思科网络技术——利用路由器NAT实现端口地址映射

[思科网络技术]利用路由器NAT实现端口地址映射

假设现在企业内部有文件、邮件服务器等等。而企业还希望这些服务器能够被外部网络的用户访问。如企业可能在异地有一个销售办事处，或者有些员工经常需要出差。为了方便他们的工作，就需要允许这些员工来访问企业内部的这些应用服务器。但是现实情况是，大部分企业可能仅仅拥有一个到连个合法的IP地址。而需要让外部用户能够访问企业内部的应用服务器，首要的一个条件就是企业有足够多数量的合法IP地址。笔者这里要给大家介绍的是，如何通过路由器自带NA T功能，来实现一个合法IP地址同时绑定多台应用服务器。一、选择合适的NA T类型

NA T，又叫做网络地址类型转换，其主要有三种类型，分别为静态NAT、动态NAT与端口地址映射。这里需要注意，这三种类型之间有很大的差异。网络管理员在使用这个技术的时候，必须要了解它们之间的差异，然后结合企业的实际情况，选择合适的实现手段。

第一种类型是静态网络地址转换。其主要的特点是一对一。也就是说，这种类型的网络地址转换是为了在本地和全球地址之间进行一对一的映射而设计的。这就要求网络中的每一台主机都有用一个真实的合法的IP地址。结合上面这个案例，如果企业内部三台服务器都需要被外部用户访问的话，那么就需要至少三个IP地址。显然这种方式并不能够达到节省IP地址的目的。一般来说，静态NA T主要的目的是为了隐藏企业内部服务器的IP地址，以达到保护服务器的目的。

第二种类型是动态NA T。这种类型的网络地址转换是将一个企业内部的IP地址与一个合法的IP地址进行映射。虽然这也是一对一的关系，但是与静态NAT有很大的差别。前者要求企业内部服务器也必须有一个公网IP地址。而动态NAT则没有这个要求，即企业内部的服务器可以采用内部地址。不过此时一个公网IP地址也只能够解决一台内部服务器的访问问题。这与我们上面提到的需求还是有一定的差异。

第三种类型是端口地址映射。端口地址映射在动态NAT上又进了一步。简单的说，其工作模式就是多对对一。可以将多个内部IP地址(内网地址)对应到一个公网IP地址。具体的说，

就是内网地址+端口号与公网地址进行对应。采用这个端口地址映射，那么企业网络管理员就可以将企业内部的应用服务器(即使其不具有合法的公网地址)放置到外网上，供外网用户访问。

可见在实现NAT网络地址转换的过程中，了解这三种不同的工作模式，然后结合企业的实际情况，来选择合适的实现方式，这是最关键的内容。一般来说，如果企业有足够多的公网地址，而只是出于安全考虑，要隐藏内部服务其，则采用静态的NAT为好。相反，如果企业有多台服务器，而合法的IP地址又不够用。在这种情况下，就需要采用端口地址映射，将多个内部IP地址通过端口这个参数对应到公网IP地址。

二、端口NAT的配置

对于NAT技术来说，其实配置是其中最简单的一个环节。笔者一般将NAT分为四个部分，分别是设计、配置、验证和排错。其中设计的关键就是上面提到的选择合适的NA T类型。而配置就是具体实现的配置。这里主要用的命令是IP NAT 相关的命令。其主要的工作就是将内部服务器所采用的地址与端口号与公网地址进行映射。由于配置相对来说比较简单，为此笔者不做过多说明。笔者要将重点放在后续的验证和排错环节上。

三、NA T配置的验证

NA T网络地址转换配置好之后，需要对相关的配置进行验证。而不是等到用户来反映问题，无法正常访问时，你再去验证。在思科网络环境中，要验证NAT配置的有效性，主要用到了两个命令。

一是查看相关的配置信息。在查看消息的时候，重要是弄清楚方向。即哪些是内部主机，哪些是外部主机。有时候可能一组内部IP地址会对应一个公网IP地址，此时网络管理员就会看到许多转换是从不同的主机到相同目的主机之间的转换。在端口地址转换的模式下，可以根据IP地址的类型来判断。一般情况下，企业内部服务器采用的IP地址都是私网IP地址，如192开头的。如果要查看具体的配置信息，可以使用下面这个命令。

Show ip nat translation

二是判断其连通性。也就是说，这个配置是否真的有效。此时网络管理员可以采用debug ip nat命令来验证NA T的配置。使用这个命令后，在输出结果中会显示发送端的IP地址、转换目的地址、端口信息等内容。

通过这两个命令，可以基本判断NA T的配置是否有问题。不过需要注意的是，这只能够判断出其配置是否有问题。而对于这个配置是否合理、在性能上是否需要优化等等不能够提供有效的信息。

四、NA T故障的分析与排除

在这一块内容中笔者又将其分为两部分。一部份是NAT本身的配置问题，另外一部分是NAT 技术以外的问题导致的NA T应用故障。在实际工作中，我们可能更加的关注与后者。因为只要一开始NAT设计与配置合适，那么NAT本身不会出现多大的问题。

对于NA T本身的配置问题，笔者认为网络管理员只要注意以下五个规则。只要这个五个规则没有问题，那么NA T本身的配置就是OK的。这个五个规则如下：

一是访问列表相关。在配置时需要确保访问列表指定了正确的转换地址。注意这个非常的重要。因为这个错误在后续排查中比较难发现。所以在设置时就需要采取相关的控制措施，来确保其能够被合理的配置。

