端口映射配置指導書

1、華為路由器端口映射配置方法1配置刖準備確認所需端口映射類型確認LAN側服務器網(wǎng)卡物理地址1.1 端口映射的類型家庭路由器InternetInternet 王機1、DMZ : DMZ是英文“ demilitarized zone”的縮寫，中文名稱為“隔離區(qū)”，也稱“非軍事化區(qū)”。它是為了解決安裝 防火墻后外部網(wǎng)絡的訪問用戶不能訪問內(nèi)部網(wǎng)絡服務器 的問題。DMZ的主機將完全暴露在因特網(wǎng)，所有從internet主動發(fā)往路由器IP的報文都將轉發(fā)給 DMZ主機，相當于從internet可以直接通過路由器IP訪問DMZ主機，如企業(yè)Web服務器、FTP服務器和論壇等。實現(xiàn)對因特網(wǎng)提供服務的 同時，同時確保家

2、庭側其它主機的安全。應用場景：家庭網(wǎng)絡搭建服務器以供internet使用。2、端口映射：端口映射是將路由器的廣域網(wǎng)IP地址的一個端口映射到局域網(wǎng)中某一臺主機及端口。當因特網(wǎng)上的用戶訪問該IP的指定端口時，家庭路由器自動將請求映射到對應局域網(wǎng)內(nèi)的主機上，并通過該計算機對外提供服務。這樣，因特網(wǎng)上 的用戶就可以主動訪問局域網(wǎng)內(nèi)的主機。1 / 19應用場景：internet實時訪問家庭網(wǎng)絡攝像頭，或者從 internet訪問路由器家庭側的某個設備應用等。3、端口觸發(fā)：Port Triggering ,在家庭網(wǎng)絡中，當一個應用程序使用特定的端口（觸發(fā)端口）向外建立連接時，路由器將外部連接轉發(fā)到內(nèi)部指定

3、的端口（轉發(fā)端口）上。觸發(fā)端口和轉發(fā)端口都可以是某個端口或端口范圍，如 5000-5010。這類似于端口轉發(fā)，但不同于端口轉發(fā)的是，端口觸發(fā)是內(nèi)部主機主動向外部發(fā)送特定端口數(shù)據(jù)流，觸發(fā)路由器開啟指定端口轉發(fā)規(guī)則。一旦觸發(fā)條件不成立，端口轉發(fā)也不會開啟。應用場景：應用程序主動從家庭側向網(wǎng)絡側發(fā)數(shù)據(jù)流，從而觸發(fā)開啟某個端口的映射規(guī)則以便外部主機訪問。例如網(wǎng)絡游戲、網(wǎng)絡電話等。三者間的區(qū)別：DMZ :從internet側訪問家庭側主機，不限制任何端口，完全訪問；Port mapping :從internet側訪問家庭側主機，限制端口，指定端口訪問；Port mapping :從家庭側向interne

4、t發(fā)起訪問，觸發(fā)端口轉發(fā)規(guī)則生效。無法主動從internet側發(fā)起訪問；1.2 LAN側服務器網(wǎng)卡物理地址通過查看網(wǎng)卡信息確認網(wǎng)卡物理地址1）點擊開始-控制面板-網(wǎng)絡和Internet -網(wǎng)絡和共享中心，出現(xiàn)下圖界面：2 / 192）點擊本地連接，出現(xiàn)下圖界面:3）打開詳細信息，找到物理地址即可，如下圖:3 / 191.3web界面顯示設備名稱1)登陸設備web維護界面( ),輸入用戶名和密碼，如下圖:司空連接詳汨信曳tool網(wǎng)絡連接詳細信息屬性值4連接特定的娜后耦 強逑homeIntel m)S2579LB 跖的b江 Hetwt物理地址4477-明TATE-CIE |己啟用口MPIPv4地址

