ip地址訪問內網伺服器
① 如何通過公網IP經過防火牆訪問內網伺服器
1、首先登錄防火牆後台，找的源nat選項新建一條源NAT策略。
② 如何通過一個公網固定IP訪問內網2台以上的伺服器
如圖中所示，R1和R2模擬成兩台伺服器並且提供相同的服務(地址分別為172.16.1.1 ，172.16.1.2)，R3是交換機，R4是邊界路由器也就是內部伺服器的網關所在路由器（內網口地址為172.16.1.254 ），R5充當公網並且有環回口5.5.5.5，在R4上的E0/0（地址為222.222.222.1） 介面開啟PAT，使得內網伺服器可以訪問外網R5的 5.5.5.5
如圖：
這時就進入關鍵性階段了，1：寫一條ACL來匹配公網路由，access-list 2 permit 222.222.222.1
2：定義一個以內部伺服器為地址的池：ip nat pool ccna 172.16.1.1 172.16.1.2 netmask 255.255.255.0 type rotary (最後這兩個一定要有意思就是讓這些地址輪循)
3：將ACL跟地址池關連起來：ip nat inside destination (注意這個不是source) list 2 pool ccna
最後就是在R1，R2的line vty 0 4 下打no login 允許外網的登陸。
這時可以檢驗結果了，，在R5上telnet 222.222.222.1 可以發現第一次時進入R1，第二次就進入R2了，
這 樣就達到了兩個伺服器的負載均衡了。。當然這種情況是在多個伺服器提供相同的服務的前提下才好用。
但是對於內部有多台伺服器要同時開放一個相同的埠但是又只有一個公網IP時該怎麼辦呢？
圖中標出了拓撲的詳細結構，伺服器地址分別為172.16.1.2 和172.16.1.3 ，網關為172.16.1.1 ，然後同樣的跟上邊一個實驗一樣，在邊界路由器做基於介面的PAT轉換，使得伺服器可以訪問公網，然後我們就開始在邊界路由器上配置埠跟ip地址的映射，通常情況下我們都認為映射是這樣寫： ip nat inside source static tcp 172.16.1.2 80 222.222.222.1 80 然後會發現下一台伺服器沒法再做相同埠的映射了，，因此我們就必需改變上面的命令來使得另一台伺服器也可以基於80埠的映射：這進命令就可以改成：ip nat inside source static tcp 172.16.1.2 80 222.222.222.1 100 與
ip nat inside source static tcp 172.16.1.3 80 222.222.222.1 101 這樣的兩條映射。。那麼這樣寫的映射是否真的可行呢？那就讓我們一起來檢驗下成果，首先必需在兩台伺服器上面的HTTP上面寫上一些內容以做為區分。。
最後就是在最右邊的PC上邊打開WEB頁面，輸入地址：222.222.222.1：100 就會看到這個現象，，
說明我們己經可以訪問內部的一台伺服器了。
然後再輸入：222.222.222.1：101 可以看到有
仔細看地址下面的字母兩次登陸時結果是不一樣的。。。這就說明我們可以利用這一個公網IP來映射多個內網的伺服器了。。
③ 如何通過一個公網IP訪問內網中的多台伺服器應用
如圖中所示，R1和R2模擬成兩台伺服器並且提供相同的服務(地址分別為172.16.1.1 ，172.16.1.2)，R3是交換機，R4是邊界路由器也就是內部伺服器的網關所在路由器（內網口地址為172.16.1.254 ），R5充當公網並且有環回口5.5.5.5，在R4上的E0/0（地址為222.222.222.1） 介面開啟PAT，使得內網伺服器可以訪問外網R5的 5.5.5.5
如圖：
這時就進入關鍵性階段了，1：寫一條ACL來匹配公網路由，access-list 2 permit 222.222.222.1
