如何配置远程端口地图登录到内联网服务器

      最后更新：2021-11-05 09:37

      如何配置内联网服务器界面地图

      通常,内联网服务器或装置在运行过程中将绘制在公共网络上,以协助远程维护和管理,这就需要在路由器上进行港口测绘,从内联网上出口,并附在广域网口上。

      左侧的远程接入区可通过出口路由器进入互联网,并与公司出口的公共网络地址连接,如下文所示。 右侧是公司内联网,出口路由器广域网是一个固定的公共网络地址,内联网是网络部分24。 内部网开关管理地址必须通过港口图绘制到公共网络,允许远程端端访问和控制公司在左边的接入区通过出口路由器进入互联网,并与公司出口的公共网络地址连接,如下文所示。 右侧是公司内联网,出口路由器广域网是一个固定的公共网络地址,内联网是网络部分24。 内部网开关管理地址必须通过港口图绘制到公共网络,允许远程端访问和控制。
      特定网络段和拖放界面
      在这里插入图片描述

      然后设置右手连出口路由器

      配置路由器接口地址
      [R1]interface GigabitEthernet 0/1
      [R1-GigabitEthernet0/1]ip add
      [R1-GigabitEthernet0/1]ip address 11.11.11.1 24
      [R1-GigabitEthernet0/1]interface GigabitEthernet 0/2
      [R1-GigabitEthernet0/2]ip address 172.16.20.1 24

      配置内网上网的网段
      [R1]acl basic 2000
      [R1-acl-ipv4-basic-2000]rule permit source 172.16.20.0 0.0.0.255
      [R1-acl-ipv4-basic-2000]qu

      连接到路由器的出口
      [R1]interface GigabitEthernet 0/1
      [R1-GigabitEthernet0/1]nat outbound 2000

      在路由器端口,绘制内部网络开关地图。

      [R1]interface GigabitEthernet 0/1
      [R1-Gigabit Ethernet0/1] Natservprotocol tcp Global 64321

      二，配置内网交换机
      [SW1]interface vlan 1
      [SW1-Vlan-interface1]ip address 172.16.20.2 24

      使用SSH的远程总机管理
      [SW1]ssh server enable

      [SW1]public-key local create rsa

      [SW1]public-key local create dsa
      [SW1]local-user admin
      [SW1-luser-manage-admin]password simple admin
      [SW1-luser-manage-admin]service-type ssh
      [SW1-luser-manage-admin]authorization-attribute user-role level-15
      [SW1-luser-manage-admin]qu

      [SW1]user-interface vty 0 4
      [SW1-line-vty0-4]authentication-mode scheme
      [SW1-line-vty0-4]protocol inbound ssh
      [SW1-line-vty0-4]qu

      配置默认路由
      [SW1]ip route-static 0.0.0.0 0 172.16.20.1

      三. 在遥远的尽头设置路由器。
      [R2]interface GigabitEthernet 0/1
      [R2-GigabitEthernet0/1]ip address 11.11.11.2 24

      [R2]interface GigabitEthernet 0/2
      [R2-GigabitEthernet0/2]ip address 192.168.10.1 24

      配置上网
      [R2]acl basic 2000
      [R2-acl-ipv4-basic-2000]rule permit source 192.168.10.0 0.0.0.255
      [R2-acl-ipv4-basic-2000]qu

      [R2]interface GigabitEthernet 0/1
      [R2-GigabitEthernet0/1]nat outbound 2000

      配置默认路由
      [R2]ip route-static 0.0.0.0 0 11.11.11.1

      四，测试效果
      从远处进入公司外联网。
      在这里插入图片描述
      Telnet port 64321现在可以进入。
      在这里插入图片描述
      在这里插入图片描述

      使用工具远程登录
      在这里插入图片描述

      要处理与内联网开关的常规连接,请输入登录和密码。
      在这里插入图片描述
      完成。

      五,如何删除新插入的港口地图?
      您可以选择使用撤消命令 。

      [R1-GigabitEthernet0/1]undo nat server protocol tcp global current-interface 64321

      查看并删除港口地图
      在这里插入图片描述

      也可以通过根据需要绘制正确港口的地图,实现各种设备的远程登录和管理各种服务。

      本文由 在线网速测试 整理编辑，转载请注明出处。

          热门文章

          文章分类