外网碰头内网(外网碰头内网web效率器)学会了吗-不虚此行网

点击上方收集技术干货圈，外网外网抉择设为星标优异文章，碰头碰实时投递
转载请注明如下内容：源头：公共号【收集技术干货圈】作者：圈圈ID：wljsghq外网用户经由外网地址碰头内网效率器配

外网碰头内网(外网碰头内网web效率器)学会了吗

点击上方收集技术干货圈，内网内网抉择设为星标优异文章，效学实时投递

转载请注明如下内容：源头：公共号【收集技术干货圈】作者：圈圈ID：wljsghq外网用户经由外网地址碰头内网效率器配置装备部署举例1.组网需要某公司外部对于外提供Web、FTP以及SMTP效率，外网外网而且提供两台Web效率器。碰头碰

公司外部网址为10.110.0.0/16其中，内网内网外部FTP效率器地址为10.110.10.3/16，效学外部Web效率器1的率器IP地址为10.110.10.1/16，外部Web效率器2的外网外网IP地址为10.110.10.2/16，外部SMTP效率器IP地址为10.110.10.4/16。碰头碰

公司具备202.38.1.1至202.38.1.3三个公网IP地址需要实现如下功能：外部的内网内网主性可能碰头外部的效率器选用202.38.1.1作为公司对于外提供效率的IP地址，Web效率器2对于外接管8080端口。效学

2.组网图

外网用户经由外网地址碰头内网效率器配置装备部署组网图3.配置装备部署步骤凭证组网图配置装备部署各接口的IP地址，详细配置装备部署历程略进入接口GigabitEthernet1/0/2 system-view[Router] interface gigabitethernet 1/0/2。

配置装备部署外部FTP效率器，应承外网主机运用地址202.38.1.一、端口号21碰头内网FTP效率器[Router-GigabitEthernet1/0/2] nat server protocol tcp global 202.38.1.1 21 inside 10.110.10.3 ftp。

配置装备部署外部Web效率器1，应承外网主机运用地址202.38.1.一、端口号80碰头内网Web效率器1[Router-GigabitEthernet1/0/2] nat server protocol tcp global 202.38.1.1 80 inside 10.110.10.1 http。

配置装备部署外部Web效率器2，应承外网主机运用地址202.38.1.一、端口号8080碰头内网Web效率器2[Router-GigabitEthernet1/0/2] nat server protocol tcp global 202.38.1.1 8080 inside 10.110.10.2 http。

配置装备部署外部SMTP效率器，应承外网主机运用地址202.38.1.1以及SMTP协议界说的端口碰头内网SMTP效率器[Router-GigabitEthernet1/0/2] nat server protocol tcp global 202.38.1.1 smtp inside 10.110.10.4 smtp。

4.验证配置装备部署以上配置装备部署实现后，外网Host可能经由NAT地址碰头各内网效率器经由魔难如下展现信息，可能验证以上配置装备部署乐成[Router] display nat allNAT internal server information:。

Totally 4 internal servers.Interface: GigabitEthernet1/0/2Protocol: 6(TCP)Global IP/port: 202.38.1.1/21

Local IP/port : 10.110.10.3/21Rule name : ServerRule_1NAT counting : 0Service card : Slot 2Config status : Active

Global flow-table status: ActiveLocal flow-table status: ActiveInterface: GigabitEthernet1/0/2Protocol: 6(TCP)

Global IP/port: 202.38.1.1/25Local IP/port : 10.110.10.4/25Rule name : ServerRule_4NAT counting : 0

Service card : Slot 2Config status : ActiveGlobal flow-table status: ActiveLocal flow-table status: Active

Interface: GigabitEthernet1/0/2Protocol: 6(TCP)Global IP/port: 202.38.1.1/80Local IP/port : 10.110.10.1/80

Rule name : ServerRule_2NAT counting : 0Service card : Slot 2Config status : ActiveGlobal flow-table status: Active

Local flow-table status: ActiveInterface: GigabitEthernet1/0/2Protocol: 6(TCP)Global IP/port: 202.38.1.1/8080

