在家庭或小型办公网络环境中，端口映射是一项极为实用的技术，它能让外网用户访问到内网中特定设备提供的服务，诸如网站、远程桌面等。从80到3389端口区间内，存在多个常用于不同服务的重要端口。以下将以常见的TP-Link路由器为例，为你详细讲解这些端口的映射设置过程。

  首先，要确定需映射端口的内网设备IP地址。比如，若你要映射家中NAS设备的Web管理界面端口80，需先查看NAS的内网IP，通常可在NAS设备的网络设置页面找到，格式一般为192.168.x.x。以192.168.1.100为例进行后续说明。

  然后，登录路由器管理界面。在浏览器地址栏输入路由器默认IP地址，常见为192.168.0.1或192.168.1.1，不同品牌和型号路由器可能有所差异，可查看路由器说明书或设备外壳标签获取准确地址。输入用户名和密码登录，若未修改过，默认用户名和密码多为admin。若忘记密码，可通过路由器上的重置按钮恢复出厂设置后重新设置。

  登录成功后，在路由器管理界面中找到“转发规则”或“虚拟服务器”选项。在TP-Link路由器中，路径一般为“高级设置”-“虚拟服务器”。进入该页面后，点击“添加新条目”，接下来针对不同端口进行映射设置。

  80端口映射设置

  80端口是为HTTP（HyperTextTransportProtocol）即超文本传输协议开放的，主要用于WWW（WorldWideWeb）即万维网传输信息的协议。在弹出的设置窗口中，“服务端口号”填写80，此为Web服务的标准端口。“IP地址”填写之前确定的内网设备IP，即192.168.1.100。“协议”选择TCP，因为Web服务通常基于TCP协议运行。若不清楚服务基于何种协议，可先尝试TCP，部分应用可能需UDP协议，后续可按需调整。“状态”选择“生效”，最后点击“保存”。如此，80端口映射设置完成，外网用户可通过路由器的公网IP访问到内网该IP设备的Web服务。由于浏览网页服务默认的端口号都是80，因此用户在访问时只需输入网址，无需输入“:80”。

  443端口映射设置

  443端口是HTTPS协议的默认端口，用于安全的Web服务器和浏览器之间的通信，相比80端口，它使用SSL/TLS加密，能有效保障数据传输的安全性。设置时，同样在“虚拟服务器”添加新条目中，“服务端口号”填写443，“IP地址”为192.168.1.100，“协议”选择TCP，设置生效并保存。若内网有提供安全网页服务的设备，通过此端口映射，外网用户便能安全地访问相关网页。

  21端口映射设置

  21端口主要用于FTP（FileTransferProtocol）服务，FTP服务主要用于在两台计算机之间实现文件的上传与下载。在设置窗口中，“服务端口号”填写21，“IP地址”依旧是192.168.1.100，“协议”此处需同时选择TCP和UDP，因为FTP服务在传输控制连接时使用TCP协议，而在数据传输时，既可以使用TCP（主动模式下数据连接默认端口为20）也可以使用UDP（被动模式下数据连接端口由服务器临时分配）。设置完成保存后，外网用户就可通过FTP客户端，输入路由器公网IP来访问内网设备的FTP服务，实现文件的传输操作。不过需要注意，有的FTP服务器可以通过匿名登录，存在一定安全风险，若不使用FTP服务，建议关闭此端口。

  22端口映射设置

  22端口是SSH（SecureShell）协议的默认端口，用于远程登录和文件传输，常用于连接Linux服务器等设备。设置时，“服务端口号”填写22，“IP地址”为192.168.1.100，“协议”选择TCP和UDP（SSH协议基于TCP进行连接建立与数据传输，部分情况下UDP也可能用于辅助功能，如某些SSH隧道应用）。完成设置后，外网用户可通过SSH客户端，如Putty等工具，输入路由器公网IP来远程登录到内网的Linux设备，进行文件操作、系统管理等工作。

  25端口映射设置

  25端口是SMTP（SimpleMailTransferProtocol）协议的默认端口，用于发送电子邮件。在“虚拟服务器”设置中，“服务端口号”填写25，“IP地址”为192.168.1.100，“协议”选择TCP。若内网搭建了邮件服务器，通过此端口映射，邮件客户端就能够将邮件发送到内网邮件服务器，再由服务器进行后续的邮件转发等操作。但需要注意，由于垃圾邮件泛滥等问题，许多互联网服务提供商对25端口的使用有所限制，在实际应用中可能需要与服务商沟通或采用其他方式来确保邮件发送功能正常。

  110端口映射设置

  110端口是POP3（PostOfficeProtocolversion3）协议的默认端口，用于接收电子邮件。设置时，“服务端口号”填写110，“IP地址”为192.168.1.100，“协议”选择TCP。邮件客户端通过此端口映射，可从内网邮件服务器下载邮件到本地设备，方便用户收取邮件。

  3389端口映射设置

  3389端口是用于Windows远程桌面服务的默认端口，通过此端口，用户能够使用远程桌面等连接工具访问远程服务器。在“虚拟服务器”添加新条目中，“服务端口号”填写3389，“IP地址”依旧是目标设备的内网IP（如192.168.1.100），“协议”选择TCP。完成后，外网用户在运行远程桌面连接程序（mstsc）时，输入路由器公网IP，即可尝试连接到内网设备的远程桌面（前提是目标设备开启了远程桌面功能且设置正确）。不过，出于安全考虑，通常建议更改此端口，因为它是黑客扫描的重点目标。若要修改服务器端的端口设置，需要在注册表中进行如下修改：在（HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\Tds\tcp）路径下，更改名为“PortNumber”的值，默认为3389，将其修改为所需的端口号，例如6222；在（HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\WinStations\RDP-tcp）路径下，同样更改名为“PortNumber”的值为相同的新端口号6222。并且，在完成端口修改后，如果计算机启用了防火墙，必须在防火墙的例外规则中添加新修改的端口号，否则无法正常连接远程桌面。

  除了上述这些端口，若要映射其他服务端口，如SMB服务的445端口（用于局域网内共享文件和打印机等资源，设置时“服务端口号”填445，“IP地址”为目标内网IP，“协议”选TCP和UDP）等，都可按照上述步骤，仅需将“服务端口号”替换为对应服务的端口号即可。

  需注意，进行端口映射时，要确保内网设备的对应服务已正确开启且配置无误。同时，由于端口映射将内网服务暴露至外网，存在一定安全风险，建议设置复杂的设备登录密码，并开启防火墙功能，限制不必要的外网访问，以保障网络安全。

  拓展阅读

  -端口扫描工具使用：Nmap是一款常用的端口扫描工具，可用于检测目标IP地址开放的端口。在命令行中输入“nmap[目标IP地址]”即可进行扫描，能帮助了解网络设备端口开放情况，排查端口映射是否成功及潜在安全风险。

  -路由器端口映射安全策略：除设置强密码和开启防火墙，还可启用MAC地址过滤，仅允许信任设备通过端口映射访问内网服务。同时，避免使用常见默认端口，如将Web服务端口从80改为其他未被广泛使用的端口，降低被攻击几率。

-动态IP与端口映射：若网络环境为动态IP，每次IP地址变化后，外网访问可能受影响。可搭配动态域名解析服务（如花生壳）使用，动态域名解析能将动态变化的IP地址与固定域名绑定，结合端口映射，确保外网始终能通过域名访问到内网服务。