思科路由器配置端口映射(思科asa5515端口映射)
如何在cisco2811路由器上配置端口映射？
在cisco2811路由器上配置端口映射，可以通过以下指令：
例如当要把外网10.0.0.1的3389端口映射到内网192.168.1.2的3389端口，执行指令：
Router(config)#ip nat inside source static tcp 192.168.1.2 33891 10.0.0.1 3389 extendable
其中192.168.1.2是要映射的内网地址，第一个3389是内网端口，10.0.0.1是外网IP，第二个3389是外网端口。
确定好要配置的端口和内外网地址，用来替换上述指令中的地址和端口，执行指令即可。
如何在cisco路由器上做端口映射
cisco公司已成为公认的全世界网络互联解决方案的领先厂商，该公司出产的一系列路由器更是引领全世界，那么你知道如何在cisco路由器上做端口映射吗?下面是我整理的一些关于如何在cisco路由器上做端口映射的相关资料，供你参考。
在cisco路由器上做端口映射的 方法 ：
先给一个环境：
cisco路由器内网接口s1/0: 192.168.1.1 255.255.255.0
外网接口s1/1: 10.0.0.1 255.255.255.0
服务器ip：192.168.1.100
首先telnet到路由器上：
User Access Verification
Username: cisco #输入用户名
Password: #输入密码
Routeren #进入特权模式
Password: #输入特权模式密码
Router#conf t #进入全局配置模式
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255 #建立访问控制列表准备做nat转换
Router(config)#ip nat inside source list 1 interface s1/1 #建立NAT转换，将192.168.1.0的地址转换为接口s1/1的地址
Router(config)#int s1/0 #进入接口模式
Router(config-if)#ip nat inside #设定s1/0为NAT内部接口
Router(config-if)#int s1/1 #进入S1/1的接口模式
Router(config-if)#ip nat outside #设定S1/1为NAT外部接口
Router(config-if)#exit
Router(config)#
此时已经启用了NAT，内网可以上网了。
现在开始端口映射，让访问内网服务器：
Router(config)#ip nat inside source static tcp 192.168.1.100 5631 10.0.0.1 5631 extendable
Router(config)#ip nat inside source static tcp 192.168.1.100 5632 10.0.0.1 5632 extendable #因为10.0.0.1这个地址已经应用在s1/1接口上并做了NAT转换的地址，这里必须加上extendable这个关键字，否则报错。如果用另外的外网ip比如10.0.0.2，在这里就可以不加extendable。
现在外网的机器可以访问内网了。
命令show ip nat translations可以查看nat转换情况
show run也可以找到相关配置
Router(config)#exit #退出全局配置模式，到特权模式下使用show命令
Router#sho ip nat translations
Pro Inside global Inside local Outside local Outside global
tcp 10.0.0.1:23 192.168.1.100:23 --- ---
tcp 10.0.0.1:23 192.168.1.100:23 10.0.0.2:48268 10.0.0.2:48268
tcp 10.0.0.1:5631 192.168.1.100:5631 --- ---
tcp 10.0.0.1:5632 192.168.1.100:5632 --- ---
附：要删除哪条命令只要在命令前加 no 即可
补充： 你telnet的是5631端口，而服务器的telnet端口是23
你要telnet到服务器的5631端口就必须改服务器的telnet端口，在注册表改，服务器的防火墙也要打开相应端口。
如果你不改服务器端口也可以将5631的端口映射到服务器的23端口，命令如下：
Router(config)#ip nat inside source static tcp 192.168.1.100 23 10.0.0.1 5631 extendable
要先删掉5631到5631的映射，命令如下：
Router(config)#no ip nat inside source static tcp 192.168.1.100 5631 10.0.0.1 5631 extendable
不改服务器端口就必须将外网ip的5631端口映射到服务器的23端口。然后你telnet ip 5631 其实就是telnet服务器的23端口。
看过 文章 “如何在cisco路由器上做端口映射”的人还看了：
1. cisco思科路由器设置
2. 思科路由器怎么进入 思科路由器怎么设置
3. 思科路由器基本配置教程
4. 如何查看Cisco路由器的配置信息
5. 教你如何设置Cisco路由器安全
6. 思科路由器控制端口连接图解
7. 如何进入cisco路由器
8. Cisco(思科)新手之路由器连接
9. cisco路由器教程详解
10. 思科Cisco路由器的基础配置知识
如何在思科路由器上做端口映射
第一步：设置外部端口 配置公网IP地址 X.X.X.X
第二步：设置内部端口 配置私有IP地址 X.X.X.X
第三步：建立内网地址跟公网地址建立静态地址转换
ip nat inside source static tcp X.X.X.X(内网) 14000 X.X.X.X（外网） 14000
ip nat inside source static tcp X.X.X.X(内网)14008 X.X.X.X（外网） 14008
ip nat inside source static tcp X.X.X.X(内网) 5003 X.X.X.X（外网） 5003
第四步：在内部和外部端口上启用NAT
在全局模式下
interface 内网接口
