端口映射配置指导书

1、华为路由器端口映射配置方法1配置刖准备确认所需端口映射类型确认LAN侧服务器网卡物理地址1.1 端口映射的类型家庭路由器InternetInternet 王机1、DMZ : DMZ是英文“ demilitarized zone”的缩写，中文名称为“隔离区”，也称“非军事化区”。它是为了解决安装 防火墙后外部网络的访问用户不能访问内部网络服务器 的问题。DMZ的主机将完全暴露在因特网，所有从internet主动发往路由器IP的报文都将转发给 DMZ主机，相当于从internet可以直接通过路由器IP访问DMZ主机，如企业Web服务器、FTP服务器和论坛等。实现对因特网提供服务的 同时，同时确保家

2、庭侧其它主机的安全。应用场景：家庭网络搭建服务器以供internet使用。2、端口映射：端口映射是将路由器的广域网IP地址的一个端口映射到局域网中某一台主机及端口。当因特网上的用户访问该IP的指定端口时，家庭路由器自动将请求映射到对应局域网内的主机上，并通过该计算机对外提供服务。这样，因特网上 的用户就可以主动访问局域网内的主机。1 / 19应用场景：internet实时访问家庭网络摄像头，或者从 internet访问路由器家庭侧的某个设备应用等。3、端口触发：Port Triggering ,在家庭网络中，当一个应用程序使用特定的端口（触发端口）向外建立连接时，路由器将外部连接转发到内部指定

3、的端口（转发端口）上。触发端口和转发端口都可以是某个端口或端口范围，如 5000-5010。这类似于端口转发，但不同于端口转发的是，端口触发是内部主机主动向外部发送特定端口数据流，触发路由器开启指定端口转发规则。一旦触发条件不成立，端口转发也不会开启。应用场景：应用程序主动从家庭侧向网络侧发数据流，从而触发开启某个端口的映射规则以便外部主机访问。例如网络游戏、网络电话等。三者间的区别：DMZ :从internet侧访问家庭侧主机，不限制任何端口，完全访问；Port mapping :从internet侧访问家庭侧主机，限制端口，指定端口访问；Port mapping :从家庭侧向interne

4、t发起访问，触发端口转发规则生效。无法主动从internet侧发起访问；1.2 LAN侧服务器网卡物理地址通过查看网卡信息确认网卡物理地址1）点击开始-控制面板-网络和Internet -网络和共享中心，出现下图界面：2 / 192）点击本地连接，出现下图界面:3）打开详细信息，找到物理地址即可，如下图:3 / 191.3web界面显示设备名称1)登陆设备web维护界面( ),输入用户名和密码，如下图:司空连接详汨信曳tool网络连接详细信息属性值4连接特定的娜后耦 强逑homeIntel m)S2579LB 跖的b江 Hetwt物理地址4477-明TATE-CIE |己启用口MPIPv4地址

5、IPv4子网掩码 获得租物的时间 租狗过期的时间 工总默认河关 IPv4 IHCF照穷器 g卿服号器工Fvi mis雕书器 已启用m 连核一本地工旧地批 IPv6野让附竽是1Q2. LflS.3.3255 255. 255. 02014年T月/日10:14 432038 庠 1月 日 11:14:07代之1由3.1192. 168.3.1iee. i, 3.1192. 168. 3.1是立制；65前：9叩8 ： 12出；4出机工Wjtri1)关阑112)点击登陆后，找到 家庭网络中的LAN设备信息，将鼠标放在设备图标上即可确认该设备的物理地址，若与 LAN侧服务器的物理地址相同，则记下该设备名

6、称，如下图：4 / 19叵灯网LAH设新位总LMi靠I I设置 无期网堵设管 无技展入校第 WDS网轴 访客网第ME；5N徜信白苴的的京中F在附口1由可：诘 忙由不,、F卜.师总雷件却希布H网名坨讨苗氏口* 营0*星是斗也yip地盘史空.听强墟击.吁病,E 普理圾里亘亘|0椿 K立院4前4 IF他21 IP恒址才gj RMP升在利等10al若铝晌1+9祖希祝所-1 C年.为忸十一限士司式1小制M。九歌荒1.4内网服务器开发端口及协议；针对不同的应用，所用的端口和协议不相同，需在网上查询或向其他人咨询。（如：http使用的TCP 80端口，ftp使用TCP 21端口等）基本应用的端口映射规则已经

