H3C路由器如何做端口映射

　　H3C

　　杭州华三通信技术有限公司（简称华三通信）， 主要提供IT基础架构产品及方案的研究、开发、生产、销售及服务。华三通信在中国设有38个分支机构，目前公司有员工5000人，其中研发人员占55%。

　　H3C不但拥有全线路由器和以太网交换机产品，还在网络安全、云存储、云桌面、硬件服务器、WLAN、SOHO及软件管理系统等领域稳健成长。据知名调研机构IDC发布报告显示，2010年中国WLAN市场增长迅速，同时，市场份额也逐渐向少数厂商集中。其中，H3C作为全球领先的有线无线一体化网络解决方案提供商，在2009年中国WLAN市场份额第一的基础上，2010年在行业及运营商市场优势继续扩大，综合份额达到了27%，在行业、运营商两类市场中综合排名第一。安全产品中国市场份额居首位，IP存储亚太市场份额第一，IP监控技术全球领先，H3C已经从单一网络设备供应商转变为多产品IToIP解决方案供应商。

　　

　　端口映射

　　端口映射是NAT的一种，功能是把在公网的地址转翻译成私有地址， 采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。

　　端口映射就是将外网主机的IP地址的一个端口映射到内网中一台机器，提供相应的服务。当用户访问该IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。端口映射有动态和静态之分。

　　通俗来讲，端口映射是将一台主机的内网（LAN）IP地址映射成一个公网（WAN）IP地址，当用户访问提供映射端口主机的某个端口时，服务器将请求转移到本地局域网内部提供这种特定服务的主机；利用端口映射功能还可以将一台外网IP地址机器的多个端口映射到内网不同机器上的不同端口。 端口映射功能还可以完成一些特定代理功能，比如代理POP，SMTP，TELNET等协议。理论上可以提供65535（总端口数）-1024（保留端口数）=64511个端口的映射。

　　举例说明如何设置端口映射：例如要映射一台IP地址为192.168.111.10的WEB服务器，只需把服务器的IP地址192.168.111.10和提供web服务的TCP端口80填入到路由器的端口映射表中即可。

　　H3C路由器端口映射

　　--------------------------------------------------------------------------------
　　 端口静态ip映射相关：

　　1、la c 改变到中文模式。

　　sys 提权 进入系统视图， 键入Ctrl+Z退回到用户视图

　　［H3C］interface GigabitEthernet4/0 进入端口映射模式 （或int E4/0）

　　［H3C-GigabitEthernet4/0］nat server protocol tcp global 外网IP 端口 inside 内网IP 端口

　　如果要撤销原固定IP映射，则首先进行：

　　［H3C-GigabitEthernet4/0］undo nat server protocol tcp global 外网IP 端口 inside 内网IP 端口 （册除端口映射 ）

　　sa 退出保存

　　return 退出系统视图 reboot 系统重启

　　要查询已经映射的地址，在sys模式下： dis nat all 即可。

　　ARP相关：

　　arp static 192.168.1.100 00-00-00-00-00 捆绑 undo arp static 192.168.1.100 册除ARP捆绑 dis arp 查看机器在线MAC地址

