目? ? ? ? ? ? 錄

一、端口映射（Port Mapping）

二、端口映射應(yīng)用場(chǎng)景（什么時(shí)候用到端口映射）

（一）、使用端口映射的條件

（二）使用端口映射的具體場(chǎng)景

三、端口映射技術(shù)的特點(diǎn)

四、哪些設(shè)備支持端口映射

五、如何測(cè)試端口映射是否成功了？

六、配置實(shí)戰(zhàn)：

（一）通用路由器的端口映射配置（思科路由器，物聯(lián)網(wǎng)服務(wù)器）

1、需求

2、配置

3、刪除配置

（二）寬帶路由器的端口映射配置（視頻監(jiān)控平臺(tái)對(duì)外提供服務(wù)）

1、需求

2、配置

3、測(cè)試配置是否生效

七、常見(jiàn)問(wèn)題回答：

（一）沒(méi)有固定的IP地址，可以做端口映射嗎？

（二）沒(méi)有公網(wǎng)地址，有域名，可以做端口映射嗎？

（三）常見(jiàn)故障

一、端口映射（Port Mapping）

????????端口映射是將外網(wǎng)主機(jī)的IP地址的一個(gè)端口映射到內(nèi)網(wǎng)中，一臺(tái)機(jī)器提供相應(yīng)的服務(wù)。當(dāng)用戶訪問(wèn)該IP的這個(gè)端口時(shí)，服務(wù)器會(huì)自動(dòng)將請(qǐng)求映射到對(duì)應(yīng)局域網(wǎng)內(nèi)部的機(jī)器上。

????????端口映射過(guò)程就如同：你的辦公室在一個(gè)商務(wù)樓15樓2810室，你有快遞要通過(guò)快遞公司寄出去， 你寫(xiě)好郵寄地址，放到門衛(wèi)，門衛(wèi)那邊的快遞公司就給你寄出去了；當(dāng)有你的快遞運(yùn)送到商務(wù)樓，門衛(wèi)收到后，知道你公司在2810室，然后就直接送到你的辦公室。端口映射的目的是傳輸數(shù)據(jù)，數(shù)據(jù)如何進(jìn)來(lái)，又如何發(fā)出去，通過(guò)端口映射可以達(dá)到和公網(wǎng)上的網(wǎng)絡(luò)設(shè)備通信的目的。

二、端口映射應(yīng)用場(chǎng)景（什么時(shí)候用到端口映射）

（一）、使用端口映射的條件

????????滿足以下幾個(gè)條件，就可以在公網(wǎng)下訪問(wèn)映射的端口，來(lái)訪問(wèn)內(nèi)網(wǎng)的服務(wù)。

????????1、實(shí)現(xiàn)端口映射需要確保擁有公網(wǎng)IP，

????????2、確認(rèn)需要映射的端口，并確保內(nèi)部主機(jī)的防火墻允許外部訪問(wèn)該端口。

????????3、在路由器上配置端口映射規(guī)則

（二）使用端口映射的具體場(chǎng)景

????????端口映射通常在以下情況下使用：

1. 當(dāng)有遠(yuǎn)程控制的需求時(shí)，比如實(shí)際中有遠(yuǎn)程控制的需求。這個(gè)時(shí)候我們就需要端口映射這樣的操作，用來(lái)把目的端口是“指定端口號(hào)”的數(shù)據(jù)包和“指定的主機(jī)端口號(hào)”聯(lián)系起來(lái)以方便遠(yuǎn)程控制。
2. 當(dāng)公網(wǎng)用戶無(wú)法直接訪問(wèn)到內(nèi)網(wǎng)服務(wù)時(shí)，需要借助一定的技術(shù)，而端口映射就是其中一種。當(dāng)一個(gè)私有網(wǎng)絡(luò)中的計(jì)算機(jī)需要提供服務(wù)給公共網(wǎng)絡(luò)上的計(jì)算機(jī)時(shí)，則需要使用端口映射技術(shù)將公共網(wǎng)絡(luò)上的請(qǐng)求轉(zhuǎn)發(fā)到私有網(wǎng)絡(luò)中的特定計(jì)算機(jī)和端口，以便與該計(jì)算機(jī)上的程序進(jìn)行通信。

三、端口映射技術(shù)的特點(diǎn)

