端口映射是NAT的一种功能是把在公网的地址转翻译成私有地址。也是将外网主机的IP地址的一个端口映射到内网中一台机器提供相应的服务。当用户访问该IP的这个端口时服务器自动将请求映射到对应局域网内部的机器上。端口映射有动态和静态之分

1. 端口映射是华为防火墙中的一个常用功能，举个例子僦是你内网有一台服务器想让外网的访问者能够直接访问到这台服务器。但你的内网服务器配置的是内网地址在公网是找不到的怎么辦？这时既可以把一个公网IP地址映射到这个内网地址上可以单独映射一个端口，也可以做全映射今天主要说的就是服务器的端口映射。

2. 端口映射在防火墙内属于一个策略所以我们登录到防火墙后找到策略、NAT策略、服务器映射。

3. 在服务器映射列表中我们看到有一个新建选项。做端口映射需要新建一个映射策略

4. 名称随意填写，类型一般填写为“静态映射”安全区域根据自己的网络结构进行配置。公網地址填写需要映射的公网地址私网地址填写服务器的地址。允许端口转换如果为全映射不需要都选如果为单独端口映射需要勾选。

5. 設置完之后我们也可以做一个简单的验证，打开windows的cmd窗口在里边输入Telnet+公网IP+端口 看看是否连同。

• 公网的一些端口是需要备案的开通时也需谨慎。