‘壹’ 计算机网络实验四：静态路由配置
Route（config）#ip route network-address subnet-mask IP-address
其中：
network-address--目标网络地址 如：192.168.1.0
subnet-mask—目标网络的子网掩码，如：255.255.255.0
IP-address—将数据知祥包转发到目标网络时，下一跳的IP地址
<pre>
Router2：
Router>enable
Router#config terminal
Router(config)#interface fa0/0
Router(config-if)#ip address 192.168.0.1 255.255.255.0 %设置ip
Router(config-if)#no shutdown
Router(config)#interface fa0/1
Router(config-if)#ip address 192.168.1.2 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#ip route 192.168.2.0 255.255.255.0 192.168.1.3 %设置路由表
Router1：
Router>enable
Router#config terminal
Router(config)#interface fa0/0
Router(config-if)#ip address 192.168.2.1 255.255.255.0 %设置ip
Router(config-if)#no shutdown
Router(config)#interface fa0/1
Router(config-if)#ip address 192.168.1.3 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#ip route 192.168.0.0 255.255.255.0 192.168.1.2 %设置路由表
</pre>
一开始设置的网关是pc0：192.168.0.254；pc1：192.168.2.254。测试时发现两台pc之间ping不通，又用pc0去ping自己和网关，发现网关ping不通，后来把悔猛羡网关指定为直连路由的IP地址碧拍就可以ping通了。
1、插入电源，将WAN端口连接到网络电缆（也就是说，第一个端口通常在路由器上标记），将LAN连接到计算机（你可以选择任何端口），重置和恢复工厂设置（那个小按钮）。
‘叁’ 计算机接入网络时需要哪些设置
一台接入Internet(互联网)的电脑必须配置的网络参数如下：
IP地址，子网掩码，网关及DNS。
IP地址：IP是网络内数据用来寻址的 就好比你要寄信给别人 你光写别人姓名没用 因为无法定位 如果写上地址 就有了唯一的标识 信就不会寄错地址 同时你留下你的地址 对方就可以回信给你 网络内IP地址也是这么一个唯一的标识 所以数据就有了准确的定位 即使你访问美国的服务器 数据也能送达 对方也能准确的将你所要的数据传回。
子网掩码：IP地址是以网络号和主机号来标示网络上的主机的，只有在一个网络号下的计算机之间才能"直接"互通，不同网络号的计算机要通过网关（Gateway）才能互通。但这样的划分在某些情况下显得并十分不灵活。为此IP网络还允许划分成更小的网络，称为子网（Subnet），这样就产生了子网掩码。子网掩码的作用就是用来判断任意两个IP地址是否属于同一子网络，这时只有在同一子网的计算机才能"直接"互通。
网关按功能大致分三类：
1）协议网关：顾名思义，此类网关的主要功能是在不同协议的网络之间的协议转换。
2）应用网关：主要是针对一些专门的应用而设置的一些网关，其主要做用将某个服务的一种数据格式转化为该服务的另外一种数据格式，从而实现数据交流。这种网关常做为某个特定服务的服务器，但是又兼具网关的功能。最常见的此类服务器就是邮件服务器了。
3）安全网关：最常用的安全网关就是包过滤器，实际上就是对数据包的原地址，目的地址和端口号，网络协议进行授权。通过对这些信息的过滤处理，让有许可权的数据包传输通过网关，而对那些没有许可权的数据包进行拦截甚至丢弃。
DNS：把域名解析成IP地址
网络通信实际上是靠IP地址作为目标地址来进行转发的，域名就是为了解决IP地址的记忆难度而诞生的。