????????端口映射技術(shù)具有以下特點(diǎn)：

1. 地址轉(zhuǎn)換：端口映射技術(shù)可以將內(nèi)部網(wǎng)絡(luò)地址轉(zhuǎn)換為外部網(wǎng)絡(luò)地址，使得內(nèi)部網(wǎng)絡(luò)中的設(shè)備能夠通過(guò)外部網(wǎng)絡(luò)進(jìn)行訪問(wèn)。
2. 動(dòng)態(tài)端口映射：通過(guò)動(dòng)態(tài)端口映射，內(nèi)部網(wǎng)絡(luò)中的設(shè)備可以在需要時(shí)動(dòng)態(tài)地映射到外部網(wǎng)絡(luò)中，使得外部網(wǎng)絡(luò)用戶可以隨時(shí)訪問(wèn)這些設(shè)備。
3. 端口轉(zhuǎn)發(fā)：端口映射技術(shù)可以將外部網(wǎng)絡(luò)中的流量轉(zhuǎn)發(fā)到內(nèi)部網(wǎng)絡(luò)中的目標(biāo)設(shè)備，使得外部網(wǎng)絡(luò)用戶可以訪問(wèn)內(nèi)部網(wǎng)絡(luò)中的特定服務(wù)。
4. 安全性：端口映射技術(shù)可以通過(guò)設(shè)置防火墻規(guī)則來(lái)限制外部網(wǎng)絡(luò)的訪問(wèn)權(quán)限，保護(hù)內(nèi)部網(wǎng)絡(luò)的安全。
5. 易于配置和管理：端口映射技術(shù)可以通過(guò)簡(jiǎn)單的配置來(lái)實(shí)現(xiàn)，不需要復(fù)雜的網(wǎng)絡(luò)配置和管理技能。

????????端口映射技術(shù)是一種非常有用的網(wǎng)絡(luò)技術(shù)，可以幫助用戶實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)設(shè)備的外部訪問(wèn)和管理，提高網(wǎng)絡(luò)的可用性和可管理性。

四、哪些設(shè)備支持端口映射

????????許多設(shè)備支持端口映射功能，包括路由器、防火墻、虛擬專用網(wǎng)絡(luò)（VPN）等。不同的設(shè)備和品牌可能具有不同的端口映射設(shè)置界面和配置方式，但大多數(shù)設(shè)備都支持基本的端口映射功能。

????????例如，常見(jiàn)的路由器品牌如華碩、網(wǎng)件、Linksys等都支持端口映射功能。在路由器的設(shè)置界面中，通?？梢哉业?/span>“轉(zhuǎn)發(fā)規(guī)則”、“虛擬服務(wù)器”或類似選項(xiàng)，在其中可以設(shè)置端口映射規(guī)則。

????????另外，一些云服務(wù)提供商也提供端口映射功能，如Amazon EC2、Microsoft Azure、阿里云等。在這些平臺(tái)上，用戶可以在虛擬機(jī)或容器中配置端口映射規(guī)則，以便將外部請(qǐng)求轉(zhuǎn)發(fā)到內(nèi)部服務(wù)。

????????需要注意的是，在進(jìn)行端口映射時(shí)，需要確保設(shè)備的安全性，尤其是在公網(wǎng)環(huán)境下。建議在設(shè)備上配置強(qiáng)密碼、禁用不必要的服務(wù)等安全措施，以防止?jié)撛诘陌踩L(fēng)險(xiǎn)。

五、如何測(cè)試端口映射是否成功了？

????????要測(cè)試端口映射是否成功，可以使用以下幾種方法：

1. 使用telnet命令：在遠(yuǎn)程計(jì)算機(jī)上，打開(kāi)命令行界面，輸入“telnet (路由器WAN口IP) ?(端口號(hào))”，例如“telnet 124.90.173.12 80”。如果端口映射成功，應(yīng)該能夠連接成功，并顯示正常的數(shù)據(jù)傳輸。如果連接失敗或無(wú)法打開(kāi)到主機(jī)的連接，說(shuō)明端口映射沒(méi)有成功。
2. 使用netstat命令：在本地計(jì)算機(jī)上，打開(kāi)命令行界面，輸入“netstat -an | grep "端口號(hào)"”，例如“netstat -an | grep "8080"”。如果端口映射成功，應(yīng)該能夠顯示出相應(yīng)的連接狀態(tài)和地址信息。如果找不到對(duì)應(yīng)的端口號(hào)或顯示的狀態(tài)為“CLOSE”，說(shuō)明端口映射沒(méi)有成功。
3. 使用端口掃描工具：有許多在線的端口掃描工具可供使用，可以用來(lái)測(cè)試指定的端口是否開(kāi)放。常見(jiàn)的工具包括nmap、Advanced Port Scanner等。只需要輸入要掃描的IP地址和端口號(hào)，工具會(huì)自動(dòng)檢測(cè)該端口是否開(kāi)放。

