RG-NBR100路由器端口映射配置方法.docVIP

福 建 星 网 锐 捷 网 络 有 限 公 司 技术支持平台 4008-111-000 福州总部 福州市金山大道618号橘园洲星网锐捷科技园 邮编：350002 HYPERLINK NBR 100路由器端口映射配置方法 锐捷网络远程技术支持中心 技术热线：4008-111-000 我的网吧里面，有服务器采用私网的IP地址，提供WWW、FTP、E-mail等服务，现在想让公网上的电脑也能够访问这台服务器，如何配置？ 由于路由器的WAN口采用的是公网的IP地址，如果需要局域网的服务器要提供给公网的电脑访问的话，那么采用端口映射的方式，可以实现。由于每种服务的端口都是不一样的（WWW服务：80端口；FTP服务：21端口），因此将服务器的各种端口与映射到公网的地址相应的端口上，这样公网上的电脑访问路由器的WAN口的地址，即可访问到局域网的服务器，下面一个例子进行说明： 为了实现这些功能，需要配置NAT静态映射功能。快速配置功能中不包含该功能的设置，因此需要在第一次启动路由器后使用“no”放弃快速配置然后进入特权用户模式进行高级设置： !进入特权用户层 Red-Giantenable !进入全局配置层 Red-Giant#config terminal Enter configuration commands, one per line. End with CNTL/Z. !进入WAN口配置层 Red-Giant(config)#interface fastethernet 0 !配置WAN口地址 Red-Giant(config-if)#ip address !设置WAN口为共享连接的Internet接入口 Red-Giant(config-if)#ip nat outside !启用WAN口 Red-Giant(config-if)#no shut !返回普通用户层 Red-Giant(config-if)#end Red-Giant# !这些是系统提示信息，系统提示WAN口链路处于UP状态(可通讯状态). %UPDOWN: Line protocol on Interface FastEthernet0, changed state to up %UPDOWN: Interface FastEthernet0, changed state to up Red-Giant#config terminal Enter configuration commands, one per line. End with CNTL/Z. !进入LAN口配置层 Red-Giant(config)#interface fastethernet 1 !配置LAN口地址 Red-Giant(config-if)#ip address !设置LAN口为共享连接的Intranet接入口 Red-Giant(config-if)#ip nat inside !启用LAN口 Red-Giant(config-if)#no shut Red-Giant(config-if)#end Red-Giant# %UPDOWN: Line protocol on Interface FastEthernet1, changed state to up %UPDOWN: Interface FastEthernet1, changed state to up Red-Giant#config terminal Enter configuration commands, one per line. End with CNTL/Z. !配置默认路由以访问Internet Red-Giant(config)#ip route fastethernet 0 !配置NAT快转优化 Red-Giant(config)#ip nat optimize !配置NAT应用的访问列表 Red-Giant(config)#access-list 1 permit any !配置连接共享规则 Red-Giant(config)#ip nat inside source list 1 interface fastethernet 0 !配置FTP服务器的静态映射 福 建 星 网 锐 捷 网 络 有 限 公 司 800技术支持平台 800-858-1360 福州总部 福州市金山大道618号橘园洲星网锐捷科技园 邮编：350002 HYPERLINK Red-Giant(config)#ip nat inside source static tcp