2：定義一個以內部伺服器為地址的池：ip nat pool ccna 172.16.1.1 172.16.1.2 netmask 255.255.255.0 type rotary (最後這兩個一定要有意思就是讓這些地址輪循)
3：將ACL跟地址池關連起來：ip nat inside destination (注意這個不是source) list 2 pool ccna
最後就是在R1，R2的line vty 0 4 下打no login 允許外網的登陸。
這時可以檢驗結果了，，在R5上telnet 222.222.222.1 可以發現第一次時進入R1，第二次就進入R2了，
這 樣就達到了兩個伺服器的負載均衡了。。當然這種情況是在多個伺服器提供相同的服務的前提下才好用。
但是對於內部有多台伺服器要同時開放一個相同的埠但是又只有一個公網IP時該怎麼辦呢？
圖中標出了拓撲的詳細結構，伺服器地址分別為172.16.1.2 和172.16.1.3 ，網關為172.16.1.1 ，然後同樣的跟上邊一個實驗一樣，在邊界路由器做基於介面的PAT轉換，使得伺服器可以訪問公網，然後我們就開始在邊界路由器上配置埠跟ip地址的映射，通常情況下我們都認為映射是這樣寫： ip nat inside source static tcp 172.16.1.2 80 222.222.222.1 80 然後會發現下一台伺服器沒法再做相同埠的映射了，，因此我們就必需改變上面的命令來使得另一台伺服器也可以基於80埠的映射：這進命令就可以改成：ip nat inside source static tcp 172.16.1.2 80 222.222.222.1 100 與
ip nat inside source static tcp 172.16.1.3 80 222.222.222.1 101 這樣的兩條映射。。那麼這樣寫的映射是否真的可行呢？那就讓我們一起來檢驗下成果，首先必需在兩台伺服器上面的HTTP上面寫上一些內容以做為區分。。
最後就是在最右邊的PC上邊打開WEB頁面，輸入地址：222.222.222.1：100 就會看到這個現象，，
說明我們己經可以訪問內部的一台伺服器了。
然後再輸入：222.222.222.1：101 可以看到有
仔細看地址下面的字母兩次登陸時結果是不一樣的。。。這就說明我們可以利用這一個公網IP來映射多個內網的伺服器了。。
④ 如何訪問區域網內的伺服器
1、例如點擊桌面前往，如下圖。
注意事項：
區域網絡被廣泛用來連接個人計算機和消費類電子設備，使它們能夠共享資源和交換信息。當區域網被用於公司時，它們就稱為企業網路。
⑤ 如何通過公網IP經過防火牆訪問內網伺服器
在防火牆或者路由器上配置就可以，主要有三種實現方法：
1.
配置「埠映射」，把內網伺服器要開放的埠映射出去。
2.
把「內網伺服器」設置為「DMZ主機」，那麼訪問公網IP時，就直接訪問到該內網伺服器。
3.
有多個靜態公網IP時，還有一個功能叫做「靜態NAT」，也叫「一對一NAT」，可以把內網伺服器NAT到指定的公網IP。和DMZ主機的功能差不多，區別就在於可以指定公網IP地址。
⑥ 如何用公網IP地址訪問內網
如果是企業，一般需要設個VPN
如果是個人，需要申請的是靜態IP接入，再到路由器上配VPN
⑦ 同一公網ip之間內網互相訪問怎麼辦
大家好，小晉來為大家解答以上問題。區域網內不同ip互相訪問，區域網內不同IP段怎麼互訪很多人還不知道，現在讓我們一起來看看吧！
1、 點擊屬性，如果你已經擊中你的網路鄰居。
2、 右鍵單擊本地鏈接，然後單擊屬性。
3、 選擇Internet協議(TCP/IP ),然後單擊屬性。
4、 單擊右下角的高級選項。
5、 在IP地址選項中，單擊添加。
6、 輸入所訪問ip段的ip。(確保IP不被佔用)(變態司機碾壓巨熊)
7、 記住還要添加網關。設置完成後點擊OK，看是否能ping通。(汪東興去世)
本文到此結束，希望對大家有所幫助