『壹』 計算機網路實驗四：靜態路由配置
Route（config）#ip route network-address subnet-mask IP-address
其中：
network-address--目標網路地址 如：192.168.1.0
subnet-mask—目標網路的子網掩碼，如：255.255.255.0
IP-address—將數據知祥包轉發到目標網路時，下一跳的IP地址
<pre>
Router2：
Router>enable
Router#config terminal
Router(config)#interface fa0/0
Router(config-if)#ip address 192.168.0.1 255.255.255.0 %設置ip
Router(config-if)#no shutdown
Router(config)#interface fa0/1
Router(config-if)#ip address 192.168.1.2 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#ip route 192.168.2.0 255.255.255.0 192.168.1.3 %設置路由表
Router1：
Router>enable
Router#config terminal
Router(config)#interface fa0/0
Router(config-if)#ip address 192.168.2.1 255.255.255.0 %設置ip
Router(config-if)#no shutdown
Router(config)#interface fa0/1
Router(config-if)#ip address 192.168.1.3 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#ip route 192.168.0.0 255.255.255.0 192.168.1.2 %設置路由表
</pre>
一開始設置的網關是pc0：192.168.0.254；pc1：192.168.2.254。測試時發現兩台pc之間ping不通，又用pc0去ping自己和網關，發現網關ping不通，後來把悔猛羨網關指定為直連路由的IP地址碧拍就可以ping通了。
1、插入電源，將WAN埠連接到網路電纜（也就是說，第一個埠通常在路由器上標記），將LAN連接到計算機（你可以選擇任何埠），重置和恢復工廠設置（那個小按鈕）。
『叄』 計算機接入網路時需要哪些設置
一台接入Internet(互聯網)的電腦必須配置的網路參數如下：
IP地址，子網掩碼，網關及DNS。
IP地址：IP是網路內數據用來定址的 就好比你要寄信給別人 你光寫別人姓名沒用 因為無法定位 如果寫上地址 就有了唯一的標識 信就不會寄錯地址 同時你留下你的地址 對方就可以回信給你 網路內IP地址也是這么一個唯一的標識 所以數據就有了准確的定位 即使你訪問美國的伺服器 數據也能送達 對方也能准確的將你所要的數據傳回。
子網掩碼：IP地址是以網路號和主機號來標示網路上的主機的，只有在一個網路號下的計算機之間才能"直接"互通，不同網路號的計算機要通過網關（Gateway）才能互通。但這樣的劃分在某些情況下顯得並十分不靈活。為此IP網路還允許劃分成更小的網路，稱為子網（Subnet），這樣就產生了子網掩碼。子網掩碼的作用就是用來判斷任意兩個IP地址是否屬於同一子網路，這時只有在同一子網的計算機才能"直接"互通。
網關按功能大致分三類：
1）協議網關：顧名思義，此類網關的主要功能是在不同協議的網路之間的協議轉換。
2）應用網關：主要是針對一些專門的應用而設置的一些網關，其主要做用將某個服務的一種數據格式轉化為該服務的另外一種數據格式，從而實現數據交流。這種網關常做為某個特定服務的伺服器，但是又兼具網關的功能。最常見的此類伺服器就是郵件伺服器了。
3）安全網關：最常用的安全網關就是包過濾器，實際上就是對數據包的原地址，目的地址和埠號，網路協議進行授權。通過對這些信息的過濾處理，讓有許可權的數據包傳輸通過網關，而對那些沒有許可權的數據包進行攔截甚至丟棄。
DNS：把域名解析成IP地址
網路通信實際上是靠IP地址作為目標地址來進行轉發的，域名就是為了解決IP地址的記憶難度而誕生的。
所以，電腦需要把域名換成它自己能懂的編號——IP地址來進行實際通訊
道理就像是我們把電話號碼存到手機里的時候一樣，我們只要看到名字，通訊錄就會把相應的電話號碼弄出來，DNS在網路上，就相當於我們的電話號碼通訊錄一樣，把名字和相應的的電話對應起來，當然，我們打電話的時候不可能撥名字來呼叫對方，只能靠電話號碼來讓對方的通訊設備響起來
『肆』 配置好後,用終端去ping同一vlan中的不同終端,看是否能ping通。用終端
實驗目的
1 ．了解交換機的作用。
2 ．掌握交換機的基本配置方法。
3．熟悉 Packet Tracer 交換機模擬軟體的使用。
實驗儀器設備及軟體
使用由 Cisco 公司提供的推出虛擬路由交換機模擬器 Packet Tracer，該模擬器可以用於 設計、配置、排除網路故障。
實驗方案
通過學習並具備一定計算機網路基礎後，按照計算機網路實驗指導書的要求完成相關實 驗內容，按照要求上傳配置頁面的截圖和作業到學習通。
了解交換機的各種模式的功能。
1、普通用戶模式 switch> 開機直接進入普通用戶模式，在該模式下我們只能 查詢交換機的一些基礎信息，如版本號(show version)等。
2、特權用戶模式 switch# 在普通用戶模式下輸入 enable 命令即可進入特權用 戶模式，在該模式下我們可以查看交換機的配置信息和調試信息等等。
3、全局配置模式 switch(config)# 在特權用戶模式下輸入 configure terminal 命 令(簡寫 conf t)即可進入全局配置模式，在該模式下主要完成全局參數的配置，具體 配置以後介紹。
