| 场景 | 批量端口映射（监控平台、小程序后端等） |
|---|---|
| 适用 | 三厂 |
| 结论 | 三厂都不支持一条语句写端口区间，需逐端口配置或改用反向代理 |
华为 VRP
华为 VRP
interface GigabitEthernet0/0/1
nat server protocol tcp global 202.1.1.1 8000 inside 192.168.1.30 8000
nat server protocol tcp global 202.1.1.1 8001 inside 192.168.1.30 8001
display nat server | include 800思科 IOS
思科 IOS
ip nat inside source static tcp 192.168.1.30 8000 202.1.1.1 8000
ip nat inside source static tcp 192.168.1.30 8001 202.1.1.1 8001
! 端口段需逐条配置，或在上层用 Nginx 反代收敛为一个端口H3C Comware
H3C Comware
interface GigabitEthernet1/0/1
nat server protocol tcp global 202.1.1.1 8000 inside 192.168.1.30 8000
nat server protocol tcp global 202.1.1.1 8001 inside 192.168.1.30 8001差异：三厂都没有“端口区间映射”的单条语法；映射条目多时注意设备的 NAT 条目上限，并优先用反向代理把多个端口收敛成 80/443。