5、IPv4子網(wǎng)掩碼 獲得租物的時間 租狗過期的時間 工總默認河關 IPv4 IHCF照窮器 g卿服號器工Fvi mis雕書器 已啟用m 連核一本地工舊地批 IPv6野讓附竽是1Q2. LflS.3.3255 255. 255. 02014年T月/日10:14 432038 庠 1月 日 11:14:07代之1由3.1192. 168.3.1iee. i, 3.1192. 168. 3.1是立制；65前：9叩8 ： 12出；4出機工Wjtri1)關闌112)點擊登陸后，找到 家庭網(wǎng)絡中的LAN設備信息，將鼠標放在設備圖標上即可確認該設備的物理地址，若與 LAN側服務器的物理地址相同，則記下該設備名

6、稱，如下圖：4 / 19叵燈網(wǎng)LAH設新位總LMi靠I I設置 無期網(wǎng)堵設管 無技展入校第 WDS網(wǎng)軸 訪客網(wǎng)第ME；5N徜信白苴的的京中F在附口1由可：詰 忙由不,、F卜.師總雷件卻希布H網(wǎng)名坨討苗氏口* 營0*星是斗也yip地盤史空.聽強墟擊.吁病,E 普理圾里亙亙|0椿 K立院4前4 IF他21 IP恒址才gj RMP升在利等10al若鋁晌1+9祖希祝所-1 C年.為忸十一限士司式1小制M。九歌荒1.4內(nèi)網(wǎng)服務器開發(fā)端口及協(xié)議；針對不同的應用，所用的端口和協(xié)議不相同，需在網(wǎng)上查詢或向其他人咨詢。（如：http使用的TCP 80端口，ftp使用TCP 21端口等）基本應用的端口映射規(guī)則已經(jīng)

7、默認配置在路由器選項中，用戶只需要明確自己所需要開啟的應用即可或自定義應用及端口。（詳細見2.2）2端口映射配置2.1 DMZ主機配置1、將PC的電腦網(wǎng)卡設置成自動獲取IP地址或者設置手動IP地址192.168.3.X/24 ;2、打開 HYPERLINK 進入配置頁面-因特網(wǎng)，如下圖，可以看見路由器當前IPv4地址（紅框標識）；5 / 19首頁忑節(jié)匹宸賞阿弗根轆護固料網(wǎng)訴置因料網(wǎng)初司小可口直專門可曰舞網(wǎng)返招泊狀態(tài)比可根捐慢用場厚他力氏特網(wǎng)的連清手款， 第K檸翔胞絡安金*四瞥網(wǎng)H患志室伶期上網(wǎng)F式Ethernet因特阿根科存情招商己串例特發(fā)蝮線IP4眄168 .憎 1.211主域為眼若肅13S

8、1 1212a.1i. 13g；x網(wǎng)差.16B 1161 0 1因惟閑餐費世翌規(guī)尊嚴h *瀘和術百強工制2DH2-30HftLJTS4、點擊網(wǎng)絡安全，打開DMZ主機，如下圖:七=北特軍事應網(wǎng)看設看過千用整番介國杵網(wǎng)卻行國將網(wǎng)墾一個耳社前日絡淳靠了至婷各地的責耳機1連卷四網(wǎng)韶上的RS;一乜計算機陶冏陽有同作下受到支長控制聿自問富隹攻擊& WSR20S赧了嵯士的國培防護中雷可以在屋式1亙庭網(wǎng)據(jù)和晅特問z間匐就一值防護辨恚莪肉悠暈由HH其機更宜可珀中一羽絡安定帶捧制1喻火岫曲癖陶膻剪轉賓聞則* 看同將制-DH7主機r*4tz2ME主機：手加母苗HH DM；E國市-通用過事而雙周有華涮財tM艮*可2O

9、V-2OU 像HT；號5、在DMZ主機處選擇LAN側服務器PC,勾選開啟DMZ，點擊 保存即完成。如圖:6 / 19國杵網(wǎng)設苫黑長控制網(wǎng)德英至帝宣衿制 因怙醐歌舞轉發(fā)限則四件何”中開的的回絡.iSa7至蘇呂地曲計算機n連推到何珞土的任荏一臺廣式機省時和育可或青強tl 東自問培船生擊* wg睚曲丁拈大綱阿靠好推立1飛，司L在望的簟與同絡和因特網(wǎng)之間轉商一直防步反 疝，痛快也:家中蚪甘真機火亙鼻達我占 a*陶太病卜謫問用餐 DU?主機9室的曲樨已等法有,dm工三r開 Ji ：DMZ而用過青.世匹小。不做跳信也=肆存苜更國健網(wǎng)歿備耀護2.2端口映射配置1、將PC的電腦網(wǎng)卡設置成自動獲取IP地址或者設

