什麼是 UPnP？為什麼需要開啟它？

UPnP（Universal Plug and Play，通用即插即用） 是一組基於 TCP/IP、HTTP、XML 等標準協議的網絡架構，讓局域網內的設備（電腦、手機、NAS、遊戲機、智能家居等）能自動發現網關、協商端口映射，無需人工在路由器配置「虛擬服務器」或「DMZ」。

典型受益場景：

• ✅ 遊戲主機（PS5、Xbox、Switch） 自動獲取「NAT 類型 2 / 開放型」，語音聊天、聯機對戰不再掉線。
• ✅ P2P 下載（BitTorrent、PT） 自動映射聽取端口，大幅提升做種速度與連接數。
• ✅ 遠程訪問 NAS / 家庭監控：手機 App 只需掃碼即可穿透回家，無需記住公網 IP 或配置 DDNS。

華為路由器開啟 UPnP 步驟（以 Web 管理界面為例）

1. 登錄管理頁面：瀏覽器輸入 192.168.3.1（或 192.168.1.1），輸入管理員帳號密碼（默認 admin/admin）。
2. 進入高級設置：點擊左側選單「更多功能」→「網絡設置」→「UPnP」。
3. 啟用 UPnP：勾選「啟用 UPnP」，建議同時勾選「允許 UPnP 設備自動配置端口映射」。
4. （可選）設置 UPnP 租約時間：默認 0 表示永久，建議設 3600~86400 秒，定期清理失效映射。
5. 保存並生效：點擊「保存」，路由器不會重啟，功能即時生效。

命令行（CLI）開啟 UPnP（適用於企業級 AR 系列）

system-view
upnp enable
interface GigabitEthernet0/0/1   # WAN 接口
upnp enable
quit
save

常見問題排查

現象	可能原因	解決方案
遊戲機顯示 NAT 嚴格/類型 3	UPnP 未生效或雙層路由	1. 確認路由器 UPnP 已開啟 2. 檢查上層光貓是否為路由模式，建議改橋接模式 3. 重啟遊戲機網絡
下載軟體提示「端口映射失敗」	軟體未正確調用 UPnP 或衝突	軟體設置中開啟「使用 UPnP 映射端口」，重啟軟體；若衝突可手動指定不同端口
安全掃描提示 UPnP 暴露	WAN 口誤開啟 UPnP 回應	僅在 LAN 側接口啟用 UPnP，WAN 接口不啟用；企業級設備可配置 ACL 限制來源

安全建議

雖然 UPnP 方便，但也曾曝光漏洞（如 CVE-2020-12695）。建議：

• 僅在信任的家庭網絡啟用，企業/公共 Wi-Fi 禁用。
• 定期檢查「UPnP 端口映射列表」，刪除不明條目。
• 固件保持最新，華為官網定期發布安全補丁。

💡 一句話總結： 家用華為路由器開啟 UPnP 只需「更多功能 → 網絡設置 → UPnP → 勾選啟用」，即可讓遊戲機、NAS、下載工具自動穿透 NAT，告別手動映射煩惱。