所以，电脑需要把域名换成它自己能懂的编号——IP地址来进行实际通讯
道理就像是我们把电话号码存到手机里的时候一样，我们只要看到名字，通讯录就会把相应的电话号码弄出来，DNS在网络上，就相当于我们的电话号码通讯录一样，把名字和相应的的电话对应起来，当然，我们打电话的时候不可能拨名字来呼叫对方，只能靠电话号码来让对方的通讯设备响起来
‘肆’ 配置好后,用终端去ping同一vlan中的不同终端,看是否能ping通。用终端
实验目的
1 ．了解交换机的作用。
2 ．掌握交换机的基本配置方法。
3．熟悉 Packet Tracer 交换机模拟软件的使用。
实验仪器设备及软件
使用由 Cisco 公司提供的推出虚拟路由交换机模拟器 Packet Tracer，该模拟器可以用于 设计、配置、排除网络故障。
实验方案
通过学习并具备一定计算机网络基础后，按照计算机网络实验指导书的要求完成相关实 验内容，按照要求上传配置页面的截图和作业到学习通。
了解交换机的各种模式的功能。
1、普通用户模式 switch> 开机直接进入普通用户模式，在该模式下我们只能 查询交换机的一些基础信息，如版本号(show version)等。
2、特权用户模式 switch# 在普通用户模式下输入 enable 命令即可进入特权用 户模式，在该模式下我们可以查看交换机的配置信息和调试信息等等。
3、全局配置模式 switch(config)# 在特权用户模式下输入 configure terminal 命 令(简写 conf t)即可进入全局配置模式，在该模式下主要完成全局参数的配置，具体 配置以后介绍。
4 、 接 口 配 置 模 式 switch(config-if)# 在 全 局 配 置 模 式 下 输 入 interface interface-list (如 int f0/1) 即可进入接口配置模式，在该模式下主要完成接口参数的 配置， 具体配置以后介绍。
5 、vlan 配置模式 Switch(config-vlan)# 在全局配置模式下输入 vlan vlan-number 即可进入 vlan 配置模式， 在该配置模式下可以完成 vlan 的一些相关配置。
exit 命令可以退回到上一级， 全局配置模式、接口配置模式、vlan 配置模式可 以使用命令 end 返回到特权用户模式。
1.普通交换机组建vlan：
：普通交换机组建vlan 拓扑图
注：交换机使用思科 2960 交换机
终端 IP 地址配置如表 1 所示：
名称
相连的接口
IP 地址
PC0
FastEthernet 0/1
192.168.1.5/24
PC1
FastEthernet 0/2
192.168.1.6/24
PC2
FastEthernet 0/3
192.168.1.7/24
PC3
FastEthernet 0/5
192.168.1.10/24
PC4
FastEthernet 0/6
192.168.1.11/24
PC5
FastEthernet 0/7
192.168.1.12/24
表 1：各终端 IP 配置
终端 IP 配置方法：
如图 2 所示， 单击终端 PC0，进入 desktop->IP configure 页面，配置相应的 IP 及其掩码， 其 他终端类似
： PC0 相关配置
单击左边的交换机， 点击进入 CLI 弹出如 页面：
：CLI 羊页面
分别把交换机命名为自己名字的拼音比如：fengwen1 和fengwen2，下面的代码中我是以 swA
来命名的，如果同学们提交的作业中命名不是自己名字的拼音，视为不是自己做的，没有
得分。
把第一个交换机命名为 SWA，如图 4 所示
划分 vlan，如图 5 所示
把端口静态地划分到 vlan 中，如图 6 所示
查看配置， 如图7 所示查看swa 的配置
对每个 vlan 进行管理地址配置，如图 8 所示
作业：
1.请同学们参照上诉完成对另外一个交换机的相关配置， 也划分初 vlan2 、vlan3 和 vlan4 配 置完毕后请同学们利用 PC0 ping PC1 看是否能 ping 通， 并说明理由。下面给出 PC0 ping vlan 2 IP 的方法，单击 PC0 ，desktpo->command prompt
输入命令:ping 192.168.1.2,方法如图 9 所示
交换机互联：
