nat协议怎么添加.docx

1、nat协议怎么添加 编号：_本资料为word版本，可以直接编辑和打印，感谢您的下载nat协议怎么添加 甲 方：_乙 方：_日 期：_说明：本合同资料适用于约定双方经过谈判、协商而共同承认、共同遵守的责任与义务，同时阐述确定的时间内达成约定的承诺结果。文档可直接下载或修改，使用时请详细阅读内容。nat协议怎么添加篇一：如何将内网地址映射为公网 (路由器nat设置)企业路由器应用一一一对一 nat应用(本文适用于 tl-eR6120V1.0、tl-eR6110V1.0、tl-eR5120V1.0、tl-eR5110V1.0、tl-eR5520gV1.0、tl-eR5510gV1.0 、tl-eR5

2、210gV1.0 、tl-R473V3.0、tl-R483V3.0、tl-R478V4.0、tl-R478+V5.0、tl-wVR300V1.0)企业路由器中的“ nat映射”指静态nat ,也称为一对一 nat ,是指将内部网络中的主机映射成外部网络中的某个合法地址。将局域网内ip映射为指定公网ip ,对应主机访问internet 时有自己的公网ip , internet 上的主机也可以通过对应的公网ip地址访问到该主机。当有多个公网ip地址，局域网内需要对外开放服务器时，可设置nat映射，将服务器ip与公网ip 一一对应。本文以tl-eR5120 为例说明一对一* nat应用的配置过程。例

3、：某公司光纤线路，服务商提供了四个公网 ip“121.1.1.2-121.1.1.5 ”，需要对外开放web服务器(192.168.1.10 )、Ftp 服务器(192.168.1.20 )和 e-mail服务器(192.168.1.30 )分析：该公司有四个公网ip ,且需要对外开放服务器，可以使用nat映射将服务器ip与公网ip 一对一转换，其余主机使用一个公网ip共享上网。设置：1、 路由器 wan 口 ip 设置为 “ 121.1.1.2 ”2、 传输控制7转发规则7 nat映射标签页，设置内网服务器与公网ip的一对一映射：注意：需要外网访问内网服务器，请启用 dmz转发。设置完成的规

4、则如下：设置完成后，其余主机使用“ 121.1.1.2 ”共享上网。外网主机可通过 ip “121.1.1.3 ”、“121.1.1.4 ”、“121.1.1.5 ”分另U访问到内网 web、Ftp与e-mail服务器。注意事项：1、 nat映射仅针对有多个公网ip的静态ip接入方式有效。2、 nat映射规则方向为“ lan wan”。篇二：h3c+nat+配置方法4.3nat的配置nat配置包括：配置地址池配置easyip配置静态地址转换配置多对多地址转换配置napt配置内部服务器配置地址转换应用层网关配置内部主机通过域名区分并访问其对应的内部服务器配置地址转换有效时间配置最大连接数限制配置

5、报文匹配方式配置地址转换表项的老化刷新速度4.3.1配置地址池地址池是一些连续的ip地址集合，当内部数据包通过地址转换到达外部网络时，将会选择地址池中的某个地址作为转换后的源地址。表4-1配置地址池说明：nat地址池中的地址不应包含公网主机已使用的地址，否则会造成地址冲突。如果防火墙仅提供 easyip功能，则不需要配置nat地址池，直接使用接口地址作为转换后的 ip地址。当某个地址池已经和某个访问控制列表关联进行地址转换，是不允许删除这个地址池的。地址池长度（地址池中包含的所有地址个数）不能超过255个地址。4.3.2配置地址转换将访问控制列表和地址池关联（或接口地址）后，即可实现地址转换。

6、这种关联指定了 “具有某些特征的ip报文”才可以使用“这样的地址池中的地址(或接口地址) ”。当内 部网络有数据包要发往外部网络时，首先根据访问列表判定 是否是允许的数据包，然后根据转换关联找到与之对应的地 址池(或接口地址)进行转换。不同形式的地址转换，配置 方法稍有不同。1.easyip如果地址转换命令不带 address-group参数，即仅使用 natoutboundacl-number 命令，贝 U 实现了 easy-ip 的特性。地址转换时，直接使用接口的 ip地址作为转换后的地址，利用访问控制列表控制哪些地址可以进行地址转换。表 4-2酉己置easyip2.使用指定loopbac

7、k接口进行地址转换表4-3使用指定loopback接口进行地址转换匹配访问控制列表的数据报文的源地址将转换为指定 的loopback接口的ip地址。3.配置静态地址转换表(1)配置一对一静态地址转换表表4-4配置一对一地址转换(2)配置静态网段地址转换表使用静态网段地址转换时，只进行网段地址的转换，而 保持主机地址不变。请在系统视图下进行下列配置。nat静态表项，在具体的配置中，两种 nat静态表项不存在冲突即可。汪息：在配置静态网段地址转换时，应该确保转换后的地址不会被网络拓扑中的其他设备使用。 (3)使静态转换表项在接口上生效请在接口视图下进行下列配置。4.配置多对多地址转换将访问控制列表

