大家知道，要是把單位內部的局域網直接與Internet連接的話，那么內網的安全性將會受到空前的威脅，畢竟內網中的任意一臺工作站IP地址都會直接“暴露”在Internet中，那么Internet中的各種病毒或黑客都能直接“闖入”到內部局域網中。為了避免Internet主機直接“接觸”內網主機，不少網絡管理人員都采用了端口映射的方法，把指定端口中的信息訪問請求“轉移”到內網特定計算機中的某一端口上，從而實現間接訪問內網的目的，這樣就能避免內網主機會受到病毒或黑客的攻擊。

　　要想對指定端口上的通信進行端口映射，必須借助專業端口映射工具的幫忙才能實現；目前，類似這樣的端口工具有許多，本文以經常使用的PortMap工具為例，來向各位具體介紹一下如何實現端口的一對一映射功能：

　　首先到網上下載獲得PortMap工具，并對它進行默認方式的安裝，當然一定要將它安裝到內網的某臺工作站中喲！安裝完畢后，直接運行該程序，然后在彈出的主程序界面中單擊“添加”按鈕，打開如圖7所示的端口映射設置窗口；

圖7

　　在該窗口的“名稱”文本框中，輸入需要進行映射的目標計算機名稱，然后單擊“輸入IP”處的下拉按鈕，從彈出的下拉列表中選中“Any IP”選項，這種設置表明端口映射適合任何方式上網的Internet主機，例如哪怕是使用電話撥號方式上網的動態主機，也能使用端口映射功能訪問到內網計算機；

　　接著在“輸入端口”文本框中輸入合適的端口號碼，該端口其實就是外部用戶能直接訪問的主機端口號碼，該號碼可以任意輸入，不過不能與指定主機已經使用的端口號碼相沖突，否則的話外網用戶就無法使用該端口進行端口映射了；

　　再在“輸出IP”文本框中，輸入需要訪問的內網工作站的IP地址，例如“10.192.168.1”，同時在“輸出端口”文本框中填上合適的內網主機端口號，該號碼的填寫應以外部用戶的訪問目的為標準，例如外部用戶要訪問內網指定主機的Web資源時，那么你就必須在“輸出端口”文本框中填上“80”號碼，要是外部用戶要訪問內網指定主機的ftp資源時，那么你就必須在“輸出端口”文本框中填上“21”號碼等；此外，你還需要將該設置界面中的“程序運行時自動啟動”選項選中，然后單擊一下“確定”按鈕，結束端口映射設置操作。

　　到了這里，前面設置好的端口映射項目并沒有立即生效，你還需要返回到PortMap工具的主程序界面，選中前面生成的端口映射名稱，再單擊一下主界面工具欄中的“啟動”按鈕，這樣端口映射功能才可以真正生效。