基于端口映射的网络资源互联设计与实现

罗祖川

（民航宁夏空管分局，宁夏银川 750004）

1 网络情况

单位的内网是10.25.1.X/24 网段（以下简称网络一），通过网关10.25.1.254 访问上级单位的网络，上级单位在防火墙上做了策略，只有10.25.1.X 的IP 能够访问其网络。另一网络是一个内部视频监控网络，IP 段是192.0.0.X/24（以下简称网络二），可以通过浏览器访问这些视频监控资源。这两个网络通过一台Cisco 二层交换机连接起来，未做任何管理限制策略。在网络二中有一台控制电脑，这台电脑设置有网络一和网络二的双IP，既可以实现通过网络二的IP对视频监控系统控制，又可以通过网络一的IP 访问内网，网络一的任一电脑还可以访问这台控制电脑的共享文件夹。现在要增加一个功能，实现在网络一中任一电脑访问网络二的两个视频监控资源，同时还要满足之前的功能。

2 方案规划

因为之前是在控制电脑上通过设置网络一和网络二的双IP 实现的同时访问两个网络的资源，除了这台控制电脑，两个网络的其他终端之间并不能直接通信，网络二中的视频监控终端也不支持双IP，设计了多个方案来实现这些功能。方案一将网络二的IP 段全部改为网络一的IP 段，两个资源完全处于同一网络中，这个方案一方面网络改动多，网络二中的所有主机都需要更改IP，视频配置也需要做相应更改，另一方面也不利于网络安全管理。方案二是增加一个三层设备，添加网络一和网络二之间的路由，网络二的终端添加网关，这两个网络通过三层路由实现互联，但是三层设备比较贵，也没有现成的三层设备，而且网络二中所有的终端都需要添加网关，改动比较多。……