首先，端口映射是网络配置中的一个重要环节，它允许外部网络访问内部网络中的特定服务。以下是如何在H3C路由器上进行端口映射的详细步骤。
### 基础设置
在进行端口映射之前，需要确保内网服务器与路由器之间可以正常通信。这通常通过在路由器上ping内网服务器来完成。如果无法ping通，可能需要配置回程路由以确保通信无误。
### 配置NAT地址组和ACL
1. 首先，创建一个NAT地址组。地址组中包含一个或多个公共网络地址，这些地址将被用于端口映射。例如，你可以设置一个名为`address-group 1`的NAT地址组，其中包含一个公共网络地址。
2. 接下来，配置一个访问控制列表（ACL）。ACL用于定义哪些流量将被映射。比如，你可以创建一个名为`ACL 3001`的规则。
3. 在连接到外部网络的接口下，应用NAT出站规则。例如，如果你使用的是接口`eth0/0`，你需要在它下面写入`nat outbound 3001 address-group 1`。
### 设置端口映射
1. 端口映射通常在外网接口上设置。例如，假设你有一个服务器位于内部地址`192.168.100.1`，运行在端口`8080`上。你需要将这个端口映射到外网的一个公共地址，比如`x.x.x.x`。
2. 在路由器上配置端口映射规则，如下所示： ``` nat server protocol TCP global x.x.x.x 8080 inside 192.168.100.1 8080 ```
### 特殊情况处理
在某些情况下，你可能需要处理一些特殊的网络环境。例如，在ADSL网络环境下，如果使用web接口配置端口映射，可能会遇到外网地址显示为`0.0.0.0`的情况。
1. 对于这种情况，你需要通过命令行界面进行配置。首先，通过Telnet进入路由器，然后检查每个端口的状态，使用命令`display ip interface brief`。
2. 找到虚拟拨号接口（如`dialerX`），进入该接口视图。假设你的虚拟拨号接口是`dialer11`，你可以使用以下命令进入： ``` system-view interface dialer 11 ```
3. 在接口视图下，配置NAT服务器规则。例如，如果你想要映射内部地址`192.168.0.2`的端口`1433`，你可以使用以下命令： ``` nat server protocol TCP global current-interface 1433 inside 192.168.0.2 1433 ```
通过这些步骤，你可以确保内网中的服务能够被外部网络访问。端口映射虽然是一个复杂的过程，但通过仔细的配置和检查，你可以顺利地完成设置。记住，每一步都要确保网络的稳定性和安全性。一、h3c路由器里如何做UPNP端口映射
方法:
这是上网的映射。
1.NAT地址-group1x.x.x.x.x.x(公共网络地址)
2.写ACL，例如3001
3.在连接到外部网络的接口下写入nat outbound 3001 address-group 1。
端口映射写在外网接口上。
192.168.100.1 8080内的服务器协议TCP global x . x . x . x 8080(xxxx是公共地址)
二、h3c路由器的端口映射问题
首先你要在路由器上ping你的内网服务器，确保可以通信(如果不能通信，就要加回程路由)，路由器外网端口需要映射的端口不受限制(可以看配置)。以下配置以H3C MSR3600为例:
接口千兆以太网0/0
端口链路模式路由
ip地址192.168.1.1 255.255.255.0
接口千兆以太网0/1
端口链路模式路由
ip地址172.11.11.34 255 . 255 . 255 . 248
nat出站
192.0.0.100 80内部的服务器协议TCP全局172.11.11.34 80(外部网络的34和内部网络的0.100的80映射在一起)
三、h3c的路由器怎么设置端口映射
按如下方式设置映射端口:
在ADSL网络环境下，使用H3C的朋友在做端口映射时，如果他使用web接口配置，打开nat，选择内部服务器，选择eth0/0，协议，tcp，WAN口外部地址，选择当前接口ip(adsl拨号，无固定IP)。内部地址是192.168。*.*内部端口也已填写并确认。
然后我发现外网地址是0.0.0.0。
Adsl拨号连接eth0/0，但使用虚拟拨号。
但是接口选项中没有虚拟拨号接口。我该怎么办？我必须使用命令。好了，这个命令怎么写？
首先进入telnet，先看虚拟拨号的界面，然后进入系统视图。
[h3c]dis ip int b(检查每个端口的状态)
找到dialerX的一个端口(X代表一个数值)。这里以拨号器11为例，
也就是说，dialer11是一个虚拟拨号接口。好了，让我们进入这个界面视图并输入
[h3c]int拨号器11
[h3c-拨号器11]
可以输入端口映射的命令如下:NAT服务器协议TCP全局当前-接口1433(可以改成实际端口号)内部192.168.0.2 1433。
这映射了内部网中192.168.0.2机器的1433端口。
