如图，对于小型企业，运营商可能只提供一个公网地址。而企业对外提供的服务可能又多个：www服务、ftp服务、mail服务，同时每个服务分别放在不同的服务器上，这种情形就需要防火墙作端口映射----访问这个地址的http服务、ftp服务和mail服务分别映射到不同的服务器上，从而最大程度上保证每个服务器的安全。