大家知道，要是把單位內(nèi)部的局域網(wǎng)直接與Internet連接的話，那么內(nèi)網(wǎng)的安全性將會(huì)受到空前的威脅，畢竟內(nèi)網(wǎng)中的任意一臺(tái)工作站IP地址都會(huì)直接“暴露”在Internet中，那么Internet中的各種病毒或黑客都能直接“闖入”到內(nèi)部局域網(wǎng)中。為了避免Internet主機(jī)直接“接觸”內(nèi)網(wǎng)主機(jī)，不少網(wǎng)絡(luò)管理人員都采用了端口映射的方法，把指定端口中的信息訪問(wèn)請(qǐng)求“轉(zhuǎn)移”到內(nèi)網(wǎng)特定計(jì)算機(jī)中的某一端口上，從而實(shí)現(xiàn)間接訪問(wèn)內(nèi)網(wǎng)的目的，這樣就能避免內(nèi)網(wǎng)主機(jī)會(huì)受到病毒或黑客的攻擊。

　　要想對(duì)指定端口上的通信進(jìn)行端口映射，必須借助專業(yè)端口映射工具的幫忙才能實(shí)現(xiàn)；目前，類似這樣的端口工具有許多，本文以經(jīng)常使用的PortMap工具為例，來(lái)向各位具體介紹一下如何實(shí)現(xiàn)端口的一對(duì)一映射功能：

　　首先到網(wǎng)上下載獲得PortMap工具，并對(duì)它進(jìn)行默認(rèn)方式的安裝，當(dāng)然一定要將它安裝到內(nèi)網(wǎng)的某臺(tái)工作站中喲！安裝完畢后，直接運(yùn)行該程序，然后在彈出的主程序界面中單擊“添加”按鈕，打開如圖7所示的端口映射設(shè)置窗口；

圖7

　　在該窗口的“名稱”文本框中，輸入需要進(jìn)行映射的目標(biāo)計(jì)算機(jī)名稱，然后單擊“輸入IP”處的下拉按鈕，從彈出的下拉列表中選中“Any IP”選項(xiàng)，這種設(shè)置表明端口映射適合任何方式上網(wǎng)的Internet主機(jī)，例如哪怕是使用電話撥號(hào)方式上網(wǎng)的動(dòng)態(tài)主機(jī)，也能使用端口映射功能訪問(wèn)到內(nèi)網(wǎng)計(jì)算機(jī)；

　　接著在“輸入端口”文本框中輸入合適的端口號(hào)碼，該端口其實(shí)就是外部用戶能直接訪問(wèn)的主機(jī)端口號(hào)碼，該號(hào)碼可以任意輸入，不過(guò)不能與指定主機(jī)已經(jīng)使用的端口號(hào)碼相沖突，否則的話外網(wǎng)用戶就無(wú)法使用該端口進(jìn)行端口映射了；

　　再在“輸出IP”文本框中，輸入需要訪問(wèn)的內(nèi)網(wǎng)工作站的IP地址，例如“10.192.168.1”，同時(shí)在“輸出端口”文本框中填上合適的內(nèi)網(wǎng)主機(jī)端口號(hào)，該號(hào)碼的填寫應(yīng)以外部用戶的訪問(wèn)目的為標(biāo)準(zhǔn)，例如外部用戶要訪問(wèn)內(nèi)網(wǎng)指定主機(jī)的Web資源時(shí)，那么你就必須在“輸出端口”文本框中填上“80”號(hào)碼，要是外部用戶要訪問(wèn)內(nèi)網(wǎng)指定主機(jī)的ftp資源時(shí)，那么你就必須在“輸出端口”文本框中填上“21”號(hào)碼等；此外，你還需要將該設(shè)置界面中的“程序運(yùn)行時(shí)自動(dòng)啟動(dòng)”選項(xiàng)選中，然后單擊一下“確定”按鈕，結(jié)束端口映射設(shè)置操作。

　　到了這里，前面設(shè)置好的端口映射項(xiàng)目并沒(méi)有立即生效，你還需要返回到PortMap工具的主程序界面，選中前面生成的端口映射名稱，再單擊一下主界面工具欄中的“啟動(dòng)”按鈕，這樣端口映射功能才可以真正生效。