端口映射配置指导书探究.docx

PAGE19 / NUMPAGES19 华为路由器端口映射配置方法 配置前准备 确认所需端口映射类型 确认LAN侧服务器网卡物理地址 端口映射的类型 PC 家庭路由器 Internet主机 DMZ：DMZ是英文“demilitarized zone”的缩写，中文名称为“ HYPERLINK /view/1928981.htm \t _blank 隔离区”，也称“ HYPERLINK /view/799800.htm \t _blank 非军事化区”。 它是为了解决安装 HYPERLINK /view/3067.htm \t _blank 防火墙后外部网络的访问用户不能访问内部 HYPERLINK /view/813.htm \t _blank 网络服务器的问题。DMZ的主机将完全暴露在因特网，所有从internet主动发往路由器IP的报文都将转发给DMZ主机，相当于从internet可以直接通过路由器IP访问DMZ主机，如企业Web服务器、 HYPERLINK /view/106754.htm \t _blank FTP服务器和论坛等。实现对因特网提供服务的同时，同时确保家庭侧其它主机的安全。 应用场景：家庭网络搭建服务器以供internet使用。 端口映射：端口映射是将路由器的广域网 IP 地址的一个端口映射到局域网中某一台主机及端口。当因特网上的用户访问该 IP 的指定端口时，家庭路由器自动将请求映射到对应局域网内的主机上，并通过该计算机对外提供服务。这样，因特网上的用户就可以主动访问局域网内的主机。 应用场景：internet实时访问家庭网络摄像头，或者从internet访问路由器家庭侧的某个设备应用等。 端口触发：Port Triggering，在家庭网络中，当一个应用程序使用特定的端口（触发端口）向外建立连接时， HYPERLINK /view/1360.htm \t _blank 路由器将外部连接转发到内部指定的端口（转发端口）上。触发端口和转发端口都可以是某个端口或端口范围，如5000-5010。这类似于 HYPERLINK /view/1197744.htm \t _blank 端口转发，但不同于端口转发的是，端口触发是内部主机主动向外部发送特定端口数据流，触发路由器开启指定端口转发规则。一旦触发条件不成立，端口转发也不会开启。 应用场景：应用程序主动从家庭侧向网络侧发数据流，从而触发开启某个端口的映射规则以便外部主机访问。例如网络游戏、网络电话等。 三者间的区别： 1）DMZ：从internet侧访问家庭侧主机，不限制任何端口，完全访问； 2）Port mapping：从internet侧访问家庭侧主机，限制端口，指定端口访问； 3）Port mapping：从家庭侧向internet发起访问，触发端口转发规则生效。无法主动从internet侧发起访问； LAN侧服务器网卡物理地址 通过查看网卡信息确认网卡物理地址 点击开始-控制面板-网络和Internet-网络和共享中心，出现下图界面： 点击本地连接，出现下图界面： 3）打开详细信息，找到物理地址即可，如下图： web界面显示设备名称 1）登陆设备web维护界面（），输入用户名和密码，如下图： 2）点击登陆后，找到家庭网络中的LAN设备信息，将鼠标放在设备图标上即可确认该设备的物理地址，若与LAN侧服务器的物理地址相同，则记下该设备名称，如下图： 内网服务器开发端口及协议； 针对不同的应用，所用的端口和协议不相同，需在网上查询或向其他人咨询。（如：http使用的TCP 80端口，ftp使用TCP 21端口等） 基本应用的端口映射规则已经默认配置在路由器选项中，用户只需要明确自己所需要开启的应用即可或自定义应用及端口。（详细见2.2） 端口映射配置 DMZ主机配置 将PC的电脑网卡设置成自动获取IP地址或者设置手动IP地址192.168.3.X/24； 2、打开 HYPERLINK 进入配置页面-因特网，如下图，可以看见路由器当前IPv4地址（红框标识）； 点击网络安全，打开DMZ主机，如下图： 在DMZ主机处选择LAN侧服务器PC，勾选开启DMZ，点击保存即完成。如图： 端口映射配置 将PC的电脑网卡设置成自动获取IP地址或者设置手动IP地址192.168.3.X； 打开 HYPERLINK 进入配置页面-因特网，如下图，可以看见路由器当前WAN IP地址（红框标识）； 打开转发规则页面，点击“创建新的端口映射”，如下图： 输入规则名称，可以任意设置。（图中以http为例） 点击“添加端口映射的应用”（也可选择默认的端口映射应用），如下图： 点击“新建端口应用”，如下图： 建立规则如