4 、 接 口 配 置 模 式 switch(config-if)# 在 全 局 配 置 模 式 下 輸 入 interface interface-list (如 int f0/1) 即可進入介面配置模式，在該模式下主要完成介面參數的 配置， 具體配置以後介紹。
5 、vlan 配置模式 Switch(config-vlan)# 在全局配置模式下輸入 vlan vlan-number 即可進入 vlan 配置模式， 在該配置模式下可以完成 vlan 的一些相關配置。
exit 命令可以退回到上一級， 全局配置模式、介面配置模式、vlan 配置模式可 以使用命令 end 返回到特權用戶模式。
1.普通交換機組建vlan：
：普通交換機組建vlan 拓撲圖
註：交換機使用思科 2960 交換機
終端 IP 地址配置如表 1 所示：
名稱
相連的介面
IP 地址
PC0
FastEthernet 0/1
192.168.1.5/24
PC1
FastEthernet 0/2
192.168.1.6/24
PC2
FastEthernet 0/3
192.168.1.7/24
PC3
FastEthernet 0/5
192.168.1.10/24
PC4
FastEthernet 0/6
192.168.1.11/24
PC5
FastEthernet 0/7
192.168.1.12/24
表 1：各終端 IP 配置
終端 IP 配置方法：
如圖 2 所示， 單擊終端 PC0，進入 desktop->IP configure 頁面，配置相應的 IP 及其掩碼， 其 他終端類似
： PC0 相關配置
單擊左邊的交換機， 點擊進入 CLI 彈出如 頁面：
：CLI 羊頁面
分別把交換機命名為自己名字的拼音比如：fengwen1 和fengwen2，下面的代碼中我是以 swA
來命名的，如果同學們提交的作業中命名不是自己名字的拼音，視為不是自己做的，沒有
得分。
把第一個交換機命名為 SWA，如圖 4 所示
劃分 vlan，如圖 5 所示
把埠靜態地劃分到 vlan 中，如圖 6 所示
查看配置， 如圖7 所示查看swa 的配置
對每個 vlan 進行管理地址配置，如圖 8 所示
作業：
1.請同學們參照上訴完成對另外一個交換機的相關配置， 也劃分初 vlan2 、vlan3 和 vlan4 配 置完畢後請同學們利用 PC0 ping PC1 看是否能 ping 通， 並說明理由。下面給出 PC0 ping vlan 2 IP 的方法，單擊 PC0 ，desktpo->command prompt
輸入命令:ping 192.168.1.2,方法如圖 9 所示
交換機互聯：
在兩個交換機之間建立一條 trunk 線路使得兩個交換機互聯，雙方都接 gigabitEthernet 0/1。 在路由/交換領域，VLAN 的中繼埠叫做 trunk。trunk 技術用在交換機之間互連，使不同 VLAN
通過共享鏈路與其它交換機中的相同VLAN 通信。交換機之間互連的埠就稱為trunk 埠。
所示， 利用交叉線將兩個交換機的 GB 口進行連接。
將 swa 的 GB 口進行如圖 11 的配置，請大家完成另一個交換機的埠配置
作業：
配置好後， 用終端去 ping 同一 vlan 中的不同終端，看是否能 ping 通。 用終端去 ping 不同 vlan 的終端能否 ping 通呢？
2. 三層交換機組建 vlan：
所示， 使用交換機為思科 3560 三層交換機， 各終端的 IP 配置如表 2 所示。
名稱
IP 地址
網關
PC0
192.168.1.2/24
192.168.1.1
PC1
192.168.2.2/24
192.168.2.1
表 2：各主機 IP 配置
：三層交換機組網拓撲圖
所示對 PC0 的網關進行設置， 請自行對 PC1 的網關進行設置
：PC0 網關設置
所示，劃分出兩個 Vlan，並對 PC0 所連接的 f0/1 介面進行設置，請按照此方法對 PC1 所連接的介面進行設置
通過 show ip route 查看路由，
作業：
2.請問： 此時 PC0 能 ping 通 PC1 么，請說明理由。
3.若後續在全局配置模式下使用命令 ip routing 後， 請使用用命令 show ip route 查看路由， 與之前有什麼變化， PC0 pingPC1 的結果會如何變化？為什麼？ 4.請問三層交換機和普通的交換機有什麼區別？
實驗三代碼注釋：
conf t:是 configure terminal 的縮寫，進入全局配置模式 全局配置模式下命令 no ip domain-lookup 不做 DNS 解析， 可以避免錯誤指令查找時間過長
hostname swA：將交換機命名為 swA
vlan 2 ：創建 vlan 2
name vlan2:將新創建的 vlan 取名為 vlan2
int f0/5 ：interface f0/5 的縮寫， 進入介面配置模式配置埠 f0/5
在埠配置模式下 switchport mode access:將改埠對應的 switchport 模式設置為 access
在埠配置模式下： switchport access vlan2:switchport 模式為 access 時，將對應的埠加入 vlan2
show vlan：顯示 vlan 信息
int vlan 2：是 interface vlan 2 的縮寫，進入介面配置模式， 配置對象是 vlan 2 ip address 192.168.1.2 255.255.255.0 ：IP 設置為 192.168.1.2 ，子網掩碼設置為 255.255.255.0
description connected PC0：將 PC0 添加到已連接中
ip routing：啟用三層交換機的路由功能
『伍』 華為交換機如何配置埠組華為交換機埠組
華為交換機配置埠組步驟如下：
1、用telnet登陸交換機（假設交換機IP地址為192.168.1.1）；
『陸』 路由埠設置
