端口映射的定义、特点、场景、实例、常见问题回答（Port Mapping）-Toy模板网

这篇具有很好参考价值的文章主要介绍了端口映射的定义、特点、场景、实例、常见问题回答（Port Mapping）。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

目录

一、端口映射（Port Mapping）

二、端口映射应用场景（什么时候用到端口映射）

（一）、使用端口映射的条件

（二）使用端口映射的具体场景

三、端口映射技术的特点

四、哪些设备支持端口映射

五、如何测试端口映射是否成功了？

六、配置实战：

（一）通用路由器的端口映射配置（思科路由器，物联网服务器）

1、需求

2、配置

3、删除配置

（二）宽带路由器的端口映射配置（视频监控平台对外提供服务）

1、需求

2、配置

3、测试配置是否生效

七、常见问题回答：

（一）没有固定的IP地址，可以做端口映射吗？

（二）没有公网地址，有域名，可以做端口映射吗？

（三）常见故障

一、端口映射（Port Mapping）

端口映射是将外网主机的IP地址的一个端口映射到内网中，一台机器提供相应的服务。当用户访问该IP的这个端口时，服务器会自动将请求映射到对应局域网内部的机器上。

端口映射过程就如同：你的办公室在一个商务楼15楼2810室，你有快递要通过快递公司寄出去，你写好邮寄地址，放到门卫，门卫那边的快递公司就给你寄出去了；当有你的快递运送到商务楼，门卫收到后，知道你公司在2810室，然后就直接送到你的办公室。端口映射的目的是传输数据，数据如何进来，又如何发出去，通过端口映射可以达到和公网上的网络设备通信的目的。

二、端口映射应用场景（什么时候用到端口映射）

（一）、使用端口映射的条件

满足以下几个条件，就可以在公网下访问映射的端口，来访问内网的服务。

1、实现端口映射需要确保拥有公网IP，

2、确认需要映射的端口，并确保内部主机的防火墙允许外部访问该端口。

3、在路由器上配置端口映射规则

（二）使用端口映射的具体场景

端口映射通常在以下情况下使用：

当有远程控制的需求时，比如实际中有远程控制的需求。这个时候我们就需要端口映射这样的操作，用来把目的端口是“指定端口号”的数据包和“指定的主机端口号”联系起来以方便远程控制。
当公网用户无法直接访问到内网服务时，需要借助一定的技术，而端口映射就是其中一种。当一个私有网络中的计算机需要提供服务给公共网络上的计算机时，则需要使用端口映射技术将公共网络上的请求转发到私有网络中的特定计算机和端口，以便与该计算机上的程序进行通信。

三、端口映射技术的特点

端口映射技术具有以下特点：

地址转换：端口映射技术可以将内部网络地址转换为外部网络地址，使得内部网络中的设备能够通过外部网络进行访问。
动态端口映射：通过动态端口映射，内部网络中的设备可以在需要时动态地映射到外部网络中，使得外部网络用户可以随时访问这些设备。
端口转发：端口映射技术可以将外部网络中的流量转发到内部网络中的目标设备，使得外部网络用户可以访问内部网络中的特定服务。
安全性：端口映射技术可以通过设置防火墙规则来限制外部网络的访问权限，保护内部网络的安全。
易于配置和管理：端口映射技术可以通过简单的配置来实现，不需要复杂的网络配置和管理技能。

端口映射技术是一种非常有用的网络技术，可以帮助用户实现内部网络设备的外部访问和管理，提高网络的可用性和可管理性。

四、哪些设备支持端口映射

许多设备支持端口映射功能，包括路由器、防火墙、虚拟专用网络（VPN）等。不同的设备和品牌可能具有不同的端口映射设置界面和配置方式，但大多数设备都支持基本的端口映射功能。

例如，常见的路由器品牌如华硕、网件、Linksys等都支持端口映射功能。在路由器的设置界面中，通常可以找到“转发规则”、“虚拟服务器”或类似选项，在其中可以设置端口映射规则。

另外，一些云服务提供商也提供端口映射功能，如Amazon EC2、Microsoft Azure、阿里云等。在这些平台上，用户可以在虚拟机或容器中配置端口映射规则，以便将外部请求转发到内部服务。

需要注意的是，在进行端口映射时，需要确保设备的安全性，尤其是在公网环境下。建议在设备上配置强密码、禁用不必要的服务等安全措施，以防止潜在的安全风险。

五、如何测试端口映射是否成功了？

要测试端口映射是否成功，可以使用以下几种方法：

使用telnet命令：在远程计算机上，打开命令行界面，输入“telnet (路由器WAN口IP) (端口号)”，例如“telnet 124.90.173.12 80”。如果端口映射成功，应该能够连接成功，并显示正常的数据传输。如果连接失败或无法打开到主机的连接，说明端口映射没有成功。
使用netstat命令：在本地计算机上，打开命令行界面，输入“netstat -an | grep "端口号"”，例如“netstat -an | grep "8080"”。如果端口映射成功，应该能够显示出相应的连接状态和地址信息。如果找不到对应的端口号或显示的状态为“CLOSE”，说明端口映射没有成功。
使用端口扫描工具：有许多在线的端口扫描工具可供使用，可以用来测试指定的端口是否开放。常见的工具包括nmap、Advanced Port Scanner等。只需要输入要扫描的IP地址和端口号，工具会自动检测该端口是否开放。

注意，在进行端口映射测试时，需要确保本地计算机和远程计算机的网络连接正常，并且测试的端口没有被防火墙或其他安全措施阻塞。另外，不同的操作系统和网络环境可能存在差异，测试方法也可能有所不同。

大家可以看我前面的一篇文章“ 详细介绍解决网络端口问题的方法，如何检测网络端口的通断，测试服务器的TCP端口或UDP端口是否联通？”，有详细的介绍

六、配置实战：

（一）通用路由器的端口映射配置（思科路由器，物联网服务器）

1、需求

内网是通过一个Cisco的路由器2611连接都互联网，现在内网有个物联网服务器172.1.1.22，要采集4G设备上的数据。所以这些4G设备需要能够访问172.1.1.22服务器。

2、配置

在Cisco的路由器2611上进行端口映射，具体操作如下：

c2611>en

Password:

c2611#configure

c2611(config)#ip nat inside source static tcp 172.1.1.22 236 121.22.1.101 236

（备注：172.1.1.22是内网主机的地址，121.22.1.101是公网IP地址，这里以映射236端口为例）

c2611(config)#exit

c2611#wr

3、删除配置

取消端口映射：no ip nat inside source static 172.1.1.22 236 121.22.1.101 236

（二）宽带路由器的端口映射配置（视频监控平台对外提供服务）

1、需求

公司内网一个服务器，地址为192.168.1.191，现在需要对外临时提供视频接入服务。能够接入一些监控摄像机IPC、硬盘录像机NVR等。

因此，需要配置端口映射，让视频监控平台的服务端口7060映射到外网，以便可以接入这些视频监控设备。