欢迎user
01-端口映射 典型配置案例
本章节下载: 01-端口映射 典型配置案例 (338.40 KB)
本文档介绍路由器端口映射的配置方法。
本文档不严格与具体软、硬件版本对应,如果使用过程中与产品实际情况有差异,请以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解NAT配置-端口映射特性。
本配置举例是在MSR5680-X3路由器R9160版本上进行配置和验证的。
如图1所示,某企业出口路由器WAN0(GE0/0/0)接口以固定地址方式连接互联网,IP地址为20.1.1.1/24。
内网OA服务器IP地址为192.168.1.2。现要求通过配置端口映射,实现企业出差员工可以通过WAN0接口IP地址访问内网OA服务器。
配置WAN0(GE0/0/0)接口连接Internet,本例的外网连接模式为固定地址。
(1) 在路由器设备Web管理界面,单击导航树中[网络设置/外网配置]菜单项。
(2) 选择“场景定义”页签,进入场景定义页面,并按照如下参数进行配置,其他参数保持缺省配置:
¡ 单WAN场景:勾选
¡ 线路1:GE0/0/0
(3) 配置完成后单击<应用>按钮。
图2 场景定义
(1) 在路由器设备Web管理界面,单击导航树中[网络设置/外网配置]菜单项。
(2) 选择“WAN配置”页签,进入WAN配置页面。
(3) 单击“线路1”所在行的<>按钮,弹出“修改WAN配置”对话框,并按照如下参数进行配置,其他参数保持缺省配置:
¡ 连接模式:固定地址
¡ IP地址:20.1.1.1
¡ 子网掩码:255.255.255.0
¡ 网关地址:20.1.1.254
¡ DNS1:8.8.8.8
¡ DNS2:114.114.114.114
¡ NAT地址转换:启用
(4) 配置完成后单击<确定>按钮。
图3 修改WAN配置
由于本例中映射的仅是服务器的Web服务,所以外部端口选择自定义端口且起始端口号和结束端口号保持一致,建议输入10000及以上端口号。
(1) 在路由器设备Web管理界面,单击导航树中[网络设置/NAT配置]菜单项。
(2) 单击<添加>按钮,弹出“添加NAT端口映射”对话框,并按照如下参数进行配置,其他参数保持缺省配置:
¡ 接口:WAN0(GE0/0/0)
¡ 协议类型:TCP
¡ 外部地址:当前接口IP地址
¡ 外部端口:自定义端口
- 起始端口号:8080
- 结束端口号:8080
¡ 内部地址:192.168.1.2
¡ 内部端口:
- 起始端口号:80
(3) 配置完成后单击<确定>按钮。
图4 添加NAT端口映射
使用出差员工PC,在浏览器中输入http://20.1.1.1:8080,可以访问企业内部OA服务器网页,配置验证成功。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!