F1000-C8102如何做端口映射

您好，参考案例

 配置目的NAT

1. 组网需求

内网有一台服务器对外提供HTTP服务，内网地址为192.168.0.3，服务端口为tcp 80，对外开的地址为202.118.3.1，对外开放的服务端口为tcp 8080，组网如图1-4

图1-4 配置目的NAT组网图

2. 配置步骤

# 按照组网图配置各接口的IP地址，具体配置过程略。

#创建一个地址对象。

host>

host>en

host# configure terminal

host(config)# address http-pub

host(config-address)#ip address 202.118.3.1

host(config-address)#exit

# 配置一个服务对象。

host(config)#service http8080

host(config-service)# tcp dst-port 8080 8080 src-port 1 65535

host(config-service)#exit

host(config)#

# 配置一个地址池。

host(config)#ipnat pool web-server

host(ip-nat-pool)#ip address 192.168.0.3 192.168.0.3

host(ip-nat-pool)# exit

# 配置目地NAT规则。

host(config)# ip nat destination ge0 any http-pub http8080 web-server

host(config)#exit

3. 验证配置

(1)     通过执行display running-config nat命令来验证配置。

host# display running-config nat

ip nat pool pub-pool

ip address 192.168.0.3 192.168.0.3

!

Ip nat destination ge0 any http-pub http8080 web-server1

!

(2)     网关设备和链路均正常工作时，验证局域网内主机是否可以与外部网络通信。