各種 ADSL Modem 及路由器的埠映射方法
ADSL Modem 及路由器系列:
華為MT800型路由器的埠映射 神州數碼DCAD-6010RA ADSL路由設置
阿爾卡特_ADSL_MODEM511E 埠映射的設置 普天（GS8100）進行埠映射的方法
騰達TED8620的設置方法 伊泰克（e.TEK.TD）TD-2018貓的埠映象設置
ZTX中興_ADSL_831 埠映射的設置 天邑_ADSL_HASB-100 埠映射的設置
實達_ADSL_2110EH 埠映射的設置 大亞科技 DB-108 路由器的埠映射方法
GREENNET ADSL MODEM 1500c 華碩6000EV/6005HW ADSL MODEM 中設置埠映射
LINKSYS ADSL路由器中中設置埠映射 頻藍色小精靈路由器中設置埠映射
IM 701G 艾瑪白色 ADSL Modem 設置埠映射 合勤642 Adsl Modem 設置埠映射
全創1100白色 ADSL MODEM中設置埠映射 帷帆KM300A埠映射圖解
D-Link DI-604埠映射
華為MT800型路由器的埠映射 TOP
在IE的地址欄里輸入路由器的地址( 默認的ip是：192.168.1.1，用戶名是：admin，密碼是admin ),IE自然會彈出一窗口要求輸燃知入路由器的"用戶名"和"密碼",MT800的隱含的設置是admin/admin
進入MT800的設置頁面後,點擊左上角的"其他設定".在選"NAT"(在"其他設定"的下拉菜單中)
在進入"NAT"的頁面後,首先確定一下"NAT"的選項是"允許",然後點擊添加
在彈出的」NAT 規則添加中出現一表格，下面這樣改：
RULE FLAVOR選RDR
RULE ID填2
IF NAME里選ppp-0
協議里選TCP
Local 地址 From 里填192.168.X.X(這個就是你的內部IP地址,如果有變,今後自己修改)
Local 地址 To里也填192.168.X.X
Global 地址 from 和 to 里,兩個都不要填,也就是保持0.0.0.0
最後3個埠(目標埠起始值,目標埠終止值,Local埠)填上你想要BS開的TCP埠(BS定義的設置是16881,這里我們輸入16881至16889)
這樣提交完後,埠映象就算做完了.如果還不行,可能出錯的地方就是IF NAME(有可能是ppp-1)
神州數碼DCAD-6010RA ADSL路由設置 TOP
首先登陸路由器的Web管理界面（默認的ip是：192..168.1.1，用戶名是：adsl，密碼是：adsl1234）
進入之後依次按如下順序選擇：Services—>NAT
在NAT Option選擇NAT Rule Entry。然後點擊「添加」，之後出線如下界面，填入相應參數。
設置完成後點擊提交就行了。
具體參數說明如下：
Rule Flavor: 規則種類
Rule ID: 判斷地址翻譯規則的序號，最小的序號最先執行，如有規皮慶消則符合，不在向更高的ID判斷執行。
IF Name: 請選擇相應的廣域網介面，如PPP，1483B等
Protocol: 選擇相應協議（TCP/UDP/ICMP等
Local Address From: 使用規則的本地IP起始值差談，如果選擇全部則填0.0.0.0
Local Address To: 使用規則的本地IP終結值，如果是單一IP，填入IP起始值。如果選擇全部則填255.255.255.0
Global Address From: 不用修改
Global Address To: 不用修改
Destination Port From: 目標IP的埠起始值 (16881)
Destination Port To: 目標IP的埠終結值 (16889)
Local Port: 本地IP埠(0)
在設置好ADSL路由、各網線、交換機以後，便是對上網電腦進行設置了。很多人在做這一步時，往往功潰於此。這里必須注意，在通過ADSL共享上網時，各電腦主要設置網路的選項里有3項內容，分別是IP地址、網關、DNS配置。很多人錯在DNS與ADSL路由設置不一致，如果在ADSL的路由設置(DHCP/DNS)中不作任何選擇(沒有選定「區域網DHCP伺服器」)，那麼在電腦的網路設置里，DNS配置就不能選當地ISP的DNS，這樣是怎樣也上不了網的。這時應該在DNS中填ADSL的內置IP值。即在電腦的網路設置中網關與DNS相同，都應填ADSL的內置IP，而網關所對應的IP則就與ADSL的內置IP在同一網段。
阿爾卡特_ADSL_MODEM511E 埠映射的設置 TOP
首先，在瀏覽器窗口輸入10.0.0.138，進入路由設置窗口。
然後依次：選擇「高級配置」----「NAPT」---「新增」
然後選擇：
通訊協議為TCP
內部IP為網卡IP，如果不知道請使用10.0.0.1
內部和外部埠都為16881
外部IP0.0.0.0不變
同理增加16882~9的埠。
最後點「應用」
然後一定記得點左上角「保存所有設置」選項
大功告成，請關機，ADSL MODEM斷電。重新啟動
普天（GS8100）進行埠映射的方法 TOP
普天（GS8100）進行埠映射，升高ID的方法（區域網路由下）：
IE瀏覽器鍵入：192.168.1.1
輸入Modem的用戶名和密碼
「服務－NAT－下拉菜單選擇：NAT Rule Entry"
點「添加」
出現新窗口：如下設置
Rule ID: 2（依次的數字，原有映射的基礎上，如原來沒有，一般為2）
Rule Flavor: RDR
IF Name: ALL
協議: tcp
Local 地址 From: 192.168.1.6 （你在區域網里的IP）
Local 地址 To: 192.168.1.6 （你在區域網里的IP）
Global 地址 From: 0.0.0.0
Global 地址 To: 0.0.0.0
目標埠起始值: 16881
目標埠終止值: 16889
Local埠: 0
點「提交」
然後去保存，重啟就OK了
騰達TED8620的設置方法 TOP
