解决内网用户不能正常访问内部WEB服务器问题

所属分类: 软件教程 / 网络通讯 阅读数: 961
收藏 0 赞 0 分享
某日,一过去同事给我打电话,询问关于NAT后的设备访问问题,现解决如下:

如图所示,该企业申请ADSL上网,只获得了一个公有合法IP地址。企业有一个WEB服务器提供访问,可以使用端口地址重定向功能来完成。   Router(config)#int e0                                                      (1)   Router(config-if)#ip add 10.1.1.254 255.255.255.0   Router(config-if)#ip nat inside   Router(config)#int e1   Router(config-if)#ip add 202.1.1.1 255.255.255.252   Router(config-if)#ip nat outside   Router(config)#ip nat inside source static tcp 10.1.1.1  80  202.1.1.1  80           (2)   Router(config)#access-list 1 permit 10.1.1.0 0.0.0.255                            (4)   Router(config)#ip nat inside source list 1 interface e1 overload                     (5)   Router(config)#ip route 0.0.0.0 0.0.0.0 202.1.1.2                                (6)

  命令解释:

  (1):配置路由器接口IP地址及标记NAT的内部端口和外部端口   (2):当外部用户访问服务器202.1.1.1:80,路由器使用静态NAT的方式转到10.1.1.1:80   (4):配置标准访问控制列表,匹配内部10.1.1.0/24网络的主机   (5):配置PAT,允许内部10.1.1.0/24用户能够进行NAT转换   (6):配置静态路由,使经过NAT转换后的数据包能够发送至ISP   经过这些配置后,企业内部网络用户能够正常访问外部资源,外部Internet用户能够浏览该企业的网站(假设网站地址为www.51jifen.com)。这时候,我们会发现企业内部网络用户无法使用www.51jifen.com来访问内部网站。     现解决该问题办法如下:   Router(config)#ip dns server                                            (1)   Router(config)#ip domain-lookup                                        (2)   Router(config)#ip name-server 202.96.64.68                               (3)   Router(config)#ip host www.51jifen.com 10.1.1.1                           (4)   内部网络主机的DNS配置成10.1.1.254   命令解释:   (1):启用路由器DNS服务功能   (2):启用DNS的外部查询功能,一般来说,该功能路由器缺省启用   (3):指定所查找的上级DNS服务器地址(根据本地情况确定)   (4):手工配置DNS本地条目   搞定。
  注意:如果路由器负担较重,请另外建立一个内部
DNS服务器。     另外,如果企业规模不是很大,还可以让路由器担当DHCP服务器功能。新增配置如下:   Router(config)#server dhcp
  Router(config)#ip dhcp excluded-address 10.1.1.254
  Router(config)#ip dhcp excluded-address 10.1.1.1   Router(config)#ip dhcp pool  ABC   Router(dhcp-config)#network 10.1.1.0 /24   Router(dhcp-config)#dns-server 10.1.1.254   Router(dhcp-config)#default-router 10.1.1.254
更多精彩内容其他人还在看

微信大战支付宝升级:微信店铺禁用支付宝

微信店铺禁用支付宝!支付宝官方微博就此事回应称,从2月2日下午开始,商户通过微信平台开设的店铺无法使用支付宝收付款。而支付宝为商户(包括商户在微信开设的店铺)提供的支付服务在昨日没有发生任何变化
收藏 0 赞 0 分享

防蹭网大师怎么用 防蹭网大师有效防止偷网蹭网

防蹭网大师怎么用?其实很简单,下面我们就一起来了解一下防蹭网大师教程。
收藏 0 赞 0 分享

微信for windows常见问题汇总 windows微信怎么登陆

今天小编为大家带来微信for windows常见问题汇总,一起来看看吧
收藏 0 赞 0 分享

新浪微博让红包飞2015活动 免费抢大量现金红包 可提现到支付宝

新浪微博让红包飞2015活动,免费抢大量现金红包,可以提现到支付宝。下面小编为大家介绍活动详情以及活动地址,感兴趣的朋友快快来参与吧
收藏 0 赞 0 分享

新浪微博屏蔽账号怎么设置?

新浪微博在正常情况下在你的首页上都会显示你关注的人的最新微博,这些微博各个种类都有,如果你不喜欢某种类型的微博或某个人的微博的话,你可以将这种类型的微博给屏蔽掉。那么新浪微博屏蔽账号怎么设置?下面就为大家介绍一下,一起来看看吧
收藏 0 赞 0 分享

邮箱大师夺宝红包在哪里?怎么领取?

邮箱大师夺宝红包在哪里?怎么领取?我们可以用网易夺宝币去参加网易的一元夺宝活动,但是如果夺宝币的话,需要进行充值,当然还可以通过邮箱大师进行免费领取夺宝红包,那么,在这里,小编跟大家分享一下邮箱大师怎么领取夺宝红包的方法
收藏 0 赞 0 分享

破解信号屏蔽器 破解校园信号屏蔽器的四大方法详解

移动通信技术发展太快,可能这些方法已经失效,但可参考一下这些方法的解决思路。四大方法破解学校信号屏蔽!考试不用愁。下面就详情来看看吧
收藏 0 赞 0 分享

百度账号登不上怎么办?百度账号登不上解决方法

很多朋友都有注册百度账号,但是百度账号突然登不上去了怎么办呢?今天小编就为大家带来百度账号登不上的解决方法,下文小编就为大家带来百度账号登不上的解决方法
收藏 0 赞 0 分享

foxmail邮件存储位置在哪里 foxmail7.2邮件存储位置查找与更改教程

foxmail是一款非常好用的邮件管理软件,经常要收发邮件的朋友们肯定知道这款软件,那么,foxmail邮件存储位置在哪里呢?针对此问题,本文就为大家图文介绍foxmail7.2邮件存储位置查找与更改的方法
收藏 0 赞 0 分享

wifi密码查看器电脑版好用吗?wifi密码查看器电脑版使用图文教程

相信还有很多朋友对于wifi密码查看器电脑版都还不太了解,下文小编就为大家带来wifi密码查看器电脑版的使用教程,一起去了解下吧
收藏 0 赞 0 分享
查看更多