一、思科路由器怎么做端口映射

ip nat inside(outside) source static 網(wǎng)絡(luò)協(xié)議 本地的IP或接口號(hào)比如：fastEthernet0/1或Ethernet0 本地端口號(hào) 如FTP端口號(hào)20 你路由器上連接的外網(wǎng)IP 外網(wǎng)IP對(duì)應(yīng)端口號(hào)20

規(guī)格就是：ip nat inside(outside) source static tcp 192.168.0.100 20 1.2.2.2 20 或 ip nat inside(outside) source static tcp f0/0 20 1.2.2.2 20

還需在接口上配置內(nèi)網(wǎng)接口命令，如內(nèi)網(wǎng)接口fastethernet 0/0接口下配置 ip nat inside 外網(wǎng)接口fastethernet0/1 ip nat outside

二、如何在思科路由器上做端口映射

先給一個(gè)環(huán)境: cisco路由器內(nèi)網(wǎng)接口s1/0: 192.168.1 255.255.255.0 外網(wǎng)接口s1/1: 10.1 255.255.255.0 服務(wù)器ip:192.168.100 首先telnet到路由器上: User Access Verification Username: cisco #輸入用戶名 Password: #輸入密碼 Router>en #進(jìn)入特權(quán)模式 Password: #輸入特權(quán)模式密碼 Router#conf t #進(jìn)入全局配置模式 Enter configuration commands, one per line. End with CNTL/Z. Router(config)#access-list 1 permit 192.168.0 0.255 #建立訪問控制列表準(zhǔn)備做nat轉(zhuǎn)換 Router(config)#ip nat inside source list 1 interface s1/1 #建立NAT轉(zhuǎn)換,將192.168.0的地址轉(zhuǎn)換為接口s1/1的地址 Router(config)#int s1/0 #進(jìn)入接口模式 Router(config-if)#ip nat inside #設(shè)定s1/0為NAT內(nèi)部接口 Router(config-if)#int s1/1 #進(jìn)入S1/1的接口模式 Router(config-if)#ip nat outside #設(shè)定S1/1為NAT外部接口 Router(config-if)#exit Router(config)# 此時(shí)已經(jīng)啟用了NAT,內(nèi)網(wǎng)可以上網(wǎng)了。

現(xiàn)在開始端口映射,讓外網(wǎng)訪問內(nèi)網(wǎng)服務(wù)器: Router(config)#ip nat inside source static tcp 192.168.100 5631 10.1 5631 extendable Router(config)#ip nat inside source static tcp 192.168.100 5632 10.1 5632 extendable #因?yàn)?0.1這個(gè)地址已經(jīng)應(yīng)用在s1/1接口上并做了NAT轉(zhuǎn)換的地址,這里必須加上extendable這個(gè)關(guān)鍵字,否則報(bào)錯(cuò)。

如果用另外的外網(wǎng)ip比如10.2,在這里就可以不加extendable。

現(xiàn)在外網(wǎng)的機(jī)器可以訪問內(nèi)網(wǎng)了。

命令show ip nat translations可以查看nat轉(zhuǎn)換情況 show run也可以找到相關(guān)配置 Router(config)#exit #退出全局配置模式,到特權(quán)模式下使用show命令 Router#sho ip nat translations Pro Inside global Inside local Outside local Outside global tcp 10.1:23 192.168.100:23 --- --- tcp 10.1:23 192.168.100:23 10.2:48268 10.2:48268 tcp 10.1:5631 192.168.100:5631 --- --- tcp 10.1:5632 192.168.100:5632 --- --- 附:要?jiǎng)h除哪條命令只要在命令前加 no 即可 補(bǔ)充: 你telnet的是5631端口,而服務(wù)器的telnet端口是23 你要telnet到服務(wù)器的5631端口就必須改服務(wù)器的telnet端口,在注冊(cè)表改,服務(wù)器的防火墻也要打開相應(yīng)端口。

如果你不改服務(wù)器端口也可以將5631的端口映射到服務(wù)器的23端口,命令如下: Router(config)#ip nat inside source static tcp 192.168.100 23 10.1 5631 extendable 要先刪掉5631到5631的映射,命令如下: Router(config)#no ip nat inside source static tcp 192.168.100 5631 10.1 5631 extendable不改服務(wù)器端口就必須將外網(wǎng)ip的5631端口映射到服務(wù)器的23端口。

然后你telnet ip 5631 其實(shí)就是telnet服務(wù)器的23端口。