局域網(wǎng)連接外網(wǎng)的方法

1、20XX年局域網(wǎng)連接外網(wǎng)的方法局域網(wǎng)大家都很熟悉，但是很多人都不知道局域網(wǎng)怎么連接到外網(wǎng)。小編為大家整理了局域網(wǎng)連接外網(wǎng)的方法，供大家參考閱讀!局域網(wǎng)連接外網(wǎng)的方法可以使用NAT,就是私有地址轉(zhuǎn)換技術(shù)如何配置NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換），從而使得互聯(lián)網(wǎng)上的計算機通過其思科路由器訪問其內(nèi)部的Web和電子郵件服務(wù)器。這需要在專門公用的IP地址和專門私用的IP地址之間配置一個靜態(tài)的NAT轉(zhuǎn)換。下面筆者談一下解決這個問題的一些具體做法。近來，絕大多數(shù)人都使用NAT來連接到互聯(lián)網(wǎng)。NAT將私有的IP地址轉(zhuǎn)換為公有的IP地址，從而使得用戶能夠訪問公共的互聯(lián)網(wǎng)。我們中的多數(shù)人都使用這樣一種形式的NAT,稱為端口地

2、址轉(zhuǎn)換（PortAddressTranslation（PAT），思科稱之為NAToverload.要開始這項工作，讓我們先看一下我們需要操作的對象是什么。這就是我們的目標(biāo)：我們想通過處于外部的網(wǎng)絡(luò)（也就是Internet）與內(nèi)部的網(wǎng)絡(luò)（也就是絡(luò)）之間的路由器配置一個靜態(tài)的IP轉(zhuǎn)換。在一個擁有基本的Web接口的Linksys路由器上，這并不難做。然而，在一個使用命令行界面（即CLI）的路由器上，如果你并不知道正確的命令或者在什么地方運用它們，你就會面臨著困難。在開始之前，收集你需要的數(shù)據(jù)是一個不錯的主意。下面是我們這個例子中所需要的信息：路由器內(nèi)部接口E0/0：IP路由器外部接口S0/0：IPW

3、eb/郵件服務(wù)器私有IP地址：Web/郵件服務(wù)器公有IP地址：要獲取你網(wǎng)絡(luò)內(nèi)部和到達你的Web/郵件服務(wù)器的數(shù)據(jù)通信，你可以采用兩個重要的措施：.NAT配置.防火墻配置在本文中，筆者將提供基本的NAT配置。然而，一定要確保不管你為你的防火墻采用了什么配置，一定要允許這些數(shù)據(jù)通信通過。不管你正運用基本的訪問控制列表（ACL）或者是正使用思科的IOS防火墻屬性集（詳細(xì)信息見：CiscoIOSfirewallfeatureset），一定要確信你理解了思科IOS的操作順序，這樣才能為適當(dāng)?shù)腎P地址（不管是公有的還是私有的）配置你的防火墻。換句話說，哪一個先發(fā)生呢?是NAT轉(zhuǎn)換，還是防火墻過濾?例如，在

4、使用ACL時，一個輸入的ACL檢查要先于NAT轉(zhuǎn)換。因此，你需要在頭腦中牢牢記住擁有公有IP地址的ACL.既然我們已經(jīng)清楚了這些背景信息，下面就開始我們的靜態(tài)NAT配置之旅吧。對我們例子來說，我們要從如下的這個基本配置開始：interfaceSerial0/0ipaddressipnatoutsideinterfaceEthernet0/0ipaddressipnatinside我們需要NAT轉(zhuǎn)換將Web/電子郵件服務(wù)器的外部IP地址從轉(zhuǎn)換為(從轉(zhuǎn)換為)。下面就是在外部和內(nèi)部NAT配置之間缺少的環(huán)節(jié)中的操作：router(config)#ipnatinsidesourcestatictcp25

5、25router(config)#ipnatinsidesourcestatictcp443443router(config)#ipnatinsidesourcestatictcp8080router(config)#ipnatinsidesourcestatictcp110110我們使用了上述的端口數(shù)字，因為它們適合我們想要執(zhí)行操作的描述。但是需要記住，你的端口數(shù)字可能會有所不同。筆者關(guān)閉了用于SMTP(發(fā)送郵件)的25號端口、用于HTTPS侵全Web)的443號端口，用于HTTP(Web通信)的80號端口，還關(guān)閉了用于POP3（從郵件服務(wù)器接收郵件）的110號端口。這個配置需要假定你有一組IP地址。如果你沒有，你可以使用路由器（此例中就是Serial0/0）上的外部IP地址，你可以進行如下配置：router（config）#ipnatinsidesourcestatictcp25interfaceserial0/025如果你有一個從ISP那里得到的動態(tài)的DHCPIP地址，你甚至也可以使用這個命令。我們還需要在公網(wǎng)InternetDNS服務(wù)器中注冊這個郵件和Web服務(wù)器