如何通过一个公网IP访问内网中的多台服务器应用

如图中所示，R1和R2模拟成两台服务器并且提供相同的服务(地址分别为1721611 ，1721612)，R3是交换机，R4是边界路由器也就是内部服务器的网关所在路由器（内网口地址为172161254 ），R5充当公网并且有环回口5555，在R4上的E0/0（地址为2222222221） 接口开启PAT，使得内网服务器可以访问外网R5的 5555

如图：

这时就进入关键性阶段了，1：写一条ACL来匹配公网路由，access-list 2 permit 2222222221

2：定义一个以内部服务器为地址的池：ip nat pool ccna 1721611 1721612 netmask 2552552550 type rotary (最后这两个一定要有意思就是让这些地址轮循)

3：将ACL跟地址池关连起来：ip nat inside destination (注意这个不是source) list 2 pool ccna

最后就是在R1，R2的line vty 0 4 下打no login 允许外网的登陆。

这时可以检验结果了，，在R5上telnet 2222222221 可以发现第一次时进入R1，第二次就进入R2了，

这 样就达到了两个服务器的负载均衡了。。当然这种情况是在多个服务器提供相同的服务的前提下才好用。

但是对于内部有多台服务器要同时开放一个相同的端口但是又只有一个公网IP时该怎么办呢？

图中标出了拓扑的详细结构，服务器地址分别为1721612 和1721613 ，网关为1721611 ，然后同样的跟上边一个实验一样，在边界路由器做基于接口的PAT转换，使得服务器可以访问公网，然后我们就开始在边界路由器上配置端口跟ip地址的映射，通常情况下我们都认为映射是这样写： ip nat inside source static tcp 1721612 80 2222222221 80 然后会发现下一台服务器没法再做相同端口的映射了，，因此我们就必需改变上面的命令来使得另一台服务器也可以基于80端口的映射：这进命令就可以改成：ip nat inside source static tcp 1721612 80 2222222221 100 与

ip nat inside source static tcp 1721613 80 2222222221 101 这样的两条映射。。那么这样写的映射是否真的可行呢？那就让我们一起来检验下成果，首先必需在两台服务器上面的HTTP上面写上一些内容以做为区分。。

最后就是在最右边的PC上边打开WEB页面，输入地址：2222222221：100 就会看到这个现象，，

说明我们己经可以访问内部的一台服务器了。

然后再输入：2222222221：101 可以看到有

仔细看地址下面的字母两次登陆时结果是不一样的。。。这就说明我们可以利用这一个公网IP来映射多个内网的服务器了。。

介绍一种使用系统自带的命令行来查看局域网所有ip的方法，具体步骤如下：

第一步：打开桌面左下角的“开始”，在“运行”命令行里输入“cmd”，进入CMD窗口；

第二步：在“cmd”窗口，输入“arp -a”，

第三步：点击“回车”，局域网中所有的ip就会自动显示出来。

局域网也就是内网，内网的计算机以NAT（网络地址转换）协议，通过一个公共的网关访问Internet。内网的计算机可向Internet上的其他计算机发送连接请求，但Internet上其他的计算机无法向内网的计算机发送连接请求。

内网是可以上网的，但需要一台服务器或路由器做网关。做网关的服务器有一个网关的IP地址，其它内网电脑的IP可根据它来随意设置，前提是IP前三个数要跟它一样，第四个可从0-255中任意选择，但必须和服务器的IP地址不同。

你的意思就是 你在一个局域网内， 另外一台服务器在别处 也是在一个局域网中 ，你想在你的局域网中访问这台服务器 是这个意思吧。

首先这台服务器所在的局域网内的路由器上做一个端口映射，对应你这个服务器的局域网的IP地址 然后你在你的局域网内 方位这台服务器的公网地址就可以了

服务器的这个公网地址如果是固定的 直接用这个公网的地址访问就行了 ，如果是不固定的，那么你就得使用DDNS