一、用命令的方式；1，端口映射：
NBR2000(conifg)# ip nat inside source static tcp 192.168.3.3 80 202.101.100.100 8000 permit-inside //端口映射
2，IP映射：NBR2000(conifg)# ip nat inside source static 192.168.3.3 202.101.100.100 permit-inside //ip映射
注意：“permit-inside”作用？①内网主机可以通过外网地址访问内网服务器；
②公网是静态IP地址，可进行permit-inside的配置；
二、通过WEB界面配置的方案；端口映射通过菜单项“高级选项/网络工具/端口映射”使用该功能。内建服务也就是端口映射设置页面如下图所示。
附件:
您所在的用户组无法下载或查看附件端口映射设置端口映射可将广域网的虚拟服务器端口和局域网内部的实际网络服务器端口对应起来，使得所有对广域网的虚拟服务器端口的访问都重定向到实际网络服务器端口，达到广域网外部的主机也能访问局域网内部的主机的目的。
内网IP地址：配置局域网内部的实际网络服务器的IP地址。
外网IP地址：如果选择了要配置外网ip地址，就是配置广域网的虚拟服务器的IP地址。
外围接口：如果没有选择配置外部IP地址，就是选择一个广域网口作为虚拟服务器的IP地址。
映射关系：配置服务器的tcp/ip服务类型，也可指定为DMZ主机。
内网端口：配置局域网内部的实际网络服务器的端口。
外网端口：配置广域网的虚拟服务器的端口。
添加映射：设置完毕后，单击“增加”按钮，添加对应的端口映射，添加结果会在下方的端口映射表中显示。
删除映射：在端口映射表中选中某一项后，单击“删除”，可以删除该记录。
特别强调： 附件:
您所在的用户组无法下载或查看附件在这里你可以输入端口段以到到同时映射多个端口的目的。
