交换机
园区网交换机
数据中心与云计算交换机
行业精选交换系列
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
行业精选无线系列
无线管理与应用
静态nat(端口映射)
1)静态nat转换,可以进行ip地址一对一的转换,也可以基于TCP、UDP协议进行端口转换。
2)permit-inside功能:当有内网服务器静态映射成公网地址时,内网PC若需要通过该公网地址访问服务器,就必须配置permit-inside参数,在配置静态nat时,建议都配置permit-inside参数。
首先在外网口配置ip nat outside,内网口配置ip nat inside:
Ruijie(config)#interface gigabitEthernet 0/0
Ruijie(config-if-GigabitEthernet 0/0)#ip nat outside
Ruijie(config-if-GigabitEthernet 0/0)#ex
Ruijie(config)#interface vlan 1
Ruijie(config-if-VLAN 1)#ip nat inside
如下分别为基于ip地址的一对一映射及基于TCP、UDP协议的端口映射的配置示例:
基于ip地址的一对一映射
Ruijie#con
Ruijie(config)#ip nat inside source static 192.168.10.254 183.1.1.2 permit-inside //把内网192.168.10.254 映射成公网的183.1.1.2
基于TCP、UDP协议的端口映射
Ruijie(config)#ip nat inside source static tcp 192.168.10.254 80 183.1.1.2 10080 permit-inside //把内网192.168.10.254 tcp 80端口 映射成公网的183.1.1.2 tcp 10080端口(外网端口若为80,容易被运营商过滤)
Ruijie(config)#end
Ruijie# wr //保存配置