解決內網(wǎng)用戶不能正常訪問內部WEB服務器問題

2020-04-18 12:49:59

字體：大中小

來源：轉載

供稿：網(wǎng)友

某日，一過去同事給我打電話，詢問關于NAT后的設備訪問問題，現(xiàn)解決如下：

如圖所示，該企業(yè)申請ADSL上網(wǎng)，只獲得了一個公有合法IP地址。企業(yè)有一個WEB服務器提供訪問，可以使用端口地址重定向功能來完成。

　　Router(config)#int e0 (1)　　Router(config-if)#ip add 10.1.1.254 255.255.255.0　　Router(config-if)#ip nat inside　　Router(config)#int e1　　Router(config-if)#ip add 202.1.1.1 255.255.255.252　　Router(config-if)#ip nat outside　　Router(config)#ip nat inside source static tcp 10.1.1.1 80 202.1.1.1 80 (2)　　Router(config)#access-list 1 permit 10.1.1.0 0.0.0.255 (4)　　Router(config)#ip nat inside source list 1 interface e1 overload (5)　　Router(config)#ip route 0.0.0.0 0.0.0.0 202.1.1.2 (6)

　　命令解釋：

　　（1）：配置路由器接口IP地址及標記NAT的內部端口和外部端口　?。?/SPAN>2）：當外部用戶訪問服務器202.1.1.1:80，路由器使用靜態(tài)NAT的方式轉到10.1.1.1:80　?。?/SPAN>4）：配置標準訪問控制列表，匹配內部10.1.1.0/24網(wǎng)絡的主機　?。?/SPAN>5）：配置PAT，允許內部10.1.1.0/24用戶能夠進行NAT轉換　?。?/SPAN>6）：配置靜態(tài)路由，使經過NAT轉換后的數(shù)據(jù)包能夠發(fā)送至ISP　　經過這些配置后，企業(yè)內部網(wǎng)絡用戶能夠正常訪問外部資源，外部Internet用戶能夠瀏覽該企業(yè)的網(wǎng)站（假設網(wǎng)站地址為www.51jifen.com）。這時候，我們會發(fā)現(xiàn)企業(yè)內部網(wǎng)絡用戶無法使用www.51jifen.com來訪問內部網(wǎng)站。　　現(xiàn)解決該問題辦法如下：　　Router(config)#ip dns server (1)　　Router(config)#ip domain-lookup (2)　　Router(config)#ip name-server 202.96.64.68 (3)　　Router(config)#ip host www.51jifen.com 10.1.1.1 (4)　　內部網(wǎng)絡主機的DNS配置成10.1.1.254　　命令解釋：　　（1）：啟用路由器DNS服務功能　?。?/SPAN>2）：啟用DNS的外部查詢功能，一般來說，該功能路由器缺省啟用　　（3）：指定所查找的上級DNS服務器地址（根據(jù)本地情況確定）　?。?/SPAN>4）：手工配置DNS本地條目　　搞定。
　　注意：如果路由器負擔較重，請另外建立一個內部DNS服務器。　　另外，如果企業(yè)規(guī)模不是很大，還可以讓路由器擔當DHCP服務器功能。新增配置如下：　　Router(config)#server dhcp
　　Router(config)#ip dhcp excluded-address 10.1.1.254　　Router(config)#ip dhcp excluded-address 10.1.1.1　　Router(config)#ip dhcp pool ABC　　Router(dhcp-config)#network 10.1.1.0 /24　　Router(dhcp-config)#dns-server 10.1.1.254　　Router(dhcp-config)#default-router 10.1.1.254

上一篇：網(wǎng)管應透過現(xiàn)象輕松解決Ping故障

下一篇：網(wǎng)吧母盤的制作方法