二是检查内部和外部的接口是否被正确的定义。其实NA T技术说到底，就是接口与接口之间的对接。如果接口对接时出现错误，那么信息流就无法正常流程。此时用户就会无法正常访问。这个接口定义中，关键的是端口参数是否有问题。如内部服务器使用的端口是5150端口，而配置时不小心输入了515端口。此时就会有问题。另外一个需要注意的是，一般某个协议都会有默认端口，如FTP协议采用的是20与21端口。但是有时候出于安全考虑，网络管理员往往会更改这个默认端口。此时就需要额外的检查这个端口信息是否设置正确。三是地址池。在检查这个地址池的时候，网络管理员主要要关注两方面的内容。一是动态地址池采用的IP第四行是否是由正确的地址范围所构成的。二是需要检查动态地址池中的地址是否有重复。只要以上两条规则中一条规则出现问题，那么就有可能出现访问故障。

四是需要注意不同类型之间是否有冲突。如企业可能出于某种考虑，要同时启用动态端口地址映射和静态映射。此时就需要特别注意，被用来静态映射的地址与动态地址池中的地址不能够有重复。否则的话，就会导致比较严重的冲突。

五是需要注意确认列表中该出现的地址没有遗漏，不该出现大地址没有被加入。这个原则可以说是对以上四个原则的一个总结。简单的说，就是要保证相关IP地址的完整性与准确性。少一个不行，多一个更不行。

通常情况下，在NAT配置中只要不违背以上任何一个规则，那么NA T本身的配置就没有问题。此时如果用户还无法正常访问企业内部的应用服务器，那么就需要考虑其他的原因。如路由问题等等。

思科NAT配置实例

CISCONAT配置 一、NAT简介 NAT(Network Address Translation)的功能，就是指在一个网络内部，根据需要可以随意自定义的IP地址，而不需要经过申请。在网络内部，各计算机间通过内部的IP地址进行通讯。而当内部的计算机要与外部internet网络进行通讯时，具有NAT功能的设备（比如：路由器）负责将其内部的IP地址转换为合法的IP地址（即经过申请的IP地址）进行通信。 二、NAT 的应用环境： 情况1：一个企业不想让外部网络用户知道自己的网络内部结构，可以通过NAT将内部网络与外部Internet 隔离开，则外部用户根本不知道通过NAT设置的内部IP地址。 情况2：一个企业申请的合法Internet IP地址很少，而内部网络用户很多。可以通过NAT功能实现多个用户同时公用一个合法IP与外部Internet 进行通信。 三、设置NAT所需路由器的硬件配置和软件配置： 设置NAT功能的路由器至少要有一个内部端口（Inside），一个外部端口（Outside）。内部端口连接的网络用户使用的是内部IP地址。内部端口可以为任意一个路由器端口。外部端口连接的是外部的网络，如Internet 。外部端口可以为路由器上的任意端口。 设置NAT功能的路由器的IOS应支持NAT功能(本文事例所用

路由器为Ｃisco2501，其IOS为11.2版本以上支持NAT功能)。四、关于NAT的几个概念： 内部本地地址（Inside local address）：分配给内部网络中的计算机的内部IP地址。 内部合法地址（Inside global address）：对外进入IP通信时，代表一个或多个内部本地地址的合法IP地址。需要申请才可取得的IP地址。 五、NAT的设置方法： NAT设置可以分为静态地址转换、动态地址转换、复用动态地址转换。 1、静态地址转换适用的环境 静态地址转换将内部本地地址与内部合法地址进行一对一的转换，且需要指定和哪个合法地址进行转换。如果内部网络有E-mail服务器或FTP服务器等可以为外部用户提供的服务，这些服务器的IP地址必须采用静态地址转换，以便外部用户可以使用这些服务。 静态地址转换基本配置步骤： （1）、在内部本地地址与内部合法地址之间建立静态地址转换。在全局设置状态下输入： Ip nat inside source static 内部本地地址内部合法地址（2）、指定连接网络的内部端口在端口设置状态下输入：ip nat inside （3）、指定连接外部网络的外部端口在端口设置状态下输入：

