端口映射

【转】

http://shawdawnet.blog.163.com/blog/static/8439081620094199657838/

1。H3C MSR做一对一映射：
 interface Ethernet1/0
 ip address 61.186.97.58 255.255.255.248
 nat outbound 3000 address-group 1
 nat server protocol tcp global 61.186.97.61 www inside 10.198.13.3 www
 nat server protocol tcp global 61.186.97.61 8000 inside 10.198.13.3 8000
 nat server protocol tcp global 61.186.97.61 ftp inside 10.198.13.3 ftp
 nat server protocol tcp global 61.186.97.61 4312 inside 10.198.13.3 4312

2。CDP-4-NATIVE_VLAN_MISMATCH 排除

原因是：CDP version 2的封包里面，增加了VTP Management Domain Name、Native VLAN，以及full/half-Duplex
在这里提到的NATIVE VLAN，如果接口是access mode的话，指的是它access的VLAN；而如果接口是trunk mode的话，指的是它的Trunking Native Mode VLAN
00:17:19: %CDP-4-NATIVE_VLAN_MISMATCH: Native VLAN mismatch discovered on FastEthernet0/18 (244), with Switch GigabitEthernet0/2

用命令switch(config)#no cdp advertise-v2 即可去掉日志报出的信息。

3。网神的防火墙其实很人性，SecGate 3600-F5 至少软件好用，还支持视频流，不象某些非主流，动不动要你换平台。