首先理解基本原理：端口映射就是把公网的一个IP地址与一台内网主机的私有IP以及该主机上的某个具体应用所监听的服务端口进行关联绑定的过程。例如，在家庭或者企业环境中使用的路由器上设置端口转发规则，使得来自互联网对某一指定公共端口的数据包能被正确地导向到相应内网机器的应用程序端口中去。
一、Windows系统下使用“netsh”命令进行端口映射
1. 打开CMD命令提示符(以管理员身份运行)。
cmd
netsh interface portproxy add v4tov4 listenport=外网接收端口 connectaddress=内网目标机ip connectport=内网目标机对应服务端口
举例来说，若要使外界可以通过8080端口访问本地LAN内的服务器（其IP为192.168.1.5且正在监听80端口），则应输入以下指令：
netsh interface portproxy add v4tov4 listenport=8080 connectaddress=192.168.1.5 connectport=80 protocol=tcp
二、Linux环境下的端口映射配置
在Linux环境下通常采用iptables工具来进行端口重定向工作：
bash
sudo iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 公共端口 -j DNAT --to-destination 内部IP:内部端口
同样以上述例子为例，则相应的Linux端口映射命令如下：
bash
sudo iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 8080 -j DNAT --to-destination 192.168.1.5:80
同时还需要添加POSTROUTING链的相关策略以便数据从路由出去：
bash
sudo iptables -A POSTROUTING -t nat -o eth0 -j MASQUERADE
三、硬件路由器端口映射设定
对于家用或是小型办公场所，大部分情况都是在网络入口处即宽带路由器上完成端口映射的操作。登录路由器管理界面后找到"虚拟服务器(Virtual Server)" 或 "端口转发(Port Forwarding)" 功能模块，并按照指引填写相关信息即可。主要涉及以下几个参数项:
- 外部端口 (External Port): 这将是公众用于连接您服务的端口；
- 协议类型(TCP/UDP): 根据你的应用程序需求选择传输控制协议TCP还是用户数据报协议UDP；
- 内部端口/InternalPort: 局域网上你希望暴露给公網的那个实际应用监听的端口;
- 计算机/IP 地址: 在 LAN 中的目标服务器 IP；
总结起来，无论是操作系统层面的手动配置，亦或者是借助于物理层面上路由器的功能支持，成功实施端口映射都需要精准细致的技术处理，同时也要求了解相关网络安全知识，确保既能对外发布所需服务又避免了不必要的安全风险敞口。只有这样，才能充分发挥出这项功能带来的便捷性和灵活性优势。
