高级设置→地址转换→虚拟服务器

为保证局域网的安全，ER3100系列会阻断从因特网主动发起的连接请求，因此，如果要使因特网用户能够访问局域网内的服务器（如Web服务器h3cer3100、Email服务器、FTP服务器等），需要设置虚拟服务器。

虚拟服务器也可称为端口映射，它可以将WAN口IP地址、外部端口号和局域网内服务器IP地址、内部端口号建立映射关系，使所有对该WAN口某服务端口的访问重定向到指定的局域网内服务器的相应内部端口。

华为交换机ER3100和ER3200的区别是什么？

〖基本规格〗 路由器类型 网吧级路由器 网吧级路由器 路由器处理器 MIPS 64位 网络处理器 500MHz MIPS 64位 网络处理器 500MHz 最大Flash内存 4 MB 4 MB 最大DRAM内存 64 MB 64 MB 网络认证标准 CE CE 〖网络端口〗 广域网接口 2个10/100Base-TX 1个10/100Base-TX 局域网接口 3个10/100Base-TX端口 3个10/100Base-TX端口 其他控制端口 1个Console接口 扩展插槽 0 个 〖网络功能〗 路由器网络协议 PPPoE, DHCP 客户端, DHCP服务器, 静态路由, NAPT, NTP, DDNS, VPN透传(PPTP, L2TP, IPSEC) PPPoE DHCP 客户端 DHCP服务器静态路由 NAPT NTP DDNS( 、花生壳) 路由器网管功能 基于Web的用户管理接口(远程管理/ 本地管理), 命令行CLI, 通过的用户管理接口(远程管理/ 本地管理), 命令行CLI, 通过功能 VPN透传(PPTP、L2TP、IPSEC) Qos功能 支持 支持流量统计(基于IP/端口的流量统计) 网络流量限速(基于IP，上下行流量分别限速):256条 NAT表项限制: 256条 其他功能 访问控制: ARP防攻击状态数据包检查防止WAN口的Ping 防止短包防止碎片包防止TearDrop 防止Ping of Death 防止Land攻击防止TCP空连接攻击防止Syn Flood TCP/UDP/端口过滤 网络安全: ARP防攻击状态数据包检查防止WAN口的Ping 防止短包防止碎片包防止TearDrop 防止Ping of Death 防止Land攻击防止TCP空连接攻击防止Syn Flood TCP/UDP/端口过滤 安全标准 ARP防攻击, 状ARP防攻击, 状态数据包检查, 防止WAN口的Ping, 防止短包, 防止碎片包, 防止TearDrop, 防止Ping of Death, 防止Land攻击, 防止TCP空连接攻击, 防止Syn Flood, TCP/UDP/端口过滤 〖其他参数〗 电源电压 100～240V AC,50/60Hz LED指示灯 每端口: Link/Act、Speed 每设备: Power 外观尺寸 330×230×44mm 330×230×44mm, 标准的13英寸机架、1U高、可上机架

ER3100 ER3200都是H3C的不是华为的！！！H3C是3com旗下公司区别在于ARP的防御功能~ER3200对于ARP的控制更好