锐捷NBR路由器应用详解.pdf

第 11 章 锐捷 NBR 路由器应用详解 第 11 章 锐捷 NBR 路由器应用详解 11.1 NBR 路由器简介 目前NBR 产品家族主要包括 NBR100 、NBR200 、NBR1000 、NBR1000E 、NBR2000 ，其中 NBR100 与 NBR1000 已经停产，目前在市场上主推的三款NBR 产品简单介绍如图 11－1 所 示： 型号 端口类型 推荐带机规模 固化1个10/100M的WAN口， NBR200 100 台以下 4 个10/100M的 LAN 口 固化3 个 10/100M 的WAN 口（其 NBR1000E 中一个通过模块扩展），4 个 100－200台 10/100M 的LAN 口 固化2 个 10/100/1000M 以太口， NBR2000 200－800台 1 个 10/100M 快速以太口 图 11－1 11.2 NBR 路由器典型应用篇 11.2.1 虚拟服务器 在许多网吧里面，有服务器采用私网的 IP 地址，提供 WWW 、FTP 、E-mail 等服务，如 果想让公网上的电脑也能够访问这些服务器，这就需使用到端口映射，也就是虚拟服务器的 功能。虚拟服务器是将广域网的虚拟服务器端口和局域网内部的实际网络服务器端口对应起 来，使得所有对广域网的虚拟服务器端口的访问都重定向到实际网络服务器端口，达到广域 网外部的主机也能访问局域网内部的主机的目的。 端口映射使用到的命令（全局配置模式）： ip nat inside source static tcp 内网IP 地址 内网端口 公网 IP 地址 公网端口 permit-inside 例：假如内网 IP 网段是 ./24，路由器 LAN 口 IP 是 /24，公网 IP 是 ，WEB 服务器的 IP 是 ，FTP 服务器的 IP 是 。 第 11 章 锐捷 NBR 路由器应用详解 全局配置模式下添加下列命令： ip nat inside source static tcp 80 80 permit-inside ip nat inside source static tcp 20 20 permit-inside ip nat inside source static tcp 21 21 permit-inside permit-inside 这个命令是允许局域网内部的主机通过域名或者公网 IP 地址访问自己内部 的虚拟服务器 11.2.2 DDNS 目前宽带已经在广泛使用了，小区宽带，网吧，企业上网，家庭上网，学校上网，政府 上网等等，在实际的应用中，很多的宽带是采用 ADSL 方式、或者是 PPPOE 的虚拟拨号的 方式上网的，采用这种方式上网费用最小，但是有一个问题，就是 IP 地址是动态分配的， 不固定的，是经常变化的，如果企业采用了这种动态 IP 地址方式，按照常规的想法是没有 办法架设自己的 WEB 、FTP 、Mail 等服务器的。如果自己申请一个固定的 IP 地址，然后 在注册一个 DNS 域名，这个费用是非常高的，是否有办法在廉价的 ADSL 、PPPOE 的动 态 IP 上架设企业自己的 WEB 、FTP 、Mail 服务器呢？DDNS 动态域名解析就可以很好的 解决这个问题。 Internet 上的域名解析一般是静态的，即一个域名所对应的 IP 地址是静态