普天（GS8100）進行埠映射，升高ID的方法（區域網路由下）：
IE瀏覽器鍵入：192.168.1.1
輸入Modem的用戶名和密碼
「服務－NAT－下拉菜單選擇：NAT Rule Entry"
點「添加」
出現新窗口：如下設置
Rule ID: 2（依次的數字，原有映射的基礎上，如原來沒有，一般為2）
Rule Flavor: RDR
IF Name: ALL
協議: tcp
Local 地址 From: 192.168.1.6 （你在區域網里的IP）
Local 地址To: 192.168.1.6 （你在區域網里的IP）
Global 地址 From: 0.0.0.0
Global 地址 To: 0.0.0.0
目標埠起始值: 16881
目標埠終止值: 16889
Local埠: 0
點「提交」 然後去保存，重啟就OK了
伊泰克（e.TEK.TD）TD-2018貓的埠映象設置 TOP
打開IE,在地址欄里輸入路由器的地址,例如192.168.1.1(隱含), 然後ENTER
在彈出來的登錄窗口填入登錄名和密碼(TD-2018的隱含登錄名為空,密碼為12345),然後點擊確定
進入TD-2018的web頁面後,在左邊可以找到"埠綁定服務",點擊"埠綁定服務"
進入"埠綁定服務"一欄,我們首先要做TCP的埠映象.
1.選擇TCP
2.填入EMULE使用的TCP埠,EMULE里的隱含設置是16881
3.填寫主機的內網IP地址
4.點擊"添加"把TCP的埠映射加如"服務列表"(添加後,下方的"服務列表"里將會增加一條埠映象的服務)
5.同理再加入16882~9的映射
點擊"保存設置"
TD-2018的埠映射需要NAPT的支持,檢查NAPT是否打開
點擊"NAPT"設置
選擇"啟用NAPT",點擊"執行"
最後點擊"重新啟動",貓重啟後,埠映射就算完成了OK
ZTX中興_ADSL_831 埠映射的設置 TOP
打開IE,在地址欄里輸入貓的地址,例如192.168.1.1(隱含), 然後ENTER
在彈出來的登錄窗口填入登錄名和密碼,ZXDSL831的隱含登錄名和密碼均為大寫的ZXDSL,然後點擊確定
進入中興ZXDSL831的WEB設置頁面後,在右上方可以找到"SERVICE",點擊SERVICE
進入SERVICE後,在左邊1處點擊"NAT",在2處選擇「 NAT Rule Entry 」,然後點擊"添加"
首先我們做一個TCP的埠映象,BS隱含使用的TCP埠是16881。
1:選擇RDR
2.填一個RULE ID,隨便寫一個數字,只要不跟之前的重復,例如你可以取16881
3.選擇ppp-0 (這個視你的貓而定,不過絕大多數貓都用的ppp-0)
4.選TCP
5.這里有兩個,分別填入你得到的電腦內網的IP地址(注,有時內網IP會有變動,如果有變動,你需要回到此處做相應的修改)
6.這里的兩個地址都不需要改動,保持0.0.0.0
7.三個全選"Any Other Port"
8.三個全填入BS使用的TCP埠,例如16881
9.同樣方法再加16882~9
點擊9添加
再次回到NAT一欄,確認NAT的規則里已經有TCP的埠BS的電腦的IP,然後點擊ADMIN
在"ADMIN"里,點擊Commit & Reboot
選擇"Reboot From Last Configuration"，並點擊"保存"儲存配置, 再點擊"重新啟動",然後就可以了
天邑_ADSL_HASB-100 埠映射的設置 TOP
天邑HASB-100 ADSL貓的隱含地址是10.0.0.2(出廠默認)
打開IE,在地址欄里輸入路由器地址(例如10.0.0.2),將會進入路由器的登錄窗口
在2處填入路由器的登錄名和密碼,出廠默認的登錄名是admin,出廠默認的密碼是epicrouter或者是conexant
點擊3處的確定
如果密碼正確,IE將進入貓的WEB配置頁面,點擊左下角的"虛擬伺服器"
我們需要做兩個埠映象,一個是bs的TCP埠(默認是16881)
當然你不一定使用bs默認的埠號
1.在ID號里填入數字,給這個埠映射編個號,例如81
2.公共埠一欄和私有埠一欄要填入BS用的TCP埠(默認16881),這兩欄里填的數字要相同
3.埠類型選"TCP"
4.填入你的內網IP地址,例如10.0.0.8(內網IP地址可看頂樓的介紹)
5.點擊"增加該設置",把這個埠映射加入NAT規則中
點擊"保存設置"。同理再做16882~9。
點擊"保存設置"後,重新啟動貓以後,埠映象的設置就做完了
實達_ADSL_2110EH 埠映射的設置 TOP
假設內網IP為：192.168.10.2
在IE中用http：//192.168.10.1打開實達ADSL管理配置頁面
用戶名：ROOT
密碼：GROUTER
1、選擇Service→NAT Options: NAT Rule Entry→Add→進入埠映射添加頁面
2、添加：
Rule Flavor: RDR
Rule ID: 2
IF Name: All
Protocol: TCP
Local Address From: 192.168.10.2
Local Address To: 192.168.10.2
Global Address From: 0.0.0.0
Global Address To: 0.0.0.0
Destination Port From: 16881
Destination Port To: 16889
Local Port: 0
3、選擇Submit提交
4、選擇主窗口菜單的Admin→Commit & Reboot→Commit→重起Modem
OK
祝各位好運。
另外：
root/grouter是默認的用戶名和密碼
你可以試一試以下兩個用戶名和密碼：
user/starnet
admin/starnetadsl
大亞科技 DB-108路由器的埠映射方法 TOP
大亞108全攻略（路由設置方法，埠映射方法）
一、路由設置方法：
1.先硬體連接,現在的交換機沒有UPLINK口了確認正確與否:看設備的PC指示燈是否亮起!亮起就OK!