windows NAT映射端口教程

网外(Internet)访问代理服务器内部的实现方法 作者：Zealous July 来源：dc资讯交流网 鲨鱼丸ID：zsj008od Thursday,May30,2002由于公网IP地址有限，不少ISP都采用多个内网用户通过代理和网关路由共用一个公网IP上INTERNET的方法，这样就限制了这些用户在自己计算机上架设个人网站，要实现在这些用户端架设网站，最关键的一点是，怎样把多用户的内网IP和一个他们唯一共享上网的IP进行映射！就象在局域网或网吧内一样，虽然你可以架设多台服务器和网站，但是对外网来说，你还是只有一个外部的IP 地址，怎么样把外网的IP映射成相应的内网IP地址，这应该是内网的那台代理服务器或网关路由器该做的事，对我们用私有IP地址的用户也就是说这是我们的接入ISP服务商（中国电信、联通、网通、铁通等）应该提供的服务，因为这种技术的实现对他们来说是举手之劳，而对我们来说是比较困难的，首先得得到系统管理员的支持才能够实现。因为这一切的设置必须在代理服务器上做的。 要实现这一点，可以用Windows2000Server的端口映射功能，除此之外Winroute Pro也具有这样的功能，还有各种企业级的防火墙。而对于我们这些普通用户，恐怕还是用Windows2000Server最为方便。 先来介绍一下NAT，NAT（网络地址转换）是一种将一个IP地址域映射到另一个IP地址域技术，从而为终端主机提供透明路由。NAT包括静态网络地址转换、动态网络地址转换、网络地址及端口转换、动态网络地址及端口转换、端口映射等。NAT常用于私有地址域与公用地址域的转换以解决IP地址匮乏问题。在防火墙上实现NAT后，可以隐藏受保护网络的内部拓扑结构，在一定程度上提高网络的安全性。如果反向NAT提供动态网络地址及端口转换功能，还可以实现负载均衡等功能。 端口映射功能可以让内部网络中某台机器对外部提供WWW服务，这不是将真IP地址直接转到内部提供WWW服务的主机，如果这样的话，有二个蔽端，一是内部机器不安全，因为除了WWW之外，外部网络可以通过地址转换功能访问到这台机器的所有功能；二是当有多台机器需要提供这种服务时，必须有同样多的IP地址进行转换，从而达不到节省IP地址的目的。端口映射功能是将一台主机的假IP地址映射成一个真IP地址，当用户访问提供映射端口主机的某个端口时，服务器将请求转到内部一主机的提供这种特定服务的主机；利用端口映射功能还可以将一台真IP地址机器的多个端口映射成内部不同机器上的不同端口。端口映射功能还可以完成一些特定代理功能，比如代理POP，SMTP，TELNET等协议。理论上可以提供六万多个端口的映射，恐怕我们永远都用不完的。 一、下面来介绍一下通过NAT共享上网和利用NAT来实现端口映射。 1、在Windows2000Server上，从管理工具中进入“路由和远程访问”（Routing and Remote Access）服务，在服务器上鼠标右击，－》“配置并启用路

思科交换机NAT配置介绍及实例

思科交换机NAT配置介绍及实例 CISCONAT配置 一、NAT简介 NAT(Network Address Translation)的功能，就是指在一个网络内部，根据需要可以随意自定义的IP地址，而不需要经过申请。在网络内部，各计算机间通过内部的IP地址进行通讯。而当内部的计算机要与外部internet网络进行通讯时，具有NAT功能的设备（比如：路由器）负责将其内部的IP地址转换为合法的IP地址（即经过申请的IP地址）进行通信。二、NAT 的应用环境： 情况1：一个企业不想让外部网络用户知道自己的网络内部结构，可以通过NAT将内部网络与外部Internet 隔离开，则外部用户根本不知道通过NAT设置的内部IP地址。 情况2：一个企业申请的合法Internet IP地址很少，而内部网络用户很多。可以通过NAT 功能实现多个用户同时公用一个合法IP与外部Internet 进行通信。 三、设置NAT所需路由器的硬件配置和软件配置： 设置NAT功能的路由器至少要有一个内部端口（Inside），一个外部端口（Outside）。内部端口连接的网络用户使用的是内部IP地址。 内部端口可以为任意一个路由器端口。外部端口连接的是外部的网络，如Internet 。外部端口可以为路由器上的任意端口。 设置NAT功能的路由器的IOS应支持NAT功能(本文事例所用路由器为Ｃisco2501，其IOS为11.2版本以上支持NAT功能)。 四、关于NAT的几个概念： 内部本地地址（Inside local address）：分配给内部网络中的计算机的内部IP地址。 内部合法地址（Inside global address）：对外进入IP通信时，代表一个或多个内部本地地址的合法IP地址。需要申请才可取得的IP地址。 五、NAT的设置方法： NAT设置可以分为静态地址转换、动态地址转换、复用动态地址转换。 1、静态地址转换适用的环境 静态地址转换将内部本地地址与内部合法地址进行一对一的转换，且需要指定和哪个合法地址进行转换。如果内部网络有E-mail服务器或FTP服务器等可以为外部用户提供的服务，这些服务器的IP地址必须采用静态地址转换，以便外部用户可以使用这些服务。 静态地址转换基本配置步骤：

思科网络地址转换(NAT)配置

Isp no ena config t host ISP no ip domain-lookup line con 0 exec-timeout 0 0 inter e0/1 ip add 202.1.1.2 255.255.255.0 no shut inter e0/2 ip add 203.1.1.1 255.255.255.0 no shut router1 no ena config t no ip domain-lookup host Router1 line con 0 exec-timeout 0 0 host R1 inter e0/0 ip add 192.168.10.1 255.255.255.0 no shut inter e0/1

ip add 202.1.1.1 255.255.255.0 no shut ip route 0.0.0.0 0.0.0.0 202.1.1.2 int e0/0 //静态NAP ip nat inside int e0/1 ip nat outside ip nat inside source static 192.168.10.10 202.1.1.3 ip nat pool hello 202.1.1.10 202.1.1.12 netmask 255.255.255.0 //动态NAP access-list 1 permit 192.168.10.0 0.0.0.255 ip nat inside source list 1 pool hello ip nat inside source list 1 pool hello overload //PAT技术

Windows2003配置NAT端口映射

Windows2003配置NAT端口映射 YHX 本文介绍的端口映射指的是利用Windows2003服务期的NAT功能，将对该服务器上某个公网IP指定端口的访问转发到和该服务器所连接的内部局域网某台服务器上。 配置分为NAT服务器的配置和内部局域网服务器的配置两部分： 一、NAT服务器的配置 对Windows2003服务器的要求：拥有两张网卡，一张配置有公网IP，连接到Internet，一张连接到内部局域网。为便于阐述，假设两张网卡IP配置如下：公网网卡：IP=220.179.244.238，NetMask（子网掩码）=255.255.255.0，GW（网关）=220.179.244.129 局域网网卡：IP=192.168.0.1，NetMask=255.255.255.0，不配置GW NAT端口映射配置步骤： 1.从控制面板的“管理工具”打开“路由和远程访问”；