????????注意，在進(jìn)行端口映射測(cè)試時(shí)，需要確保本地計(jì)算機(jī)和遠(yuǎn)程計(jì)算機(jī)的網(wǎng)絡(luò)連接正常，并且測(cè)試的端口沒(méi)有被防火墻或其他安全措施阻塞。另外，不同的操作系統(tǒng)和網(wǎng)絡(luò)環(huán)境可能存在差異，測(cè)試方法也可能有所不同。

??? 大家可以看我前面的一篇文章“ 詳細(xì)介紹解決網(wǎng)絡(luò)端口問(wèn)題的方法，如何檢測(cè)網(wǎng)絡(luò)端口的通斷，測(cè)試服務(wù)器的TCP端口或UDP端口是否聯(lián)通？”，有詳細(xì)的介紹

六、配置實(shí)戰(zhàn)：

（一）通用路由器的端口映射配置（思科路由器，物聯(lián)網(wǎng)服務(wù)器）

1、需求

?????? 內(nèi)網(wǎng)是通過(guò)一個(gè)Cisco的路由器2611連接都互聯(lián)網(wǎng)，現(xiàn)在內(nèi)網(wǎng)有個(gè)物聯(lián)網(wǎng)服務(wù)器172.1.1.22，要采集4G設(shè)備上的數(shù)據(jù)。所以這些4G設(shè)備需要能夠訪問(wèn)172.1.1.22服務(wù)器。

2、配置

????????在Cisco的路由器2611上進(jìn)行端口映射，具體操作如下：

????????c2611>en

????????Password:

????????c2611#configure

????????c2611(config)#ip nat inside source static tcp 172.1.1.22 236 121.22.1.101 236

????????（備注：172.1.1.22是內(nèi)網(wǎng)主機(jī)的地址，121.22.1.101是公網(wǎng)IP地址，這里以映射236端口為例）

????????c2611(config)#exit

????????c2611#wr

3、刪除配置

?????????取消端口映射：no ip nat inside source static 172.1.1.22 236 121.22.1.101 236

（二）寬帶路由器的端口映射配置（視頻監(jiān)控平臺(tái)對(duì)外提供服務(wù)）

1、需求

?????? 公司內(nèi)網(wǎng)一個(gè)服務(wù)器，地址為192.168.1.191，現(xiàn)在需要對(duì)外臨時(shí)提供視頻接入服務(wù)。能夠接入一些監(jiān)控?cái)z像機(jī)IPC、硬盤(pán)錄像機(jī)NVR等。

?????? 因此，需要配置端口映射，讓視頻監(jiān)控平臺(tái)的服務(wù)端口7060映射到外網(wǎng)，以便可以接入這些視頻監(jiān)控設(shè)備。

??????

2、配置

????????公司的路由器為TPLINK的TL-R478，下面以這個(gè)路由器為例,配置如下：

（1）進(jìn)入路由器配置界面，選擇“轉(zhuǎn)發(fā)規(guī)則”，選擇“虛擬服務(wù)器”tab，進(jìn)入下面界面

（2）配置端口和內(nèi)網(wǎng)視頻監(jiān)控平臺(tái)的IP地址，協(xié)議可以選擇TCP、UDP、或TCP/UDP

（3）配置完成后，點(diǎn)擊“新增”，可以看到服務(wù)列表中出現(xiàn)新增的項(xiàng)目，如下圖：

3、測(cè)試配置是否生效

（1）查看寬帶路由器wan口的IP地址，即公網(wǎng)地址

????????選擇“wan設(shè)置”，點(diǎn)擊“wan1設(shè)置”tab頁(yè)，如下圖，可以找到公網(wǎng)地址為117.80.183.126

（2）測(cè)試公網(wǎng)地址和端口

telnet到公網(wǎng)地址的7060端口，看是否能登錄上去

?????? 輸入指令 telnet 117.80.183.126 7060

?????? 若出現(xiàn)上圖，telnet 到7080端口，顯示“連接失敗”，說(shuō)明映射7080端口不成功。

?????? 出現(xiàn)如下圖顯示，說(shuō)明端口7060映射成功。

七、常見(jiàn)問(wèn)題回答：

（一）沒(méi)有固定的IP地址，可以做端口映射嗎？

????????沒(méi)有固定IP地址也可以進(jìn)行端口映射，但需要在路由器或服務(wù)器上設(shè)置動(dòng)態(tài)DNS（DDNS）服務(wù)。動(dòng)態(tài)DNS服務(wù)可以將動(dòng)態(tài)分配的IP地址映射到一個(gè)固定的域名，這樣就可以通過(guò)域名進(jìn)行遠(yuǎn)程訪問(wèn)和管理了。常用的動(dòng)態(tài)DNS服務(wù)提供商有DynDNS、No-IP、花生殼等，可以按照相應(yīng)服務(wù)提供商的說(shuō)明進(jìn)行設(shè)置。此外，也可以考慮使用云服務(wù)或虛擬專用服務(wù)器（VPS）等云端解決方案，它們通常提供了內(nèi)置的端口映射功能，方便用戶進(jìn)行遠(yuǎn)程訪問(wèn)和管理。