Local IP/port : 10.110.10.2/80Rule name : ServerRule_3NAT counting : 0Service card : Slot 2Config status : Active

Global flow-table status: ActiveLocal flow-table status: ActiveNAT logging:Log enable : Disabled

Flow-begin : DisabledFlow-end : DisabledFlow-active : DisabledPort-block-assign : Disabled

Port-block-withdraw : DisabledAlarm : DisabledNO-PAT IP usage : DisabledNAT mapping behavior:

Mapping mode : Address and Port-DependentACL : ---Config status: ActiveNAT ALG:DNS : Enabled

FTP : EnabledH323 : EnabledICMP-ERROR : EnabledILS : EnabledMGCP : EnabledNBT : Enabled

PPTP : EnabledRTSP : EnabledRSH : EnabledSCCP : EnabledSIP : EnabledSQLNET : Enabled

TFTP : EnabledXDMCP : EnabledStatic NAT load balancing: Disabled经由如下展现命令，可能看到Host碰头FTP server时天生NAT会话信息。

[Router] display nat session verboseSlot 0:Total sessions found: 0Slot 2:Initiator:Source IP/port: 202.38.1.10/1694

Destination IP/port: 202.38.1.1/21DS-Lite tunnel peer: -VPN instance/VLAN ID/Inline ID: -/-/-Protocol: TCP(6)

Inbound interface: GigabitEthernet1/0/2Responder:Source IP/port: 10.110.10.3/21Destination IP/port: 202.38.1.10/1694

DS-Lite tunnel peer: -VPN instance/VLAN ID/Inline ID: -/-/-Protocol: TCP(6)Inbound interface: GigabitEthernet1/0/1

State: TCP_ESTABLISHEDApplication: FTPRule ID: -/-/-Rule name:Start time: 2012-08-15 14:53:29 TTL: 3597s

Initiator->Responder: 7 packets 308 bytesResponder->Initiator: 5 packets 312 bytes

Total sessions found: 1外网用户经由域名碰头内网效率器配置装备部署举例（地址不重叠）1.组网需要某公司外部对于外提供Web效率，Web效率器地址为10.110.10.2/24该公司在内网有一台DNS效率器，IP地址为10.110.10.3/24，用于剖析Web效率器的域名。

该公司具备两个外网IP地址：202.38.1.2以及202.38.1.3。需要实现，外网主性可能经由域名碰头内网的Web效率器。2.组网图

外网用户经由域名碰头内网效率器配置装备部署组网图（地址不重叠）3.配置装备部署思绪外网主机经由域名碰头Web效率器，首先需要经由碰头内网DNS效率器取患上Web效率器的IP地址，因此需要经由配置装备部署NAT外部效率器将DNS效率器的内网IP地址以及DNS效率端口映射为一个外网地址以及端口。

DNS效率器回应给外网主机的DNS报文载荷中照料了Web效率器的内网IP地址，因此需要将DNS报文载荷中的内网IP地址转换为一个外网IP地址外网地址调配可能经由出倾向动态地址转换功能实现，转换载荷信息可能经由DNS ALG功能实现。

4.配置装备部署步骤凭证组网图配置装备部署各接口的IP地址，详细配置装备部署历程略开启DNS协议的ALG功能 system-view[Router] nat alg dns配置装备部署ACL 2000，应承对于外部收集中10.110.10.2的报文妨碍地址转换。

[Router] acl basic 2000[Router-acl-ipv4-basic-2000] rule permit source 10.110.10.2 0[Router-acl-ipv4-basic-2000] quit

创即将址组1[Router] nat address-group 1削减地址组成员202.38.1.3[Router-address-group-1] address 202.38.1.3 202.38.1.3。

[Router-address-group-1] quit在接口GigabitEthernet1/0/2上配置装备部署NAT外部效率器，应承外网主机运用地址202.38.1.2碰头内网DNS效率器[Router] interface gigabitethernet 1/0/2。

[Router-GigabitEthernet1/0/2] nat server protocol udp global 202.38.1.2 inside 10.110.10.3 dns在接口GigabitEthernet1/0/2上配置装备部署出倾向动态地址转换，应承运用地址组1中的地址对于DNS应答报文载荷中的内网地址妨碍转换，并在转换历程中不运用端口信息，以及应承反向地址转换。

[Router-GigabitEthernet1/0/2] nat outbound 2000 address-group 1 no-pat reversible5.验证配置装备部署以上配置装备部署实现后，外网Host可能经由域名碰头内网Web server。

经由魔难如下展现信息，可能验证以上配置装备部署乐成[Router] display nat allNAT address group information:Totally 1 NAT address groups.