2.在打开的界面左边树形目录中，选择标识有(本地)名称的服务器，右键菜单 选择“配置并启用路由和远程访问”，点击“下一步”；

3.在弹出的界面选择第2项：“网络地址转换(NAT)”，点击“下一步”； 4.在“Nat Inter net连接”界面中选择公网IP的网卡，点击“下一步”；

5.在“网络选择”界面中选择连接到内部局域网的网卡，点击“下一步”；

6.点击“完成”按钮，windows2003自动启动服务。

以上步骤配置完后，在树形目录“IP路由选择”下将会有个“NAT/基本防火墙”的节点，选中它后，在右边的视图内会有几个连接，选择公网IP的那个连接，进入它的属性配置。 在属性配置界面上有几个TAB，分别是“NAT/基本防火墙”、“地址池”、“服务和端口”、“ICMP”。我们主要配置第1和第3项。 “NAT/基本防火墙”：接口类型选择“公用接口连接到Internet”，并确保“在此接口上启动NAT”打勾，防火墙配置随意； “服务和端口”：服务和端口是端口映射的重点，它配置的是对公网IP哪些端口的访问将被转发到内部局域网的哪个IP和端口上。 选择添加进入“添加服务”界面，“公用地址”表示连接到公网的接口，选择“在此接口”；“协议”则根据服务的类型选择TCP或UDP；“传入端口”指对哪个端口的访问将被转发；“专用地址”指的是访问将会转发到的内部局域网中

思科NAT配置实例

CISCONAT配置 一、NAT简介NAT(Network Address Translation)的功能，就是指在一个网络内部，根据需要可以随意自定义的IP地址，而不需要经过申请。在网络内部，各计算机间通过内部的IP地址进行通讯。而当内部的计算机要与外部internet网络进行通讯时，具有NAT功能的设备（比如：路由器）负责将其内部的IP地址转换为合法的IP地址（即经过申请的IP地址）进行通信。 二、NAT 的应用环境：情况1：一个企业不想让外部网络用户知道自己的网络内部结构，可以通过NAT将内部网络与外部Internet 隔离开，则外部用户根本不知道通过NAT设置的内部IP地址。情况2：一个企业申请的合法Internet IP地址很少，而内部网络用户很多。可以通过NAT功能实现多个用户同时公用一个合法IP与外部Internet 进行通信。 三、设置NAT所需路由器的硬件配置和软件配置：设置NAT功能的路由器至少要有一个内部端口（Inside），一个外部端口（Outside）。内部端口连接的网络用户使用的是内部IP地址。内部端口可以为任意一个路由器端口。外部端口连接的是外部的网络，如Internet 。外部端口可以为路由器上的任意端口。

设置NAT功能的路由器的IOS应支持NAT功能(本文事例所用路由器为Ｃisco2501，其IOS为11.2版本以上支持NAT功能)。 四、关于NAT的几个概念： 内部本地地址（Inside local address）：分配给内部网络中的计算机的内部IP地址。 内部合法地址（Inside global address）：对外进入IP通信时，代表一个或多个内部本地地址的合法IP地址。需要申请才可取得的IP地址。 五、NAT的设置方法： NAT设置可以分为静态地址转换、动态地址转换、复用动态地址转换。 1、静态地址转换适用的环境静态地址转换将内部本地地址与内部合法地址进行一对一的转换，且需要指定和哪个合法地址进行转换。如果内部网络有E-mail服务器或FTP服务器等可以为外部用户提供的服务，这些服务器的IP地址必须采用静态地址转换，以便外部用户可以使用这些服务。 静态地址转换基本配置步骤：（1）、在内部本地地址与内部合法地址之间建立静态地址转换。在全局设置状态下输入：Ip nat inside source static 内部本地地址内部合法地址 （2）、指定连接网络的内部端口在端口设置状态下输入：

2019年电信屏蔽端口范围

2019年电信屏蔽端口范围 篇一：电信屏蔽80端口怎么做网站服务 电信屏蔽80端口怎么做网站服务？ 使用nat123端口映射穿透80发布网站做网站服务。实现简要过程： 1.配置nat123端口映射。添加映射。外网端口指定是80。 2.映射后，访问网站正常。 篇二：常用端口号与对应的服务以及端口关闭 常用端口号与对应的服务以及端口关闭 端口简介：本文介绍端口的概念，分类，以及如何关闭/开启一个端口 21端口：21端口主要用于FTP（FileTransferProtocol，文件传输协议）服务。23端口：23端口主要用于Telnet（远程登录）服务，是Internet上普遍采用的登录和仿真程序。

25端口：25端口为SMTP（SimpleMailTransferProtocol，简单邮件传输协议）服务器所开放，主要用于发送邮件，如今绝大多数邮件服务器都使用该协议。 53端口：53端口为DNS（DomainNameServer，域名服务器）服务器所开放，主要用于域名解析，DNS服务在NT系统中使用的最为广泛。 67、68端口：67、68端口分别是为Bootp服务的BootstrapProtocolServer（引导程序协议服务端）和BootstrapProtocolClient（引导程序协议客户端）开放的端口。69端口：TFTP是Cisco公司开发的一个简单文件传输协议，类似于FTP。 79端口：79端口是为Finger服务开放的，主要用于查询远程主机在线用户、操作系统类型以及是否缓冲区溢出等用户的详细信息。 80端口：80端口是为HTTP（HyperTextTransportProtocol，超文本传输协议）开放的，这是上网冲浪使用最多的协议，主要用于在（WorldWideWeb，万维网）服务上传输信息的协议。

