H3C路由器如何做端口映射

　　H3C

　　杭州華三通信技術有限公司（簡稱華三通信）， 主要提供IT基礎架構產品及方案的研究、開發(fā)、生產、銷售及服務。華三通信在中國設有38個分支機構，目前公司有員工5000人，其中研發(fā)人員占55%。

　　H3C不但擁有全線路由器和以太網(wǎng)交換機產品，還在網(wǎng)絡安全、云存儲、云桌面、硬件服務器、WLAN、SOHO及軟件管理系統(tǒng)等領域穩(wěn)健成長。據(jù)知名調研機構IDC發(fā)布報告顯示，2010年中國WLAN市場增長迅速，同時，市場份額也逐漸向少數(shù)廠商集中。其中，H3C作為全球領先的有線無線一體化網(wǎng)絡解決方案提供商，在2009年中國WLAN市場份額第一的基礎上，2010年在行業(yè)及運營商市場優(yōu)勢繼續(xù)擴大，綜合份額達到了27%，在行業(yè)、運營商兩類市場中綜合排名第一。安全產品中國市場份額居首位，IP存儲亞太市場份額第一，IP監(jiān)控技術全球領先，H3C已經(jīng)從單一網(wǎng)絡設備供應商轉變?yōu)槎喈a品IToIP解決方案供應商。

　　端口映射

　　端口映射是NAT的一種，功能是把在公網(wǎng)的地址轉翻譯成私有地址， 采用路由方式的ADSL寬帶路由器擁有一個動態(tài)或固定的公網(wǎng)IP，ADSL直接接在HUB或交換機上，所有的電腦共享上網(wǎng)。

　　端口映射就是將外網(wǎng)主機的IP地址的一個端口映射到內網(wǎng)中一臺機器，提供相應的服務。當用戶訪問該IP的這個端口時，服務器自動將請求映射到對應局域網(wǎng)內部的機器上。端口映射有動態(tài)和靜態(tài)之分。

　　通俗來講，端口映射是將一臺主機的內網(wǎng)（LAN）IP地址映射成一個公網(wǎng)（WAN）IP地址，當用戶訪問提供映射端口主機的某個端口時，服務器將請求轉移到本地局域網(wǎng)內部提供這種特定服務的主機；利用端口映射功能還可以將一臺外網(wǎng)IP地址機器的多個端口映射到內網(wǎng)不同機器上的不同端口。 端口映射功能還可以完成一些特定代理功能，比如代理POP，SMTP，TELNET等協(xié)議。理論上可以提供65535（總端口數(shù)）-1024（保留端口數(shù)）=64511個端口的映射。

　　舉例說明如何設置端口映射：例如要映射一臺IP地址為192.168.111.10的WEB服務器，只需把服務器的IP地址192.168.111.10和提供web服務的TCP端口80填入到路由器的端口映射表中即可。

　　H3C路由器端口映射

　　--------------------------------------------------------------------------------
　　?端口靜態(tài)ip映射相關：

　　1、la c 改變到中文模式。

　　sys 提權 進入系統(tǒng)視圖， 鍵入Ctrl+Z退回到用戶視圖

　?。跦3C］interface GigabitEthernet4/0 進入端口映射模式 （或int E4/0）

　?。跦3C-GigabitEthernet4/0］nat server protocol tcp global 外網(wǎng)IP 端口 inside 內網(wǎng)IP 端口

　　如果要撤銷原固定IP映射，則首先進行：

　　［H3C-GigabitEthernet4/0］undo nat server protocol tcp global 外網(wǎng)IP 端口 inside 內網(wǎng)IP 端口 （冊除端口映射 ）

　　sa 退出保存

　　return 退出系統(tǒng)視圖 reboot 系統(tǒng)重啟

　　要查詢已經(jīng)映射的地址，在sys模式下： dis nat all 即可。

　　ARP相關：

　　arp static 192.168.1.100 00-00-00-00-00 捆綁 undo arp static 192.168.1.100 冊除ARP捆綁 dis arp 查看機器在線MAC地址

　　沒有做過綁定的后面的應該是D（即動態(tài)MAC），做過綁定的后面的應該是F display arp

　　查看是否有相同的MAC 如果沒有算你走運，如果有執(zhí)行reset arp 清除ARP表 然后

　　PING 你的整個網(wǎng)段，讓路由立刻收集到MAC PING 192.168.0.2

　　-----------以下是中文模式命令-------------------

　　acl 指定ACL配置信息

　　arp 配置ARP命令

　　aspf-policy 指定

　　ASPF策略配置信息

　　bgp 指定BGP配置信息

　　bims 指定BIMS配置信息

　　clock 設置系統(tǒng)時鐘

　　command-alias 設置命令行別名

　　command-privilege 設置命令權限

　　cpu-usage 設置CPU占用率配置信息

　　delete 清除路由信息

　　detect-group 偵測組視圖

　　dhcp DHCP命令

　　dialer 拆除鏈路

　　dialer-rule dialer-rule命令字

　　display 顯示當前系統(tǒng)信息

　　dns 域名解析系統(tǒng)配置命令

　　dns-proxy 配置DNS代理

　　domain 增加域或修改域屬性

　　dvpn 指定動態(tài)虛擬專用網(wǎng)配置參

　　execute 批處理命令

　　file 設置文件系統(tǒng)參數(shù)