10、置手動IP地址192.168.3.X ;2、打開 HYPERLINK 進入配置頁面-因特網(wǎng)，如下圖，可以看見路由器當前 WAN IP地址（紅框標識）；7 / 19首曳四杵網(wǎng)品西內(nèi)瞥回相汨第氏擰制網(wǎng)第重空帝窿杵制囚將阿修科醇發(fā)熱強0可&篁酬塔我? 口與國物詞連梗用壯T ?？煽谏鞆奆1用的手催改因特網(wǎng)的法舉M副*-囪粒網(wǎng)楂蟲上網(wǎng)節(jié)式EthernetU根糖市已連屜Z 電坦16D,T517Jn主功名用暑天.13a 1 總醫(yī)茗雷燈召1M 1 1.J即猛網(wǎng)關.1M,151 Q 1卜國物網(wǎng)參恭也宣前育廉有二必力將f帝得上百2011即T拒丸升其3、打開轉發(fā)規(guī)則頁面，點擊“創(chuàng)建新的端口映射”，如下圖:首頁因特限

11、樂盛網(wǎng)帑役備的尸咕找題叫因特網(wǎng)尚番雪氐控制用儲黃土帶蓋拴制因特網(wǎng)明務體春娓則通過謾音叫5M的轎宸機則因特網(wǎng)上的用戶可后方也博訪軻悠,建力人計算機或能的網(wǎng)需善肉鼠t如十 以國拈. FTP居再罟手）*啊如，爆司現(xiàn)在左里甘宜稅里任一個人人用鵑，堡用讓其佗社員睢過圖特悶/盤 送寸印江, 手墨！道累理口岫肘+ E津町?沽麻陽卜就口勤行卜應用層網(wǎng)關iRtShJifi V-rKj+fiRCffl 2012 231-1 0L甘黃4、輸入規(guī)則名稱，可以任意設置。（圖中以 http為例）8 / 19首夙因特網(wǎng)事匪網(wǎng)黨設基，產(chǎn)囚杵網(wǎng)田邊罩長檸制閑絡要全帚窗控制因特困服笄仲發(fā)柒則弧龍IN制通過設置科即刻的轉發(fā)掬叫,因

12、1特網(wǎng)上的用戶可a方便地訪河海胃消+人計箕弧提性的相野暑留源彳如小人網(wǎng)站、FTP日若群等J *城k翻同M在際里計u機里M-千千A網(wǎng)站r抵后讓其他引右逮過因特網(wǎng)前更遞1網(wǎng)之、至笠擊的七葉扇界7 httpE償加K R瓊記錄KE富N忘用LAM劇主加P+期建期期* 口唳*，看n觸發(fā) stiiirTH美tihp|dims一經(jīng)31aU嘎時的百陽S1HK 44 期后8 9A d。匚 Uhorn 長的溪符保存儲T，所 q6有櫛*有同占0加1?n14冷讓漱喊5、點擊“添加端口映射的應用”（也可選擇默認的端口映射應用），如下圖:9 / 196、點擊“新建端口應用”，如下圖:蒜口映射的應用在這里，您可以對端口觸射功

13、能中涉及的應用進行管理。WSR20皆超了端口映 射功能兼及的常見應用*,您可以直看網(wǎng)SR20默認的應用類型，也可以手動輸入 服畀端口號和協(xié)議，添加量修改自定義的應用口Se c u reWebS e rverfHTTP 5)壹看SNfJRZ查看SNMPTrap的查看TelnetSefer回直看TFTP團查看WebServer(l-nTP)Z直看十飄建瑞口應用|4 Iiii10 / 197、8、部端口設置為80 （也可以和外部端口一樣），協(xié)議設置為TCP/UDP ,保存?；氐缴弦豁摵螅梢钥吹健皯谩敝卸嗔艘粋€“ http ”的選項，表示規(guī)則已存在，選擇它。如下圖:11 / 19建立規(guī)則如下，名稱

