电脑映射端口如何开启？

在计算机网络中，端口映射是一项关键技术，它能够实现外网用户对局域网内特定设备或服务的访问。接下来，将详细介绍开启电脑映射端口的具体步骤。

一、进入路由器 web 管理页面
开启电脑映射端口的第一步是进入路由器的 web 管理页面。若路由器未经特殊设定，一般其 web 地址就是网关地址，通常在路由器的背面会有标注。要是没有标注，我们可以通过以下方式查看本机电脑的内网 IP：点击电脑的 “开始” 菜单，选择 “运行”，输入 “cmd” 后点击确定，在弹出的黑色命令行中输入 “ipconfig”，此时就能查看到本机电脑 IP、子网掩码以及网关地址 ，这里的网关地址就是我们要找的路由器 web 地址。

二、进入路由器
当我们获取到网关地址后，打开电脑的浏览器，在地址栏输入网关地址并回车，这时会弹出路由器的登录页面。多数路由器默认的用户名和密码都是 “admin”，但要是你之前更改过账号密码，就需要输入更改后的密码。万一实在忘记了密码，也可以选择重制路由器。不过要注意，路由器设备上的小重置按钮一旦按下，所有配置都会消失，包括上网设置等都需要重新进行配置，所以重制操作务必谨慎。

三、设置端口映射
在进行端口映射之前，我们要明确两个关键信息：一是需要映射的主机 IP，前面已经介绍了查看本机 IP 的方法；二是需要映射的端口。不同的服务有着特定的端口，例如网站一般常用 TCP 80 端口，FTP 服务使用 21 端口等。
成功登录路由器后，找到 “虚拟服务器” 选项（不同品牌和型号的路由器，其设置界面会有所不同，但基本原理是一致的，有些可能在 “转发规则” 或者 “高级设置” 等类似菜单下能找到相关功能）。点击 “添加新规则” 或类似按钮，进入端口映射设置页面。在设置项中填写以下内容：
-WAN 端口：这是远程访问该服务的端口号，即外网用户访问时使用的端口。
-LAN IP 地址：填写局域网内提供服务的服务器 IP 地址，也就是前面获取的要映射的内网主机 IP。
-LAN 端口：此端口由内网主机提供的服务类型决定，比如前面提到的网站服务对应 80 端口，FTP 服务对应 21 端口。
-协议：根据服务的实际情况选择，一般常用的是 TCP 或 UDP，也有些服务可能需要选择 TCP/UDP。
填写完成后，点击 “保存” 或 “确认” 等按钮，使端口映射规则生效。比如，若内网中有一台 FTP 服务器，其 IP 地址为 192.168.1.100，端口为 21，而路由器的 WAN 侧地址为 202.100.1.100，那么在设置时，WAN 端口填写 21，LAN IP 地址填写 192.168.1.100，LAN 端口填写 21，协议选择 TCP 。

四、注意事项
-端口映射数量限制：不同的路由器支持设置的端口映射数量不一样，有的最多支持 32 个，有的则只支持 16 个，实际操作时要留意自己路由器的限制。
-IPv6 支持情况：目前大部分路由器仅支持 IPv4 的端口映射，暂不支持 IPv6。当内部主机获取到 IPv6 全球唯一单播地址时，外网设备可通过该全球唯一地址和服务端口直接访问主机服务端口提供的业务，无需设置端口映射。
-访问测试：设置好端口映射后，建议从外网进行访问测试，不要从内网用 WAN 口 IP 去访问，因为内网访问成功不代表外网也能成功访问。
-端口冲突：如果映射的是 80 端口的 Web 服务器，要特别注意网关的管理端口是否已更改，避免两者冲突。
-端口完整性：检查是否映射了服务器所需的所有端口，若有遗漏可能导致访问失败。可以通过开启 “DMZ 主机” 来检测端口是否映射完全，若开启 DMZ 主机后能正常访问服务器，则可能是端口添加不完全。
-防火墙设置：检查网关上是否设置了 “防火墙”，是否将服务器通信的端口过滤，导致访问失败。同时，也要留意本机防火墙的设置，因为本地网络为信任区域，防火墙一般不会阻止本地网络的访问，但如果访问源地址为外网地址（非信任区域地址），则可能会被防火墙拦截而无法访问。
-服务商端口屏蔽：若设置后外网仍无法访问，需检查服务商是否将相应端口屏蔽。可以在网关 WAN 口接一台电脑模拟内外网环境，若 WAN 口所接电脑可以正常访问内网服务器，但在 Internet 上无法访问，则可能是服务器将相应端口屏蔽导致虚拟服务器无法访问。

拓展阅读
-什么是 IP 地址：IP 地址是互联网协议地址，用于在网络中标识设备的位置，如同现实生活中的家庭住址。
-TCP 和 UDP 协议的区别：TCP 是面向连接的、可靠的传输协议；UDP 是无连接的、不可靠的传输协议，适用于对实时性要求高但对数据准确性要求相对较低的场景。
-DMZ 主机是什么：DMZ 主机是指将局域网中的一台主机完全暴露给外网，使其直接面向互联网，用于测试端口映射是否完整或特殊的网络需求场景 。