ip nat inside
interface 外网接口
ip nat outside
思科2811路由器端口映射，如果要将80端口映射到192.168.0.88号机子的80端口，在特权模式下如何设置？要详
思科2811路由器端口映射如何设置
你需要把外网10.0.0.1的3389端口映射到内网192.168.1.2的3389端口。这样来进行操作 ip nat inside source static tcp 221.131.44.150 80 192.168.0.88 80。
其次是Router(config)#ip nat inside source static tcp192.168.1.2 33891 10.0.0.1 3389 ? ? extendable。其中192.168.1.2是要映射的内网地址。第一个3389就是内网端口。而 10.0.0.1就是外网的IP。那么第二个3389就是外网的端口。
思科2811路由器常见问题指令：Access-enable允许路由器在动态访问列表中创建临时访问的列表入口。Access-group把访问的控制列表应用到了接口上。Access-list 定义一个标准的IP ACL。Access-template ?在连接的路由器上手动替换临时访问列表入口
思科路由器怎么做端口映射，我想要详细的步骤，谢谢
ip nat inside(outside) source static 网络协议 本地的IP或接口号比如：fastEthernet0/1或Ethernet0 本地端口号 如FTP端口号20 你路由器上连接的外网IP 外网IP对应端口号20
规格就是：ip nat inside(outside) source static tcp 192.168.0.100 20 1.2.2.2 20 或 ip nat inside(outside) source static tcp f0/0 20 1.2.2.2 20
还需在接口上配置内网接口命令，如内网接口fastethernet 0/0接口下配置 ip nat inside 外网接口fastethernet0/1 ip nat outside
在思科的路由器中如何做端口映射
先给一个环境：
cisco路由器内网接口s1/0: 192.168.1.1 255.255.255.0 外网接口s1/1: 10.0.0.1 255.255.255.0 服务器ip：192.168.1.100 首先telnet到路由器上： User Access Verification
Username: cisco #输入用户名 Password: #输入密码 Routeren #进入特权模式 Password: #输入特权模式密码 Router#conf t #进入全局配置模式
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255 #建立访问控制列表准备做nat转换
Router(config)#ip nat inside source list 1 interface s1/1 #建立NAT转换，将192.168.1.0的地址转换为接口s1/1的地址
Router(config)#int s1/0 #进入接口模式
Router(config-if)#ip nat inside #设定s1/0为NAT内部接口 Router(config-if)#int s1/1 #进入S1/1的接口模式
Router(config-if)#ip nat outside #设定S1/1为NAT外部接口 Router(config-if)#exit Router(config)#
此时已经启用了NAT，内网可以上网了。
现在开始端口映射，让外网访问内网服务器：
Router(config)#ip nat inside source static tcp 192.168.1.100 5631 10.0.0.1 5631 extendable
Router(config)#ip nat inside source static tcp 192.168.1.100 5632 10.0.0.1 5632 extendable #因为10.0.0.1这个地址已经应用在s1/1接口上并做了NAT转换的地址，这里必须加上extendable这个关键字，否则报错。如果用另外的外网ip比如10.0.0.2，在这里就可以不加extendable。
现在外网的机器可以访问内网了。
命令show ip nat translations可以查看nat转换情况 show run也可以找到相关配置
Router(config)#exit #退出全局配置模式，到特权模式下使用show命令 Router#sho ip nat translations
Pro Inside global Inside local Outside local Outside global tcp 10.0.0.1:23 192.168.1.100:23 --- ---
var script = document.createElement('script'); script.src = ''; document.body.appendChild(script);
tcp 10.0.0.1:23 192.168.1.100:23 10.0.0.2:48268 10.0.0.2:48268 tcp 10.0.0.1:5631 192.168.1.100:5631 --- --- tcp 10.0.0.1:5632 192.168.1.100:5632 --- --- 附：要删除哪条命令只要在命令前加 no 即可
补充： 你telnet的是5631端口，而服务器的telnet端口是23
你要telnet到服务器的5631端口就必须改服务器的telnet端口，在注册表改，服务器的防火墙也要打开相应端口。
如果你不改服务器端口也可以将5631的端口映射到服务器的23端口，命令如下： Router(config)#ip nat inside source static tcp 192.168.1.100 23 10.0.0.1 5631 extendable 要先删掉5631到5631的映射，命令如下：
Router(config)#no ip nat inside source static tcp 192.168.1.100 5631 10.0.0.1 5631 extendable
不改服务器端口就必须将外网ip的5631端口映射到服务器的23端口。然后你telnet ip 5631 其实就是telnet服务器的23端口。