華為路由器交換機防火墻想配置端口映射？

你的221.2.77.11這個地址是不是路由器外網口的地址？

如果是，映射方法如下：interface GigabitEthernet0/0/0 （外網口）

nat server protocol tcp global current-interface 80 inside 172.16.0.193 80如果不是，那么這個地址不能在NAT地址池里面，映射方法如下interface GigabitEthernet0/0/0 （外網口）

nat server protocol tcp global 221.2.77.11 80 inside 172.16.0.193 80另外，你需要在防火墻上的域間策略里面允許untrust到trust或者dmz區域的這個端口號通行