7、默认配置在路由器选项中，用户只需要明确自己所需要开启的应用即可或自定义应用及端口。（详细见2.2）2端口映射配置2.1 DMZ主机配置1、将PC的电脑网卡设置成自动获取IP地址或者设置手动IP地址192.168.3.X/24 ;2、打开 HYPERLINK 进入配置页面-因特网，如下图，可以看见路由器当前IPv4地址（红框标识）；5 / 19首页忑节匹宸赏阿弗根辘护固料网诉置因料网初司小可口直专门可曰舞网返招泊状态比可根捐慢用场厚他力氏特网的连清手款， 第K柠翔胞络安金*四瞥网H患志室伶期上网F式Ethernet因特阿根科存情招商己串例特发蝮线IP4眄168 .憎 1.211主域为眼若肃13S

8、1 1212a.1i. 13g；x网差.16B 1161 0 1因惟闲餐费世翌规尊严h *泸和术百强工制2DH2-30HftLJTS4、点击网络安全，打开DMZ主机，如下图:七=北特军事应网看设看过千用整番介国杵网却行国将网垦一个耳社前日络淳靠了至婷各地的责耳机1连卷四网韶上的RS;一乜计算机陶冏阳有同作下受到支长控制聿自问富隹攻击& WSR20S赧了嵯士的国培防护中雷可以在屋式1亘庭网据和晅特问z间匐就一值防护辨恚莪肉悠晕由HH其机更宜可珀中一羽络安定带捧制1喻火岫曲癖陶膻剪转宾闻则* 看同将制-DH7主机r*4tz2ME主机：手加母苗HH DM；E国市-通用过事而双周有华涮财tM艮*可2O

9、V-2OU 像HT；号5、在DMZ主机处选择LAN侧服务器PC,勾选开启DMZ，点击 保存即完成。如图:6 / 19国杵网设苫黑长控制网德英至帝宣衿制 因怙醐歌舞转发限则四件何”中开的的回络.iSa7至苏吕地曲计算机n连推到何珞土的任荏一台广式机省时和育可或青强tl 东自问培船生击* wg睚曲丁拈大纲阿靠好推立1飞，司L在望的簟与同络和因特网之间转商一直防步反 疝，痛快也:家中蚪甘真机火亘鼻达我占 a*陶太病卜谪问用餐 DU?主机9室的曲樨已等法有,dm工三r开 Ji ：DMZ而用过青.世匹小。不做跳信也=肆存苜更国健网殁备耀护2.2端口映射配置1、将PC的电脑网卡设置成自动获取IP地址或者设

10、置手动IP地址192.168.3.X ;2、打开 HYPERLINK 进入配置页面-因特网，如下图，可以看见路由器当前 WAN IP地址（红框标识）；7 / 19首曳四杵网品西内瞥回相汨第氏拧制网第重空帝窿杵制囚将阿修科醇发热强0可&篁酬塔我? 口与国物词连梗用壮T 海可口伸强F1用的手催改因特网的法举M副*-囱粒网楂虫上网节式EthernetU根糖市已连屉Z 电坦16D,T517Jn主功名用暑天.13a 1 总医茗雷灯召1M 1 1.J即猛网关.1M,151 Q 1卜国物网参恭也宣前育廉有二必力将f帝得上百2011即T拒丸升其3、打开转发规则页面，点击“创建新的端口映射”，如下图:首页因特限

11、乐盛网帑役备的尸咕找题叫因特网尚番雪氐控制用储黄土带盖拴制因特网明务体春娓则通过谩音叫5M的轿宸机则因特网上的用户可后方也博访轲悠,建力人计算机或能的网需善肉鼠t如十 以国拈. FTP居再罟手）*啊如，爆司现在左里甘宜税里任一个人人用鹃，堡用让其佗社员睢过图特闷/盘 送寸印江, 手墨！道累理口岫肘+ E津町?沽麻阳卜就口勤行卜应用层网关iRtShJifi V-rKj+fiRCffl 2012 231-1 0L甘黄4、输入规则名称，可以任意设置。（图中以 http为例）8 / 19首夙因特网事匪网党设基，产囚杵网田边罩长柠制闲络要全帚窗控制因特困服笄仲发柒则弧龙IN制通过设置科即刻的转发掬叫,因

