华三防⽕墙配置端⼝地址转换_H3CSecPath防⽕墙设置之端
⼝映射（命令）王俊凯方否认诈捐
登陆系统后：叶梓萱百里挑一
1.显⽰防⽕墙当前⽣效配置参数。
display current-configuration
到如下信息:
#
interface Ethernet0/0
ip address 172.16.1.1 255.255.255.0
nat outbound 2000
nat server protocol tcp global 172.16.1.1 www inside 192.168.1.254 www
nat server protocol tcp global 172.16.1.1 22 inside 192.168.1.254 22
cnwan
2.进⼊系统视图
system-view
[H3C] 内容来⾃cnwan
3.进⼊⽹卡0
[H3C]interface ethernet0/0
[H3C-Ethernet0/0]
本⽂来⾃菜鸟技术⽹
4.运⾏nat 命令添加FTP端⼝映射。
贮[H3C-Ethernet0/0] nat server protocol tcp global 172.16.1.1 ftp inside 192.168.1.254 ftp
wwwwan
5.查看防⽕墙当前⽣效配置参数。
display current-configuration小企业做账
到如下信息：
interface Ethernet0/0
ip address 172.16.1.1 255.255.255.0
国庆节对祖国的祝福nat outbound 2000
nat server protocol tcp global 172.16.1.1 www inside 192.168.1.254 www
nat server protocol tcp global 172.16.1.1 22 inside 192.168.1.254 22
nat server protocol tcp global 172.16.1.1 ftp inside 192.168.1.254 ftp
copyright cnwan
6.测试FTP端⼝是否映射成功。
C:\Documents and Settings\aran>ftp 5X.21X.24X.24X
Connected to 5X.21X.24X.24X.
220 (vsFTPd 2.0.1)
User (5X.21X.24X.24X:(none)): aran
331 Please specify the password.
Password:
530 Login incorrect.
Login failed.
ftp> user
Username aran
331 Please specify the password.
高圆圆男友Password:
230 Login successful.
ftp> 菜鸟⽹
成功！ 本⽂来⾃菜鸟技术⽹
附：删除映射命令 undo nat server protocol tcp global 172.16.1.1 ftp inside 192.168.1.254 ftp