有網(wǎng)友們給小編反映內(nèi)網(wǎng)用戶不能正常訪問內(nèi)部WEB服務(wù)器的問題，那么內(nèi)網(wǎng)用戶無(wú)法正常訪問內(nèi)部WEB服務(wù)器怎么辦呢？現(xiàn)在我們就去看看如何解決內(nèi)網(wǎng)用戶不能正常訪問內(nèi)部WEB服務(wù)器問題吧。

關(guān)于NAT后的設(shè)備訪問問題，現(xiàn)解決如下：

如圖所示，該企業(yè)申請(qǐng)ADSL上網(wǎng)，只獲得了一個(gè)公有合法IP地址。企業(yè)有一個(gè)WEB服務(wù)器提供訪問，可以使用端口地址重定向功能來(lái)完成。 　　Router(config)#int e0????????????????????????????????????????????????????? (1) 　　Router(config-if)#ip add 10.1.1.254 255.255.255.0 　　Router(config-if)#ip nat inside 　　Router(config)#int e1 　　Router(config-if)#ip add 202.1.1.1 255.255.255.252 　　Router(config-if)#ip nat outside 　　Router(config)#ip nat inside source static tcp 10.1.1.1 ?80 ?202.1.1.1 ?80?????????? (2) 　　Router(config)#access-list 1 permit 10.1.1.0 0.0.0.255??????????????????????????? (4) 　　Router(config)#ip nat inside source list 1 interface e1 overload???????????????????? (5) 　　Router(config)#ip route 0.0.0.0 0.0.0.0 202.1.1.2??????????????????????????????? (6)

　　命令解釋：

　　（1）：配置路由器接口IP地址及標(biāo)記NAT的內(nèi)部端口和外部端口 　?。?/span>2）：當(dāng)外部用戶訪問服務(wù)器202.1.1.1:80，路由器使用靜態(tài)NAT的方式轉(zhuǎn)到10.1.1.1:80 　　（4）：配置標(biāo)準(zhǔn)訪問控制列表，匹配內(nèi)部10.1.1.0/24網(wǎng)絡(luò)的主機(jī) 　?。?/span>5）：配置PAT，允許內(nèi)部10.1.1.0/24用戶能夠進(jìn)行NAT轉(zhuǎn)換 　?。?/span>6）：配置靜態(tài)路由，使經(jīng)過NAT轉(zhuǎn)換后的數(shù)據(jù)包能夠發(fā)送至ISP 　　經(jīng)過這些配置后，企業(yè)內(nèi)部網(wǎng)絡(luò)用戶能夠正常訪問外部資源，外部Internet用戶能夠?yàn)g覽該企業(yè)的網(wǎng)站（假設(shè)網(wǎng)站地址為www.51jifen.com）。這時(shí)候，我們會(huì)發(fā)現(xiàn)企業(yè)內(nèi)部網(wǎng)絡(luò)用戶無(wú)法使用www.51jifen.com來(lái)訪問內(nèi)部網(wǎng)站。

?