配置举例

4.1  组网需求

某公司内部对外提供Web、FTP和SMTP服务。公司内部网址为10.10.0.0/16。其中，内部FTP服务器地址为10.10.10.3/24，内部Web服务器的IP地址为10.10.10.2/24，内部SMTP服务器IP地址为10.10.10.4/24。公司拥有20.1.1.1和20.1.1.2两个公网IP地址。通过配置端口映射功能实现如下需求：

·            外部的主机可以访问内部的服务器。

·            选用20.1.1.2作为公司对外提供服务的IP地址。

图1 端口映射配置组网图

4.2  配置步骤

# 选择“网络设置 > NAT配置 > 端口映射”，单击<添加>按钮，进入端口映射配置界面，进行如下配置：

·            接口：GE1

·            协议类型：TCP

·            外部地址：选择“其他地址”，输入20.1.1.2

·            外部端口：选择“自定义端口”，“起始端口号”输入80，“结束端口号”输入80

·            内部地址：10.10.10.2

·            内部端口：“起始端口号”设置为80

# 单击<确定>按钮，完成Web服务端口映射的相关配置。

图2 Web服务端口映射配置

# 选择“网络设置 > NAT配置 > 端口映射”，单击<添加>按钮，进入端口映射配置界面，进行如下配置：

·            接口：GE1

·            协议类型：TCP

·            外部地址：选择“其他地址”，输入20.1.1.2

·            外部端口：FTP

·            内部地址：10.10.10.3

·            内部端口：“起始端口号”设置为21

# 单击<确定>按钮，完成FTP服务端口映射的相关配置。

图3 FTP服务端口映射配置

# 选择“网络设置 > NAT配置 > 端口映射”，单击<添加>按钮，进入端口映射配置界面，进行如下配置：

·            接口：GE1

·            协议类型：TCP

·            外部地址：选择“其他地址”，输入20.1.1.2

·            外部端口：选择“自定义端口”，“起始端口号”输入25，“结束端口号”输入25

·            内部地址：10.10.10.4

·            内部端口：“起始端口号”设置为25

# 单击<确定>按钮，完成SMTP服务端口映射的相关配置。

图4 SMTP服务端口映射配置

4.3  验证配置

完成上述配置后，外网用户能够访问公司内部的Web、FTP和SMTP服务。