• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

01-端口映射 典型配置案例

01-端口映射 典型配置案例

本章节下载 01-端口映射 典型配置案例  (338.40 KB)

01-端口映射 典型配置案例


1 简介

本文档介绍路由器端口映射的配置方法。

2 配置前提

本文档不严格与具体软、硬件版本对应,如果使用过程中与产品实际情况有差异,请以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解NAT配置-端口映射特性。

3 使用版本

本配置举例是在MSR5680-X3路由器R9160版本上进行配置和验证的。

4 配置举例

4.1  组网需求

图1所示,某企业出口路由器WAN0(GE0/0/0)接口以固定地址方式连接互联网,IP地址为20.1.1.1/24。

内网OA服务器IP地址为192.168.1.2。现要求通过配置端口映射,实现企业出差员工可以通过WAN0接口IP地址访问内网OA服务器。

图1 端口映射典型配置组网图

 

4.2  配置步骤

4.2.1  外网配置

1. 场景定义

说明

配置WAN0(GE0/0/0)接口连接Internet,本例的外网连接模式为固定地址。

 

(1)     在路由器设备Web管理界面,单击导航树中[网络设置/外网配置]菜单项。

(2)     选择“场景定义”页签,进入场景定义页面,并按照如下参数进行配置,其他参数保持缺省配置:

¡     单WAN场景:勾选

¡     线路1:GE0/0/0

(3)     配置完成后单击<应用>按钮。

图2 场景定义

 

2. WAN配置

(1)     在路由器设备Web管理界面,单击导航树中[网络设置/外网配置]菜单项。

(2)     选择“WAN配置”页签,进入WAN配置页面。

(3)     单击“线路1”所在行的<>按钮,弹出“修改WAN配置”对话框,并按照如下参数进行配置,其他参数保持缺省配置:

¡     连接模式:固定地址

¡     IP地址:20.1.1.1

¡     子网掩码:255.255.255.0

¡     网关地址:20.1.1.254

¡     DNS1:8.8.8.8

¡     DNS2:114.114.114.114

¡     NAT地址转换:启用

(4)     配置完成后单击<确定>按钮。

图3 修改WAN配置

 

4.2.2  NAT配置

说明

由于本例中映射的仅是服务器的Web服务,所以外部端口选择自定义端口且起始端口号和结束端口号保持一致,建议输入10000及以上端口号。

 

(1)     在路由器设备Web管理界面,单击导航树中[网络设置/NAT配置]菜单项。

(2)     单击<添加>按钮,弹出“添加NAT端口映射”对话框,并按照如下参数进行配置,其他参数保持缺省配置:

¡     接口:WAN0(GE0/0/0)

¡     协议类型:TCP

¡     外部地址:当前接口IP地址

¡     外部端口:自定义端口

-     起始端口号:8080

-     结束端口号:8080

¡     内部地址:192.168.1.2

¡     内部端口:

-     起始端口号:80

(3)     配置完成后单击<确定>按钮。

图4 添加NAT端口映射

 

5 验证配置

使用出差员工PC,在浏览器中输入http://20.1.1.1:8080,可以访问企业内部OA服务器网页,配置验证成功。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们