需求将端口1021的某条流量识别为ftp，该流量在墙上做了nat server，x.x.x.16为映射的公网地址，x.x.x.17为真实服务器地址
#
nat server global x.x.x.16 inside x.x.x.17
#
port-mapping识别应用给aspf等模块使用，属于创建会话的过程，在nat匹配之前，acl应当匹配转换前地址
port-mapping端口映射支持调用acl，acl支持basic类型
具体配置如下
port-mapping application ftp port 1021 acl 2000
acl number 2000
rule 5 permit source x.x.x.16