(完整word版)cisco-端口映射实例.doc

内网的一台电脑要上因特网对外开放服务或接收数据，都需要端口映射。
端口映射分为动态和静态.动态端口映射:内网中的一台电脑要访问新浪网，会向NATHYPERLINK"http://baike.baidu.com/view/807.htm"\t"_blank"网关发送数据包，HYPERLINK"http://baike.baidu.com/view/2777.htm"\t"_blank"包头中包括对方(就是新浪网)IP、端口和本机IP、端口，NAT网关会把本机IP、端口替换成自己的公网IP、一个未使用的端口，并且会记下这个映射关系，为以后转发数据包使用。然后再把数据发给新浪网，新浪网收到数据后做出反应，发送数据到NAT网关的那个未使用的端口，然后NAT网关将数据转发给内网中的那台电脑，实现内网和公网的通讯.当连接关闭时，NAT网关会释放分配给这条连接的端口，以便以后的连接可以继续使用。
动态端口映射其实也就是NAT网关的工作方式。
静态端口映射:就是在NAT网关上开放一个固定的端口，然后设定此端口收到的数据要转发给内网哪个IP和端口，不管有没有连接，这个映射关系都会一直存在。就可以让公网主动访问内网的一个电脑。

图例：
要求
把R0的192.168.1.180端口映射到R1的f0/180端口上
192.168.1.0网段为内网
192.168.2.0为外网

首先配置3台路由的ip运行eigrp协议实现互通。

R0

Enable
Conft
Interfacef0/0
Noshut
Ipadd192.168.1.1255.255.255.0
Ex
Routereigrp100
Network192.168.1.0
Noauto
Ex

R1

Enable
Conft
Interfacef0/0
Noshut
Ipadd192.168.1.2255.255.255.0
Ex
Interfacef0/1
Noshut
Ipadd192.168.2.1255.255.255.0
Ex
Routereigrp100
Network192.168.1.0
Network192.168.2.0
Noauto
Ex

R2
Enable
Conft
Interfacef0/0
Noshut
Ipadd192.168.2.2255.255.255.0
Ex
Routereigrp100
Network192.168.2.0
Noauto
Ex

在R2上PING192.168.1.1看是否能通

再开始配置端口映射

R1

全局模式
Access-list1permitany(允许所有的ip访问外网)
Interface f0/0
Ipnatinside(定义进口)
Ex
Interfacef0/1
Ipnatout（出口）
Ex
Ipnatinsidesourceslist1interfacef0/1ov
Ipnatinsidesourcesstatictcp192.168.1.180(端口号)192.168.2.180

完成