在两个交换机之间建立一条 trunk 线路使得两个交换机互联，双方都接 gigabitEthernet 0/1。 在路由/交换领域，VLAN 的中继端口叫做 trunk。trunk 技术用在交换机之间互连，使不同 VLAN
通过共享链路与其它交换机中的相同VLAN 通信。交换机之间互连的端口就称为trunk 端口。
所示， 利用交叉线将两个交换机的 GB 口进行连接。
将 swa 的 GB 口进行如图 11 的配置，请大家完成另一个交换机的端口配置
作业：
配置好后， 用终端去 ping 同一 vlan 中的不同终端，看是否能 ping 通。 用终端去 ping 不同 vlan 的终端能否 ping 通呢？
2. 三层交换机组建 vlan：
所示， 使用交换机为思科 3560 三层交换机， 各终端的 IP 配置如表 2 所示。
名称
IP 地址
网关
PC0
192.168.1.2/24
192.168.1.1
PC1
192.168.2.2/24
192.168.2.1
表 2：各主机 IP 配置
：三层交换机组网拓扑图
所示对 PC0 的网关进行设置， 请自行对 PC1 的网关进行设置
：PC0 网关设置
所示，划分出两个 Vlan，并对 PC0 所连接的 f0/1 接口进行设置，请按照此方法对 PC1 所连接的接口进行设置
通过 show ip route 查看路由，
作业：
2.请问： 此时 PC0 能 ping 通 PC1 么，请说明理由。
3.若后续在全局配置模式下使用命令 ip routing 后， 请使用用命令 show ip route 查看路由， 与之前有什么变化， PC0 pingPC1 的结果会如何变化？为什么？ 4.请问三层交换机和普通的交换机有什么区别？
实验三代码注释：
conf t:是 configure terminal 的缩写，进入全局配置模式 全局配置模式下命令 no ip domain-lookup 不做 DNS 解析， 可以避免错误指令查找时间过长
hostname swA：将交换机命名为 swA
vlan 2 ：创建 vlan 2
name vlan2:将新创建的 vlan 取名为 vlan2
int f0/5 ：interface f0/5 的缩写， 进入接口配置模式配置端口 f0/5
在端口配置模式下 switchport mode access:将改端口对应的 switchport 模式设置为 access
在端口配置模式下： switchport access vlan2:switchport 模式为 access 时，将对应的端口加入 vlan2
show vlan：显示 vlan 信息
int vlan 2：是 interface vlan 2 的缩写，进入接口配置模式， 配置对象是 vlan 2 ip address 192.168.1.2 255.255.255.0 ：IP 设置为 192.168.1.2 ，子网掩码设置为 255.255.255.0
description connected PC0：将 PC0 添加到已连接中
ip routing：启用三层交换机的路由功能
‘伍’ 华为交换机如何配置端口组华为交换机端口组
华为交换机配置端口组步骤如下：
1、用telnet登陆交换机（假设交换机IP地址为192.168.1.1）；
‘陆’ 路由端口设置
各种 ADSL Modem 及路由器的端口映射方法
ADSL Modem 及路由器系列:
华为MT800型路由器的端口映射 神州数码DCAD-6010RA ADSL路由设置
阿尔卡特_ADSL_MODEM511E 端口映射的设置 普天（GS8100）进行端口映射的方法
腾达TED8620的设置方法 伊泰克（e.TEK.TD）TD-2018猫的端口映象设置
ZTX中兴_ADSL_831 端口映射的设置 天邑_ADSL_HASB-100 端口映射的设置
实达_ADSL_2110EH 端口映射的设置 大亚科技 DB-108 路由器的端口映射方法
GREENNET ADSL MODEM 1500c 华硕6000EV/6005HW ADSL MODEM 中设置端口映射
LINKSYS ADSL路由器中中设置端口映射 频蓝色小精灵路由器中设置端口映射
IM 701G 艾玛白色 ADSL Modem 设置端口映射 合勤642 Adsl Modem 设置端口映射
全创1100白色 ADSL MODEM中设置端口映射 帷帆KM300A端口映射图解
D-Link DI-604端口映射
华为MT800型路由器的端口映射 TOP
