外网能通过域名正常访问WEB服务器上的网站，内网却不能通过域名访问内网服务器，思科2811路由器

cisco路由器做nat是不允许用外网IP访问内部的服务器的，如果是pix还可以用alias这样的命令，不过路由器上不行的。可行的办法是自己建一个dns服务器，解析服务器的域名到内部IP，其他的向上转发到运营商的dns，让公司的电脑的dns使用内部dns服务器。

Web服务器：一般指网站服务器，是指驻留于因特网上某种类型计算机的程序，可以向浏览器等Web客户端提供文档。Web服务器作用：1、放置网站文件，让全世界浏览；2、可以放置数据文件，让全世界下载。Web服务器分类：1、Apache；2、Nginx；3、IIS。Web服务器工作原理可分为四个步骤：连接过程、请求过程、应答过程以及关闭连接。

“Web服务器”一般是指“网络服务器”。从广义上讲，服务器是指网络中能对其它机器提供某些服务的计算机系统（如果一个PC对外提供ftp服务，也可以叫服务器）。从狭义上来讲，服务器是专指某些高性能计算机，能够通过网络，对外提供服务。网络服务器大都采用部件冗余技术、RAID技术、内存纠错技术和管理软件。高端的服务器采用多处理器、支持双cpu以上的对称处理器结构。

用最简单的ACL就可以了！
下面是命令：(以2621为例),这里假设你的WEB服务器的IP是：19216801
Router>en
Router#conf t
Router(config)#access-list 101 permit tcp any host 19216801 eq 80
Router(config)#access-list 101 deny icmp any host 19216801 echo
Router(config)#access-list 101 deny icmp any host 19216801 echo-reply
写完访问控制列表后应用到接口就可以了！

---