12、1特网上的用户可a方便地访河海胃消+人计箕弧提性的相野暑留源彳如小人网站、FTP日若群等J *城k翻同M在际里计u机里M-千千A网站r抵后让其他引右逮过因特网前更递1网之、至笠击的七叶扇界7 httpE偿加K R琼记录KE富N忘用LAM剧主加P+期建期期* 口唳*，看n触发 stiiirTH美tihp|dims一经31aU嘎时的百阳S1HK 44 期后8 9A d。匚 Uhorn 长的溪符保存储T，所 q6有栉*有同占0加1?n14冷让漱喊5、点击“添加端口映射的应用”（也可选择默认的端口映射应用），如下图:9 / 196、点击“新建端口应用”，如下图:蒜口映射的应用在这里，您可以对端口触射功

13、能中涉及的应用进行管理。WSR20皆超了端口映 射功能兼及的常见应用*,您可以直看网SR20默认的应用类型，也可以手动输入 服畀端口号和协议，添加量修改自定义的应用口Se c u reWebS e rverfHTTP 5)壹看SNfJRZ查看SNMPTrap的查看TelnetSefer回直看TFTP团查看WebServer(l-nTP)Z直看十飘建瑞口应用|4 Iiii10 / 197、8、部端口设置为80 （也可以和外部端口一样），协议设置为TCP/UDP ,保存。回到上一页后，可以看到“应用”中多了一个“ http ”的选项，表示规则已存在，选择它。如下图:11 / 19建立规则如下，名称

14、可以自由设置（途中已 http为例），外部端口设置为 8081 ,内因精圈设置事长控M网络安全箫需控制因蚌咫假若转发股则审庭网电通过或与W3RMffl龄京格则巴特网卜菊仔产同k方通摘不同意通过个人讨葛柳谷#的鹏法台资非（iDt A同笄 FTP JB芬器等），制扣：我可口在事里计算机里英一个十人树;中然后让其伯啾迳泡习行阿沏旋 立十3而、甘福拈白在计威乐百 口蹑枭-I 卜 2丫-J胃傕出算例版里亲蛾则名松区间06MSFTPSjr.erIPSECLMMhM IP.MailjPOPePJdlKSMlH) IVTPFOP?PPTPReslPlayrUlusSMlinSIltl BtT4. l-三三芸i

15、t,.：.毋犷i：.诵不 JJH和正三二中号支可彳1 人冏毡，FTP图片著等） =例如：建可Q在厚生计算胡里在TT*用指，然后让其他朋友送词因特网浏茴 这十问拈.E自良虎计嗔吴。京 an it就口蝌式必用鼠河工展，-有口内”中有里i_R jT2-2QiJ4、输入触发名称，可以任意设置。（图中以 WWW为例）；15 / 19%发肌则因粕网设餐京长控制网拓安堂：滞贡控制因特网廖尧惬发捉则修过过WWSR刘晔步:蜘|因露回上勤用户可以方隹地西向端通过十A计苴帆提出的眶劳苦竞苜t打个 人阿钻、口F郦善暑等，:例如：蟀可以右界里廿H/里学一个吓A闷拈，政后让茸加相友遹过国解谢用 这十向M、心亘勒约在计聚,

16、*策口映期就口触发工T用E也改K用除诧录注甘芸相I应用Aim Tolk*幸即靖鼬工的工闰消| 你存一 Uiiht的打口但*盛阳比网工掘帜斯有白华为挖才.口里心司西1?西14it就此黑5、点击“添加端口触发的应用”（也可选择默认的端口映射应用），如下图:16 / 19设簿库L方宜可毫K黑肌则囚杆网设置市长控制网拓安堂：带贡控制因特网廖尧搭发胡则ilidiSWWSR加摩步:蜘|因露回上勤用户可以方隹地西向端通过十A计苴帆提出的眶劳苦竞苜t打个 人阿钻、口F郦善暑等，:例如：蟀可以右界里廿H/里学一个吓A闷拈，政后让茸加相友遹过国解谢用 这十向M、心亘勒约在计聚,端口映期就口我天工T7 .i也七甑X

17、用除诧录 TOC o 1-5 h z 注甘芸稗1生用Aim TaJk*|港加-匚国国消| ，存十二KiH节411-融打由同比M河|工有目口版控才响里叠司?01?0t4博松欧黑6、点击“新建端口应用”，如下图:湍口触发的应用在这里，您可以对端口触发功能中涉及的应用进行管理。WSR20配置了端口触 发动就涉及的常见应用。您可以直看WSR20舞认的应用类型也可以手动输入 脂箝湍口怎和协议，添加或偃改自定义的应用。Aim Talk0查看Asherons Call0查看Calista IP PhonsZ查看NetSPhane团查看Rainbow Six/Rogue Spes团直看十襦建端口应用7、建立规则如下，名称可以自由设置（途中已www为例），触发端口设置为 2000 ,打