14、可以自由設置（途中已 http為例），外部端口設置為 8081 ,內(nèi)因精圈設置事長控M網(wǎng)絡安全簫需控制因蚌咫假若轉發(fā)股則審庭網(wǎng)電通過或與W3RMffl齡京格則巴特網(wǎng)卜菊仔產(chǎn)同k方通摘不同意通過個人討葛柳谷#的鵬法臺資非（iDt A同笄 FTP JB芬器等），制扣：我可口在事里計算機里英一個十人樹;中然后讓其伯啾逕泡習行阿沏旋 立十3而、甘福拈白在計威樂百 口躡梟-I 卜 2丫-J胃傕出算例版里親蛾則名松區(qū)間06MSFTPSjr.erIPSECLMMhM IP.MailjPOPePJdlKSMlH) IVTPFOP?PPTPReslPlayrUlusSMlinSIltl BtT4. l-三三蕓i

15、t,.：.毋獷i：.誦不 JJH和正三二中號支可彳1 人冏氈，F(xiàn)TP圖片著等） =例如：建可Q在厚生計算胡里在TT*用指，然后讓其他朋友送詞因特網(wǎng)瀏茴 這十問拈.E自良虎計嗔吳。京 an it就口蝌式必用鼠河工展，-有口內(nèi)”中有里i_R jT2-2QiJ4、輸入觸發(fā)名稱，可以任意設置。（圖中以 WWW為例）；15 / 19%發(fā)肌則因粕網(wǎng)設餐京長控制網(wǎng)拓安堂：滯貢控制因特網(wǎng)廖堯愜發(fā)捉則修過過WWSR劉曄步:蜘|因露回上勤用戶可以方隹地西向端通過十A計苴帆提出的眶勞苦競苜t打個 人阿鉆、口F酈善暑等，:例如：蟀可以右界里廿H/里學一個嚇A悶拈，政后讓茸加相友遹過國解謝用 這十向M、心亙勒約在計聚,

16、*策口映期就口觸發(fā)工T用E也改K用除詫錄注甘蕓相I應用Aim Tolk*幸即靖鼬工的工閏消| 你存一 Uiiht的打口但*盛陽比網(wǎng)工掘幟斯有白華為挖才.口里心司西1?西14it就此黑5、點擊“添加端口觸發(fā)的應用”（也可選擇默認的端口映射應用），如下圖:16 / 19設簿庫L方宜可毫K黑肌則囚桿網(wǎng)設置市長控制網(wǎng)拓安堂：帶貢控制因特網(wǎng)廖堯搭發(fā)胡則ilidiSWWSR加摩步:蜘|因露回上勤用戶可以方隹地西向端通過十A計苴帆提出的眶勞苦競苜t打個 人阿鉆、口F酈善暑等，:例如：蟀可以右界里廿H/里學一個嚇A悶拈，政后讓茸加相友遹過國解謝用 這十向M、心亙勒約在計聚,端口映期就口我天工T7 .i也七甑X

17、用除詫錄 TOC o 1-5 h z 注甘蕓稗1生用Aim TaJk*|港加-匚國國消| ，存十二KiH節(jié)411-融打由同比M河|工有目口版控才響里疊司?01?0t4博松歐黑6、點擊“新建端口應用”，如下圖:湍口觸發(fā)的應用在這里，您可以對端口觸發(fā)功能中涉及的應用進行管理。WSR20配置了端口觸 發(fā)動就涉及的常見應用。您可以直看WSR20舞認的應用類型也可以手動輸入 脂箝湍口怎和協(xié)議，添加或偃改自定義的應用。Aim Talk0查看Asherons Call0查看Calista IP PhonsZ查看NetSPhane團查看Rainbow Six/Rogue Spes團直看十襦建端口應用7、建立規(guī)則如下，名稱可以自由設置（途中已www為例），觸發(fā)端口設置為 2000 ,打