端口映射的概念

端口映射，又稱端口轉發，是將互聯網上的一個端口號與局域網內的一個計算機或者設備上的某個端口號一一對應，使之可以互相訪問的一種技術。

映射端口的原理

映射端口的原理是在路由器上建立一個端口映射表，當互聯網上的訪問請求到達路由器時，路由器會根據端口映射表確定該請求需要轉發哪個局域網內的設備。通過端口映射實現讓外網訪問局域網內的設備。

在H3C路由器上進行端口映射的步驟

通過以下步驟在H3C路由器上進行端口映射。

配置前準備

配置前需要準備好以下信息：

1、外網IP地址。

2、映射端口號。

3、內網IP地址。

4、目標端口號。

配置步驟

1、進入H3C路由器的配置模式，輸入system-view。

2、輸入interface interface-type interface-number，進入需要配置的接口。

3、設置該接口的IP地址，例如：ip address 192.168.1.1 255.255.255.0。

4、輸入nat server protocol {tcp | udp} global {ip-address | interface-type interface-number [extended [acl-number]]} [vlan vlan-id] [dns-policy policy-id] inside {local-ip-address | interface-type interface-number} [mac-address mac-address] internal-address {local-ip-address | pool-name} [port-map [{local-start-port-number [local-end-port-number]} global-start-port-number | {undefined | server}] [description text]] [description text]。

這個命令中各項參數的意義如下：

? nat server - 創建端口映射。

? tcp/udp - 映射的協議類型。

? global - 映射的公網IP地址。

? vlan - 映射的VLAN ID。

? inside - 映射的內部IP地址。

? port-map - 映射端口號。

輸入完畢后，按Enter鍵即可執行該命令。

5、輸入quit，退出端口映射配置模式。

6、輸入Save，保存配置。

配置檢驗

在完成端口映射的配置之后，可以通過訪問公網IP地址加上映射端口號，即可訪問內網IP地址加上目標端口號的設備。

總結

端口映射是讓內網設備可被外網訪問的關鍵技術之一。在H3C路由器上進行端口映射需要依據上述步驟進行配置。本文介紹了H3C路由器端口映射的基礎原理和配置過程，北京IT外包公司-企盾分響希望能夠為大家提供幫助。