　　firewall 進入防火墻命令組

　　flow-interval 指定流量統(tǒng)計定時器

　　ftp 設置FTP參數(shù)

　　ftp-server 指定FTP服務器的源IP或源

　　gratuitous-arp-learning 免費ARP學習功能

　　gratuitous-arp-sending 當收到不同網(wǎng)段的ARP請求

　　header 設置登錄標題

　　hotkey 指定HOTKEY的配置信息

　　hwping 設置HWPing的測試組

　　hwping-agent 設置HWPing客戶端程序

　　hwping-server 設置HWPing服務器程序

　　hwtacacs HWTACACS服務器

　　icmp 指定ICMP配置信息

　　ike 指定IKE（Internet Key Ex info-center 指定信息中心配置信息

　　interface 指定接口配置視圖

　　ip 指定IP配置信息

　　ipsec 指定IPSec（IP Security）模

　　l2tp 指定L2TP的配置信息

　　l2tp-group 指定L2TP組的配置信息

　　l2tpmoreexam L2TP命令組

　　local-server 指定本地RADIUS認證服務器

　　local-user 指定本地用戶配置信息

　　max-packet-process 指定可處理的最大報文數(shù)目

　　memory 路由協(xié)議正常運作所需的空

　　nat 設置地址轉換配置信息

　　naturemask-arp 設置自然網(wǎng)段ARP學習功能

　　nslookup 查詢域名服務

　　ntp-service 指定NTP（網(wǎng)絡時間協(xié)議）配

　　ospf 指定OSPF配置信息

　　ping 檢查網(wǎng)絡連接或主機是否可

　　pki 指定PKI模塊配置信息

　　port-mapping 指定應用協(xié)議端口映射配置

　　pppoe-server 指定PPPoE服務器端配置信

　　private-group-id Tunnel-Private-Group-ID

　　qos 指定服務質量命令配置信息

　　quit 退出當前的命令視圖

　　radius 指定RADIUS配置信息

　　return 退到用戶視圖

　　rip 指定RIP 路由協(xié)議配置信息

　　rmon 配置RMON

　　route-policy 指定一個路由策略

　　router 配置路由器信息

　　rsa 指定RSA模塊配置信息

　　save 保存當前有效配置

　　script-string 定義腳本命令操作

　　sftp 設置SFTP服務屬性

　　snmp-agent 指定SNMP（Simple Network

　　ssh 設置SSH（secure shell）的

　　ssh-server 指定源IP

　　ssh2 建立一個STELNET連接

　　standby 設置備份中心配置信息

　　super 修改超級用戶密碼參數(shù)

　　sysname 設置系統(tǒng)名稱和提示符

　　tcp 指定全局TCP配置信息

　　telnet 建立一個TELNET連接

　　telnet-server VTY模塊

　　tftp 建立一個 TFTP 連接

　　tftp-server TFTP服務器

　　time-range 指定時間段配置信息

　　tracert 跟蹤到達目的地的路由

　　traffic 指定數(shù)據(jù)流配置信息

　　udp-helper UDP HELPER模塊

　　undo 取消當前設置

　　user-interface 配置用戶終端接口

　　vrbd 顯示VRP版本

　　vrrp 指定VRRP的配置信息

　　-----------以下是英文模式命令-------------------

　　cd Change current directory

　　clock Specify the system clock

　　copy Copy from one file to another

　　debugging Enable system debugging functions

　　delete Delete a file

　　detach Detach local file

　　dir List files on a file system

　　display Display current system information

　　fixdisk Recover lost chains in storage device

　　format Format the device

　　free Clear user terminal interface

　　ftp Open FTP connection

　　languagemode Specify the language environment

　　lock Lock current user terminal interface

　　log Settings of startup configuration log

　　mkdir Create a new directory

　　more Display the contents of a file

　　move Move a file

　　nslookup Query Internet name servers

　　ping Ping function

　　pwd Display current working directory

　　quit Exit from current command view

　　reboot Reboot system

　　refresh Refresh routes

　　rename Rename a file or directory

　　reset Reset operation

　　rmdir Remove an existing directory

　　save Save current configuration

　　schedule Schedule system task

　　screen-length Specify the lines displayed on one screen

　　send Send information to other user terminal inte

　　start-script Start a script-string on an UI

　　startup Specify system startup parameters

　　super Set the current user priority level

　　system-view Enter the System View

　　telnet Establish one TELNET connection

　　terminal Set the terminal line characteristics

　　tftp Open TFTP connection

　　tracert Trace route function

　　undelete Recover a deleted file

　　undo Cancel current setting

　　upgrade Upgrade bootrom

　　vrbd Show application version