网络\路由器 端口映射的作用

 

服务器可以向外提供多种服务，比如，一台服务器可以同时是WEB服务器，也可以是FTP服务器，同时，它也可以是邮件服务器。    为什么一台服务器可以同时提供那么多的服务呢？其中一个很主要的方面，就是各种服务采用不同的端口分别提供不同的服务，比如：WEB采用80端口，FTP采用21端口等。这样，通过不同端口，计算机与外界进行互不干扰的通信。我们这里所指的端口不是指物理意义上的端口，而是特指TCP/IP协议中的端口，是逻辑意义上的端口。端口映射:内网的一
台电脑要上因特网，就需要端口映射。端口映射分为动态和静态.

动态端口映射:内网中的一台电脑要访问新浪网，会向NAT网关发送数据包，包头中包括对方(就是新浪网)IP、端口和本机IP、端口，NAT网关会把本机IP、端口替换成自己的公网IP、一个未使用的端口，并且会记下这个映射关系，为以后转发数据包使用。然后再把数据发给新浪网，新浪网收到数据后做出反应，发送数据到NAT网关的那个未使用的端口，然后NAT网关将数据转发给内网中的那台电脑，实现内网和公网的通讯.当连接关闭时，NAT网关会释放分配给这条连接的端口，以便以后的连接可以继续使用。动态端口映射其实也就是NAT网关的工作方式。静态端口映射: 就是在NAT网关上开放一个固定的端口，然后设定此端口收到的数据要转发给内网哪个Ip和端口，不管有没有连接，这个映射关系都会一直存在。就可以让公网主动访问内网的一个电脑。简单取一个例子

我们平常上网流览网页，这个网页是要用80端口的。我们访问他的全部地址就是：http://www.baidu.com : 80那如果你的电脑是通过路由器上网，而你在自己的电脑上存了一个自己的个人网站。那人家要访问你的网站，按说就要输入你的IP地址。但你这个IP地址实际是路由器的地址，如果路由器不作端口映射的话他就会访问到路由器本身的设置页面去（当然你不打开路由的远程访问是不会发生这样的事的）而不是你的网站。那这时候就必须在路由器上映射80这个端口到你的电脑的内部IP，也就是192.168.xxx.xxx。这时候只要有人一访问，路由器就会直接让他跟你的电脑直接连线了。