在IE的地址栏里输入路由器的地址( 默认的ip是：192.168.1.1，用户名是：admin，密码是admin ),IE自然会弹出一窗口要求输燃知入路由器的"用户名"和"密码",MT800的隐含的设置是admin/admin
进入MT800的设置页面后,点击左上角的"其他设定".在选"NAT"(在"其他设定"的下拉菜单中)
在进入"NAT"的页面后,首先确定一下"NAT"的选项是"允许",然后点击添加
在弹出的”NAT 规则添加中出现一表格，下面这样改：
RULE FLAVOR选RDR
RULE ID填2
IF NAME里选ppp-0
协议里选TCP
Local 地址 From 里填192.168.X.X(这个就是你的内部IP地址,如果有变,今后自己修改)
Local 地址 To里也填192.168.X.X
Global 地址 from 和 to 里,两个都不要填,也就是保持0.0.0.0
最后3个端口(目标端口起始值,目标端口终止值,Local端口)填上你想要BS开的TCP端口(BS定义的设置是16881,这里我们输入16881至16889)
这样提交完后,端口映象就算做完了.如果还不行,可能出错的地方就是IF NAME(有可能是ppp-1)
神州数码DCAD-6010RA ADSL路由设置 TOP
首先登陆路由器的Web管理界面（默认的ip是：192..168.1.1，用户名是：adsl，密码是：adsl1234）
进入之后依次按如下顺序选择：Services—>NAT
在NAT Option选择NAT Rule Entry。然后点击“添加”，之后出线如下界面，填入相应参数。
设置完成后点击提交就行了。
具体参数说明如下：
Rule Flavor: 规则种类
Rule ID: 判断地址翻译规则的序号，最小的序号最先执行，如有规皮庆消则符合，不在向更高的ID判断执行。
IF Name: 请选择相应的广域网接口，如PPP，1483B等
Protocol: 选择相应协议（TCP/UDP/ICMP等
Local Address From: 使用规则的本地IP起始值差谈，如果选择全部则填0.0.0.0
Local Address To: 使用规则的本地IP终结值，如果是单一IP，填入IP起始值。如果选择全部则填255.255.255.0
Global Address From: 不用修改
Global Address To: 不用修改
Destination Port From: 目标IP的端口起始值 (16881)
Destination Port To: 目标IP的端口终结值 (16889)
Local Port: 本地IP端口(0)
在设置好ADSL路由、各网线、交换机以后，便是对上网电脑进行设置了。很多人在做这一步时，往往功溃于此。这里必须注意，在通过ADSL共享上网时，各电脑主要设置网络的选项里有3项内容，分别是IP地址、网关、DNS配置。很多人错在DNS与ADSL路由设置不一致，如果在ADSL的路由设置(DHCP/DNS)中不作任何选择(没有选定“局域网DHCP服务器”)，那么在电脑的网络设置里，DNS配置就不能选当地ISP的DNS，这样是怎样也上不了网的。这时应该在DNS中填ADSL的内置IP值。即在电脑的网络设置中网关与DNS相同，都应填ADSL的内置IP，而网关所对应的IP则就与ADSL的内置IP在同一网段。
阿尔卡特_ADSL_MODEM511E 端口映射的设置 TOP
首先，在浏览器窗口输入10.0.0.138，进入路由设置窗口。
然后依次：选择“高级配置”----“NAPT”---“新增”
然后选择：
通讯协议为TCP
内部IP为网卡IP，如果不知道请使用10.0.0.1
内部和外部端口都为16881
外部IP0.0.0.0不变
同理增加16882~9的端口。
最后点“应用”
然后一定记得点左上角“保存所有设置”选项
大功告成，请关机，ADSL MODEM断电。重新启动
普天（GS8100）进行端口映射的方法 TOP
普天（GS8100）进行端口映射，升高ID的方法（局域网路由下）：
IE浏览器键入：192.168.1.1
输入Modem的用户名和密码
“服务－NAT－下拉菜单选择：NAT Rule Entry"
点“添加”
出现新窗口：如下设置
Rule ID: 2（依次的数字，原有映射的基础上，如原来没有，一般为2）
Rule Flavor: RDR
IF Name: ALL
协议: tcp
