华为路由器端口映射方法

华为路由器端口映射方法

本文介绍了华为3com路由器的端口映射的方法，并且给出了详细的' *** 作步骤和命令语句，相信看完此文会对具体配置有详细的了解。

************************************************** ******************************

* Copyright(c) 2004-2006 Hangzhou Huawei-3Com Tech. Co., Ltd. *

* Without the owner''''s prior written consent, *

* no decompiling or reverse-engineering shall be allowed. *

************************************************** ******************************

Login authentication

Username:admin

Password:

dis int <-(预示端口状况)

Ethernet1/0 current state :UP

Line protocol current state :UP

Description : Ethernet1/0 Interface

The Maximum Transmit Unit is 1500, Hold timer is 10(sec)

Internet Address is 218.206.191.49 <---(找到公网地址的端口)

IP Sending Frames'''' Format is PKTFMT_ETHNT_2, Hardware address is 000f-e24b-90c1

Media type is twisted pair, loopback not set, promiscuous mode not set

100Mb/s, Full-duplex, link type is autonegotiation

Output flow-control is disabled, input flow-control is disabled

Output queue : (Urgent queuing : Size/Length/Discards) 0/50/0

Output queue : (Protocol queuing : Size/Length/Discards) 0/500/0

Output queue : (FIFO queuing : Size/Length/Discards) 0/75/0

Last clearing of counters: Never

Last 300 seconds input rate 76409.96 bytes/sec, 611279 bits/sec, 221.16 packets/sec

Last 300 seconds output rate 169645.62 bytes/sec, 1357165 bits/sec, 217.84 packets/sec

Input: 84913558 packets, 1899317081 bytes, 84913558 buffers

1556505 broadcasts, 124223 multicasts, 0 pauses

374 errors, 0 runts, 0 giants

0 crc, 0 align errors, 374 overruns

0 dribbles, 0 drops, 0 no buffers

Output:73691649 packets, 1323897889 bytes, 73691649 buffers

19084 broadcasts, 0 multicasts, 0 pauses

0 errors, 0 underruns, 0 collisions

0 deferred, 0 lost carriers

sys <--(步入体系视图)

[H3C]int e1/0

[H3C]nat server protocol tcp global 218.206.191.49 www inside 192.168.1.96 www

[H3C]nat server protocol tcp global 218.206.191.49 22 inside 192.168.1.96 22

[H3C]nat server protocol udp global 218.206.191.49 snmp inside 192.168.1.96 snmp

[H3C]nat server protocol udp global 218.206.191.49 snmptrap inside 192.168.1.96 snmptrap <--(一看就大白tcp/udp是以及谈，www是80,snmp以及snmptrap是161.162端口)

[H3C]dis thellos

interface Ethernet1/0

ip address 218.206.191.49 255.255.255.248

firewall packet-filter 3000 inbound

nat outbound 3001 <--(这是客户上彀用的地址池不消管，其它的就是端口照射了)

nat server protocol tcp global 61.178.77.9 www inside 192.168.1.96 www

nat server protocol tcp global 61.178.77.9 22 inside 192.168.1.96 22

nat server protocol udp global 61.178.77.9 snmp inside 192.168.1.96 snmp

nat server protocol udp global 61.178.77.9 snmptrap inside 192.168.1.96 snmptrap

思科网络的端口照射原理是同样的号令纷歧样罢了，这搭只给出配备布置。

思科网络>en

思科网络#config t

思科网络(config)Ip nat inside source static tcp 192.168.1.96 80 218.206.191.49 80

思科网络(config)Ip nat inside source static tcp 192.168.1.96 22 218.206.191.49 22

思科网络(config)Ip nat inside source static tcp 192.168.1.96 161 218.206.191.49 161

思科网络(config)Ip nat inside source static tcp 192.168.1.96 162 218.206.191.49 162

宽带网关一般集成了防火墙，通常情况下广域网中的计算机想要通过网关访问局域网中的某些服务器就无法实现。网关提供了端口映射功能，给端口映射定义一个服务端口，所有来自广域网对此端口的服务请求将被网关重新定位给局域网中的相应服务器。这样，广域网中的计算机就能访问您局域网的服务器了。

如下图所示， 在“应用”中选择所需的模式，选定后网关会自动关联出协议、WAN侧起始/结束端口号、映射名字，填写LAN侧端口(如192.168.3.2)，源IP地址可不填，然后提交。

