97国际

不必推倒重修,老终端也能焕新 丨 97国际教育云电脑老客户升级分享会
预约直播
融合光加速,慧联全场景 丨 97国际极简以太彩光5.0 界说万兆园区全场景新范式
预约直播
97国际·(中国区)集团官方网站
产品
< 返回主菜单
产品中心
产品
解决计划
< 返回主菜单
解决计划中心
行业
合作伙伴
返回主菜单
选择区域/语言
97国际·(中国区)集团官方网站

您订阅的产品有更新,请实时查阅

审查详情

【RSR】RSR怎样外部源地址转换

宣布时间:2013-09-12
点击量:3796

功效先容:

当内部主机需要会见外部网络,可是不想引入外部路由时,可以使用外部源地址转换,将外部主机的ip地址+端口,转换成内部网络的ip地址+端口。

一、组网需求

内网有响应的清静战略,只允许内网PC之间的互访,  可是又需要会见外网的服务器,通过nat的外部源地址转换功效,把外网服务器的公网地址转换成内网地址,使内网用户在会见外网的时间,感知不到自己已经会见了外网。

二、组网拓扑

97国际·(中国区)集团官方网站

 

三、设置要点

1、基本ip地址设置

2、基本的ip路由设置

3、界说nat的内网口和外网口

4、设置nat外网源地址转换

 

四、设置办法

1、基本ip地址设置

Ruijie(config)#hostname R1

R1(config)#interface gigabitEthernet 0/0

R1(config-GigabitEthernet 0/0)#ip address 192.168.1.1 255.255.255.0

R1(config-GigabitEthernet 0/0)#exit

R1(config)#interface gigabitEthernet 0/1

R1(config-GigabitEthernet 0/1)#ip address 192.168.2.1 255.255.255.0

R1(config-GigabitEthernet 0/1)#exit

 

Ruijie(config)#hostname R2

R2(config)#interface gigabitEthernet 0/0

R2(config-GigabitEthernet 0/0)#ip address 192.168.1.2 255.255.255.0

R2(config-GigabitEthernet 0/0)#exit

R2(config)#interface gigabitEthernet 0/1

R2(config-GigabitEthernet 0/1)#ip address 172.16.1.1 255.255.255.0

R2(config-GigabitEthernet 0/1)#exit

R2(config)#interface gigabitEthernet 0/2

R2(config-GigabitEthernet 0/2)#ip address 172.16.2.1 255.255.255.0

R2(config-GigabitEthernet 0/2)#exit

 

Ruijie(config)#hostname R3

R3(config)#interface fastEthernet 0/0

R3(config-if-FastEthernet 0/0)#ip address 192.168.2.2 255.255.255.0

R3(config-if-FastEthernet 0/0)#exit

2、基本的ip路由设置

R1(config)#ip route 172.16.0.0 255.255.0.0 192.168.1.2

R1(config)#ip route 100.1.1.0 255.255.255.0 192.168.2.2

R2(config)#ip route 192.168.0.0 255.255.0.0 192.168.1.1

R3(config)#ip route 172.16.0.0 255.255.0.0 192.168.2.1      //设置外网到内网的回程路由(若外网没有内网的回程路由,还需在出口路由器做内部源地址转换)

3、界说nat的内网口和外网口

R1(config)#interface gigabitEthernet 0/1

R1(config-GigabitEthernet 0/1)#ip nat outside      //设置nat的外网口

R1(config-GigabitEthernet 0/1)#exit

R1(config)#int gigabitEthernet 0/0

R1(config-GigabitEthernet 0/0)#ip nat inside     //设置nat的内网口

R1(config-GigabitEthernet 0/0)#exit

4、设置nat外网源地址转换

注重:

1)外部源地址转换,可以举行ip地址一对一的转换,也可以基于TCP、UDP协议举行端口转换。

2)外部源地址转换,外网服务器的内部外地地址,该地址不需要一定是出口路由器上的网段,只要内网路由可达,能够把内网PC会见该服务器的报文路由到出口路由器就可以。

如下划分为基于ip地址的一对一映射及基于TCP、UDP协议的端口映射的设置示例:

1、基于ip地址的一对一映射

R1(config)#ip nat outside source static 100.1.1.1 192.168.1.168       //当内网会见192.168.1.168时,将目的ip地址转换成 100.1.1.1

2、基于TCP、UDP协议的端口映射

R1(config)#ip nat outside source static tcp 100.1.1.1 23 192.168.1.168 23     //当内网会见192.168.1.168 的tcp 23端口时,将目的ip地址转换成 100.1.1.1 的23端口

 

五、设置验证

测试内网能否通过外网服务器在本网络可见的私网地址,正常会见,若可以正常会见外网的服务器,则外部源地址转换NAT设置准确。在出口路由器上审查NAT转换表项如下:

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

 

 

 

相关产品
97国际·(中国区)集团官方网站

返回顶部

收起
97国际·(中国区)集团官方网站 文档AI助手
97国际·(中国区)集团官方网站 文档评价
资料内容是否对您有资助?
您对目今页面的知足度怎样?
不咋滴
很是好
您知足的缘故原由是(多�。�?
您对文档是否尚有其它的问题或建议?
为尽快解决问题,请您留下联系方法以便回复
邮箱
手机号
谢谢您的反�。�
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反响 意见反响
意见反响
更多联系方法
网站地图