華為路由器配置端口映射

1、華為路由器配置端口映射2007-05-16 11:39華為的這個(gè)路由器，在指定 outside 和 inside 的端口有一點(diǎn)不一樣，希望對(duì)大 家有幫助，不走彎路！Quidway#show runNow create configuration.Current configuration !version 1.66enable password ,YJM,UXNZL0XaLTV.U4*!access-list normal 100 permit ip 55 any !interface Aux0async mode interactive encapsu

2、lation ppp !interface Ethernet0 #inside port#speed autoduplex autono loopbackip address !interface Ethernet1 #outside port#speed autoduplex autono loopbackip address 98 nat inside 100 interface #通過(guò)這個(gè)命令幫定訪(fǎng)問(wèn)列表和地址池在外部端口上#!interface Serial0 encapsulation pp

3、p!exitip route 54 preference 60 !endQuidway#NAT的配置任務(wù)列表如下：1. 配置地址池2. 配置訪(fǎng)問(wèn)控制列表和地址池的關(guān)聯(lián)3. 配置訪(fǎng)問(wèn)控制列表和接口的關(guān)聯(lián)（ EASY IP 特性）4. 配置內(nèi)部服務(wù)器 增加一個(gè)內(nèi)部服務(wù)器（ 1 ） 提權(quán)SYS（ 2 ） 進(jìn)網(wǎng)卡inter Eth 0/0/1（ 3 ） NATQuidway-Ethernet0/1nat server protocol tcp global XXXXX80 inside 1 80( 4) 保存save( 5)

4、LOOK Quidway-Ethernet0/1dis currnat serverglobal global-addr global-port inside inside-addr inside-port protocol例子： 01-103 為公網(wǎng) IP設(shè)置內(nèi)部FTP服務(wù)器Quidway(config-if-Serial0)# nat server global 01 inside ftp tcp!設(shè)置內(nèi)部WW服務(wù)器1Quidway(config-if-Serial0)# nat server global 202.38

5、.160.102 inside www tcp!設(shè)置內(nèi)部WW服務(wù)器2Quidway(config-if-Serial0)# nat server global 02 8080 inside www tcp!設(shè)置內(nèi)部SNMP艮務(wù)器Quidway(co nfig-if-Serial0)# nat server global 03 in side snmp udp nat server protocol tcp global 218.80.xx 65534 in side 192.168

6、.0.243 65534nat server global 218.80.xx 65534 in side 43 65534 tcp刪除一條規(guī)則undo nat s g ip prot in side ip prot tcp如果是新命令行，您可以試一下下面的命令（在連接外網(wǎng)的接口下執(zhí)行）：nat server global 80 in side 80 tcp其中是您的公網(wǎng)地址，是內(nèi)網(wǎng)地址，80是映射的端口。進(jìn)入外網(wǎng)接口使用 nat server命令就可以。具體格式請(qǐng)使用？查看。你是想遠(yuǎn)

7、程桌面吧？試試下面的命令（由于你沒(méi)說(shuō)具體型號(hào)，命令可能不一樣）進(jìn)入你公網(wǎng)IP的接口下，nat server protocol tcp global 9 3389 in side 3389我要把4662端口映射到公網(wǎng)IP ,進(jìn)入到 <BCJT-AR2831>輸入sys變成BCJT-AR2831in ter e 0/0進(jìn)入外網(wǎng)地址的接口然后nat server protocol tcp global x.x.x.x 4662 in side 192.168.1.x 4662就可以了con sole 口只是一個(gè)配置設(shè)備的接口，下發(fā)參數(shù)，要把命令寫(xiě)在公網(wǎng)地址上.如果是新命令行，您可以試一下下面的命令（在連接外網(wǎng)