Address group ID: 1Port range: 1-65535Address information:Start address End address202.38.1.3 202.38.1.3

NAT outbound information:Totally 1 NAT outbound rules.Interface: GigabitEthernet1/0/2ACL: 2000Address group ID: 1

Port-preserved: N NO-PAT: Y Reversible: YService card: Slot 2Config status: ActiveGlobal flow-table status: Active

NAT internal server information:Totally 1 internal servers.Interface: GigabitEthernet1/0/2Protocol: 17(UDP)

Global IP/port: 202.38.1.2/53Local IP/port : 10.110.10.3/53Rule name : ServerRule_1NAT counting : 0

Service card : Slot 2Config status : ActiveGlobal flow-table status: ActiveLocal flow-table status: Active

NAT logging:Log enable : DisabledFlow-begin : DisabledFlow-end : Disabled

Flow-active : DisabledPort-block-assign : DisabledPort-block-withdraw : DisabledAlarm : Disabled

NO-PAT IP usage : DisabledNAT mapping behavior:Mapping mode : Address and Port-DependentACL : ---

Config status: ActiveNAT ALG:DNS : EnabledFTP : EnabledH323 : EnabledICMP-ERROR : Enabled

ILS : EnabledMGCP : EnabledNBT : EnabledPPTP : EnabledRTSP : EnabledRSH : Enabled

SCCP : EnabledSIP : EnabledSQLNET : EnabledTFTP : EnabledXDMCP : EnabledStatic NAT load balancing: Disabled

经由如下展现命令，可能看到Host碰头Web server时天生NAT会话信息[Router] display nat session verboseSlot 0:Total sessions found: 0。

Slot 2:Initiator:Source IP/port: 200.1.1.2/1694Destination IP/port: 202.38.1.3/8080DS-Lite tunnel peer: -

VPN instance/VLAN ID/Inline ID: -/-/-Protocol: TCP(6)Inbound interface: GigabitEthernet1/0/2Responder:

Source IP/port: 10.110.10.2/8080Destination IP/port: 200.1.1.2/1694DS-Lite tunnel peer: -VPN instance/VLAN ID/Inline ID: -/-/-

Protocol: TCP(6)Inbound interface: GigabitEthernet1/0/1State: TCP_ESTABLISHEDApplication: HTTPRule ID: -/-/-

Rule name:Start time: 2012-08-15 14:53:29 TTL: 3597sInitiator->Responder: 7 packets 308 bytes

Responder->Initiator: 5 packets 312 bytesTotal sessions found: 1外网用户经由域名碰头内网效率器配置装备部署举例（地址重叠）

1.组网需要某公司内网运用的IP地址为192.168.1.0/24该公司外部对于外提供Web效率，Web效率器地址为192.168.1.2/24该公司在内网有一台DNS效率器，IP地址为192.168.1.3/24，用于剖析Web效率器的域名。

该公司具备三个外网IP地址：202.38.1.二、202.38.1.3以及202.38.1.4。需要实现，外网主性可能经由域名碰头与其地址重叠的内网Web效率器。2.组网图

外网用户经由域名碰头内网效率器配置装备部署组网图（地址重叠）3.配置装备部署思绪这是一个典型的双向NAT运用，详细配置装备部署思绪如下外网主机经由域名碰头Web效率器，首先需要碰头外部的DNS效率器取患上Web效率器的IP地址，因此需要经由配置装备部署NAT外部效率器将DNS效率器的内网IP地址以及DNS效率端口映射为一个外网地址以及端口。

