51CTO视频课程推荐：
7308人学习
5335人学习
查看:2395|回复：4
cisco 2811
已用一公网IP做NAT,供内网上网用
另用一公网IP静态端口映射到内网WEB服务器
内网PC与服务器IP在同一段,
内网PC可以上公网,但无法用公网IP访问内网的WEB服务器
请问是什么原因？
还以一点就是用show arp 查看的结果有点特殊
zkjt#show arp
Protocol&&Address& && && & Age (min)&&Hardware Addr& &Type& &Interface
Internet&&1.1.1.1& && && && && & 11& &0014.f2bc.8dd9&&ARPA& &FastEthernet0/0
Internet&&1.2.3.4& && && && && & 17& &0014.f2bc.8dd9&&ARPA& &FastEthernet0/0
Internet&&1.24.102.131& && && &&&17& &0014.f2bc.8dd9&&ARPA& &FastEthernet0/0
Internet&&1.24.187.42& && && && &17& &0014.f2bc.8dd9&&ARPA& &FastEthernet0/0
Internet&&1.24.189.110& && && &&&17& &0014.f2bc.8dd9&&ARPA& &FastEthernet0/0
Internet&&1.25.186.27& && && && &17& &0014.f2bc.8dd9&&ARPA& &FastEthernet0/0
Internet&&1.25.197.227& && && &&&17& &0014.f2bc.8dd9&&ARPA& &FastEthernet0/0
Internet&&1.25.211.22& && && && &16& &0014.f2bc.8dd9&&ARPA& &FastEthernet0/0
Internet&&1.25.231.102& && && &&&17& &0014.f2bc.8dd9&&ARPA& &FastEthernet0/0
Internet&&1.25.254.155& && && &&&17& &0014.f2bc.8dd9&&ARPA& &FastEthernet0/0
Internet&&1.26.182.80& && && && &17& &0014.f2bc.8dd9&&ARPA& &FastEthernet0/0
Internet&&1.26.242.187& && && &&&17& &0014.f2bc.8dd9&&ARPA& &FastEthernet0/0
Internet&&1.27.15.161& && && && &17& &0014.f2bc.8dd9&&ARPA& &FastEthernet0/0
Internet&&1.56.20.127& && && && &10& &0014.f2bc.8dd9&&ARPA& &FastEthernet0/0
Internet&&1.56.45.44& && && && & 17& &0014.f2bc.8dd9&&ARPA& &FastEthernet0/0
Internet&&1.56.45.187& && && && &17& &0014.f2bc.8dd9&&ARPA& &FastEthernet0/0
Internet&&1.56.254.236& && && && &4& &0014.f2bc.8dd9&&ARPA& &FastEthernet0/0
Internet&&1.57.67.23& && && && & 17& &0014.f2bc.8dd9&&ARPA& &FastEthernet0/0
Internet&&1.57.71.99& && && && & 17& &0014.f2bc.8dd9&&ARPA& &FastEthernet0/0
Internet&&1.57.71.219& && && && &17& &0014.f2bc.8dd9&&ARPA& &FastEthernet0/0
不知道什么原因& &我内网的IP地址段为172.18.27.0/24
思 科 技 术
外部人员应该可以访问， 内部就不行。
因为是内网地址， 所以不能访问自己的公网服务器， 在设备上做一下内网映射， 可以解决
现在的努力 、
是为了实现小时候吹过的牛逼 ！！
白袍大法师
这是安全上的一个机制。。不允许内网用户访问内网服务器NAT后的公网地址，只能访问内网地址。。
同情。。。。。许多设备都有这种情况，包括思科、华为、h3c，不过华为有办法解决。。
同情啊。。
如果这个服务器有域名的话，可以通过域名解析来实现。。其实还是访问的内网地址。。
现解决该问题办法如下：
Router(config)#ip dns server (1)
Router(config)#ip domain-lookup (2)