（二）沒(méi)有公網(wǎng)地址，有域名，可以做端口映射嗎？

????????沒(méi)有公網(wǎng)IP地址，只擁有域名是無(wú)法進(jìn)行端口映射的。端口映射的前提是需要有公網(wǎng)IP地址，以便將外部網(wǎng)絡(luò)的請(qǐng)求轉(zhuǎn)發(fā)到內(nèi)部網(wǎng)絡(luò)中的服務(wù)器或計(jì)算機(jī)。如果只有域名而沒(méi)有公網(wǎng)IP地址，則無(wú)法進(jìn)行端口映射操作。

不過(guò)，可以通過(guò)內(nèi)網(wǎng)穿透的方式來(lái)實(shí)現(xiàn)公網(wǎng)訪問(wèn)內(nèi)網(wǎng)的需求。內(nèi)網(wǎng)穿透工具如cpolar可以將內(nèi)網(wǎng)下的本地服務(wù)器安全暴露至公網(wǎng)可訪問(wèn)，無(wú)需配置路由器，也無(wú)需公網(wǎng)IP。只需要在內(nèi)網(wǎng)服務(wù)器上安裝cpolar，并創(chuàng)建隧道將內(nèi)網(wǎng)端口映射到公網(wǎng)，就可以實(shí)現(xiàn)公網(wǎng)訪問(wèn)內(nèi)網(wǎng)的需求。文章來(lái)源地址http://www.zghlxwxcb.cn/news/detail-808971.html

（三）常見(jiàn)故障

1. 端口已被占用：在進(jìn)行端口映射時(shí)，可能會(huì)遇到端口已被其他應(yīng)用程序或服務(wù)占用的情況。這可以通過(guò)關(guān)閉占用端口的其他應(yīng)用程序或服務(wù)來(lái)解決，或者選擇其他未被占用的端口進(jìn)行映射。
2. 端口沖突：如果映射的端口與其他設(shè)備或應(yīng)用程序的端口發(fā)生沖突，可能會(huì)導(dǎo)致映射無(wú)法正常工作。需要修改映射端口，確保端口的唯一性。
3. 防火墻或安全軟件阻止訪問(wèn)：防火墻或安全軟件可能會(huì)阻止對(duì)端口的訪問(wèn)。需要檢查防火墻或安全軟件的設(shè)置，確保允許對(duì)指定端口的訪問(wèn)。
4. 網(wǎng)絡(luò)環(huán)境變更導(dǎo)致映射失效：如果網(wǎng)絡(luò)中的IP地址發(fā)生變化，可能會(huì)導(dǎo)致端口映射失效。需要檢查內(nèi)外網(wǎng)IP地址是否發(fā)生變化，并根據(jù)實(shí)際情況更新配置。
5. 寬帶運(yùn)營(yíng)商采用NAT技術(shù)：某些寬帶運(yùn)營(yíng)商可能會(huì)使用NAT技術(shù)，這可能會(huì)對(duì)端口映射造成一定影響。需要與運(yùn)營(yíng)商聯(lián)系，了解其網(wǎng)絡(luò)配置，并根據(jù)情況進(jìn)行相應(yīng)設(shè)置。
6. 路由器或防火墻配置錯(cuò)誤：在進(jìn)行端口映射時(shí)，如果路由器或防火墻的配置出現(xiàn)錯(cuò)誤，可能會(huì)導(dǎo)致端口映射無(wú)法正常工作。需要檢查路由器或防火墻的配置，確保設(shè)置正確。
7. 無(wú)法提供服務(wù)：在進(jìn)行端口映射時(shí)，如果內(nèi)網(wǎng)中的服務(wù)沒(méi)有正常工作，可能會(huì)導(dǎo)致端口映射無(wú)法提供服務(wù)。需要檢查內(nèi)網(wǎng)中的服務(wù)狀態(tài)，確保服務(wù)正常運(yùn)行。

到了這里，關(guān)于端口映射的定義、特點(diǎn)、場(chǎng)景、實(shí)例、常見(jiàn)問(wèn)題回答（Port Mapping）的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！