NAT设置之端口转发和端口映射和DMZ的区别

无线路由器——NAT设置 NAT(Network Address Translation，网络地址转换)是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址(即仅在本专用网内使用的专用地址)，但现在又想和因特网上的主机通信(并不需要加密)时，可使用NAT方法。 简单的说，NAT就是在局域网内部网络中使用内部地址，而当内部节点要与外部网络进行通讯时，就在网关(可以理解为出口，打个比方就像院子的门一样)处，将内部地址替换成公用地址，从而在外部公网(internet)上正常使用，NAT可以使多台计算机共享Internet 连接，这一功能很好地解决了公共IP地址紧缺的问题。通过这种方法，您可以只申请一个合法IP地址，就把整个局域网中的计算机接入Internet中。这时，NAT屏蔽了内部网络，所有内部网计算机对于公共网络来说是不可见的，而内部网计算机用户通常不会意识到NAT的存在。 无线路由器的NAT设置，一般用于处于内网的主机需要打开某些端口供外网电脑访问从而提供服务，比如说网站服务器。 我以JCG JHR-N926R这款无线路由器为例跟大家分享分享NAT设置。通常情况下，路由器都有防火墙功能，互联网用户只能访问到你的路由器WAN口(接ADSL线口)，而访问不到内部服务器。要想让外面用户访问到局域网内的服务器，那么你就要在路由器上做一个转发设置，也就是端口映射设置，让用户的请求到了路由器后，并能够到达游戏服务器或WEB服务器。这就是端口映射/端口转发。有时也称

为虚拟服务。 下面有三种NAT的设置方案。 第一步：设置服务器端口首先把服务器要开放的端口设置好，并把服务器的防火墙关闭，否则外网不能通过服务器。下面可以选择三种方案中的一种进行设置使用。 第二步：路由器的设置 第一方案：端口转发连接好路由器，进入路由器的设置界面——点击“高级设置”——点击“NAT”，出现如下界面 ： “IP地址”这里填入您给服务器指定的IP地址（这个IP必须的固定的，否则IP地址改变的话，您的端口转发就不能成功）。 “内部端口”这里填入服务器设置好的端口号，也就是局域网访问服务器时要使用的端口号。这里的端口号必须和服务器要开放的端口号一致。 “外部端口”这里填入外网访问服务器时使用的端口号，这里的端口号可以自己设定。“服务备注”这里主要是为了方便您知道这个开放端口的意思，随便自己填写，只要自己明白就好。 这些都填写完成之后，在后面的“启用”那里打上钩，最后点击“应用”按钮，那么整个端口转发就设置完成了。 第二方案：端口映射连接好路由器，进入路由器的设置界面——点

NAT地址转换-服务器端口映射实验

NAT地址转换-服务器端口映射实验（绝对的经典可以跟单臂路由相媲美） 2014年11月27日（网络设备配置技术实验课堂手工敲打总结啊） 看完后觉得赞，快去下载吧，送老师几个豆 张文武广东省高级技工学校网络技术专业教师 项目背景：某企业的网络拓扑图如图3-41所示，路由器通过专线连接到外网，只有一个公网地址：202.99.111.2；内网的网段是192.168.0.0/24，内网有一台Web服务器（192.168.1.100）和一台Ftp服务器（192.168.1.101）需要同时对外网提供服务。要求在路由器上设置端口映射，把公网地址202.99.111.2的TCP80端口映射到Web服务器服务器；TCP21端口映射到Ftp服务器，现将路由器配置如下： 拓扑图： 配置思路：（非常重要） 1按要求画图 2把相应的IP地址配置到对应的设备或端口上。 3三层交换机，路由配置静态路由使网络畅通 4路由器上做NA T地址转换，使内部网络可以上网 5路由器上做端口映射，确保外部用户能够安全访问web，和FTP服务 具体配置过程: 一拓扑结构图 二IP配置 1.给路由器端口配置IP地址

R>en R#conf t R(config)#int f0/0 R(config-if)#ip add 202.99.111.2 255.255.255.252 R(config-if)#no sh R(config)#int f0/1 R(config-if)#ip add 192.168.0.1 255.255.255.0 R(config-if)#no sh 2.给交换机端口配置IP地址 Switch>en Switch#config t Switch(config)#int f0/1 Switch(config-if)#no switchport //把端口f0/1改变为路由端口模式 Switch(config-if)#ip add 192.168.0.2 255.255.255.0 Switch(config-if)#no sh 给内部主机设置网关地址： Switch(config)#in vlan 1 Switch(config-vlan)#ip add 192.168.1.1 255.255.255.0 Switch(config-vlan)#no sh 三交换机路由器配置静态路由 1三层交换配置静态路由确保内部主机外出的数据包转发路由器的内网接口f0/1 switch>en switch #conf t switch（config)#ip route 0.0.0.0 0.0.0.0 192.168.0.1 2路由将要发往外部的数据包转发到运营商的IP202.99.111.1/30 R>en R#config t R(config)#ip route 0.0.0.0 0.0.0.0 202.99.111.1 3路由器从外网中接受到返回内网数据，配置一条回指路由，转发给三层f0/1口R(config)#ip route 192.168.1.0 255.255.255.0 192.168.0.2 四在路由器上配置NAT地址转换，将内网中的私有地址转换为公有地址： R>en R#config t R(config)#int f0/0 R(config-if)#ip nat outside