Router(config)#ip name-server 202.96.64.68 (3)
Router(config)#ip
10.1.1.1 (4)
内部网络主机的DNS配置成10.1.1.254
(其实就是把思科路由器作为DNS服务器，作为转发器)
命令解释：
（1）：启用路由器DNS服务功能
（2）：启用DNS的外部查询功能，一般来说，该功能路由器缺省启用
（3）：指定所查找的上级DNS服务器地址（根据本地情况确定）
（4）：手工配置DNS本地条目
搞定。注意：如果路由器负担较重，请另外建立一个内部DNS服务器。
本帖最后由 小侠唐在飞 于
10:40 编辑
天下风云出我辈， 一入江湖岁月催。当年的“小侠唐在飞” 如今变成了“大侠唐在飞”。
?金杯银杯，不如网友的口碑；金奖银奖，不如网友的褒奖；熊掌鸭掌，不如网友的鼓掌~& &
?欢迎新疆的午饭加入“51CTO新疆午饭群”，群号：7860563。
非常感谢 ，这是第一次用真实环境搭建服务器，遇到很多问题&&谢谢:)
还想请教一下& & show& & arp 怎么会不显示内网172.18.1.0网段的& &显示的都是这些网段。。。局域网中有7台设备的88端口通过思科路由器的开放，如（192.168.1.31到192.168.1.37），而路由器外线接入端口是动态获得IP，如何做NAt将内网端口映射到外网中
局域网中有7台设备的88端口通过思科路由器的开放，如（192.168.1.31到192.168.1.37），而路由器外线接入端口是动态获得IP，如何做NAt将内网端口映射到外网中 50
不区分大小写匿名
等待您来回答
通信网络领域专家请教一下关于端口映射的问题_局域网吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：2,212贴子：
请教一下关于端口映射的问题收藏
快试试吧，可以对自己使用挽尊卡咯~◆◆
局域网内开可默认共享，而且也开了server,，为什么我映射他时还是&未能找到网络路径\\\c$&&那台机器也没有防火墙啊，请高手帮助，是否还有其他服务
登录百度帐号我的游戏推荐游戏
后查看最近玩过的游戏
使用签名档&&
为兴趣而生，贴吧更懂你。或IpTest(IP检测及端口映射检测) V1.8 绿色中文版
IpTest(IP检测及端口映射检测) 软件介绍 Soft content
IPtest是南宁网络人电脑有限公司开发的一款公网IP检测及端口映射检测软件，填写端口点击“检测”后，“网络人”的服务器会向本机指定的端口发起一个TCP的连接，如果该连接能成功创建，说明本机处于公网状态下，或本机所指定的端口映射正常。
【主要功能】
1.检测公网IP2.检测内网IP3.检测端口映射是否成功4.检测计算机是否处于公网
&【使用方法】
&& 安装成功之后，双击，在弹出界面下方会显示本机内网IP及公网IP，如果要检测某个端口是否已经做好映射或者映射是否成功，即输入该端口号点击检测即可，如果能够连接则证明该端口已经正确设置映射，否则说明该端口未正确设置映射或者未关闭网络防火墙。
&& 如果你使用的软件需要本机被异地连接，那么先用IPtest进行检测是非常必要的，例如你使用类似VNC、灰鸽子、黑洞、PcanyWhere等远程控制软件时，可以先用IPtest检测本机能否被连接，如果不能成功被连接，那么你肯定也不能正常使用这些软件。
注意：为确保检测的准确性，使用IPtest前必须关闭本机所有的网络防火墙，包括系统自带的Windows防火墙，否则检测结果是不正确的
IpTest(IP检测及端口映射检测)下载地址[]
下载相关说明 Attention
* 推荐用下载本站软件。所有文件需要用解压缩文件解压
* 全部软件通过++++,但难免有漏网的,如还有报毒或无法下载的请点
* 本站不再更新破解及注册码，若大意发布了相关破解，通知我们!保证永不再收录!
本类软件排行
本类软件推荐
软件相关教程有一个公网IP，在内网有两台服务器，同时提供http服务，但所使用端口不同，如何做地址映射和端口映射？_百度知道
有一个公网IP，在内网有两台服务器，同时提供http服务，但所使用端口不同，如何做地址映射和端口映射？
一台使用的端口为80，一台为82，如何通过不同的端口号，映射到不同的服务器上？
我用自己的路由器，来给你演示了，你按照自己路由器研究下就会了。。。
其他类似问题
公网ip的相关知识
其他1条回答
我现在就是这么做的。在你的公网路由器上进行端口映射就可以了。例如：路由器ip：192.168.0.1。两台服务器IP 192.168.0.2 端口81；
192.168.0.3 端口82那在路由器上设置端口映射选项里设置路由器的81，82号(这两个端口是可以改的)端口对应到两台服务器的IP和端口（81，82）就可以了。这样就可以通过网站地址:81，:82（路由器的端口号） 分别访问2个网站了！
您可能关注的推广
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁}