通过Iternet访问企业内网的方法：.docVIP

企业内网 Internet.（Internet共享、NAT） 在实现内网共享上网时的关键技术是地址转换（NAT），即在内网用户发出访问外网地址时，数据包在网关的位置进行地址转换；同理在外网数据包返回内网时，在网关的位置能根据出去时建立的地址转换正确返回给用户。（16分） 看下图：当内网用户访问时，试列出数据包中的源地址和目标地址的变化过程： ② ② 66 66 Internet Internet ①网关 ① 网关 ③ ③ ④ ④ ： 源地址：_______ 目标地址__________ 第②步： 源地址：___66____ 目标地址__________ 第③步： 源地址：___________ 目标地址____66_____ 第④步： 源地址：____________ 目标地址____________ 通过Internet 访问企业内网的方法： 端口映射法： HYPERLINK HTTP://54 HTTP://54：80----------------0：80 Internet Internet 拨号连接 拨号连接 54：80----0：8054端口映射器12 54：80----0：80 54 端口映射器 12 内网:192.168.X.X c 内网: 192.168.X.X c 172.16.X.X---172.32.X..X B 10.X.X.X a web:内网站点0 web:内网站点 0 端口映射 在网络技术中，端口（Port）有好几种意思。集线器、交换机、路由器的端口指的是连接其他网络设备的接口，如RJ-45端口、Serial端口等。我们这里所说的端口，不是计算机硬件的I/O端口，而是软件形式上的概念。服务器可以向外提供多种服务，比如，一台服务器可以同时是WEB服务器，也可以是FTP服务器，同时，它也可以是邮件服务器。为什么一台服务器可以同时提供那么多的服务呢？其中一个很主要的方面，就是各种服务采用不同的端口分别提供不同的服务，比如：WEB采用80端口，FTP采用21端口等。这样，通过不同端口，计算机与外界进行互不干扰的通信。我们这里所指的端口不是指物理意义上的端口，而是特指TCP/IP协议中的端口，是逻辑意义上的端口。 端口映射：内网的一台电脑要与因特网连接，就需要端口映射，端口映射分为动态和静态。 动态端口映射：内网中的一台电脑要访问新浪网，会向NAT网关发送数据包，包头中包括对方(就是新浪网)IP、端口和本机IP、端口，NAT网关会把本机IP、端口替换成自己的公网IP、一个未使用的端口，并且会记下这个映射关系，为以后转发数据包使用。然后再把数据发给新浪网，新浪网收到数据后做出反应，发送数据到NAT网关的那个未使用的端口，然后NAT网关将数据转发给内网中的那台电脑，实现内网和公网的通讯.当连接关闭时，NAT网关会释放分配给这条连接的端口，以便以后的连接可以继续使用。动态端口映射其实也就是NAT网关的工作方式。 简单来说主要应用在内网访问外网。 静态端口映射:：就是在NAT网关上开放一个固定的端口，然后设定此端口收到的数据要转发给内网哪个IP和端口，不管有没有连接，这个映射关系都会一直存在。就可以让公网上的用户主动访问内网的一个电脑。 简单来说主要应用在外网访问内网。 动态端口映射其实也就是NAT网关的工作方式，在前面讲解NAT共享上网时已讲解，在此不再重复，单讲静态端口映射，也就是如何实现内网的站点如何向外网(Internet)发布，或者说外网的用户如何通过Internet访问内网的站点服务器。 连接示意图： 外网的用户网卡一：连接Internet的入口，获取外网的IP地址，如：94Internet 外网的用户 网卡一：连接Internet的入口，获取外网的IP地址，如：94 Internet 网卡二：连接局域网。IP地址： 网卡二：连接局域网。IP地址： 设置端口映射 设置端口映射 局域网内的服务器：00 局域网内的服务器： 00 外网的用户能够访问拥有外网IP地址的计算机，如Internet 连接服务器上的网卡一（94），但不能访问内网地址的服务器(00)，Internet 连接服务器上的网卡二（）却能与服务器(00)联通，所以为了能使外网的用户访问到内网的服务器，就可以使用端口映射了，如图中的虚线箭头所示： 94：80-------------00：80 端口可根据实际使用不同的端口，WEB：80，FTP：21等等，也可根据自己的喜欢选用其他的端口号。 那么外网的用户访问时写： HYPERLINK 94 94，实际就能访问到00的站点了。 设置端口映射常见的有两种方式：使用端口映射软件