8、和地址池关联后，即可实现多对多地址 转换。请在接口视图下进行下列配置。表4-7配置多对多地址转换5.配置napt将访问控制列表和 nat地址池关联时，如果选择no-pat 参数，则表示只转换数据包的 ip地址而不使用端口信息，即不使用napt功能；如果不选择no-pat参数，贝U启用napt 功能。缺省情况是启用。请在接口视图下进行下列配置。表4-8配置napt6.配置双向地址转换请在系统视图下进行下面配置。表4-9配置双向地址转换7.配置nat多实例无论easyip、多对多地址转换，还是 napt ,都可以支持nat多实例的配置。只要在访问控制列表的规则 rule中酉己置 vpn-insta

9、ncevpn-instance-name ，才旨明HE些 mplsVpn用户需要进行地址转换，即可以实现对 mplsVpn的支持。4.3.3配置内部服务器通过配置内部服务器，可将相应的外部地址、端口等映射到内部的服务器上，提供了外部网络可访问内部服务器的功能。内部服务器与外部网络的映射表是由 natserver命令配置的。用户需要提供的信息包括：外部地址、外部端口、内部服务器地址、内部服务器端口以及服务协议类型。防火墙支持使用接口地址作为 natserver的公网地址。当路由器的公 网接口通过拨号或 dhcp方式获取公网地址时， 其natserver的公网地址可以动态更新，方便用户配置。当内部

10、服务器位于 mplsVpn时，还应指定所属的vpn-instance-name 。如果不设置该值，表示内部服务器属于一个普通的私网，不属于某一个 mplsVpn。请在接口视图下进行下列配置。汪息：global-port 和 inside-port 只要有一个定义了 any,则另一个要么不定义，要么是 any。如果global-port 和 inside-port 都为0、any或未配置的话，则内网服务器可以通过该配置访问公网，但发起访问的协议必须与配置的协议相同当使用端口范围配置 Ftp服务器的natserver时，内部端口号不能配置为 20和21;当不使用端口范围配置 Ftp服务器的nats

11、erver时，内部端口号不能配置为 20。由于tFtp协议的特殊性，当配置tFtp服务器的natserver时，还应对内部的tFtp服务器配置相应的natoutbound命令。4.3.4配置地址转换应用层网关请在系统视图下进行下面配置表4-11配置地址转换应用层网关缺省情况下，使能地址转换应用层网关功能。篇三：nat外网访问内网方法，内网端口映射外网ipnat外网访问内网方法，内网端口映射外网ip由于公网ip地址有限，不少isp都采用多个内网用户通过代理和网关路由共用一个公网 ip上inteRnet的方法，这样就限制了这些用户在自己计算机上架设个人网站，要实现在这些用户端架设网站，最关键的一点

12、是，怎样把多用户的内网ip和一个他们唯一共享上网的 ip进行映射！就象在局域网或网吧内一样，虽然你可以架设多台服务器和网站，但是对外网来说，你还是只有一个外部的 ip地址，怎么样把外网的ip映射成相应的内网ip地址，这应该是内网的那台代理服务器或网关路由器该做的事，对我们用私有 ip地址的用户也就是说这是我们的接入 isp服务商（中国电信、联通、网通、铁通等）应该提供的服务，因为这种技术的实 现对他们来说是举手之劳，而对我们来说是比较困难的，首 先得得到系统管理员的支持才能够实现。因为这一切的设置 必须在代理服务器上做的。要实现这一点，可以用 windows2000server的端口映射功能，

13、除此之外 wioutepro也具有这样的功能，还有各种企业级的防火墙。而对于我们这些普通用户，恐怕还是用windows2000server 最为方便。先来介绍一下nat , nat （网络地址转换）是一种将一个ip地址域映射到另一个ip地址域技术，从而为终端主机提供透明路由。nat包括静态网络地址转换、动态网络地址转换、网络地址及端口转换、动态网络地址及端口转换、端口映射等。nat常用于私有地址域与公用地址域的转换以解决ip地址匮乏问题。在防火墙上实现nat后，可以隐藏受保护网络的内部拓扑结构，在一定程度上提高网络的安全性。如果反向nat提供动态网络地址及端口转换功能，还可以实现负载均衡等功能

14、。端口映射功能可以让内部网络中某台机器对外部提供ww讪艮务，这不是将真ip地址直接转到内部提供 www务的 主机，如果这样的话，有二个蔽端，一是内部机器不安全， 因为除了 ww妃外，夕卜部网络可以通过地址转换功能访问到这台机器的所有功能；二是当有多台机器需要提供这种服务时，必须有同样多的ip地址进行转换，从而达不到节省 ip地址的目的。端口映射功能是将一台主机的假 ip地址映射成一个真ip地址，当用户访问提供映射端口主机的某个端 口时，服务器将请求转到内部一主机的提供这种特定服务的 主机；利用端口映射功能还可以将一台真 ip地址机器的多个端口映射成内部不同机器上的不同端口。端口映射功能还 可以

