如何把路由器的网址跟内网匹配(华为路由器配置内网用户使用互联网地址访问内网服务器详解)
路由器作为企业内网网关，实现内网用户访问互联网，企业客户想通过路由器实现内网用户使用互联网地址访问内网服务器，华为路由器支持通过配置NATStatic功能实现内网用户使用互联网地址访问内网服务器。
网络拓扑详情如下图，路由器的GE1/0/0连接内网，内网地址是192.168.10.1/24，路由器的GE1/0/1连接，地址是10.10.10.9/24，公网网关地址10.10.10.8/24.内网服务器的内网IP为192.168.10.100/24，IP为10.10.10.10，需要访问内网服务器的内网主机IP为192.168.10.2/24。
路由器具体配置步骤如下：
内网用户和用户访问内网服务器拓扑图
配置路由器的接口地址。
[Router]interfaceGigabitEthernet1/0/0
[Router-GigabitEthernet1/0/0]ipaddress192.168.10.124
[Router-GigabitEthernet1/0/0]quit
[Router]interfaceGigabitEthernet1/0/1
[Router-GigabitEthernet1/0/1]ipaddress10.10.10.924
[Router-GigabitEthernet1/0/1]quit
配置nat地址转换。
[Router]aclnumber2000
[Router-acl-basic-2000]rule10permitipsource192.168.10.00.0.0.255
[Router-acl-basic-2000]quit
[Router-GigabitEthernet1/0/0]natoutbound2000
路由器配置缺省路由，保证内网与互通。
[Router]iproute-static0.0.0.00.0.0.010.10.10.8
4.配置内网用户访问内网服务器，内网主机直接使用10.10.10.10地址访问服务器，只有内网发起会话才会在GE1/0/0上进行NAT，配置内网服务器地址的一对一的NAT地址转换。
[Router]aclnumber2001
[Router-acl-basic-2001]rule10permitipsource192.168.10.00.0.0.255destination10.10.10.100
[Router-acl-basic-2001]quit
[Router]interfaceGigabitEthernet1/0/0
[Router-GigabitEthernet1/0/0]natstaticglobal10.10.10.10inside192.168.10.100netmask255.255.255.255
[Router-GigabitEthernet1/0/0]natoutbound2001
[Router-GigabitEthernet1/0/0]quit
配置用户访问内网服务器，保证用户使用11.11.11.6可以访问内网服务器
[Router]interfaceGigabitEthernet1/0/1
[Router-GigabitEthernet1/0/1]natstaticglobal10.10.10.10inside192.168.10.100netmask255.255.255.255
[Router-GigabitEthernet1/0/1]natoutbound2001
[Router-GigabitEthernet1/0/1]quit
通过上述的步骤可以解决内网用户使用互联网地址访问内网服务器问题，希望我的分享能给大家带来帮助！
#科技萌新成长营#

下载本文