端口轉發的配置步驟及驗證命令配套文檔_第1頁
端口轉發的配置步驟及驗證命令配套文檔_第2頁
端口轉發的配置步驟及驗證命令配套文檔_第3頁
端口轉發的配置步驟及驗證命令配套文檔_第4頁
端口轉發的配置步驟及驗證命令配套文檔_第5頁
已閱讀5頁，還剩10頁未讀， 繼續免費閱讀

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

主講：翁玉彬目錄1端口轉發的簡介2端口轉發的原理3端口轉發的配置4端口轉發的驗證端口轉發的簡介1端口轉發的簡介端口轉發也叫端口映射，是將發送到特定網絡端口的流量從一個網絡節點轉發到另一個網絡節點的行為。這種技術允許外部用戶從外部網絡通過啟用NAT的路由器到達局域網內部具有私有IPv4地址上的端口。端口轉發的簡介端口轉發的原理2端口轉發的原理端口轉發實質上一種是特殊的靜態NAT轉換。配置了端口轉發后，當路由器收到一個數據包后會執行查表操作，以尋找匹配的IP和端口號的條目，根據匹配條目修改數據包的目的IP和目的端口，達到轉發數據包的效果。端口轉發的原理端口轉發的配置3端口轉發的配置端口轉發的配置步驟1端口轉發的配置和靜態NAT的配置十分類似，一共分為兩個步驟。第一個步驟是使用ipnatinsidesource{static{tcp|udplocal-iplocal-portglobal-ipglobal-port}}命令建立內部設備本地IP、本地端口號與全局IP、全局端口號的映射關系。端口轉發的配置端口轉發的配置步驟1我們以該拓撲為例，為大家具體地講解一下端口轉發命令的使用方法。例如，我們要將內網Web服務器的私有地址和其使用的80端口映射到NAT路由器的外部接口F1/0的IP地址和1234號端口上。那么，我們可以使用如下配置命令：ipnatinsidesourcestatictcp192.168.10.180209.165.200.2541234端口轉發的配置ipnatinside功能：指定當前接口為NAT的內部接口端口轉發的配置步驟2端口轉發配置的第二個步驟是使用ipnatinside和

ipnatoutside命令配置NAT的內部接口和外部接口。ipnatoutside功能：指定當前接口為NAT的外部接口端口轉發的驗證4端口轉發的驗證端口轉發的驗證以該拓撲為例，假設我們已經將內網Web服務器的IP地址、端口號映射到了NAT路由器的F1/0口的IP地址和1234號端口上。那么，最直觀的驗證方法就是用外網客戶端的瀏覽器訪問映射后地址+端口號，即可查看端口轉發是否成功。端口轉發的驗證端口轉發的驗證從驗證的結果我們可以明顯地看出：NAT路由器對該數據包進行了條目匹配，并根據條目內容將數據包的目的IP更改為192.168.10.1,目標端口更改為80，從而實現外網客戶端訪問內網Web服務器的功能。端口轉發的驗證端口轉發的驗證除此之外，我們也可以使用showipnattranslations命令來驗證端口轉

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間，僅對用戶上傳內容的表現方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論