端口映射,又称端口转发,是将互联网上的一个端口号与局域网内的一个计算机或者设备上的某个端口号一一对应,使之可以互相访问的一种技术。
映射端口的原理是在路由器上建立一个端口映射表,当互联网上的访问请求到达路由器时,路由器会根据端口映射表确定该请求需要转发哪个局域网内的设备。通过端口映射实现让外网访问局域网内的设备。
通过以下步骤在H3C路由器上进行端口映射。
配置前需要准备好以下信息:
1、外网IP地址。
2、映射端口号。
3、内网IP地址。
4、目标端口号。
1、进入H3C路由器的配置模式,输入system-view。
2、输入interface interface-type interface-number,进入需要配置的接口。
3、设置该接口的IP地址,例如:ip address 192.168.1.1 255.255.255.0。
4、输入nat server protocol {tcp | udp} global {ip-address | interface-type interface-number [extended [acl-number]]} [vlan vlan-id] [dns-policy policy-id] inside {local-ip-address | interface-type interface-number} [mac-address mac-address] internal-address {local-ip-address | pool-name} [port-map [{local-start-port-number [local-end-port-number]} global-start-port-number | {undefined | server}] [description text]] [description text]。
这个命令中各项参数的意义如下:
? nat server - 创建端口映射。
? tcp/udp - 映射的协议类型。
? global - 映射的公网IP地址。
? vlan - 映射的VLAN ID。
? inside - 映射的内部IP地址。
? port-map - 映射端口号。
输入完毕后,按Enter键即可执行该命令。
5、输入quit,退出端口映射配置模式。
6、输入Save,保存配置。
在完成端口映射的配置之后,可以通过访问公网IP地址加上映射端口号,即可访问内网IP地址加上目标端口号的设备。
端口映射是让内网设备可被外网访问的关键技术之一。在H3C路由器上进行端口映射需要依据上述步骤进行配置。本文介绍了H3C路由器端口映射的基础原理和配置过程,希望能够为大家提供帮助。