登陆系统后： 1.显示防火墙当前生效配置参数。 display current-configuration 找到如下信息: # interface Ethernet0/0 ip address 172.16.1.1 255.255.255.0 nat outbound 2000 nat server protocol tcp global 172.16.1.1 www inside 192.168.1.254 www nat server protocol tcp global 172.16.1.1 22 inside 192.168.1.254 22

cnwan.com.cn

2.进入系统视图 system-view [H3C] 内容来自cnwan.com.cn

3.进入网卡0 [H3C]interface ethernet0/0 [H3C-Ethernet0/0]

本文来自菜鸟技术网

4.运行nat 命令添加FTP端口映射。 [H3C-Ethernet0/0] nat server protocol tcp global 172.16.1.1 ftp inside 192.168.1.254 ftp

www.cnwan.com.cn

5.查看防火墙当前生效配置参数。 display current-configuration 找到如下信息： interface Ethernet0/0 ip address 172.16.1.1 255.255.255.0 nat outbound 2000 nat server protocol tcp global 172.16.1.1 www inside 192.168.1.254 www nat server protocol tcp global 172.16.1.1 22 inside 192.168.1.254 22 nat server protocol tcp global 172.16.1.1 ftp inside 192.168.1.254 ftp

copyright cnwan.com.cn

6.测试FTP端口是否映射成功。 C:\Documents and Settings\aran>ftp 5X.21X.24X.24X Connected to 5X.21X.24X.24X. 220 (vsFTPd 2.0.1) User (5X.21X.24X.24X:(none)): aran 331 Please specify the password. Password: 530 Login incorrect. Login failed. ftp> user Username aran 331 Please specify the password. Password: 230 Login successful. ftp> 菜鸟网

成功！ 本文来自菜鸟技术网

附：删除映射命令 undo nat server protocol tcp global 172.16.1.1 ftp inside 192.168.1.254 ftp