2.網路的配置,注意一定要有適配器和TCP/IP都正確安裝協議才行!在IP地址標簽下將你的IP設定在(192.168.1.2----192.168.1.254)之間,因為要和你的設備同在一個網段下才行!DNS也記得設哦。不知道啊，自己打電信的電話去問下。
確認正確與否:在運行中敲入下列命令"ping 192.168.1.1"看是否連接超時!不超時就OK!
如果您的系統是2000或XP，那就只需選擇自動獲取IP及DNS。但是話說回來兩台機子要聯網的話你也搞設IP地址吧，呵呵，
3. 打開IE瀏覽器,在地址欄處輸入"192.168.1.1",隨後出現的窗口輸入你的用戶名和密碼!在你的說明書上能找到!這里我輸入的是"admin"和"dare"出廠的默認的用戶和密碼!有的密碼是：dareadsl
如果不能進入，請在通電情況下用別針連戳後面復位孔三次，即可進入（貓已為出廠設置）！
4.單擊左側配置下的WAN,這是有側頁面進入設置界面!這里是最重要的,我是福州的用戶,具體設置還要詢問各位的當地電信部門!
最下方虛電路選"0"後點"提交",
最上方的啟用選YES,VPI添0,VCI添200,(我這個是按照福州電信設置的,具體的數字去問當地的電信局)靜態IP和子網掩碼都添"0.0.0.0",
封裝協議選"PPPOE LLC"
橋選"DISABLED"
用戶名和口令添入你在電信申請的!不要說不知道啊，我暈…………..
斷開連接間隔輸入你想要的數值,輸入0時永久連接!
審核選"AUTO"即可!
自動連接副選框選中!
DHCP依你的情況而定!我沒設!
網關保持默認"0.0.0.0"
點一次提交.
5.繼續來到WAN這個界面下,這次虛電路選"1"後點提交,將啟用設"NO",VCI添0,VPI添0,靜態IP和子網掩碼都添"0.0.0.0",封裝協議選"PPPOE LLC",橋選"DISABLED",自動連接副選框不選!好了其他的保持默認!在次點提交,然後保存設置,設備重啟!如此反復一直到虛電路為7才行!我的是這樣設,麻是麻煩了些,別的方法好象行不通。不這樣設好像有時網頁會打不開但像QQ還是可以用的。這點我一真不明白為什麼。有的人說6.7可以不設是關的但是VCI和VPI也是要設0其它的一樣的設。
6.設備穩定後,現在點WAN下面的"NAT",在右側的下拉菜單中選"Dynamic NAPT",點提交,保存,設備重啟!
7. 最後一步,點擊NAT下的DNS,隨後的右側界面中DNS代理選擇"USE AOTO DISCOVERED DNS SERVERS ONLY",其它不動,提交,保存設置,設備重啟!這里好像莫認的就是USE AOTO DISCOVERED DNS SERVERS ONLY還過還是要看下是不是哦。現在應該可以上網了!如果不行你就要在"系統日誌"和"診斷測試"裡面看看是哪裡出錯!
二、大亞DB108和102埠引射設置方法：
既然已經把這個設備開啟了路由功能,但是問題又來了,我自己電腦想變成一個網站,能夠叫別人來訪問我的電腦或者是FTP呢?其實很簡單!進入它設備裡面的高級配置也就可以了.IP地址：http://192.168.1.1/doc/index1.htm ; 看見上面有個虛擬伺服器沒有?進去後添加你想做成站的IP也就行了!填寫埠也就算設置成功了,提交保存,這時候你的電腦可以說引射出去了.先別忙,不要激動,還有最關鍵一個問題沒有解決,也就是這個設備的ADSL管理埠和你做站的電腦埠都是80,這樣別人訪問的時候還是不能訪問你的指定伺服器的,如何解決這個問題呢?
那就有要找到這個設備裡面的其它配置了,點進去後啥都不去管直接看見HTTP 伺服器埠 80 把它修改成你自己想的一個埠也就OK了!這時候提交保存,那你也就能夠叫別人從外面訪問你的站點了.
