您好，请知：

以下是MSR830 WEB配置端口映射的案例，请参考：

4  配置举例

4.1  组网需求

某公司内部对外提供Web、FTP和SMTP服务。公司内部网址为10.10.0.0/16。其中，内部FTP服务器地址为10.10.10.3/16，内部Web服务器的IP地址为10.10.10.2/16，内部SMTP服务器IP地址为10.10.10.4/16。公司拥有20.1.1.1和20.1.1.2两个公网IP地址。通过配置端口映射功能实现如下需求：

·            外部的主机可以访问内部的服务器。

·            选用20.1.1.2作为公司对外提供服务的IP地址。

图1 端口映射配置组网图

4.2  配置步骤

# 选择“网络设置 > NAT配置 > 端口映射”，单击<添加>按钮，进入端口映射配置界面，进行如下配置：

·            接口：GigabitEthernet1/0/0

·            协议类型：TCP

·            外部地址：选择“其他地址”，输入20.1.1.2

·            外部端口：选择“自定义端口”，“起始端口号”输入80，“结束端口号”输入80

·            内部地址：10.10.10.2

·            内部端口：“起始端口号”设置为80

# 单击<确定>按钮，完成Web服务端口映射的相关配置。

# 选择“网络设置 > NAT配置 > 端口映射”，单击<添加>按钮，进入端口映射配置界面，进行如下配置：

·            接口：GigabitEthernet1/0/0

·            协议类型：TCP

·            外部地址：选择“其他地址”，输入20.1.1.2

·            外部端口：FTP

·            内部地址：10.10.10.3

·            内部端口：“起始端口号”设置为21

# 单击<确定>按钮，完成FTP服务端口映射的相关配置。

# 选择“网络设置 > NAT配置 > 端口映射”，单击<添加>按钮，进入端口映射配置界面，进行如下配置：

·            接口：GigabitEthernet1/0/0

·            协议类型：TCP

·            外部地址：选择“其他地址”，输入20.1.1.2

·            外部端口：选择“自定义端口”，“起始端口号”输入25，“结束端口号”输入25

·            内部地址：10.10.10.4

·            内部端口：“起始端口号”设置为25

# 单击<确定>按钮，完成SMTP服务端口映射的相关配置。

4.3  验证配置

完成上述配置后，外网用户能够访问公司内部的Web、FTP和SMTP服务。

[H3C] display nat all

NAT internal server information:

Totally 3 internal servers.

Interface: GigabitEthernet1/0/0

Protocol: 6(TCP)

Global IP/port: 20.1.1.2/80

Local IP/port : 10.10.10.2/80

NAT counting  : 0

Config status : Active

Interface: GigabitEthernet1/0/0

Protocol: 6(TCP)

Global IP/port: 20.1.1.2/21

Local IP/port : 10.10.10.3/21

NAT counting  : 0

Config status : Active

Interface: GigabitEthernet1/0/0

Protocol: 6(TCP)

Global IP/port: 20.1.1.2/25

Local IP/port : 10.10.10.4/25

NAT counting  : 0

Config status : Active

4.4  配置文件

#

interface gigabitethernet 1/0/0

 nat server protocol tcp global 20.1.1.2 80 inside 10.10.10.2 http

 nat server protocol tcp global 20.1.1.2 21 inside 10.10.10.3 ftp

 nat server protocol tcp global 20.1.1.2 25 inside 10.10.10.4 smtp