当公网IP地址不够用内网电脑如何访问互联网

~ 公司只有5个公网地址，而内网电脑有600台，怎么让内网主机上网呢？这时候就用到NAT技术了。

下面以最简单的公司网络为例，演示配置路由器NAT，配置时服务器可以不设网关地址；

 
路由器R1配置：
system-view
[Huawei]sysname R1
[R1]interface GigabitEthernet 0/0/0
[R1-GigabitEthernet0/0/0]ip address 192.168.0.254 255.255.255.0
[R1-GigabitEthernet0/0/0]
[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]ip address 60.0.0.1 255.0.0.0
[R1-GigabitEthernet0/0/1]
这样做了以后，内网服务器server2能与网关互通了；

 
但若要内网服务器server2能与服务器server1:60.60.60.60互通了，这时就需要做NAT了。

 
静态地址转换方法（将内网服务器转换成固定外网IP地址）：
[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]nat static global 60.1.1.1 inside 192.168.0.1 netmask 255.255.255.255
再行测试，两台服务器之间已经能互通了；

 
查看地址转换情况
[R1]display nat static

 
动态地址转换方法：
将外网分配的地址段60.0.0.10到60.0.0.19分配给内网地址段192.168.0.0/24使用。
动态地址转换也是将本地地址与内部合法地址一对一的转换，但是动态地址转换是从内部合法地址池中动态地选择一个未使用的地址对内部本地地址进行转换。他只转换IP地址，主要用于拨号，动态地址转换也是将本地地址与内部合法地址一对一的转换，但是动态地址转换是从内部合法地址池中动态地选择一个末使用的地址对内部本地地址进行转换。
配置外网地址池：
system-view
[R1]nat address-group 1 60.0.0.10 60.0.0.19
内网地址集合
[R1]acl 2000
[R1-acl-basic-2000]rule 5 permit source 192.168.0.0 0.0.0.255
[R1-acl-basic-2000]q
做映射
[R1]interface GigabitEthernet 0/0/1
[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 no-pat
[R1-GigabitEthernet0/0/1]
做测试

 

 
当有内网电脑访问外网时，通过display nat session all可以查看具体转换情况。

---

鹤岗市15533475990： 如何通过公网ip访问到内网电脑 - ？
皮行芩连： 这个 交防火墙穿越, 在路由器或防火墙上面做一个 映射就可以.例如华为交换机 公网口 interface GigabitEthernet0/1 这个是链接公网的口 nat server protocol tcp global 116.112.0.60 www inside 20.10.10.11 www116.112.0.60 公网IP地址 www 是 80端口(根据你的需求放置端口)20.10.10.11 为内网地址 www 是内网需要映射出去的端口

鹤岗市15533475990： 多台电脑组成局域网怎么共享公网IP地址访问因特网 - ？
皮行芩连： 局域网出口使用路由器就可以了,WAN口设置公网IP地址,LAN口设置内网地址,网内用户自然就可以共享公网IP地址访问因特网了.

鹤岗市15533475990： 内网用户怎样通过域名或公网IP访问内网服务器的 - ？
皮行芩连： 原发布者:快慢机rusting 内网用户通过域名或公网IP访问内部服务器的解决办法一. 内网用户和内网服务器不在同一个网段1. 组网图组网说明:该组网需要一台F100-A、二层交换机、服务器、内网PC.内部服务器(WEB服务器)和内网用户不...

鹤岗市15533475990： 如何让内网用公网 IP 地址访问内网服务器 - ？
皮行芩连： 楼主,你的问题不是很经典,是太简单了,属于理解的问题. 1.内网用户:访问内部服务器 通过内部ip局域网访问服务器当然没问题. 结论:内网任何设备之间的互访链路上已经是通的, 2. 你的问题点:内网用户---“通过公网ip”---访问内网服务器 外网用户可以正常访问内网的服务器,说明你在路由器上设置100.101.102.3:88的 端口映射也ok 内网用户呢? 问题 来了,看下上面第一条1.的结论. 内网用户dns的问题. 也就是说,你需要设置代理服务器,让内网用户能代理上网(内网的ip用户通过路由器代理上网)就可以解决问题了.无论通过内网、外网服务器ip,内网用户都可以正常访问.不明白可以联系q

鹤岗市15533475990： 如何用公网IP地址访问内网 - ？
皮行芩连： 1利用路由器里面的NAT技术,端口映射到指定ip 2使用dmz功能,把内网的某个ip绑定到dmz,通过访问路由器的WAN口ip转到内网ip上

鹤岗市15533475990： 内网用户怎么样通过域名或公网IP访问内网服务器的 - ？
皮行芩连： 访问其他内网的服务器吗?有固定公网IP就很简单,直接设置域名什么的就行,动态公网IP的话,用DDNS就行,如果没有只有内网IP,也不想申请公网IP,就只能用花生壳内网穿透这种方案了~

鹤岗市15533475990： 内网的电脑上使用公网IP,怎么设置. - ？
皮行芩连： 路由器上就可以设置多个IP地址的吧,内网的电脑应该是通过路由器做映射进来的,不需要设置成公网IP

鹤岗市15533475990： 如何让外网用户访问内网资源 - ？
皮行芩连： 1.内网这台电脑必须有一个独立的公网IP!操作方法在路由上设置! 2.通过路由就行! 3.用路由器最方便!

鹤岗市15533475990： 没有公网IP的情况下,怎么让人连接到自己的电脑里? - ？
皮行芩连： 你可以使用花生壳做一个内网映射,不过你使用的是铁通(移动)网、长城网之类的三流宽带的话还是不要使用花生壳了,怎么说呢,这类网我个人认为太太太太太垃 圾,反正我是用怕了,因为花生壳的内网映射功能不一定对这几类网有效.

鹤岗市15533475990： IP不够用如何增加 - ？
皮行芩连： 1、分网段,使用多级路由器: 将路由器分成多层,IP地址分多段,,如:192.168.1.0 192.168.2.0 192.168.3.0 等网段,这样就能有效的增加IP数量;2、修改子网掩码: 如果三层路由IP还是不够,建议修改子网掩码,修改之后可以分更多蹭,有效增加IP数量.