最後保存後你在訪問你的ADSL就不能打：http://192.168.1.1/了!這樣你是進不了你的ADSL設備的,假如我把埠修改成為81了,以後想進ADSL設備裡面管理的話,那就只有在IE上敲：http://192.168.1.1:81/用這個埠進去管理你的ADSL設備！
1. 通過192.168.1.1/doc/index1.htm進入Modem的高級設置界面。用戶名：admin 密碼：dare
2. 進入「虛擬伺服器」選項
3. 填入「公有埠」、「私有埠」，(例：如果你做WEB伺服器那一般情況下可以填80)
4. 「主機IP地址」填你那台伺服器的區域網內的IP
5. 「埠類型」根據你做的伺服器來填（例WEB服務和FTP伺服器用「TCP)比如,我們在BS中設置的TCP埠是16881,那麼裡面就寫16881
6. 保存設置
註：你測試的時候請用外網的機子來訪問你這個外網的IP，內網的機器是無法訪問那個外網IP的。 OK
GREENNET ADSL MODEM 1500c TOP
前提：使用格林耐特ADSLmodem並且使用PPPOE撥號聯入INTERNET
並且在PVC0上設置了pppoe協議，且設置了本機的ip地址是192.168.1.7
第一步：關閉虛電路PVC1~7
具體方法是，先在IE地址欄輸入192.168.1.1，輸入用戶名admin密碼greennet
進入用戶管理界面
然後參數設置－wan
然後在右側的界面內的虛電路選項選擇1，
然後「提交」，
頁面刷新以後，在「是否啟用」選擇「否」，在「橋接」選項選擇「禁用」
點擊「提交」
重復以上的過程，即可關閉其他2～7的虛電路；
第二步：在參數設置－NAT的界面中，將NAT參數設置為動態NAPT
第三步：在參數設置－虛擬服務的右側界面中，
添加虛擬服務
首先添加ID:1;公有埠：16881；私有埠：16881；TCP；主機IP：192.168.1.7
然後點擊設置
其次添加ID:2;同上，一直加到16889
然後點擊設置添加虛擬服務
最後一步，就是在參數設置－保護重啟界面，選擇保存重啟
這樣就全部搞定了
如果你使用了個人防火牆，請在防火牆的IP規則中添加有關允許16881~9tcp規則
華碩6000EV/6005HW ADSL MODEM中設置埠映射 TOP
在主菜單中點「NAT」，會有個「nat channel list」，設置如下：
在nat channel list裡面的mupltiple port forwarding裡面填寫以下內容：
action: add
channel no:1
protocol:tcp
incoming port, begin:25, end :25
new port begin:25,end :25
new ip address:192.168.1.2 保存設置
LINKSYS ADSL路由器中中設置埠映射 TOP
在主菜單中點「advanced」，接下來的菜單中有個「forwarding」，設置如下：
extport: 25 to 25
ip address:192.168.1.2
然後點擊「apply」就可以了。
頻藍色小精靈路由器中設置埠映射 TOP
在高級設置頁面下點「Distributed Servers Setup(Virtual Serves,虛擬主機設置)」
每個Virtual Server 定義為一個Service Port，所有對這個埠的訪問都會重定向到相應的Service
IP 所對應的計算機。
Service Service Port Service IP Enable
Email 25 192.168.1.2 √
IM 701G 艾瑪白色 ADSL Modem 設置埠映射 TOP
進入ADSL設置，----安全設置----NAT的高級配置...----增加Reserved Mapping...
增加25 埠映射，
如下所示： Global IP地址內部的IP地址傳輸類型埠號
和介面地址相同 192.168.1.2 tcp 25
保存----重啟設備
合勤642 Adsl Modem設置埠映射 TOP
在運行里或MSdos窗口裡輸入 telnet 192.168.1.1, 輸入密碼（預設值為1234）後即可進入ZyNOS系統
進入Menu 11.1 - Remote Node Profile
將 Edit Filter Sets= No 用空格鍵改為YES後，進入Menu 11.5 - Remote Node Filter菜單
將protocol filters=6 用空格鍵去掉後回車存檔返回後 Edit Filter Sets= No 不要管它，回車存檔
在Mail Menu 設置15. SUA Server Setup Port # IP Address
------ ---------------
1.25 192.168.1.2
回車存檔
全創1100白色 ADSL MODEM中設置埠映射 TOP
IE地址欄里輸入 http://192.168.0.2/doc/setvs.htm
一般默認的是用戶：admin密碼：12345678(或者123456)
進入虛擬伺服器設置
「公共埠」、「私有埠」都填上要做的埠（25）
「埠類型」選「TCP」。
「主機IP地址」填自己PC的內網IP (192.168.1.2)。然後按一下「添加此設置」。
IE地址欄里輸入 192.168.0.2 進入主界面，點擊「保存設置」，ADSL會重啟
大亞DB108和102設置埠映射
IE地址欄里輸入 http://192.168.1.1/doc/index1.htm
進入虛擬伺服器設置
添加內網IP, 埠為25
提交保存
D-Link DI-604埠映射 TOP
以做Web伺服器為例，區域網ip設為192.168.0.173。
『柒』 什麼是計算機埠,怎麼設置
