NAT具有“屏蔽”内网主机的作用,如果企业使用NAT与外网互访,端口映射会造成外网用户无法访问内网服务器。配置虚拟服务器可以事先配置好“公网IP地址+端口号(端口协议)”与“私网IP地址+端口号(端口协议)”间的映射关系,外网用户根据此映射关系可以访问内网服务器。以下举例说明配置虚拟服务器的映射关系,实现外网用户访问内网服务器功能。
, `' x# y) X, F) ^" o! x7 R! L" J 如图1所示,某公司的网络通过设备的地址转换功能连接到广域网。该公司允许外部网络用户访问内部服务器WWW Server。其中WWW Server的内部IP地址为192.168.1.2,对外公布的地址为接口GE0/0/1的IP地址202.18.18.18。
$ Z2 B6 }9 s- d0 A6 K9 ^ 图1 配置NAT Server组网图" D3 o. Y8 v/ r
如图1所示,举例中需要建立的“公网IP地址+端口号(端口协议)”与“私网IP地址+端口号(端口协议)”间的映射关系如下表。
8 b8 n8 d% o: ]# j 公网IP地址+端口号(端口协议)202.18.18.18+80(WWW)
# @& g- x+ d6 P, J# q& W( e w8 y 私网IP地址+端口号(端口协议)192.168.1.2+80(WWW) x; j9 y3 s! C: |
操作步骤
, ?0 R5 }' Y9 r 新建内部服务器配置
. {7 J7 H: D" V% r 1、登录Web网管后,依次单击“IP业务 > NAT > 内部服务器”,进入如图2所示的“内部服务器”配置界面。3 Z5 o6 E' ~" @
图2 内部服务器界面: s d- T, q# n: C& {
2、在“内部服务器”配置列表单击“新建”,在弹出的“新建内部服务器”中进行参数配置。具体参数说明请参见表1。; ]2 Z3 x* g. j8 b, |
3、单击“确定”完成内部服务器配置。内部服务器配置列表中将添加新增的配置表项。* {' o S3 {/ z1 w. }
表1 新建内部服务器配置参数说明7 D) ]) q! _ A2 h3 y0 s
修改内部服务器配置7 X) h2 ~- l8 u9 S2 s! S! p
1、登录Web网管后,依次单击“IP业务 > NAT > 内部服务器”,进入“内部服务器”界面。
8 X! q- D+ t. X5 ` 2、在“内部服务器”配置列表工具栏中,选择待修改的内部服务器配置表项,单击右侧的“. N. F: m/ S1 \+ \$ t$ g5 U8 X
”。: H) U+ \6 [3 n" f5 i) E% y! y
3、在“修改内部服务器”页面中,选择需要修改的参数项,重新输入或选择各项参数,如表1所示。其中,“接口名称”不可以修改。6 v9 R1 [2 X/ o' N
4、单击“确定”,确认并保存配置参数。# W0 Q3 a9 ]" j) h9 q& p9 I. x; }* w
删除内部服务器配置
Q1 d& W- u8 U) j 1、登录Web网管后,依次单击“IP业务 > NAT > 内部服务器”,进入“内部服务器”界面。
; z7 p- F/ v* N2 d: e0 M- h 2、在“内部服务器”配置列表工具栏中,选中待删除内部服务器表项的复选框,单击“删除”。
/ v) w: j' I" l0 L+ P, k9 A) ^ 3、在弹出的提示框中选择“确定”,删除选择的内部服务器表项。# s" t3 D/ q* w! l2 R3 E
刷新内部服务器配置+ A, s- c6 e& N5 z/ o( B: C; |. L
1、登录Web网管后,依次单击“IP业务 > NAT > 内部服务器”,可以查看已经配置的内部服务器表项。
# Z' R1 Q' O% g. u6 m$ ^ 2、单击“刷新”,可以更新内部服务器表项。
" X. h% u2 t+ T; D 想要了解更多相关信息,可以点击端口映射https://hsk.oray.com/
5 `; y0 [) ]+ Q# ]$ o |