端口映射配置。
通过配置端口映射,实现外网主机访问内网服务器。接下来使用华为模拟器进行配置端口映射。
·首先配置一下企业路由器的接口地址,进入接口0配置IP地址10.0.0.224位的掩码。再进入接口一,配置IP地址192.168.1.1。外网路由器配置IP地址的步骤,我就直接跳过了。
·现在内网主机需要访问外网,还需要配置下Nat在路由器上创建一个ACL2000规则,允许原地址192.168.1.0,然后接一个反掩码0.0.0.255规则。
·配置完成后进入外网0接口调用ACL2000这个规则做Nat转换,接着写一条缺省路由指向外网路由器。配置完成后内网主机就可以ping通外网主机了。
·接下来我们需要配置下内网服务器,我们需要在自己的电脑上新建一个文件夹,然后在里面新建一个文本文档。好了之后回到ENSP,双击一下服务器,将这里的HTTP服务选择之前创建好的文件夹,然后点击启动。
·之后使用内网主机访问一下这台内网服务器,输入服务器地址,然后获取。现在获取到之前创建的文档,说明可以访问这个服务器的80端口了。
·接下来需要实现通过外网主机访问内网服务器,我们接着配置端口映射功能,进入外网0接口,输入Nat Server Protocol TCP global服务器,映射协议为TCP全局地址。之后再接一个current INTERFACE,使用当前接口的地址,也就是10.0.0.2这个IP地址后面再加一个端口号80。
·然后inside内网服务器地址192.168.1.200,同样的是80端口。回车之后Y确认现在内网服务器80端口已经映射到路由器的10.0.0.2这个IP的80端口上了。
然后使用外网主机访问一下10.0.0.2的80端口,发现可以直接访问服务器了。