整理局域网端口映射的方法.docx

整理局域网端口映射的方法.docx

《整理局域网端口映射的方法.docx》由会员分享，可在线阅读，更多相关《整理局域网端口映射的方法.docx（15页珍藏版）》请在冰豆网上搜索。

整理局域网端口映射的方法

局域网端口映射的方法

什么是端口映射？

      端口映射又称端口转发，有的又称之为NAT、虚拟服务器。

端口映射过程就如同您家在一个小区里B栋2410室，你朋友来找你，找到小区门口，不知道你住哪层哪号？

就问守门的保安，保安很客气的告诉了他您家详细门牌号码，这样你朋友很轻松的找到了你家。

这个过程就是外网访问内网通过端口映射的形象说法。

为什么要做端口映射？

     目前的网络接入主要有2种：

     1）ADSL连接猫再直接连接主机，这种情况主机是直接进行ADSL宽带拨号，连接上网通过运行CMD执行ipconfig/all命令可以查看到，PPP拨号连接所获取到得是一个公网IP地址，这种类型的网络是不需要做端口映射的（如图1）

图1

     2）ADSL通过路由器来进行拨号，主机通过路由器来进行共享上网，这种情况下主机获取到得通常会是一个192.168.x.x类型的私有（局域网）内网IP地址，如图2：

图2

     这类情况下，是需要在路由器做端口映射，转发端口到对应的服务器上。

     端口映射的设置方法：

     要进行端口映射，首先需要了解清楚服务程序所需要映射的端口是多少，以下列举了部分服务需要映射的默认服务端口号

     网站TCP：

80

     FTPTCP：

21（控制端口）

     管家婆财务软件TCP：

211TCP：

80TCP：

1433

     海康威视硬盘录像机TCP：

80（WEB端口）TCP：

8000（视频数据端口）

     大华硬盘录像机TCP：

80（WEB端口）TCP：

37777（视频数据端口）

     邮件服务SMTP：

TCP25POP3：

TCP110

     MSSQL数据库TCP：

1433

     视频采集卡不同厂家所使用的默认端口均不一样，5050、80009000-9002、37777等

     以下讲解几款市面主流品牌路由器的端口映射：

     1）Tp-link路由器（以Tp-linkR460为例）

     内网IP：

192.168.1.101是WEB服务器，TP-LINK系列路由器的默认管理地址为http:

//192.168.0.1，账号admin密码admin登录到路由器的管理界面，点击路由器的转发规则—虚拟服务器—添加新条目，如图3：

图3

    端口映射设置如下：

服务端口号填写80，如果填写为80-82则代表映射80、81、82端口，IP地址填写内网WEB服务器的IP地址192.168.1.101，协议设置为TCP,若对端口协议类型不了解可以设置选择为ALL，代表所有（包括TCP和UDP），状态必须设置为生效。

     注意：

常用服务端口号，是作为一种帮助提示的作用，不需要选择，然后单击保存，映射成功，如图4：

二、建设项目环境影响评价

图4

（5）建设项目对环境影响的经济损益分析。

     2）D-link路由器（以D-LINKDI624+A为例）

     内网192.168.0.188是一台FTP服务器，FTP服务端口默认为21，需要在路由器上映射21端口到内网的服务器上，设置如下：

登陆路由器，默认的管理IP地址为192.168.0.1账号admin密码为空。

     路由器的进阶设定—虚拟服务器进行设置，首先需要在上方点激活，此项设置才生效。

网域名称：

此处可随意填写；个人IP地址：

此处填写为内网服务器的IP地址192.168.0.188；个人服务端口与公用服务端这2项均设置成21，排程设置成任何时间，最后点击执行，保存此设置，如图5：

图5

     3）磊科路由器（以NR205+为例）

     内网192.168.1.100是管家婆财务软件的服务器，需要映射端口80、211、1433三个端口。

登陆路由器选择（默认管理地址为192.168.0.1账号密码均为admin），选择NAT设置中的虚拟服务设置。

虚拟服务名称可以自定义设置，内网主机IP设置为服务器的IP地址192.168.1.100，协议选择设置为TCP，外部端口和内部端口均设置为211，设置完点击添加。

按照此操作继续添加映射80端口和1433端口，如图6：

建设项目所处环境的敏感性质和敏感程度是确定建设项目环境影响评价类别的重要依据，环境影响评价文件应当就该项目对环境的影响做重点分析。

图6：

（三）安全预评价程序

     4）腾达路由器：

（1）资质等级。

评价机构的环评资质分为甲、乙两个等级。

环评证书在全国范围内使用，有效期为4年。

     案例1：

需要将TCP2006端口映射到192.168.0.58，设置方法如下：

登陆路由器点击虚拟服务器，第一个选项设置为启用，常用端口不需要选择，常用端口之后设置为2006，IP地址设置为192.168.0.58，协议选择为TCP，设置完成后点击后面的添加按钮，如图7：

图7

     案例2：

需要将TCP8837端口映射到192.168.0.3，设置方法如下：

登陆路由器点击虚拟服务器，第一个选项设置为启用，常用端口不需要选择，端口填写8837，IP地址设置为192.168.0.3，协议选择为TCP，设置完成后点击后面的添加按钮，如图8：

图8

     5）华为MT800：

     登陆路由器（默认管理IP为192.168.1.1账号密码均为admin），点击路由器左边菜单当中的其他设定，再选择NAT设置选项，如图9：

图9

     然后在NAT设置中点击允许，单击下面的添加按钮，进入设置界面，如图10：

图10

环境敏感区，是指依法设立的各级各类自然、文化保护地，以及对建设项目的某类污染因子或者生态影响因子特别敏感的区域。

     在规则类型选择为REDIRECT，协议选择TCP，本地地址填写为本地服务器的IP地址，全局起始终止地址不需要填写，起始端口和终止端口填上你需要映射的端口号，然后点击提交，如图11

图11

     6）LINKSYSWRT54G：

登陆到路由器的管理界面，选择菜单中的Applications&Gaming选项，在左边的下拉菜单中选择PortRangeForward，进入端口映射设置界面。

     Application此项设置为映射名称，自定义填写；

     Star和End设置映射的起始端口，如果需要映射6000端口，在此2个选项当中均填写为6000；

     Protocol设置成Both或者tcp；

     IPAddress在后面添加设置成内网服务器的IP地址；

     在Enable选项当中打钩；

     最后点击下面的SaveSettings保存设置即可，如图12：

图12

第五章　环境影响评价与安全预评价

     7）水星网络路由器：

第五章　环境影响评价与安全预评价

     进入路由器界面，在转发规则—虚拟服务器，服务端口设置为8000，IP地址设置为192.168.1.150，协议选择ALL或者TCP都可，勾选启动。

点击保存即可。

如图13：

图13

环境影响的经济损益分析，也称环境影响的经济评价，即估算某一项目、规划或政策所引起的环境影响的经济价值，并将环境影响的经济价值纳入项目、规划或政策的经济费用效益分析中去，以判断这些环境影响对该项目：

规划或政策的可行性会产生多大的影响。

对负面的环境影响估算出的是环境费用，对正面的环境影响估算出的是环境效益。

     8）IP-COM路由器

1.环境总经济价值的构成

     进入路由器界面，在虚拟服务器—端口映射，WAN端口为211，LAN端口为211，常用服务不需设置，IP地址192.168.0.111，协议选择ALL或者TCP都可，勾选启动，添加到列表即可。

图14