配置外网地址

外网地址  时间:2021-05-05  阅读:()
H3CMSR系列路由器NATDNSmapping典型配置举例(V7)Copyright2018新华三技术有限公司版权所有,保留一切权利.
非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播.
本文档中的信息可能变动,恕不另行通知.
i目录1简介·12配置前提·13配置举例·13.
1组网需求·13.
2配置思路·13.
3使用版本·23.
4配置步骤·23.
5验证配置·23.
6配置文件·34相关资料·311简介本文档介绍MSR系列路由器NATDNSmapping典型配置举例.
2配置前提本文档适用于使用ComwareV7软件版本的MSR系列路由器,如果使用过程中与产品实际情况有差异,请参考相关产品手册,或以设备实际情况为准.
本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置.
如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突.
本文档假设您已了解NAT特性.
3配置举例3.
1组网需求如图1所示,私网对外提供Web服务,网段为10.
0.
0.
0/24.
该私网具有172.
31.
123.
201~172.
31.
123.
203三个公网IP地址.
另外内网用户的DNS服务器在公网中,IP地址为172.
31.
123.
181.
现要求:内网主机和外网主机均可以通过域名访问内网服务器.
图1MSR系列路由器NATDNSmapping典型配置组网图3.
2配置思路为了使内网服务器能够对外提供服务,需要配置NAT内部服务器将各服务器的内网IP地址和端口映射为一个外网地址和端口.
为了使内网主机能够通过域名访问内网服务器,需要通过地址转换访问外网的DNS服务器,并获取内网服务器的内网IP地址.
由于DNS服务器向内网主机发送的响应报文中包含的是内网服务器的外网地址,因此NAT设备需要将DNS报文载荷内的外网地址转换为内网地址,这可以通过查找DNSmapping映射表配合DNSALG功能实现.
23.
3使用版本本举例是在R0106版本上进行配置和验证的.
3.
4配置步骤#配置接口IP地址system-view[Router]interfacegigabitethernet0/1[Router-GigabitEthernet0/1]ipaddress172.
31.
123.
20124[Router-GigabitEthernet0/1]quit[Router]interfacegigabitethernet0/0[Router-GigabitEthernet0/0]ipaddress10.
0.
0.
124[Router-GigabitEthernet0/0]quit#配置NAT内部服务器功能,允许外网主机使用地址172.
31.
123.
202访问内网Web服务器.
[Router]interfacegigabitethernet0/1[Router-GigabitEthernet0/1]natserverprotocoltcpglobal172.
31.
123.
202inside10.
0.
0.
2http[Router-GigabitEthernet0/1]natoutbound[Router-GigabitEthernet0/1]quit#配置DNSmapping表项:Web服务器的域名www.
server.
com对应IP地址172.
31.
123.
202.
[Router]natdns-mapdomainwww.
server.
comprotocoltcpip172.
31.
123.
202porthttp[Router]quit3.
5验证配置#配置完成后,内网主机和外网主机均可以通过域名访问内网服务器.
通过查看如下显示信息,可以验证以上配置成功.
displaynatallNATinternalserverinformation:Thereare1internalservers.
Interface:GigabitEthernet0/1Protocol:6(TCP)GlobalIP/port:172.
31.
123.
202/80LocalIP/port:10.
0.
0.
2/80NATDNSmappinginformation:Thereare1NATDNSmappings.
Domainname:www.
server.
comGlobalIP:172.
31.
123.
202Globalport:80Protocol:TCP(6)NATlogging:Logenable:DisabledFlow-begin:DisabledFlow-end:Disabled3Flow-active:DisabledNATmappingbehavior:Mappingmode:AddressandPort-DependentACL:---NATALG:DNS:EnabledFTP:EnabledH323:EnabledICMP-ERROR:EnabledRTSP:EnabledSIP:EnabledTFTP:Enabled3.
6配置文件#interfaceGigabitEthernet0/0portlink-moderouteipaddress10.
0.
0.
1255.
255.
255.
0#interfaceGigabitEthernet0/1portlink-moderouteipaddress172.
31.
123.
201255.
255.
255.
0natoutboundnatserverprotocoltcpglobal172.
31.
123.
20280inside10.
0.
0.
280#natdns-mapdomainwww.
server.
comprotocoltcpip172.
31.
123.
202port80#4相关资料《H3CMSR系列路由器配置指导(V7)》中的"三层技术-IP业务配置指导"《H3CMSR系列路由器命令参考(V7)》中的"三层技术-IP业务命令参考"

BeerVM1GB内存/VDSps端口1GB,350元/月

beervm是一家国人商家,主要提供国内KVM VPS,有河南移动、广州移动等。现在预售湖南长沙联通vds,性价比高。湖南长沙vps(长沙vds),1GB内存/7GB SSD空间/10TB流量/1Gbps端口/独立IP/KVM,350元/月,有需要的可以关注一下。Beervm长沙联通vps套餐:长沙联通1G青春版(预售)长沙联通3G标准版(预售)长沙联通3G(预售)vCPU:1vCPU:2vCPU...

atcloud:480G超高防御VPS低至$4/月,美国/新加坡等6机房,512m内存/1核/500g硬盘/不限流量

atcloud主要提供常规cloud(VPS)和storage(大硬盘存储)系列VPS,其数据中心分布在美国(俄勒冈、弗吉尼亚)、加拿大、英国、法国、德国、新加坡,所有VPS默认提供480Gbps的超高DDoS防御+不限流量,杜绝DDoS攻击骚扰,比较适合海外建站等相关业务。ATCLOUD.NET是一家成立于2020年的海外主机商,主要提供KVM架构的VPS产品、LXC容器化产品、权威DNS智能解...

GreenCloudVPS$20/年,新加坡/美国/荷兰vps/1核/1GB/30GB,NVMe/1TB流量/10Gbps端口/KVM

greencloudvps怎么样?greencloudvps是一家国外主机商,VPS数据中心多,之前已经介绍过多次了。现在有几款10Gbps带宽的特价KVM VPS,Ryzen 3950x处理器,NVMe硬盘,性价比高。支持Paypal、支付宝、微信付款。GreenCloudVPS:新加坡/美国/荷兰vps,1核@Ryzen 3950x/1GB内存/30GB NVMe空间/1TB流量/10Gbps...

外网地址为你推荐
企业推广推广专员一般每天要做哪些工作开启javascript怎么在浏览器中启用JavaScript?linux防火墙设置在linux iptables怎么开启outlookexpressoutlook Express是什么啊?怎么用啊?360免费建站聚企360建站是免费的?开放平台企鹅号和腾讯内容开放平台是一样的吗,有什么区别?厦门三五互联科技股份有限公司厦门三五互联怎么样?123456hdAPP上面带有HD是啥意思网站后台密码破解如何破解网站后台密码独立访客访客数(UV)是什么意思
vps是什么 免费顶级域名 主机测评 mediafire下载工具 圣诞节促销 最好看的qq空间 秒杀预告 cdn联盟 绍兴电信 吉林铁通 中国电信宽带测速器 外贸空间 丽萨 买空间网 攻击服务器 服务器硬件配置 宿迁服务器 域名和主机 rewritecond windowsserver2012r2 更多