1683213064,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

端口映射怎么设置

9小时前提问

最佳答案

参考配置举例

http://www.h3c.com/cn/d_

9小时前回答

暂无

 NAT配置

1.1 NAT简介

1.1.1 NAT概述

1.1.2 地址转换控制

1.1.3 NAT实现

1.1.4 NAT日志简介

1.2 NAT配置任务简介

1.3 配置源NAT

1.3.1 配置准备

1.3.2 配置源NAT

1.4 配置目的NAT

1.4.1 配置准备

1.4.2 配置目的NAT

1.5 配置静态NAT

1.6 配置NAT ALG功能

1.7 配置NAT 地址池

1.8 NAT显示和维护

1.9 NAT典型配置举例

1.9.1 配置静态NAT

1.9.2 配置源NAT

1.9.3 配置目的NAT

9小时前回答

暂无

在外网接口下配置，或者在外网的svi地址下配置 

nat server protocol tcp global xx.xx.xx.xx 外网端口 inside xx.xx.xx.xx 内网端口  rule name counting description

9小时前回答

暂无

1.2  配置需求及实现的效果

防火墙部署在互联网出口，内网有一台OA服务器192.168.1.88通过防火墙发布了8081端口到外网，内网用户使用192.168.1.88加端口号8081可以正常访问服务器，目前需要实现外用用户通过公网地址

2 组网图

配置步骤

3 配置步骤

3.1  配置内部服务器映射（端口映射）

#在外网口填写运营商提供的公网地址，掩码，配置映射，映射端口8081，服务器地址192.168.1.88

system-view

[H3C] interface GigabitEthernet1/0/1

[H3C-GigabitEthernet1/0/1]ip add

[H3C-GigabitEthernet1/0/1]nat server protocol tcp global

[H3C-GigabitEthernet1/0/1] quit

3.2  配置安全策略（域间策略）

      #创建地址对象组，地址对象组名称为OA服务器

[H3C]object-group ip address OA服务器

[H3C-obj-grp-ip-OA服务器]network host address 192.168.1.88

[H3C-obj-grp-ip-OA服务器]quit

#创建服务对象组，服务对象组名称为8081端口，目的端口8081

[H3C]object-group service 8081端口

[H3C-obj-grp-service-8081端口]service tcp destination eq 8081

[H3C-obj-grp-service-8081端口]quit

#创建IPv4对象策略，策略名称为0A服务器

[H3C]object-policy ip OA服务器

[H3C-object-policy-ip-OA服务器]rule 0 pass destination-ip 0A服务器 service 8081端口

#创建安全策略，源安全域为Untrust目的安全域为Trust，放通外网访问OA服务器的8081端口

[H3C]zone-pair security source Untrust destination Trust

[H3C-zone-pair-security-Untrust-Trust]object-policy apply ip OA服务器

[H3C-zone-pair-security-Untrust-Trust]quit

3.3  保存配置

[H3C]save force

9小时前回答

暂无

你正在,h3c secpath f100-c