NBR 100路由器端口映射配置方法

 

我的网吧里面，有服务器采用私网的IP地址，提供WWW、FTP、E-mail等服务，现在想让公网上的电脑也能够访问这台服务器，如何配置？

由于路由器的 WAN 口采用的是公网的 IP 地址，如果需要局域网的服务器要提供给公网的电脑访问的话，那么采用端口映射的方式，可以实现。由于每种服务的端口都是不一样的（ WWW 服务： 80 端口； FTP 服务： 21 端口），因此将服务器的各种端口与映射到公网的地址相应的端口上，这样公网上的电脑访问路由器的 WAN 口的地址，即可访问到局域网的服务器，下面一个例子进行说明：

 

为了实现这些功能，需要配置 NAT 静态映射功能。快速配置功能中不包含该功能的设置，因此需要在第一次启动路由器后使用 “no” 放弃快速配置然后进入特权用户模式进行高级设置：

! 进入特权用户层

Red-Giant>enable

! 进入全局配置层

Red-Giant#config terminal Enter configuration commands, one per line. End with CNTL/Z.

! 进入 WAN 口配置层

Red-Giant(config)#interface fastethernet 0

! 配置 WAN 口地址

   Red-Giant(config-if)#ip address 218.5.19.2 255.255.255.0

   ! 设置 WAN 口为共享连接的 Internet 接入口

  

Red-Giant(config-if)#ip nat outside

! 启用 WAN 口

Red-Giant(config-if)#no shut

! 返回普通用户层

Red-Giant(config-if)#end

Red-Giant#

! 这些是系统提示信息，系统提示 WAN 口链路处于 UP 状态 ( 可通讯状态 ).

%UPDOWN: Line protocol on Interface FastEthernet0, changed state to up %UPDOWN: Interface FastEthernet0, changed state to up Red-Giant#config terminal Enter configuration commands, one per line. End with CNTL/Z.

! 进入 LAN 口配置层

Red-Giant(config)#interface fastethernet 1

! 配置 LAN 口地址

Red-Giant(config-if)#ip address 192.168.0.1 255.255.255.0

! 设置 LAN 口为共享连接的 Intranet 接入口

Red-Giant(config-if)#ip nat inside

! 启用 LAN 口

Red-Giant(config-if)#no shut

Red-Giant(config-if)#end

Red-Giant#

%UPDOWN: Line protocol on Interface FastEthernet1, changed state to up

%UPDOWN: Interface FastEthernet1, changed state to up

Red-Giant#config terminal

Enter configuration commands, one per line. End with CNTL/Z.

! 配置默认路由以访问 Internet

Red-Giant(config)#ip route 0.0.0.0 0.0.0.0 fastethernet 0 218.5.19.1

! 配置 NAT 快转优化

Red-Giant(config)#ip nat optimize

! 配置 NAT 应用的访问列表

Red-Giant(config)#access-list 1 permit any

! 配置连接共享规则

Red-Giant(config)#ip nat inside source list 1 interface fastethernet 0

! 配置 FTP 服务器的静态映射

Red-Giant(config)#ip nat inside source static tcp 192.168.0.2 20 218.5.19.2 20

Red-Giant(config)#ip nat inside source static tcp 192.168.0.2 21 218.5.19.2 21

! 配置 WEB 服务器的静态映射

Red-Giant(config)#ip nat inside source static tcp 192.168.0.3 80 218.5.19.2 80

! 配置 EMAIL 服务器的静态映射

Red-Giant(config)#ip nat inside source static tcp 192.168.0.4 25 218.5.19.2 25

Red-Giant(config)#ip nat inside source static tcp 192.168.0.4 110 218.5.19.2 110

Red-Giant(config)#end

Red-Giant#

Red-Giant#config terminal

Enter configuration commands, one per line. End with CNTL/Z.

! 配置远程用户 Telnet 访问口令

Red-Giant(config)#line vty 0 4

Red-Giant(config-line)#password remoteuser

Red-Giant(config-line)#end

Red-Giant#

Red-Giant#config terminal

Enter configuration commands, one per line. End with CNTL/Z.

Red-Giant(config)#enable secret private

! 配置路由器名称

Red-Giant(config)#host NBR

NBR(config)#end

NBR#

! 保存配置

NBR#write

Building configuration...

[OK]

NBR#

通过以上配置，公网上的电脑即可通过访问 WAN 口 IP 地址来达到访问局域网服务器的目的

 

路由器做端口映射之后，外网可以正常访问，想实现内网的主机使用外网地址访问对外开放的服务器该如何设置？

 

答：由于NAT本身技术的限制，NBR100路由器无法实现。