計算機「埠」是英文port的義譯，可以認為是計算機與外界通訊交流的出口。其中硬體領域的埠又稱介面，如：USB埠、串列埠等。軟體領域的埠一般指網路中面向連接服務和無連接服務的通信協議埠，是一種抽象的軟體結構，包括一些數據結構和I/O（基本輸入輸出）緩沖區。
按埠號可分為3大類：
（1）公認埠（Well Known Ports）：從0到1023，它們緊密綁定（binding）於一些服務。通常這些埠的通訊明確表明了某種服務的協議。例如：80埠實際上總是HTTP通訊。
（2）注冊埠（Registered Ports）：從1024到49151。它們鬆散地綁定於一些服務。也就是說有許多服務綁定於這些埠，這些埠同樣用於許多其它目的。例如：許多系統處理動態端枝譽缺口從1024左右開始。
（3）動態和/或私有埠（Dynamic and/or Private Ports）：從49152到65535。理論上，不應為服務分配這些埠。實際上，機器通常從1024起分配動態埠。但也有例外：SUN的RPC埠從32768開始。
一些埠常常會被黑客利用，還會被一些木馬病毒利用，對計算機系統進行攻擊，以下是計算機埠的介紹以及防止被黑客攻擊的簡要辦法。
8080埠
埠說明：8080埠同80埠，是被用於WWW代理服務的，可以實現網頁瀏覽，經常在訪問某個網站或使用代理伺服器的時候，會加上「:8080」埠號，比如http://www.cce.com.cn:8080。
埠漏洞：8080埠可以被各種病毒程序所利用，比如Brown Orifice（BrO）特洛伊木馬病毒可以利用8080埠完全遙控被感染的計算機。另外，RemoConChubo，RingZero木馬也可以利用該埠進行攻擊。
操作建議：一般我們是使用80埠進行網頁瀏覽的，為了避免病毒的攻擊，我們可以關閉該埠。
埠：21
服務：FTP
說明：FTP伺服器所開放的埠，用於上傳、下載。最常見的攻擊者用於尋找打開anonymous的FTP伺服器的方法。這些伺服器帶有可讀寫的目錄。木馬Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所開放的埠。
埠：22
服務：Ssh
說明：PcAnywhere建立的TCP和這一埠的連接可能是為了尋找ssh。這一服務有許多弱點，如果配置成特定的模式，許多使用RSAREF庫的版本就會有不少的漏洞存在。
埠：23
服務：Telnet
說明：遠程登錄，入侵者在搜索遠程登錄UNIX的服務。大多數情況下掃描這一埠是為了找到機器運行的操作系統。還有使用其他技術，入侵者也會找到密碼。木馬Tiny Telnet Server就開放這個埠。
埠：25
服務：SMTP
說明：SMTP服猛辯務器所開放的埠，用於發送郵件。入侵者尋找SMTP伺服器是為虛賣了傳遞他們的SPAM。入侵者的帳戶被關閉，他們需要連接到高帶寬的E-MAIL伺服器上，將簡單的信息傳遞到不同的地址。木馬Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都開放這個埠。
埠：80
服務：HTTP
說明：用於網頁瀏覽。木馬Executor開放此埠。
埠：102
服務：Message transfer agent(MTA)-X.400 over TCP/IP
說明：消息傳輸代理。
埠：109
服務：Post Office Protocol -Version3
說明：POP3伺服器開放此埠，用於接收郵件，客戶端訪問伺服器端的郵件服務。POP3服務有許多公認的弱點。關於用戶名和密碼交 換緩沖區溢出的弱點至少有20個，這意味著入侵者可以在真正登陸前進入系統。成功登陸後還有其他緩沖區溢出錯誤。
埠：110
服務：SUN公司的RPC服務所有埠
說明：常見RPC服務有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
埠：119
服務：Network News Transfer Protocol
說明：NEWS新聞組傳輸協議，承載USENET通信。這個埠的連接通常是人們在尋找USENET伺服器。多數ISP限制，只有他們的客戶才能訪問他們的新聞組伺服器。打開新聞組伺服器將允許發/讀任何人的帖子，訪問被限制的新聞組伺服器，匿名發帖或發送SPAM。
埠：135
服務：Location Service
說明：Microsoft在這個埠運行DCE RPC end-point mapper為它的DCOM服務。這與UNIX 111埠的功能很相似。使用DCOM和RPC的服務利用計算機上的end-point mapper注冊它們的位置。遠端客戶連接到計算機時，它們查找end-point mapper找到服務的位置。HACKER掃描計算機的這個埠是為了找到這個計算機上運行Exchange Server嗎？什麼版本？還有些DOS攻擊直接針對這個埠。
埠：137、138、139
服務：NETBIOS Name Service
說明：其中137、138是UDP埠，當通過網上鄰居傳輸文件時用這個埠。而139埠：通過這個埠進入的連接試圖獲得NetBIOS/SMB服務。這個協議被用於windows文件和列印機共享和SAMBA。還有WINS Regisrtation也用它。
埠：161
服務：SNMP
說明：SNMP允許遠程管理設備。所有配置和運行信息的儲存在資料庫中，通過SNMP可獲得這些信息。許多管理員的錯誤配置將被暴露在Internet。Cackers將試圖使用默認的密碼public、private訪問系統。他們可能會試驗所有可能的組合。SNMP包可能會被錯誤的指向用戶的網路
--------------------------------------
在Windows 2000/XP/Server 2003中要查看埠，可以使用NETSTAT命令：
「開始">"運行」>「cmd」，打開命令提示符窗口。在命令提示符狀態下鍵入「NETSTAT -a -n」，按下回車鍵後就可以看到以數字形式顯示的TCP和UDP連接的埠號及狀態.