15、完成一些特定代理功能，比如代理 pop, smtp, telnet等协议。理论上可以提供六万多个端口的映射，恐怕我们永 远都用不完的。一、下面来介绍一下通过 nat共享上网和利用nat来实现端口映射。中国公务网 20xx-5-3116:05:581、 在windows2000server上，从管理工具中进入“路 由和远程访问” （RoutingandRemoteaccess ）服务，在服务 器上鼠标右击，一“配置并启用路由和远程访问”2、 点“下一步”3、 选a internet 连接服务器”，让内网主机可以通过这 台服务器访问internet.（最好先配置好 nat共享，让内网主机可以正常上

16、网， 不然的话，配好端口映射后再来配置 nat共享就有点麻烦了，界的不好nat还共享不了。）4、选“设置有网络地址转换（nat）路由协议的路由器”不要选“设置internet 连接共享（ics） ” .（ics 与nat的区别在于使用的容易程度上，为了启用 ics ,只需要选择一个复选框就可以了，而为了启用nat,则需要更多的配置任务， 此外，ics用于小型网络上的原因还在于：针对内部主机， 它需要有一个固定的ip地址范围；针对与外部网络的通信， 它被限制在单个公共ip地址上；它只允许单个内部网络接 口。）5、 先在此说一下我的网络情况：internet 连接192.200.200.3（ 也是

17、个内部地址，没办法，铁通的网络不太好，网速不快，价钱乂贵，我的命真苦啊）宿舍内连接192.168.0.1 （宿舍里连有局域网，共 4台 电脑，其中一台上装了 sambar5.1b5做的web服务器，web 端口是80,待会就从外网（用 192.200.200.55 来替代）来 访问这个192.168.0.2:80 上的网页）这台nat主机上开通了 iis5.0 ，端口是80,用端口映射的办法把8081端口映射到内部主机 192.168.0.2 的80端口上。6、 在“路由和远程访问服务器安装向导” 中选“ internet 连接”（就是连向internet的那个连接），点“下一步”。7、 选“

18、完成”到此为止，nat共享设置也就完成了，内部的主机也能上网了。内部主机的网络设置如下：ip 地址范围是 912.168.0.2-192.168.0.254 ,子网掩码为 255.255.255.0 ,网关为 192.168.0.1 , dns 为 isp 给的地址，我们的是 211.98.xxx.xxx二、利用nat来映射端口1、 添加nat协议。右击“常规”，一“新路由选择协议”2、 在“新路由选择协议”中选择“网络地址转换（nat广，点击“确定”3、 这样在“ip路由选择”中就多了一项“网络地址转换（nat广4、 右击“网络地址转换（nat广，添加“新接口”5、 在“网络地址转换（nat

19、）的新接口”中选择a internet连接”（也就是连向internet 的那个连接，可不要选错咯）6、 在“网络地址转换-internet 连接属性”中选中“公用接口连接到internet ”，复选转换tcp/udp头（推荐）”7、 在地址池选项表里添加你需要提供端口重定向的起始地址与结束地址.（也7、就是你要拿出来搞端口映射的所有 ip地址，一般情况下我们就一个ip地址，所以可以不用“地址池”不同之处后面再讲。这里假设有 8个地址，设置如下：添好后是这样的：8、 在特殊端口 选项表里提供了你需要定向的数据连接协议（是tcp还是udp协议，如 web和Ftp就是tcp协议 的），选准后“添加

20、”9、 “添加特殊端口” ，这里就是设置端口映射的核心了， 把nat主机的哪个端口映射到内网主机的哪个端口就在这里 设置，由于设有“地址池”，所以可以在“公网地址”中添上“地址池”中的任一地址，这里添的是“192.200.200.3 ”， 也就是我的地址，如果你在前面没有设置“地址池” ，那么在这个选项页中“在此地址池项”为灰色不可选，你只能选“在此接口 （nat协议怎么添加）”，也就是你只有一个公网ip地址，这比较适合只有一个 ip的朋友，可以不用“地址池”，何必做多余的设置呢？假 如有问题的话，还不是自找麻烦。“传入端口”就是另U人从网外访问有公网 ip的nat服务器的端口，这里设的为 8080。“专用地址和传出地址”就是内部主机的 ip地址和提供特殊服务的端口，这里是把 192.200.200.3 上的8080端口映射到192.168.0.2 上的80端口。这就是tcp协议端口的重定向，至于 udp的定向页差不多，下图就是添加端口映射后的情况。四、测试结果在192.200.200.55 出测试了一下 nat主机上的 web服务器和内网中192.168.0.2 上建的web服务器，得出结果如下：（不好意思，中间改过一下端口号， 192.200.200.3 上的8081 端口映射到 192.168.0.2 的 80 端口）