【华为路由器实战】如何同时映射100个以上的端口号（命令加WEB全方面操作）

网络之路Blog

于 2024-08-11 21:03:18 发布

阅读量453

点赞数 3

文章标签：华为 php 服务器

文章原创网络之路Blog（其他平台同名，公众号：网络之路博客），用心分享技术的IT人，主要精通思科、华为、H3C路由交换、防火墙、无线、安全系列，希望分享的技术对大家有帮助，原创不易，大家多多支持！

本文链接：https://blog.csdn.net/weixin_46948473/article/details/141111829

版权

作者：一天，公众号：网络之路博客（ID：NetworkBlog）。让你的网络之路不在孤单，一起学习，一起成长。

在实际中，还有这样一种需求，有些业务开发端口号有点多，比如同时要求开放10120~10300的范围，像这么大的范围，如果一个一个去敲那肯定得输入大半天了，而且只有一个地址的情况下单纯做一对一影响太大，这里就讲讲可用解方案。

华为系列：

解决办法一：利用nat static批量映射（推荐）

批量配置interface Ethernet0/0/4 ip address 202.100.1.1 255.255.255.0 nat static protocol tcp global current-interface 10120 10300 inside 192.168.255.6 10120 10300 netmask 255.255.255.255
该配置的意思是把接口的公网端口号10120~10300 批量映射到内网192.168.255.6的10.120~10300，nat static也是实现外网到内网的服务映射，在华为、华三上面都支持，只是平时实际中nat server见的多点，但是在这个案例里面nat static就发挥了很大的作用。

需要注意的是，系统版本需要升级到V2R9以后才支持用nat static批量映射，比如我这条已经是V200R010（V2R10），模拟器不支持

解决办法二：利用nat server一对一加ACL

nat server并不支持批量映射的方式，但是可以通过一对一，加ACL来达到效果，利用ACL来说明哪些转换，哪些不转换。

ACL配置acl number 3000   rule 5 permit tcp destination-port range 10120 10300  接口配置interface Ethernet0/0/4 ip address 202.100.1.1 255.255.255.0 nat server global current-interface inside 192.168.255.6 acl 3000利用ACL来定义哪些端口号转换，在调用在一对一里面

实际中该如何选择？

如果有多端口号映射与单映射混合需求的，建议使用nat static，前提是版本在V2R9（现在大部分版本都在这个以上了），因为它可以批量映射多个内网地址

interface Ethernet0/0/4 ip address 202.100.1.1 255.255.255.0 nat static protocol tcp global current-interface 10120 10300 inside 192.168.255.6 10120 10300 netmask 255.255.255.255 nat static protocol tcp global current-interface 8000 9000 inside 192.168.255.5 8000 9000 netmask 255.255.255.255 nat static protocol tcp global current-interface telnet inside 192.168.255.6 telnet netmask 255.255.255.255
在有多端口映射以及单映射混合的情况下，华为设备nat static是最推荐的，可以一起使用，不推荐nat server，来看看会有什么情况。

去掉nat static，加入nat serverinterface Ethernet0/0/4 ip address 202.100.1.1 255.255.255.0 nat server global current-interface inside 192.168.255.6 acl 3000