域名訪問內(nèi)網(wǎng)服務(wù)器配置舉例（地址重疊）

1.組網(wǎng)需求某公司內(nèi)網(wǎng)使用的IP地址為192.168.1.0/24該公司內(nèi)部對(duì)外提供Web服務(wù)，Web服務(wù)器地址為192.168.1.2/24該公司在內(nèi)網(wǎng)有一臺(tái)DNS服務(wù)器，IP地址為192.168.1.3/24，用于解析Web服務(wù)器的域名。

該公司擁有三個(gè)外網(wǎng)IP地址：202.38.1.2、202.38.1.3和202.38.1.4。需要實(shí)現(xiàn)，外網(wǎng)主機(jī)可以通過域名訪問與其地址重疊的內(nèi)網(wǎng)Web服務(wù)器。2.組網(wǎng)圖

外網(wǎng)用戶通過域名訪問內(nèi)網(wǎng)服務(wù)器配置組網(wǎng)圖（地址重疊）3.配置思路這是一個(gè)典型的雙向NAT應(yīng)用，具體配置思路如下外網(wǎng)主機(jī)通過域名訪問Web服務(wù)器，首先需要訪問內(nèi)部的DNS服務(wù)器獲取Web服務(wù)器的IP地址，因此需要通過配置NAT內(nèi)部服務(wù)器將DNS服務(wù)器的內(nèi)網(wǎng)IP地址和DNS服務(wù)端口映射為一個(gè)外網(wǎng)地址和端口。

DNS服務(wù)器回應(yīng)給外網(wǎng)主機(jī)的DNS報(bào)文載荷中攜帶了Web服務(wù)器的內(nèi)網(wǎng)IP地址，該地址與外網(wǎng)主機(jī)地址重疊，因此在出方向上需要為內(nèi)網(wǎng)Web服務(wù)器動(dòng)態(tài)分配一個(gè)NAT地址，并將載荷中的地址轉(zhuǎn)換為該地址NAT地址分配可以通過出方向動(dòng)態(tài)地址轉(zhuǎn)換功能實(shí)現(xiàn)，轉(zhuǎn)換載荷信息可以通過DNS ALG功能實(shí)現(xiàn)。

外網(wǎng)主機(jī)得到內(nèi)網(wǎng)Web服務(wù)器的IP地址之后（該地址為NAT地址），使用該地址訪問內(nèi)網(wǎng)Web服務(wù)器，因?yàn)橥饩W(wǎng)主機(jī)的地址與內(nèi)網(wǎng)Web服務(wù)器的真實(shí)地址重疊，因此在入方向上也需要為外網(wǎng)主機(jī)動(dòng)態(tài)分配一個(gè)NAT地址，可以通過入方向動(dòng)態(tài)地址轉(zhuǎn)換實(shí)現(xiàn)。

NAT設(shè)備上沒有目的地址為外網(wǎng)主機(jī)對(duì)應(yīng)NAT地址的路由，因此需要手工添加靜態(tài)路由，使得目的地址為外網(wǎng)主機(jī)NAT地址的報(bào)文的出接口為GigabitEthernet1/0/24.配置步驟按照組網(wǎng)圖配置各接口的IP地址，具體配置過程略。

開啟DNS協(xié)議的ALG功能 system-view[Router] nat alg dns配置ACL 2000，允許對(duì)內(nèi)部網(wǎng)絡(luò)中192.168.1.0/24網(wǎng)段的報(bào)文進(jìn)行地址轉(zhuǎn)換[Router] acl basic 2000。

[Router-acl-ipv4-basic-2000] rule permit source 192.168.1.0 0.0.0.255[Router-acl-ipv4-basic-2000] quit

創(chuàng)建地址組1[Router] nat address-group 1添加地址組成員202.38.1.2[Router-address-group-1] address 202.38.1.2 202.38.1.2。

[Router-address-group-1] quit創(chuàng)建地址組2[Router] nat address-group 2添加地址組成員202.38.1.3[Router-address-group-2] address 202.38.1.3 202.38.1.3。

[Router-address-group-2] quit在接口GigabitEthernet1/0/2上配置NAT內(nèi)部服務(wù)器，允許外網(wǎng)主機(jī)使用地址202.38.1.4訪問內(nèi)網(wǎng)DNS服務(wù)器[Router] interface gigabitethernet 1/0/2。

[Router-GigabitEthernet1/0/2] nat server protocol udp global 202.38.1.4 inside 192.168.1.3 dns在接口GigabitEthernet1/0/2上配置出方向動(dòng)態(tài)地址轉(zhuǎn)換，允許使用地址組1中的地址對(duì)DNS應(yīng)答報(bào)文載荷中的內(nèi)網(wǎng)地址進(jìn)行轉(zhuǎn)換，并在轉(zhuǎn)換過程中不使用端口信息，以及允許反向地址轉(zhuǎn)換。

