admin管理员组

文章数量:1532656

2024年6月4日发(作者:)

端口映射是指在路由器开放一个端口,映射到相应的计算机。当外网有数据访问路由

器开放的端口时,路由器直接将来自于这个端口的所有数据转发到相应的计算机上,而不

是路由器自己接收。这种技术可以把一个公网地址映射到多台内网服务器上,在中小型的

企业中使用非常广泛。本文为大家介绍一个在思科路由器上配置端口映射的实例。

一、组网结构及需求

某企业的网络拓扑图如下所示,路由器通过专线连接到外网,只有一个公网地址:

202.99.111.2;内网的网段是192.168.0.0/24,内网有一台Web服务器(192.168.0.100)

和一台Ftp服务器(192.168.0.101)需要同时对外网提供服务。要求在路由器上设置端口

映射,把公网地址202.99.111.2的TCP80端口映射到Web服务器服务器;TCP21端口

映射到Ftp服务器。

二、配置步骤和方法

1、配置路由器接口地址和路由

interface FastEthernet0/0

ip address 192.168.0.1 255.255.255.0

ip nat inside (nat内网接口)

duplex auto

speed auto

interface Serial0/0

description to internet

ip address 202.99.111.2 255.255.255.252

ip nat outside (nat外网接口)

encapsulation ppp

ip route 0.0.0.0 0.0.0.0 202.99.111.1 (默认路由指向internet)

2、配置NAT(假如内网地址不访问公网,此步骤可以不做)

ip nat inside source list 1 interface Serial0/0 overload (将192.168.0.0的地址

转换为接口s1/1的地址)

access-list 1 permit 192.168.0.0 0.0.0.255 (建立访问控制列表允许192.168.0.0

本文标签: 路由器端口服务器端口映射公网