nat123端口映射

前言： 前段时间在谈天说地这个版块发过一个叫作《玩了几天nat123基本会了在本地建了几个站》的帖子，有不少的留言欣感荣幸。当时采用的是nat123软件加米特网申请的二级域名制作的（米特网二级域名转发nat123端口映射时提供的域名），现在那个帖子上的网站基本无法访问了。所以今天特意发个之后续版本，同时也会把端口映射的教程写进来。目前采用的自费域名解析cname值的方式，暂时不会再做解析修改访问起来比较稳定。但因web服务器就是小弟这台破电脑加宽带，白天访问速度可能会好点，白天用光纤晚上用宽带。https://www.wendangku.net/doc/762560941.html, https://www.wendangku.net/doc/762560941.html, https://www.wendangku.net/doc/762560941.html, https://www.wendangku.net/doc/762560941.html,欢迎访问谢谢。 正文教程： 这个教程将和大家一起学习，server2008X86版本下iis安装与iis下添加网站，并用nat123做端口映射外加域名做cname解析。端口映射外加域解析设置也是最简高效以最快速度被世界访问的方法。 一、iiis安装与本地添加（发布）网站 开始-管理工具-服务器管理工具-角色摘要-添加角色-下一步-web服务器iis安装（因为我已安装iis这里不卸载重新安装了，当选择安装iis后会提示勾选安装哪些功能，一个笨方法全勾上管你是asp还是php）

iis下添加网站 开始-管理工具-iis管理器-网站（右键添加网站）-填写所好网站名字物理路径端口80不要修改方便解析 安装完iis后80端口是被占用的，被默认网站占用。建议删除默认网站重新添加你要发布的网站

点击确定一个网站就这样发布了，本地而已。因为我发布的这个电影网站是asp的，所以得配置下它所需要的环境。 单击你添加的网站-双击窗口后边asp-把启用父路径设为true

Cisco路由器的ADSL modem配置详解

Cisco路由器的ADSL modem配置详解 你还在为Cisco路由器的ADSL modem配置详解而烦恼么?不用担心，接下来是小编为大家收集的Cisco路由器的ADSL modem配置详解，欢迎大家阅读： Cisco路由器的ADSL modem配置详解具体的方法 路由器接入ADSL配置详解 1、Cisco路由器连接ADSL modem的PPPoE配置：说明:此案例为北京电信adsl PPPoE接入,需要使用一个普通adsl modem和一台cisco 2500路由器(双以太口),IOS 12.2(15)T,能够实现局域网共享上网. 此案例配置共分7步: 第一步:配置vpdn vpdn e 1、Cisco路由器连接ADSL modem的PPPoE配置：

说明:此案例为北京电信adsl PPPoE接入,需要使用一个普通adsl modem和一台cisco 2500路由器(双以太口),IOS 12.2(15)T,能够实现局域网共享上网. 此案例配置共分7步: 第一步:配置vpdn vpdn enable(启用路由器的虚拟专用拨号网络---d) vpdn-group office(建立一个vpdn组,) request-dialin(初始化一个d tunnel,建立一个请求拨入的vpdn子组,) protocol pppoe(vpdn子组使用pppoe建立会话隧道) 第二步: 配置路由器连接adsl modem的接口 interface Ethernet1 no ip address

pppoe enable允许以太接口运行pppoe pppoe-client dial-pool-number 1将以太接口的pppoe 拨号客户端加入拨号池1 第三步:配置逻辑拨号接口: interface Dialer1 ip address negotiated从adsl服务商动态协商得到ip地址 ip nat outside为该接口启用NAT encapsulation ppp为该接口封装ppp协议 dialer pool 1该接口使用1号拨号池进行拨号 dialer-group 1该命令对于pppoe是意义不大的 ppp authentication pap callin启用ppp pap验证

CISCO NAT(动态、静态)(讲解超详细)(个人学习心得)

动态、静态NAT 体会： 1.静态路由： （1）将各个接口的IP地址配置好（并在serial接口设置“clock rate 9600”,各个serial接口的clock rate 值必须一样）。 Router(config)#interface serial 2/0 Router(config-if)#ip address 192.168.2.1 255.255.255.0 Router(config-if)#clock rate 9600 Router(config-if)#no shutdown （2）配置静态路由。要连通几个与该路由器不直接相连的网段就必须设置几条路由。 Router(config)# ip route 192.168.1.0255.255.255.0192.168.3.1 目标网段目标网络子网掩码下一跳IP地址 （3）查看路由表： Router#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static route Gateway of last resort is not set C 192.168.1.0/24 is directly connected, FastEthernet1/0

实验33 静态路由-网络地址转换(静态-网段NAT)

实验三十三：静态路由-网络地址转换 一、实验介绍： 1、实验名称： 2、实验目的： 3、实验设备： 4、实验时间：30 实验步骤： 二、多网段的NAT 地址转换 1、路由器 R2600 >enable ！进入全局模式 # configure terminal ！进入特权模式 (config)# interface fastethernet 0 ！进入路由器B 的以太网接口 (config-if)# ip address 192.168.19.18 255.255.255.0 ！定义路由器以太网接口IP 地址 (config-if)# no shutdown ！开启以太网接口 (config-if)# exit ！退出以太网口，返回到特权模式 (config)# interface S 2 ！进入广域网口WAN0配置模式 (config-if)# ip address 10.20.30.2 255.255.255.0 ！定义DCE 的W AN0口IP 地址 (config-if)# no shutdown ！开启DCE 的WAN0口 (config-if)# exit ！退出W AN0口，返回到特权模式 (config)# ip route 0.0.0.0 0.0.0.0 192.168.19.100 (config)# ip route 172.16.0.0 255.255.0.0 10.20.30.1 PC1 IP:172.16.1.2/24 GW:172.16.1.1 PC2 IP:172.16.2.2/24 GW:172.16.2.1 PC3 IP:172.16.3.2/24 GW:172.16.3.1

