用戶在使用飛魚星路由器的時(shí)候可能會(huì)用到端口映射與端口鏡像功能，那么我們下面就來介紹一下端口映射與端口鏡像的設(shè)置方法。 一、端口映射 本界面提供端口映射的配置。端口映射又稱虛擬服務(wù)器，當(dāng)內(nèi)網(wǎng)使用私有地址時(shí)（比如10.x.x.x/172.16.x.x/192.168.x.x）外部網(wǎng)絡(luò)無法直接訪問內(nèi)網(wǎng)中的服務(wù)器，可通過在路由器上做端口映射，配置內(nèi)網(wǎng)服務(wù)器的IP地址與端口，如此一來外部網(wǎng)絡(luò)便可以訪問內(nèi)網(wǎng)服務(wù)器，從而使用內(nèi)網(wǎng)提供的服務(wù)了。 比如：內(nèi)網(wǎng)有100 臺(tái)計(jì)算機(jī)，已經(jīng)配置好一臺(tái)FTP服務(wù)器，它的IP地址是 192.168.0.5，如果想讓外網(wǎng)用戶也可以訪問此服務(wù)器，可以點(diǎn)擊“添加新規(guī)則”，在出現(xiàn)的界面做如下圖所示的配置操作： 不使用：打勾表示不使用本條規(guī)則，但該規(guī)則并不被刪除。 外部IP：外網(wǎng)用戶IP 地址。 外部端口：指定一個(gè)對(duì)外開放的端口，映射到內(nèi)部服務(wù)器開放的端口上，外部端口可以指定為一個(gè)連續(xù)的端口范圍，但是需與內(nèi)部開放端口相對(duì)應(yīng)。如果不指定，則外部端口與內(nèi)部端口相同。填寫范圍1 －65535。 內(nèi)部IP：內(nèi)網(wǎng)的服務(wù)器的IP 地址。 內(nèi)部端口：內(nèi)網(wǎng)服務(wù)器提供的服務(wù)所使用的端口。內(nèi)部端口可以指定為一個(gè)連續(xù)的端口范圍，但是需與外部開放端口相對(duì)應(yīng)。詳情請(qǐng)參考“常見的端口和服務(wù)對(duì)照表”。 協(xié)議：服務(wù)器提供的服務(wù)所使用的協(xié)議，如不清楚是哪種協(xié)議，可以選擇“TCP/UDP”。詳情請(qǐng)參考“常見的端口和服務(wù)對(duì)照表”。 映射線路：如果是雙WAN接入，在這里選擇外網(wǎng)用戶通過哪條線路進(jìn)來訪問內(nèi)網(wǎng)的服務(wù)器，系統(tǒng)默認(rèn)選擇“WAN1/WAN2”。若外網(wǎng)用戶從WAN1 訪問，就用WAN1口的IP 地址；從WAN2 訪問，用WAN2 口的IP地址。 描述：可以在這里簡單備注一下本條規(guī)則。 點(diǎn)擊“保存”按鈕，顯示界面如下圖所示： 二、端口鏡像 端口鏡像就是通過配置交換端口來把經(jīng)過一個(gè)或多個(gè)端口的數(shù)據(jù)同步復(fù)制到某一個(gè)端口來實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的監(jiān)聽。 目前我國的文化部和公安部要求網(wǎng)絡(luò)服務(wù)場所等安裝監(jiān)控軟件，他們通過該軟件采集相關(guān)數(shù)據(jù)，分析用戶使用網(wǎng)絡(luò)的情況。飛魚星提供的端口鏡像功能可以與監(jiān)控軟件完美結(jié)合，在降低網(wǎng)絡(luò)服務(wù)場所業(yè)主投資成本的情況下滿足文化部和公安部的需求。其配置方法十分簡單。 比如安裝監(jiān)控軟件的計(jì)算機(jī)接到路由器的LAN2 口，路由器LAN1 口與LAN3 口接主交換機(jī)，需要實(shí)現(xiàn)LAN2 口監(jiān)聽內(nèi)網(wǎng)數(shù)據(jù)，具體的配置方法如下圖所示： 啟用：打勾表示啟用該功能。 選擇監(jiān)聽端口：安裝監(jiān)控軟件的計(jì)算機(jī)所使用的端口，本例是 LAN2（注意監(jiān)聽端口下一定不能連接交換機(jī)）。 選擇被監(jiān)聽端口：主交換機(jī)所使用的端口，本例是LAN1、LAN3。