msr 36-10

组网需求

某公司内部对外提供Web、FTP和SMTP服务。公司内部网址为10.10.0.0/16。其中，内部FTP服务器地址为10.10.10.3/16，内部Web服务器的IP地址为10.10.10.2/16，内部SMTP服务器IP地址为10.10.10.4/16。公司拥有20.1.1.1和20.1.1.2两个公网IP地址。通过配置端口映射功能实现如下需求：

·            外部的主机可以访问内部的服务器。

·            选用20.1.1.2作为公司对外提供服务的IP地址。

图1 端口映射配置组网图

4.2  配置步骤

# 选择“网络设置 > NAT配置 > 端口映射”，单击<添加>按钮，进入端口映射配置界面，进行如下配置：

·            接口：GigabitEthernet1/0/0

·            协议类型：TCP

·            外部地址：选择“其他地址”，输入20.1.1.2

·            外部端口：选择“自定义端口”，“起始端口号”输入80，“结束端口号”输入80

·            内部地址：10.10.10.2

·            内部端口：“起始端口号”设置为80

# 单击<确定>按钮，完成Web服务端口映射的相关配置。

# 选择“网络设置 > NAT配置 > 端口映射”，单击<添加>按钮，进入端口映射配置界面，进行如下配置：

·            接口：GigabitEthernet1/0/0

·            协议类型：TCP

·            外部地址：选择“其他地址”，输入20.1.1.2

·            外部端口：FTP

·            内部地址：10.10.10.3

·            内部端口：“起始端口号”设置为21

# 单击<确定>按钮，完成FTP服务端口映射的相关配置。

# 选择“网络设置 > NAT配置 > 端口映射”，单击<添加>按钮，进入端口映射配置界面，进行如下配置：

·            接口：GigabitEthernet1/0/0

·            协议类型：TCP

·            外部地址：选择“其他地址”，输入20.1.1.2

·            外部端口：选择“自定义端口”，“起始端口号”输入25，“结束端口号”输入25

·            内部地址：10.10.10.4

·            内部端口：“起始端口号”设置为25

# 单击<确定>按钮，完成SMTP服务端口映射的相关配置。

4.3  验证配置

完成上述配置后，外网用户能够访问公司内部的Web、FTP和SMTP服务。

[H3C] display nat all

NAT internal server information:

Totally 3 internal servers.

Interface: GigabitEthernet1/0/0

Protocol: 6(TCP)

Global IP/port: 20.1.1.2/80

Local IP/port : 10.10.10.2/80

NAT counting  : 0

Config status : Active

Interface: GigabitEthernet1/0/0

Protocol: 6(TCP)

Global IP/port: 20.1.1.2/21

Local IP/port : 10.10.10.3/21

NAT counting  : 0

Config status : Active

Interface: GigabitEthernet1/0/0

Protocol: 6(TCP)

Global IP/port: 20.1.1.2/25

Local IP/port : 10.10.10.4/25

NAT counting  : 0

Config status : Active

4.4  配置文件

#

interface gigabitethernet 1/0/0

 nat server protocol tcp global 20.1.1.2 80 inside 10.10.10.2 http

 nat server protocol tcp global 20.1.1.2 21 inside 10.10.10.3 ftp

 nat server protocol tcp global 20.1.1.2 25 inside 10.10.10.4 smtp

您好，请知：

可以使用如下参考命令来进行两个端口的映射：

[R1]int gi 0/1

[R1-GigabitEthernet0/1]description <connect to WAN>

[R1-GigabitEthernet0/1]ip address 192.168.200.254 24

[R1-GigabitEthernet0/1]nat outbound 2000

[R1-GigabitEthernet0/1]nat server protocol tcp global 192.168.200.102 80 inside 10.0.0.1 80

[R1-GigabitEthernet0/1]nat server protocol tcp global 192.168.200.102 443 inside 10.0.0.1 443

以下是WEB界面的配置：

某公司内部对外提供Web、FTP和SMTP服务。公司内部网址为10.10.0.0/16。其中，内部FTP服务器地址为10.10.10.3/16，内部Web服务器的IP地址为10.10.10.2/16，内部SMTP服务器IP地址为10.10.10.4/16。公司拥有20.1.1.1和20.1.1.2两个公网IP地址。通过配置端口映射功能实现如下需求：

·            外部的主机可以访问内部的服务器。

·            选用20.1.1.2作为公司对外提供服务的IP地址。

图1 端口映射配置组网图

4.2  配置步骤

# 选择“网络设置 > NAT配置 > 端口映射”，单击<添加>按钮，进入端口映射配置界面，进行如下配置：

·            接口：GigabitEthernet1/0/0

·            协议类型：TCP

·            外部地址：选择“其他地址”，输入20.1.1.2

·            外部端口：选择“自定义端口”，“起始端口号”输入80，“结束端口号”输入80

·            内部地址：10.10.10.2

·            内部端口：“起始端口号”设置为80

# 单击<确定>按钮，完成Web服务端口映射的相关配置。

# 选择“网络设置 > NAT配置 > 端口映射”，单击<添加>按钮，进入端口映射配置界面，进行如下配置：

·            接口：GigabitEthernet1/0/0

·            协议类型：TCP

·            外部地址：选择“其他地址”，输入20.1.1.2

·            外部端口：FTP

·            内部地址：10.10.10.3

·            内部端口：“起始端口号”设置为21

# 单击<确定>按钮，完成FTP服务端口映射的相关配置。

# 选择“网络设置 > NAT配置 > 端口映射”，单击<添加>按钮，进入端口映射配置界面，进行如下配置：

·            接口：GigabitEthernet1/0/0

·            协议类型：TCP

·            外部地址：选择“其他地址”，输入20.1.1.2

·            外部端口：选择“自定义端口”，“起始端口号”输入25，“结束端口号”输入25

·            内部地址：10.10.10.4

·            内部端口：“起始端口号”设置为25

# 单击<确定>按钮，完成SMTP服务端口映射的相关配置。