　　没有做过绑定的后面的应该是D（即动态MAC），做过绑定的后面的应该是F display arp

　　查看是否有相同的MAC 如果没有算你走运，如果有执行reset arp 清除ARP表 然后

　　PING 你的整个网段，让路由立刻收集到MAC PING 192.168.0.2

　　-----------以下是中文模式命令-------------------

　　acl 指定ACL配置信息

　　arp 配置ARP命令

　　aspf-policy 指定

　　ASPF策略配置信息

　　bgp 指定BGP配置信息

　　bims 指定BIMS配置信息

　　clock 设置系统时钟

　　command-alias 设置命令行别名

　　command-privilege 设置命令权限

　　cpu-usage 设置CPU占用率配置信息

　　delete 清除路由信息

　　detect-group 侦测组视图

　　dhcp DHCP命令

　　dialer 拆除链路

　　dialer-rule dialer-rule命令字

　　display 显示当前系统信息

　　dns 域名解析系统配置命令

　　dns-proxy 配置DNS代理

　　domain 增加域或修改域属性

　　dvpn 指定动态虚拟专用网配置参

　　execute 批处理命令

　　file 设置文件系统参数

　　firewall 进入防火墙命令组

　　flow-interval 指定流量统计定时器

　　ftp 设置FTP参数

　　ftp-server 指定FTP服务器的源IP或源

　　gratuitous-arp-learning 免费ARP学习功能

　　gratuitous-arp-sending 当收到不同网段的ARP请求

　　header 设置登录标题

　　hotkey 指定HOTKEY的配置信息

　　hwping 设置HWPing的测试组

　　hwping-agent 设置HWPing客户端程序

　　hwping-server 设置HWPing服务器程序

　　hwtacacs HWTACACS服务器

　　icmp 指定ICMP配置信息

　　ike 指定IKE（Internet Key Ex info-center 指定信息中心配置信息

　　interface 指定接口配置视图

　　ip 指定IP配置信息

　　ipsec 指定IPSec（IP Security）模

　　l2tp 指定L2TP的配置信息

　　l2tp-group 指定L2TP组的配置信息

　　l2tpmoreexam L2TP命令组

　　local-server 指定本地RADIUS认证服务器

　　local-user 指定本地用户配置信息

　　max-packet-process 指定可处理的最大报文数目

　　memory 路由协议正常运作所需的空

　　nat 设置地址转换配置信息

　　naturemask-arp 设置自然网段ARP学习功能

　　nslookup 查询域名服务

　　ntp-service 指定NTP（网络时间协议）配

　　ospf 指定OSPF配置信息

　　ping 检查网络连接或主机是否可

　　pki 指定PKI模块配置信息

　　port-mapping 指定应用协议端口映射配置

　　pppoe-server 指定PPPoE服务器端配置信

　　private-group-id Tunnel-Private-Group-ID

　　qos 指定服务质量命令配置信息

　　quit 退出当前的命令视图

　　radius 指定RADIUS配置信息

　　return 退到用户视图

　　rip 指定RIP 路由协议配置信息

　　rmon 配置RMON

　　route-policy 指定一个路由策略

　　router 配置路由器信息

　　rsa 指定RSA模块配置信息

　　save 保存当前有效配置

　　script-string 定义脚本命令操作

　　sftp 设置SFTP服务属性

　　snmp-agent 指定SNMP（Simple Network

　　ssh 设置SSH（secure shell）的

　　ssh-server 指定源IP

　　ssh2 建立一个STELNET连接

　　standby 设置备份中心配置信息

　　super 修改超级用户密码参数

　　sysname 设置系统名称和提示符

　　tcp 指定全局TCP配置信息

　　telnet 建立一个TELNET连接

　　telnet-server VTY模块

　　tftp 建立一个 TFTP 连接

　　tftp-server TFTP服务器

　　time-range 指定时间段配置信息

　　tracert 跟踪到达目的地的路由

　　traffic 指定数据流配置信息

　　udp-helper UDP HELPER模块

　　undo 取消当前设置

　　user-interface 配置用户终端接口

　　vrbd 显示VRP版本

　　vrrp 指定VRRP的配置信息

　　-----------以下是英文模式命令-------------------

　　cd Change current directory

　　clock Specify the system clock

　　copy Copy from one file to another

　　debugging Enable system debugging functions

　　delete Delete a file

　　detach Detach local file

　　dir List files on a file system

　　display Display current system information

　　fixdisk Recover lost chains in storage device

　　format Format the device

　　free Clear user terminal interface

　　ftp Open FTP connection

　　languagemode Specify the language environment

　　lock Lock current user terminal interface

　　log Settings of startup configuration log

　　mkdir Create a new directory

　　more Display the contents of a file

　　move Move a file

　　nslookup Query Internet name servers

　　ping Ping function

　　pwd Display current working directory

　　quit Exit from current command view

　　reboot Reboot system

　　refresh Refresh routes

　　rename Rename a file or directory

　　reset Reset operation

　　rmdir Remove an existing directory

　　save Save current configuration

　　schedule Schedule system task

　　screen-length Specify the lines displayed on one screen

　　send Send information to other user terminal inte

　　start-script Start a script-string on an UI

　　startup Specify system startup parameters

　　super Set the current user priority level

　　system-view Enter the System View

　　telnet Establish one TELNET connection

　　terminal Set the terminal line characteristics

　　tftp Open TFTP connection

　　tracert Trace route function

　　undelete Recover a deleted file

　　undo Cancel current setting

　　upgrade Upgrade bootrom

　　vrbd Show application version