DNS效率器回应给外网主机的DNS报文载荷中照料了Web效率器的内网IP地址，该地址与外网主机地址重叠，因此在出倾向上需要为内网Web效率器动态调配一个NAT地址，并将载荷中的地址转换为该地址NAT地址调配可能经由出倾向动态地址转换功能实现，转换载荷信息可能经由DNS ALG功能实现。

外网主机患上到内网Web效率器的IP地址之后（该地址为NAT地址），运用该地址碰头内网Web效率器，由于外网主机的地址与内网Web效率器的简直地址重叠，因此在入倾向上也需要为外网主机动态调配一个NAT地址，可能经由入倾向动态地址转换实现。

NAT配置装备部署上不目的地址为外网主机对于应NAT地址的路由，因此需要手工削减动态路由，使患上目的地址为外网主机NAT地址的报文的出接口为GigabitEthernet1/0/24.配置装备部署步骤凭证组网图配置装备部署各接口的IP地址，详细配置装备部署历程略。

开启DNS协议的ALG功能 system-view[Router] nat alg dns配置装备部署ACL 2000，应承对于外部收集中192.168.1.0/24网段的报文妨碍地址转换[Router] acl basic 2000。

[Router-acl-ipv4-basic-2000] rule permit source 192.168.1.0 0.0.0.255[Router-acl-ipv4-basic-2000] quit

创即将址组1[Router] nat address-group 1削减地址组成员202.38.1.2[Router-address-group-1] address 202.38.1.2 202.38.1.2。

[Router-address-group-1] quit创即将址组2[Router] nat address-group 2削减地址组成员202.38.1.3[Router-address-group-2] address 202.38.1.3 202.38.1.3。

[Router-address-group-2] quit在接口GigabitEthernet1/0/2上配置装备部署NAT外部效率器，应承外网主机运用地址202.38.1.4碰头内网DNS效率器[Router] interface gigabitethernet 1/0/2。

[Router-GigabitEthernet1/0/2] nat server protocol udp global 202.38.1.4 inside 192.168.1.3 dns在接口GigabitEthernet1/0/2上配置装备部署出倾向动态地址转换，应承运用地址组1中的地址对于DNS应答报文载荷中的内网地址妨碍转换，并在转换历程中不运用端口信息，以及应承反向地址转换。

[Router-GigabitEthernet1/0/2] nat outbound 2000 address-group 1 no-pat reversible在接口GigabitEthernet1/0/2上配置装备部署入倾向动态地址转换，应承运用地址组2中的地址对于外网碰头内网的报文妨碍源地址转换，并在转换历程中运用端口信息。

[Router-GigabitEthernet1/0/2] nat inbound 2000 address-group 2配置装备部署抵达202.38.1.3地址的动态路由，出接口为GigabitEthernet1/0/2，下一跳地址为20.2.2.2（20.2.2.2为本例中的直连下一跳地址，实际运用中请以详细组网情景为准）。

[Router] ip route-static 202.38.1.3 32 gigabitethernet 1/0/2 20.2.2.25.验证配置装备部署以上配置装备部署实现后，外网Host可能经由域名碰头内网相同IP地址的Web server。

经由魔难如下展现信息，可能验证以上配置装备部署乐成[Router] display nat allNAT address group information:Totally 2 NAT address groups.

Address group ID: 1Port range: 1-65535Address information:Start address End address202.38.1.2 202.38.1.2

Address group ID: 2Port range: 1-65535Address information:Start address End address202.38.1.3 202.38.1.3

NAT inbound information:Totally 1 NAT inbound rules.Interface: GigabitEthernet1/0/2ACL: 2000Address group ID: 2

Add route: N NO-PAT: N Reversible: NService card: Slot 2Config status: ActiveGlobal flow-table status: Active

NAT outbound information:Totally 1 NAT outbound rules.Interface: GigabitEthernet1/0/2ACL: 2000Address group ID: 1

Port-preserved: N NO-PAT: Y Reversible: YService card: Slot 2Config status: ActiveGlobal flow-table status: Active

NAT internal server information:Totally 1 internal servers.Interface: GigabitEthernet1/0/2Protocol: 17(UDP)

Global IP/port: 202.38.1.4/53Local IP/port : 200.1.1.3/53Rule name : ServerRule_1NAT counting : 0