cisco-端口映射实例.doc

内网的一台电脑要上因特网对外开放服务或接收数据，都需要端口映射。端口映射分为动态和静态.动态端口映射:内网中的一台电脑要访问新浪网，会向NATHYPERLINK"http://baike.baidu.com/view/807.htm"\t"_blank"网关发送数据包，HYPERLINK"http://baike.baidu.com/view/2777.htm"\t"_blank"包头中包括对方(就是新浪网)IP、端口和本机IP、端口，NAT网关会把本机IP、端口替换成自己的公网IP、一个未使用的端口，并且会记下这个映射关系，为以后转发数据包使用。然后再把数据发给新浪网，新浪网收到数据后做出反应，发送数据到NAT网关的那个未使用的端口，然后NAT网关将数据转发给内网中的那台电脑，实现内网和公网的通讯.当连接关闭时，NAT网关会释放分配给这条连接的端口，以便以后的连接可以继续使用。动态端口映射其实也就是NAT网关的工作方式。静态端口映射:就是在NAT网关上开放一个固定的端口，然后设定此端口收到的数据要转发给内网哪个IP和端口，不管有没有连接，这个映射关系都会一直存在。就可以让公网主动访问内网的一个电脑。图例：要求把R0的192.168.1.180端口映射到R1的f0/180端口上192.168.1.0网段为内网192.168.2.0为外网首先配置3台路由的ip运行eigrp协议实现互通。R0EnableConftInterfacef0/0NoshutIpadd192.168.1.1255.255.255.0ExRoutereigrp100Network192.168.1.0NoautoExR1EnableConftInterfacef0/0NoshutIpadd192.168.1.2255.255.255.0ExInterfacef0/1NoshutIpadd192.168.2.1255.255.255.0ExRoutereigrp100Network192.168.1.0Network192.168.2.0NoautoExR2EnableConftInterfacef0/0NoshutIpadd192.168.2.2255.255.255.0ExRoutereigrp100Network192.168.2.0NoautoEx在R2上PING192.168.1.1看是否能通再开始配置端口映射R1全局模式Access-list1permitany(允许所有的ip访问外网)Interfacef0/0Ipnatinside(定义进口)ExInterfacef0/1Ipnatout（出口）ExIpnatinsidesourceslist1interfacef0/1ovIpnatinsidesourcesstatictcp192.168.1.180(端口号)192.168.2.180完成