华为路由器简介

支持多种集群模式：NE5000E采用先进的无阻塞交换网络架构，单框端口容量双向可达1.28Tbps，未来端口容量可从1.28T平滑扩展到80T，支持每槽位40Gbps容量，转发能力高达1600Mpps多种集群模式，如背靠背集群、2+4集群、2+8集群等，最多可达16+64集群系统。

支持按需灵活选择：NE5000E同时支持40G白光接口和彩光接口，华为整合了40G IP和光的领先优势，支持白光/OTN全场景40G方案，同时具备彩光的40G能力。

电信级可靠性：NE5000E采用无源背板设计，所有关键组件支持热插拔与热备份，并且实现了基于状态的热切换和不间断的路由转发，同时提供热补丁技术及软件平滑升级满足99.999%的电信级可靠性要求，有效保证网络的高速可靠。

绿色集群：NE5000E关键芯片设计采用65nm工艺，集成度提高，降低功耗30%在散热方面，采用循环风散热技术，大大提高了散热效率，降低散热功耗50%采用新型材质和紧凑设计，体积小、重量轻，可放置于标准的19英寸机柜中，对地面承重无特殊要求，既可快速部署，又节省了机房改造工作量。

NetEngine80E核心路由器是华为推出的高端网络产品，主要应用在IP骨干网、IP城域网以及其他各种大型IP网络的边缘位置，与NE5000E、NE40E路由器产品配合组网，形成结构完整、层次清晰的IP网络解决方案。

作为新型第五代路由器，NE80E采用了业界领先的高性能网络处理器技术，充分继承了第四代全分布式硬件处理的架构，有机结合了软件的灵活性和硬件的高性能，既提供线速转发性能，又具备快速良好的业务升级和扩展能力，最大限度地保证用户投资，加速IP网络向宽带化、安全化、业务化和智能化方向发展。

NE80E具备核心路由器所需的强大IP业务处理能力，同时融合了二层以太交换能力，具有丰富的IP边缘业务特性，包括以太网交换处理、MPLS VPN、隧道和流队列等，支持以太网时钟，并可实现IPv4向IPv6的平滑过渡，是IP骨干网和IP城域网向宽带化、安全化、业务化发展的重要源动力。

华为路NE40E路由器

NE40E是华为推出的高端网络产品，主要应用在IP骨干网、IP城域网以及其他各种大型IP网络的边缘位置，与NE5000E、NE80E核心路由器产品配合组网，可形成结构完整、层次清晰的IP网络解决方案，主要包括NE40E-X16、NE40E-X8、NE40E-X3和NE40E，适应不同规模的网络组网需求

NE40E基于分布式的硬件转发和无阻塞交换技术，具有良好的线速转发性能，优异的扩展能力，完善的QoS机制和强大的业务处理能力其基于最新的可扩展400G平台，可实现40G/Slot到400G/Slot的平滑扩展，且兼容现网所有线卡，最大限度保护投资强大的汇聚接入能力，凭借丰富的特性支持，可以灵活部署L2VPN、L3VPN、组播、组播VPN、MPLS TE、QoS等，实现业务运营级的可靠性承载同时，NE40E全面支持IPv6，可以实现IPv4到IPv6的平滑过渡。因此，NE40E可以灵活应用在IP/MPLS网络的边缘、核心，简化网络结构，提供丰富的业务类型和可靠的服务质量，是IP/MPLS承载网向宽带化、安全化、业务化、智能化发展的重要源动力。

华为路NE20E/20路由器

NE20E/20系列路由器是华为自主开发的面向电信运营商和行业客户的高性能边缘接入路由器，包括NE20E-8、NE20-8、NE20-4、NE20-2四款产品，旨在满足企业网汇聚和运营商边缘的电信级高可用性的要求，具有很强的可伸缩性、可配置性，支持多种接口和业务特性，将MPLS、VPN、QoS、流量工程、组播等技术融合起来。

采用高可靠的模块化设计方式，所有板卡、风扇、电源模块支持热插拔提供互为冗余备份的双电源(1+1备份)模块，无源背板的设计方式提供软件热补丁技术，实现设备完全平滑升级支持动态路由协议、MPLS流量工程，提供IP/MPLS快速重路由、虚拟路由冗余协议(VRRP)等保护机制，有效保证了全网运行的高速可靠。

路由处理能力：支持RIP、OSPF、BGP、IS-IS等单播路由协议和IGMP、PIM、MBGP、MSDP等多播路由协议，支持路由策略以及策略路由。

---