在防火墙上做端口映射。第一种和第二种有什么区别呢？ 不都是在1.1.1.1的g1/0/1上么？

您好，请知：

方法一：nat server protocol tcp global 1.1.1.1 10000 inside 2.2.2.2 80   //将内网2.2.2.2这个服务器对外映射为1.1.1.1的公网地址，并提供80端口服务。

 方法二：nat server protocol tcp global current-interface 10000 inside 2.2.2.2 80  //将内网2.2.2.2这个服务器地址映射到外网口的公网地址，并提供服务。

虽然两者在效果上实现起来是一样，但是根据场景的不同，建议还是区分使用：

1、假设外网口的地址不是1.1.1.1，我们可以采用方法一，一般是申请了固定的公网地址，不仅外网口使用，而且还有其余的公网地址使用。

2、假设采用的是拨号上网，且又需要对外网提供服务，我们可以采用方法二，因为拨号上网的地址一直在变，如果我们一直采用方法一，在IP地址改变时，也要更改配置，所以在拨号上网的情况下，建议使用方法二。