问

msr2630-xs如何把管理web映射公网

PPPoE

2021-10-25提问

0关注
1收藏，1392浏览

博博博

博博博二段

粉丝：0人关注：0人

问题描述：

求一份配置案例通过公网地址+端口访问管理界面

最佳答案

得闲饮水049

得闲饮水049 九段

粉丝：40人关注：6人

可以使用nat server将内部服务器映射到外网，以下是配置案例，请参考：

本案例是采用H3C HCL模拟器来模拟NAT server的组网环境，内网和外网已在网络拓扑图中有明确的标识。R1作为外网出口设备，SW1模拟为WEB服务器，某局点仅申请了192.168.200.254和192.168.200.102两个IP地址，其中192.168.200.254作为外网互联，192.168.200.102作为外网映射，将SW1的10.0.0.1这个服务器IP转换为192.168.200.102对外发布。

配置步骤

1、按照网络拓扑图正确配置IP地址

2、SW1开启web功能

3、R1配置NAT地址转换及NAT server

4、外网主机能通过浏览器访问WEB服务器

配置关键点

配置过程：

<H3C>sys

[H3C]sysname SW1

[SW1]int gi 1/0/1

[SW1-GigabitEthernet1/0/1]port link-mode route

[SW1-GigabitEthernet1/0/1]description <connect to R1>

[SW1-GigabitEthernet1/0/1]ip address 10.0.0.1 30

[SW1-GigabitEthernet1/0/1]quit

[SW1]ip http enable

[SW1]ip https enable

[SW1]local-user admin

New local user added.

[SW1-luser-manage-admin]password simple admin

[SW1-luser-manage-admin]service-type http https

[SW1-luser-manage-admin]authorization-attribute user-role network-admin

[SW1-luser-manage-admin]quit

[SW1]ip route-static 0.0.0.0 0.0.0.0 10.0.0.2

R1:

<H3C>sys

[H3C]sysname R1

[R1]int gi 0/0

[R1-GigabitEthernet0/0]description <connect to SW1>

[R1-GigabitEthernet0/0]ip address 10.0.0.2 30

[R1-GigabitEthernet0/0]quit

NAT配置：

[R1]acl basic 2000

[R1-acl-ipv4-basic-2000]rule 0 permit source any

[R1-acl-ipv4-basic-2000]quit

[R1]int gi 0/1

[R1-GigabitEthernet0/1]description <connect to WAN>

[R1-GigabitEthernet0/1]ip address 192.168.200.254 24

[R1-GigabitEthernet0/1]nat outbound 2000

[R1-GigabitEthernet0/1]nat server protocol tcp global 192.168.200.102 80 inside 10.0.0.1 80

[R1-GigabitEthernet0/1]nat server protocol tcp global 192.168.200.102 443 inside 10.0.0.1 443

[R1-GigabitEthernet0/1]quit

[R1]ip route-static 0.0.0.0 0.0.0.0 192.168.200.1

外网终端填写IP地址：

在外网终端使用CMD，输入命令telnet 192.168.200.102 80，测试服务可达性：

打开浏览器，输入网址：https://192.168.200.102

输入用户名、密码，点击“登陆”

查看NAT会话情况及会话信息：

此外，手机也可登陆：

暂无评论

4 个回答

按时间按赞数

漓离原上谱

漓离原上谱九段

粉丝：113人关注：1人

在配置负载均衡内部服务器时，若配置一个外网地址，N个连续的外网端口号对应一个内部服务器组，或N个连续的外网地址，一个外网端口号对应一个内部服务器组，则内部服务器组的成员个数不能小于N，即同一用户不能通过不同的外网地址或外网端口号访问相同内网服务器的同一服务。在支持NAT内部服务器自动分配NAT规则名称的版本上执行配置回滚操作时，如果回滚配置文件中的NAT内部服务器不存在系统为其自动分配的NAT规则名称，会出现回滚失败的错误提示信息。比如，回滚配置文件中的配置为nat server global 112.1.1.1 inside 192.168.20.1，回滚操作完成后的配置为nat server global 112.1.1.1 inside 192.168.20.1 rule 内部服务器规则_10（内部服务器规则_10为系统自动分配的NAT规则名称），系统会将此配置与回滚文件中的配置进行比较，比较后发现两者不一致，会提示用户回滚失败。这种情况下，相关的命令已下发成功，用户无需处理。

2.5.3 配置普通内部服务器

(1) 进入系统视图。

system-view

(2) 进入接口视图。

interface interface-type interface-number

(3) 配置普通内部服务器。请至少选择其中一项进行配置。

¡ 外网地址单一，未使用外网端口或外网端口单一。

nat server [ protocol pro-type ] global { global-address | current-interface | interface interface-type interface-number } [ global-port ] [ vpn-instance global-vpn-instance-name ] inside local-address [ local-port ] [ vpn-instance local-vpn-instance-name ] [ acl { ipv4-acl-number | name ipv4-acl-name } ] [ reversible ] [ vrrp virtual-router-id ] [ rule rule-name ] [ disable ] [ counting ] [ description text ]

¡ 外网地址单一，外网端口连续。

nat server protocol pro-type global { global-address | current-interface | interface interface-type interface-number } global-port1 global-port2 [ vpn-instance global-vpn-instance-name ] inside { { local-address | local-address1 local-address2 } local-port | local-address local-port1 local-port2 } [ vpn-instance local-vpn-instance-name ] [ acl { ipv4-acl-number | name ipv4-acl-name } ] [ vrrp virtual-router-id ] [ rule rule-name ] [ disable ] [ counting ] [ description text ]

¡ 外网地址连续，未使用外网端口。

nat server protocol pro-type global global-address1 global-address2 [ vpn-instance global-vpn-instance-name ] inside { local-address | local-address1 local-address2 } [ local-port ] [ vpn-instance local-vpn-instance-name ] [ acl { ipv4-acl-number | name ipv4-acl-name } ] [ vrrp virtual-router-id ] [ rule rule-name ] [ disable ] [ counting ] [ description text ]

¡ 外网地址连续，外网端口单一。

nat server protocol pro-type global global-address1 global-address2 global-port [ vpn-instance global-vpn-instance-name ] inside { local-address [ local-port1 local-port2 ] | [ local-address | local-address1 local-address2 ] [ local-port ] } [ vpn-instance local-vpn-instance-name ] [ acl { ipv4-acl-number | name ipv4-acl-name } ] [ vrrp virtual-router-id ] [ rule rule-name ] [ disable ] [ counting ] [ description text ]

一个接口下可以配置多个普通内部服务器。