采用端口映射（Port Mapping）的方法，可以实现从Internet到局域网内部机器的特定端口服务的访问。例如，你所使用的机子处于一个连接到Internet的局域网内，你在机子上所开的所有服务（如FTP），默认情况下外界是访问不了的。这是因为你机子的IP是局域网内部IP，而外界能访问的只有你所连接的服务器的IP，由于整个局域网在Internet上只有一个真正的IP地址，而这个IP地址是属于局域网中服务器独有的。所以，外部的Internet登录时只可以找到局域网中的服务器，那你提供的服务当然是不起作用的。

　　所以解决这个问题的方法就是采用PM了。

　　端口映射在思科设备的配置：

router(config)#ip nat inside source static tcp 10.10.10.1 22 210.10.8.1 22 extendable
router(config)#ip nat inside source static tcp 10.10.10.2 80 210.10.8.1 80 extendable

标签：