当前位置: 电脑软硬件应用网 > 电脑学院 > 局域网技术 > 正文 |
|
|||
解决内网用户不能正常访问内部WEB服务器问题 | |||
2007-11-26 12:51:51 文/boris.sa… 出处:cisco技术 | |||
某日,一过去同事给我打电话,询问关于NAT后的设备访问问题,现解决如下:
如图所示,该企业申请ADSL上网,只获得了一个公有合法IP地址。企业有一个WEB服务器提供访问,可以使用端口地址重定向功能来完成。
Router(config)#int e0 (1)
Router(config-if)#ip add
Router(config-if)#ip nat inside
Router(config)#int e1
Router(config-if)#ip add 202.1.1.1 255.255.255.252
Router(config-if)#ip nat outside
Router(config)#ip nat inside source static tc
Router(config)#access-list 1 permit
Router(config)#ip nat inside source list 1 interface e1 overload (5)
Router(config)#ip route
命令解释:
(1):配置路由器接口IP地址及标记NAT的内部端口和外部端口
(2):当外部用户访问服务器202.1.1.1:80,路由器使用静态NAT的方式转到
(4):配置标准访问控制列表,匹配内部
(5):配置PAT,允许内部
(6):配置静态路由,使经过NAT转换后的数据包能够发送至ISP
经过这些配置后,企业内部网络用户能够正常访问外部资源,外部Internet用户能够浏览该企业的网站(假设网站地址为www.51jifen.com)。这时候,我们会发现企业内部网络用户无法使用www.51jifen.com来访问内部网站。
现解决该问题办法如下:
Router(config)#ip dns server (1)
Router(config)#ip domain-lookup (2)
Router(config)#ip name-server 202.96.64.68 (3)
Router(config)#ip host www.51jifen.com
内部网络主机的DNS配置成
命令解释:
(1):启用路由器DNS服务功能
(2):启用DNS的外部查询功能,一般来说,该功能路由器缺省启用
(3):指定所查找的上级DNS服务器地址(根据本地情况确定)
(4):手工配置DNS本地条目
搞定。
注意:如果路由器负担较重,请另外建立一个内部DNS服务器。 另外,如果企业规模不是很大,还可以让路由器担当DHCP服务器功能。新增配置如下:
Router(config)#server dhcp
Router(config)#ip dhcp excluded-address Router(config)#ip dhcp excluded-address
Router(config)#ip dhcp pool ABC
Router(dhcp-config)#network
Router(dhcp-config)#dns-server
Router(dhcp-config)#default-router
|
|||
最新热点 | 最新推荐 | 相关文章 | ||
轻松六步处理网络连接故障的技巧总结 提高局域网速度的21招 浅谈如何解决局域网传输速度慢的问题 简述HTTP网络协议工作原理的流程 局域网里固定IP地址无法上网故障 房东给我限速了,咋办? 计算机MAC地址查询方法 网络不存在或尚未启动\以及局域网互… 提高网速排除线缆、端口、环路障碍 如何设置网关让电脑能同时访问内、外… |
关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 | |
Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号 |