通过Internet访问企业内网方法：.docVIP

企业内网 Internet.（Internet共享、NAT） 在实现内网共享上网时的关键技术是地址转换（NAT），即在内网用户发出访问外网地址时，数据包在网关的位置进行地址转换；同理在外网数据包返回内网时，在网关的位置能根据出去时建立的地址转换正确返回给用户。（16分） 看下图：当内网用户访问时，试列出数据包中的源地址和目标地址的变化过程： ： 源地址：_______ 目标地址__________ 第②步： 源地址：___66____ 目标地址__________ 第③步： 源地址：___________ 目标地址____66_____ 第④步： 源地址：____________ 目标地址____________ 通过Internet 访问企业内网的方法： 端口映射法： HTTP://54：80----------------0：80 端口映射 在网络技术中，端口（Port）有好几种意思。集线器、交换机、路由器的端口指的是连接其他网络设备的接口，如RJ-45端口、Serial端口等。我们这里所说的端口，不是计算机硬件的I/O端口，而是软件形式上的概念。服务器可以向外提供多种服务，比如，一台服务器可以同时是WEB服务器，也可以是FTP服务器，同时，它也可以是邮件服务器。为什么一台服务器可以同时提供那么多的服务呢？其中一个很主要的方面，就是各种服务采用不同的端口分别提供不同的服务，比如：WEB采用80端口，FTP采用21端口等。这样，通过不同端口，计算机与外界进行互不干扰的通信。我们这里所指的端口不是指物理意义上的端口，而是特指TCP/IP协议中的端口，是逻辑意义上的端口。端口映射内网的一台电脑要因特网，就需要端口映射端口映射分为动态和静态动态端口映射内网中的一台电脑要访问新浪网，会向NAT网关发送数据包，包头中包括对方(就是新浪网)IP、端口和本机IP、端口，NAT网关会把本机IP、端口替换成自己的公网IP、一个未使用的端口，并且会记下这个映射关系，为以后转发数据包使用。然后再把数据发给新浪网，新浪网收到数据后做出反应，发送数据到NAT网关的那个未使用的端口，然后NAT网关将数据转发给内网中的那台电脑，实现内网和公网的通讯.当连接关闭时，NAT网关会释放分配给这条连接的端口，以便以后的连接可以继续使用。动态端口映射其实也就是NAT网关的工作方式。静态端口映射:就是在NAT网关上开放一个固定的端口，然后设定此端口收到的数据要转发给内网哪个IP和端口，不管有没有连接，这个映射关系都会一直存在。就可以让公网主动访问内网的一个电脑其实也就是NAT网关的工作方式 外网的用户能够访问拥有外网IP地址的计算机，如Internet 连接服务器上的网卡一（94），但不能访问内网地址的服务器(00)，Internet 连接服务器上的网卡二（）却能与服务器(00)联通，所以为了能使外网的用户访问到内网的服务器，就可以使用端口映射了，如图中的虚线箭头所示： 94：80-------------00：80 端口可根据实际使用不同的端口，WEB：80，FTP：21等等，也可根据自己的喜欢选用其他的端口号。 那么外网的用户访问时写：94，实际就能访问到00的站点了。 设置端口映射常见的有两种方式：使用端口映射软件和Windows自身带的。 使用端口映射软件PortMap PortMap软件不需要安装，直接运行，如下图，点击“增加”按钮。 填写输入和输出的IP地址和端口号。还可以根据要求选择一些限制设置。 确定添加后启动它，前面的状态提示符为绿色的，就表示映射关系已建立，外网的用户就可以使用94:80的地址访问到00:80对应的网站，端口是默认值80，可写可不写，如是其他的端口值，则必须写上，不能省，切记！！ 用户还可以添加多条的映射记录，只要端口不相同就可以了。 Windows自身带的 启动“管理工具”中的“路由和远程访问”，在“常规”添加“网络地址转换(NAT)”路由协议，然后选择连接Internet的网卡属性。 在特殊端口中“公用地址”栏选择“在此接口”，表示外网IP地址(如94)在此网卡上；“传入端口”：80，表示外网IP地址的端口，“专用地址”：00，表示内网地址，“传入端口”：80，表示内网IP 地址的端口。至此就建立了94：80--------00：80的端口映射对应关系。外网的用户就可以使用94:80的地址访问到00:80对应的网站，端口是默认值80，可写可不写，如是其他的端口值，则必须写上，不能省，切记！！ 当有多个外网IP地址时，可添加地址池，也就是一个范围：如94—96。 VPN（虚拟隧道）： 0