问

ER5200G3端口映射如何操作

2022-12-08提问

0关注
0收藏，1375浏览

zhiliao_56et6X

zhiliao_56et6X 零段

粉丝：0人关注：0人

问题描述：

ER5200G3端口映射如何操作

组网及组网描述：

ER5200G3端口映射如何操作

最佳答案

Miss_Q

Miss_Q 五段

粉丝：4人关注：1人

1 简介

本文档介绍路由器端口映射的配置方法。

当外网用户（例如出差员工）想要访问搭建在企业内网的服务器时，可以通过配置端口映射（即Web管理页面中NAT配置-虚拟服务器功能）实现。

2 配置前提

本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请参考以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解NAT配置-虚拟服务器特性。

3 使用版本

本配置举例是在ER3200G3路由器Release 0114版本上进行配置和验证的。

3.1 组网需求

如图3-1所示，Router为某企业的出口网关，通过WAN1接口连接Internet，WAN1接口的连接模式为固定地址，IP地址为20.1.1.2/24,网关地址为20.1.1.1。

因企业在外出差员工需要访问搭建在内网的OA服务器，因此需要在Router上配置端口映射。OA服务器的信息如下：

· 协议类型：TCP

· IP地址：192.168.1.2

· 内部端口：80

图3-1 端口映射典型配置组网图

3.2 配置注意事项

由于本例中映射的仅是服务器的Web服务，所以外部端口选择自定义端口，且起始端口号和结束端口号需要保持一致，建议输入10000及以上端口号。本例输入10000。

3.3 配置步骤

3.3.1 配置路由器上网

# 本例中外网的接口模式为单WAN模式，WAN接口的连接模式为固定地址。配置步骤如下：

(1) 在设备Web管理界面导航栏中选择“网络设置 > 外网配置”，进入外网配置页面。

(2) 在“配置接口模式”页签下选择单WAN模式，单击<应用>按钮使得配置生效。

图3-2 配置WAN场景

(3) 单击“WAN配置”页签，进入WAN配置页面。

(4) 单击WAN1接口对应操作列编辑图标，进入修改WAN配置页面。

(5) 在“连接模式”配置项处，选择固定地址。

(6) 在“IP地址”配置项处，输入20.1.1.2。

(7) 在“子网掩码”配置项处，输入255.255.255.0。

(8) 在“网关地址”配置项处，输入20.1.1.1。

(9) 其它参数保持默认配置即可，单击<确定>按钮保存配置。

图3-3 配置WAN1接口连接Internet

3.3.2 配置虚拟服务器（端口映射）

# 由于本例中映射的仅是服务器的Web服务，所以外部端口选择自定义端口，且起始端口号和结束端口号保持一致，建议输入10000及以上端口号。配置步骤如下：

(1) 在设备Web管理界面中选择“网络设置 > NAT配置”，进入NAT配置页面。

(2) 单击<添加>按钮，进入添加NAT端口映射页面。

(3) 在“协议类型”配置项处，选择TCP。

(4) 在“外部地址”配置项处，选择当前接口IP地址。

(5) 在“外部端口”配置项处，选择“自定义端口”，并在起始端口号配置项处输入10000，结束端口号配置项处输入10000。

(6) 在“内部地址”配置项处，192.168.1.2（服务器的IP地址）。

(7) 在“内部端口”配置项处，起始端口号配置项处输入80

(8) 在“是否启用”配置项处，勾选启用选项前方单选框，启用端口映射功能。

(9) 单击<确定>按钮完成配置。

图3-4 添加NAT端口映射

3.4 验证配置

使用出差员工PC，在浏览器中输入http://20.1.1.2:10000，可以访问企业内部OA服务器网页，配置验证成功。

暂无评论

3 个回答

按时间按赞数

叫我靓仔

叫我靓仔九段

粉丝：207人关注：1人

官方文档有详细的操作说明

https://www.h3c.com/cn/d_202209/1692000_30005_0.htm

暂无评论

韦家宁【技术大咖】

韦家宁【技术大咖】九段

粉丝：36人关注：10人

您好，请知：

可以使用虚拟服务器来实现，以下是配置手册连接和配置介绍，请参考：

https://www.h3c.com/cn/d_202209/1692000_30005_0.htm

8.4 NAT配置

8.4.1 简介

NAT（Network Address Translation，网络地址转换）是一种将内部网络私有IP地址，转换成公网IP地址的技术。拥有私有IP地址的内网用户无法直接访问Internet，如果希望内网用户使用运营商提供的公网IP访问外网，或者允许外网用户使用公网IP访问内网资源，则需要配置NAT。

NAT支持如下两种地址转换方式：

· 端口映射：通过这种转换方式，可以实现利用一个公网地址和不同的协议端口同时对外网提供多个内网服务器（例如Web、Mail或FTP服务器）资源的目的。这种方式可以节约设备的公网IP地址资源。端口映射可以将内网中的一组IP地址和不同的协议端口映射到一个公网IP地址和对应的协议端口上，使得一个公网IP地址可以同时分配给多个内网IP地址使用。

· 一对一映射：这种方式适用于内外网之间存在固定访问需求的环境，比如某个网络管理员必须使用一个固定的外网IP去远程访问位于内网中对外提供服务的设备。一对一映射可以在设备上建立一个固定的一对一的映射关系，将内网中的一个私有IP地址转换为一个公网IP地址。

· 端口触发：当局域网内的客户端访问因特网上的服务器时，对于某些应用（比如：IP电话、视频会议等），客户端向服务器主动发起连接的同时，也需要服务器向客户端发起连接请求。而缺省情况下，设备收到WAN侧主动连接的请求都会拒绝，此时通信会被中断。通过设置设备的端口触发规则，当客户端访问服务器并触发规则后，设备会自动开放服务器需要向客户端请求的端口，从而可以保证通信正常。当客户端和设备长时间没有数据交互时，设备自动关闭之前对外开放的端口，既保证应用的正常使用，又能最大限度地保证局域网的安全。

NAT还提供如下高级配置功能：

· NAT hairpin：如果您的某些内网服务器通过公网IP地址对外提供服务，同时内网用户也有访问这些服务器的需求，为了确保这些内网用户访问内网服务器的流量也经过网关控制，则可以开启NAT hairpin功能。开启该功能后，内网用户将与外网用户一样，都可以使用公网IP地址访问内网服务器。

· NAT ALG：如果内部网络与外部网络之间存在应用层业务，例如FTP/RTSP，为了保证这些应用层协议的数据连接经过端口映射或一对一映射后还可以正确建立，就需要开启相应协议的NAT ALG功能。