非网站映射外网访问内网远程桌面

非网站映射外网访问内网远程桌面 导读：我根据大家的需要整理了一份关于《非网站映射外网访问内网远程桌面》的内容，具体内容：计算机发展的早期在很多客户机硬件配置不高无法独立运行程序的情况下，TELNET协议应运而生，他是一种C/S模式，客户机可以通过TELNET登录到高配置的服务器上，在服务器上运行程序。下面... 计算机发展的早期在很多客户机硬件配置不高无法独立运行程序的情 况下，TELNET协议应运而生，他是一种C/S模式，客户机可以通过TELNET 登录到高配置的服务器上，在服务器上运行程序。下面是我收集整理的，希望对大家有帮助~~ 方法/步骤 分析了远程服务的实现方法，并结合了具体案例nat123进行外网访问内网方法的分析。 远程服务又称之为终端服务。是在Windows NT中首先引入的一个新服务。终端服务使用RDP协议(远程桌面协议)客户端连接，使用终端服务的客户可以在远程以图形界面的方式访问服务器，并且可以调用服务器中的应用程序、组件、服务等，和操作本机系统一样。这样的访问方式不仅大大方便了各种各样的用户，而且大大地提高了工作效率，并且能有效地节约企业的成本。 作为运维管理软件，必不可少的就是要对主机、网络设备等进行监控和管理，在监控方面，当监控的资源产生了报警的时候，管理人员就需要对

出现问题的机器进行实地的操作才可以解决相关的问题，可是对于每台机器都要跑来跑去的到机架前去操作，还要带着显示器、键盘、鼠标等设备，即不方便，又让工作效率低下，摩卡软件提供的远程桌面管理(Mocha Remote Desktop)可以帮助管理人员轻松的解决这一问题。 同样，如果客户有很紧急的问题需要解决时，也可以通过远程桌面与我们建立联系，我们将提供良好的远程服务，帮助客户快速解决问题。 对于重要的资源肯定是要安装代理进行监控，对于管理员来说，也是一项工作量庞大的工作。对此，摩卡业务服务管理(Mocha BSM)提供一个远程服务的工具，可以通过资源的IP地址直接对资源进行代理(Agent)程序进行安装，免去了管理员需要到监控资源处进行操作的繁琐过程。 非网站应用映射方法实现外网访问内网远程桌面： 确保内网应用正常。明确内网远程桌面访问地址端口，并确保远程桌面服务正常。nat123非网站应用映射。在远程桌面服务器局域网内安装 nat123客户端，并使用它。登陆。主面板/端口映射列表/添加映射。设置映射信息。选择非网站应用映射类型。填写内网远程桌面地址端口，和外网访问的域名。可以使用自己的域名，也可以使用二级域名。外网端口在添加映射时，会自动分配一个可用端口，不用更改。将鼠标放在输入框有向导提示。 外网访问使用映射后的域名地址和外网端口。映射正常后，在外网访问时，只要可以上网，即可使用映射后的外网地址(域名和外网端口)进行访问连接。

外网访问内网ORACLE数据库

外网怎么连接访问内网ORACLE数据库？ 解决方案：通过NAT123网络地址转换端口映射应用实现 解决方法大概： 1.内网IP和ORACLE数据库应用端口NAT123端口映射。 2.在外网通过系统自动分配的公网IP和自定义端口连接访问内网ORACLE数据库 一．准备阶段： 确定内网ORACLE数据库IP和端口。ORACLE默认端口是1521 确定内网连接ORACLE数据库正常 二．Nat123进行时： 1.内网登录nat123。 如无帐号需要注册一个帐号 2.配置内网ORACLE数据库相关应用端口。 端口映射添加。用户中心/端口映射添加，内网IP内网端口，外网网址（为空），外网端口（自定义，只能是10000-65535之间）。 确定当前MYSQL数据库信息。查看端口映射列表。显示已添加端口映射信息。显示此外网网址（122.10.93.61）是自动分配的公网IP。 启动端口映射web程序。需要用IE核心浏览器（IE浏览器或其他浏览器兼容模式）。第一次“启动映射程序”，会按需自动提示安装.NET4环境和nat123证书安装，安装过程中可能会有360安全等提示，请允许。 图片显示凤姐表示映射程序未启动，图片显示美女表示映射程序启动成功。提示系统自动分配固定公网IP（122.10.93.61）。可以手动停止/启动映射程序。

Nat123映射WEB启动页面为“已连接到服务器”状态时， 即可通过外网（122.10.93.61端口15210）直接连接内网ORACLE数据库 到此，只要不关闭Nat123映射“已连接到服务器”状态WEB页面浏览器，即可在外网连接内网ORACLE 数据库