命令格式：Netstat �－a� �－e� �－n� �－o� �－s�
－a 表示顯示所有活動的TCP連接以及計算機監聽的TCP和UDP埠。
－e 表示顯示乙太網發送和接收的位元組數、數據包數等。
－n 表示只以數字形式顯示所有活動的TCP連接的地址和埠號。
－o 表示顯示活動的TCP連接並包括每個連接的進程ID（PID）。
－s 表示按協議顯示各種連接的統計信息，包括埠號。
關閉埠
比如在Windows 2000/XP中關閉SMTP服務的25埠，可以這樣做：首先打開「控制面板」，雙擊「管理工具」，再雙擊「服務」。接著在打開的服務窗口中找到並雙擊「Simple Mail Transfer Protocol （SMTP）」服務，單擊「停止」按鈕來停止該服務，然後在「啟動類型」中選擇「已禁用」，最後單擊「確定」按鈕即可。這樣，關閉了SMTP服務就相當於關閉了對應的埠。
開啟埠
如果要開啟該埠只要先在「啟動類型」選擇「自動」，單擊「確定」按鈕，再打開該服務，在「服務狀態」中單擊「啟動」按鈕即可啟用該埠，最後，單擊「確定」按鈕即可。
另外在網路連接屬性中，選擇「TCP/IP協議」屬性，打開高級TCP/IP設置，在選項的那個頁面打開TCP/IP篩選，在出現的設置窗口中也可以根據實現情況設置埠的打開和關閉，默認是未啟用TCP/IP篩選。
有的時候埠是有危險的。。所以要經常查看看有沒有病毒在計算機上。。避免造成信息的泄露等等~~~
『捌』 外網設置埠映射怎麼做
外網設置埠映射方法：
1、打開瀏覽器，在地址欄輸入路由器地址192.168.1.1，如果有做更改請輸入更改後的地址，輸入賬號密碼登陸路由器；
(8)計算機網路實驗埠配置擴展閱讀
分類
內網的一台電腦要上網際網路對外開放服務或接收數據，都需要埠映射。
埠映射分為動態和靜態。動態埠映射：內網中的一台電腦要訪問網站，會向NAT網關發送數據包，包頭中包括對方網站IP、埠和本機IP、埠，NAT網關會把本機IP、埠替換成自己的公網IP、一個未使用的埠，並且會記下這個映射關系，為以後轉發數據包使用。
然後再把數據發給網站，網站收到數據後做出反應，發送數據到NAT網關的那個未使用的埠，然後NAT網關將數據轉發給內網中的那台電腦，實現內網和公網的通訊.當連接關閉時，NAT網關會釋放分配給這條連接的埠，以便以後的連接可以繼續使用。
動態埠映射其實也就是NAT網關的工作方式。
靜態埠映射:：就是在NAT網關上開放一個固定的埠，然後設定此埠收到的數據要轉發給內網哪個IP和埠，不管有沒有連接，這個映射關系都會一直存在。就可以讓公網主動訪問內網的一台電腦。
『玖』 三層交換機埠配置ip地址及綁定MAC地址的方法
三層交換機埠配置ip地址及綁定MAC地址的方法
常見的跨網段管理問題通常有如下幾種：跨網段限制電腦網速、跨網段控制電腦上網行為(比如禁止迅雷下載、禁止在線玩游戲、限制在線看視頻、禁止上班炒股、禁止工作時間網購等)，跨網段綁定電腦IP和MAC地址，防止電腦修改IP地址等行為。
那麼，如何實現上述跨網段監控電腦上網、管理三層交換機多網段電腦上網行為呢?我以為，可以通過以下兩種方法來實現：
方法一、通過三層交換機自帶的網管功能來
圖：交換機埠限速設置
方法二、藉助於專門的區域網網速控制擾敏軟體、多網段電腦上網監控來實現三層交換緩嘩枝機固定IP地址上網、三層交換機埠配置IP地址。
通過部署專門的區域網電腦監控軟體、網路行為控制軟體來跨網段設置電腦IP地址、綁定電腦IP和MAC地址是當前企事業單位的通常做法。目前國內主流的上網行為監控軟體大都支持跨網段監控電腦上網行為、跨網段綁定IP和MAC地址。例如有一款“聚生網管”，通過集成的“創新直連”技術，可以在三層交換機的某個網段部署，就可以獲取三層交換機上所存儲的所有電腦的IP和MAC地址，並可以跨網段進行綁定，一旦發現電腦更改IP地址或MAC地址的行為，將會自動阻斷電腦上網，從而實現了強制電腦設置固定IP地址上網，防止隨意更改IP地址、導致IP沖突的`行為了。如下圖所示：
圖：通過接入三層交換機一個網段就可以控制所有網段電腦上網行為
通過聚生網管系統的IP和MAC地址綁定功能，可以實時檢測各個網段電腦的IP地址和MAC地址變動情況，一旦發現IP地址或蘆悉MAC地址變更，則實時阻斷電腦上網，並可以給出提醒。如下圖所示：
圖：進行IP和MAC地址綁定、防止修改IP地址的行為
此外，還可以藉助聚生網管為各個網段電腦進行限速，如下圖所示：
圖：限制電腦網速
同時，還可以限制電腦P2P下載、禁止在線看視頻、屏蔽P2P網路電視等，如下圖所示：
圖：禁止P2P下載、禁止網路電視、禁止打開視頻網站
;