[Router-GigabitEthernet1/0/2] nat outbound 2000 address-group 1 no-pat reversible在接口GigabitEthernet1/0/2上配置入方向動(dòng)態(tài)地址轉(zhuǎn)換，允許使用地址組2中的地址對(duì)外網(wǎng)訪問內(nèi)網(wǎng)的報(bào)文進(jìn)行源地址轉(zhuǎn)換，并在轉(zhuǎn)換過程中使用端口信息。

[Router-GigabitEthernet1/0/2] nat inbound 2000 address-group 2配置到達(dá)202.38.1.3地址的靜態(tài)路由，出接口為GigabitEthernet1/0/2，下一跳地址為20.2.2.2（20.2.2.2為本例中的直連下一跳地址，實(shí)際使用中請(qǐng)以具體組網(wǎng)情況為準(zhǔn)）。

[Router] ip route-static 202.38.1.3 32 gigabitethernet 1/0/2 20.2.2.25.驗(yàn)證配置以上配置完成后，外網(wǎng)Host能夠通過域名訪問內(nèi)網(wǎng)相同IP地址的Web server。

通過查看如下顯示信息，可以驗(yàn)證以上配置成功[Router] display nat allNAT address group information:Totally 2 NAT address groups.

Address group ID: 1Port range: 1-65535Address information:Start address         End address202.38.1.2            202.38.1.2

Address group ID: 2Port range: 1-65535Address information:Start address         End address202.38.1.3            202.38.1.3

NAT inbound information:Totally 1 NAT inbound rules.Interface: GigabitEthernet1/0/2ACL: 2000Address group ID: 2

Add route: N         NO-PAT: N         Reversible: NService card: Slot 2Config status: ActiveGlobal flow-table status: Active

NAT outbound information:Totally 1 NAT outbound rules.Interface: GigabitEthernet1/0/2ACL: 2000Address group ID: 1

Port-preserved: N    NO-PAT: Y         Reversible: YService card: Slot 2Config status: ActiveGlobal flow-table status: Active

NAT internal server information:Totally 1 internal servers.Interface: GigabitEthernet1/0/2Protocol: 17(UDP)

Global IP/port: 202.38.1.4/53Local IP/port : 200.1.1.3/53Rule name     : ServerRule_1NAT counting  : 0

Service card  : Slot 2Config status : ActiveGlobal flow-table status: ActiveLocal flow-table status: Active

NAT logging:Log enable          : DisabledFlow-begin          : DisabledFlow-end            : Disabled

Flow-active         : DisabledPort-block-assign   : DisabledPort-block-withdraw : DisabledAlarm               : Disabled

NO-PAT IP usage     : DisabledNAT mapping behavior:Mapping mode : Address and Port-DependentACL          : ---

Config status: ActiveNAT ALG:DNS        : EnabledFTP        : EnabledH323       : EnabledICMP-ERROR : Enabled

ILS        : EnabledMGCP       : EnabledNBT        : EnabledPPTP       : EnabledRTSP       : EnabledRSH        : Enabled

SCCP       : EnabledSIP        : EnabledSQLNET     : EnabledTFTP       : EnabledXDMCP      : EnabledStatic NAT load balancing:     Disabled

通過以下顯示命令，可以看到Host訪問Web server時(shí)生成NAT會(huì)話信息[Router] display nat session verboseSlot 0:Total sessions found: 0。

Slot 2:Initiator:Source      IP/port: 192.168.1.2/1694Destination IP/port: 202.38.1.2/8080DS-Lite tunnel peer: -

VPN instance/VLAN ID/Inline ID: -/-/-Protocol: TCP(6)Inbound interface: GigabitEthernet1/0/2Responder:

Source      IP/port: 192.168.1.2/8080Destination IP/port: 202.38.1.3/1025DS-Lite tunnel peer: -VPN instance/VLAN ID/Inline ID: -/-/-

Protocol: TCP(6)Inbound interface: GigabitEthernet1/0/1State: TCP_ESTABLISHEDApplication: HTTPRule ID: -/-/-

Rule name:Start time: 2012-08-15 14:53:29  TTL: 3597sInitiator->Responder:            7 packets        308 bytes

Responder->Initiator:            5 packets        312 bytesTotal sessions found: 1---END---重磅！網(wǎng)絡(luò)技術(shù)干貨圈-技術(shù)交流群已成立

掃碼可添加小編微信，申請(qǐng)進(jìn)群。一定要備注：工種+地點(diǎn)+學(xué)校/公司+昵稱（如網(wǎng)絡(luò)工程師+南京+蘇寧+豬八戒），根據(jù)格式備注，可更快被通過且邀請(qǐng)進(jìn)群

▲長按加群

免責(zé)聲明：本站所有信息均搜集自互聯(lián)網(wǎng)，并不代表本站觀點(diǎn)，本站不對(duì)其真實(shí)合法性負(fù)責(zé)。如有信息侵犯了您的權(quán)益，請(qǐng)告知，本站將立刻處理。聯(lián)系QQ：1640731186