项目12 静态NAT配置实验报告

实验报告 项目12 静态NAT配置 1 任务概述 静态NAT是设置内部IP和外部IP一对一的转换，将某个私有IP地址固定的映射成为一个合法的公有IP。如下图配置计算机和路由器，设置RouterA的IP地址：s0/0: 60.1.1.1/24 ，f0/0: 10.65.1.1/16 ，将接口f0/0设置为内部接口，接口s0/0设置为外部接口，静态映射私有IP为公网IP，映射规则如下： 私有IP ——> 公网IP 10.65.1.2 60.1.1.33 10.65.1.3 60.1.1.34 10.65.1.4 60.1.1.35 2 方案设计 2.1需求分析 网络地址转换(NA T，Network Address Translation)被广泛应用于各种类型Internet 接入方式和各种类型的网络中。原因很简单，NAT 不仅完美地解决了lP 地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。NAT 的实现方式有三种，即静态转换Static Nat、动态转换Dynamic Nat 和端口多路复用OverLoad。 2.2 方案设计示意图（可以用Office的Visio软件画图）： 2.3设备清单 搭建如上图所示的网络环境，需要如下的设备及材料： （1）Cisco2621路由器（2台）； （2）PC机2台； （3）双绞线（若干根）； 2.4 规划路由器各接口IP地址、子网掩码如下表所示： 路由器名称接口IP地址子网掩码描述 Router A F0/0 10.65.1.1/16 255.255.0.0 连接内网 Router A F0/1 60.1.1.1/30 255.255.255.252 连接外网 Router B F0/0 60.1.1.2/16 255.255.0.0 连接外网 Router B F0/1 133.0.0.2/24 255.255.255.0 连接外网 2.5 规划各计算机的IP地址、子网掩码和网关如下表所示： 计算机IP地址子网掩码网关

内网配置nat123端口映射,实现异地远程访问控制内网电脑计算机PC

内网配置nat123端口映射,实现异地远程访问控制内网电脑计算机PC 当服务器没有公网IP时，怎么在外网远程控制访问？内网电脑计算机PC在外网怎么访问？解决方案：通过nat123端口映射达到在外网环境下远程访问控制内网电脑计算机PC。 详细处理过程方法参考如下示例： 1.确认在局域网内远程正常：此为Windows环境参考 内网PC（192.168.1.21）设置允许远程控制。计算机属性/远程设置，启动远程桌面允许。 明确内网PC（192.168.1.21）远程桌面端口。默认是3389，可以在注册表修改。 “开始”→“运行”→输入“regedit” 回车，进入注册表，找到这个路径 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RD P-Tcp\ 修改参数PortNamber参数是默认是16进制的，hexadecimal 改为decimal 可以变成10进制，默认端口是3389可以自己修改。 设置远程登录用户密码。控制面板/用户帐户，设置administrator用户密码（或添加配置其他用户密码）。 测试内网远程登录。内网成功远程控制。

2.配置nat123端口映射： 内网局域网环境登录nat123，端口映射添加。 添加映射，内网地址：（192.168.1.21主机IP或名称），内网端口（3389），外网网址（为空），外网端口（33333，可10000-65535之间自定义）。

确认保存成功后，关闭添加映射窗口，查看端口映射列表。 显示已添加端口映射信息。显示此外网网址（113.10.159.162）是自动分配的公网IP。33333端口是自定义访问端口。

Cisco路由器配置入门知识(基础)

Cisco路由配置基础 刚刚接触cisco路由配置，下面是学习的笔记，感觉命令还是多敲才能熟悉一、所处状态各类 router> 用户处于用户命令状态,可以查看网络和主机 router# 用户处于特权模式，可以查看状态，还可以看到和更改路由器的设置内容router(config)# 全局配置状态，可以设置路由的全局参数 router(config-if)#;router(config-line)#;router(config-router)#..... 处于局部配置状态，可以设置路由的局部参数 二、配置端口ip 命令 en config t //全局模式 interface f0/0 ip address 192.168.1.1 255.255.255.0 //设置端口ip no shu //生效 exit interface f0/1 ip address 192.168.10.1 255.255.255.0 no shu exit

disable 三、配置静态路由 命令 en config t //全局模式 ip route 192.168.100.0 255.255.255.0 192.168.10.2 //到192.168.100.0/24通过192.168.10.2接口 end show ip route //可以看到前面标明S，即为静态路由 四、配置动态路由（RIP） 命令 en config t //全局模式 no route rip //禁止rip协议 route rip network 192.168.1.0 //network参数为路由的两个端口对应的网络地址network 192.168.10.0 exit end disable 五、配置DHCP

CISCO NAT配置命令

CISCO NAT 配置命令 21.1.在路由器上启用基本的NAT功能 Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#access-list 15 permit 192.168.0.0 0.0.255.255 Router(config)#ip nat inside source list 15 interface FastEthernet0/0 overload Router(config)#interface FastEthernet0/2 Router(config-if)#ip address 192.168.1.1 255.255.255.0 Router(config-if)#ip nat inside Router(config-if)#exit Router(config)#interface FastEthernet0/1 Router(config-if)#ip address 192.168.2.1 255.255.255.0 Router(config-if)#ip nat inside Router(config-if)#exit Router(config)#interface Ethernet0/0 Router(config-if)#ip address 172.16.1.5 255.255.255.252 Router(config-if)#ip nat outside Router(config-if)#exit Router(config)#end Router# 注释例子中的配置实现了对地址段192.168.0.0/16访问外部网络重写为172.16.1.5的功能，基本的地址翻译功能 21.2. 动态分配外部地址 Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#access-list 15 permit 192.168.0.0 0.0.255.255 Router(config)#ip nat pool NATPOOL 172.16.1.100 172.16.1.150 netmask 255.255.255.0 Router(config)#ip nat inside source list 15 pool NATPOOL Router(config)#interface FastEthernet 0/0 Router(config-if)#ip address 192.168.1.1 255.255.255.0 Router(config-if)#ip nat inside Router(config-if)#exit