Local 地址 From: 192.168.1.6 （你在局域网里的IP）
Local 地址 To: 192.168.1.6 （你在局域网里的IP）
Global 地址 From: 0.0.0.0
Global 地址 To: 0.0.0.0
目标端口起始值: 16881
目标端口终止值: 16889
Local端口: 0
点“提交”
然后去保存，重启就OK了
腾达TED8620的设置方法 TOP
普天（GS8100）进行端口映射，升高ID的方法（局域网路由下）：
IE浏览器键入：192.168.1.1
输入Modem的用户名和密码
“服务－NAT－下拉菜单选择：NAT Rule Entry"
点“添加”
出现新窗口：如下设置
Rule ID: 2（依次的数字，原有映射的基础上，如原来没有，一般为2）
Rule Flavor: RDR
IF Name: ALL
协议: tcp
Local 地址 From: 192.168.1.6 （你在局域网里的IP）
Local 地址To: 192.168.1.6 （你在局域网里的IP）
Global 地址 From: 0.0.0.0
Global 地址 To: 0.0.0.0
目标端口起始值: 16881
目标端口终止值: 16889
Local端口: 0
点“提交” 然后去保存，重启就OK了
伊泰克（e.TEK.TD）TD-2018猫的端口映象设置 TOP
打开IE,在地址栏里输入路由器的地址,例如192.168.1.1(隐含), 然后ENTER
在弹出来的登录窗口填入登录名和密码(TD-2018的隐含登录名为空,密码为12345),然后点击确定
进入TD-2018的web页面后,在左边可以找到"端口绑定服务",点击"端口绑定服务"
进入"端口绑定服务"一栏,我们首先要做TCP的端口映象.
1.选择TCP
2.填入EMULE使用的TCP端口,EMULE里的隐含设置是16881
3.填写主机的内网IP地址
4.点击"添加"把TCP的端口映射加如"服务列表"(添加后,下方的"服务列表"里将会增加一条端口映象的服务)
5.同理再加入16882~9的映射
点击"保存设置"
TD-2018的端口映射需要NAPT的支持,检查NAPT是否打开
点击"NAPT"设置
选择"启用NAPT",点击"执行"
最后点击"重新启动",猫重启后,端口映射就算完成了OK
ZTX中兴_ADSL_831 端口映射的设置 TOP
打开IE,在地址栏里输入猫的地址,例如192.168.1.1(隐含), 然后ENTER
在弹出来的登录窗口填入登录名和密码,ZXDSL831的隐含登录名和密码均为大写的ZXDSL,然后点击确定
进入中兴ZXDSL831的WEB设置页面后,在右上方可以找到"SERVICE",点击SERVICE
进入SERVICE后,在左边1处点击"NAT",在2处选择“ NAT Rule Entry ”,然后点击"添加"
首先我们做一个TCP的端口映象,BS隐含使用的TCP端口是16881。
1:选择RDR
2.填一个RULE ID,随便写一个数字,只要不跟之前的重复,例如你可以取16881
3.选择ppp-0 (这个视你的猫而定,不过绝大多数猫都用的ppp-0)
4.选TCP
5.这里有两个,分别填入你得到的电脑内网的IP地址(注,有时内网IP会有变动,如果有变动,你需要回到此处做相应的修改)
6.这里的两个地址都不需要改动,保持0.0.0.0
7.三个全选"Any Other Port"
8.三个全填入BS使用的TCP端口,例如16881
9.同样方法再加16882~9
点击9添加
再次回到NAT一栏,确认NAT的规则里已经有TCP的端口BS的电脑的IP,然后点击ADMIN
在"ADMIN"里,点击Commit & Reboot
选择"Reboot From Last Configuration"，并点击"保存"储存配置, 再点击"重新启动",然后就可以了
天邑_ADSL_HASB-100 端口映射的设置 TOP
天邑HASB-100 ADSL猫的隐含地址是10.0.0.2(出厂默认)
打开IE,在地址栏里输入路由器地址(例如10.0.0.2),将会进入路由器的登录窗口
在2处填入路由器的登录名和密码,出厂默认的登录名是admin,出厂默认的密码是epicrouter或者是conexant
点击3处的确定
如果密码正确,IE将进入猫的WEB配置页面,点击左下角的"虚拟服务器"
我们需要做两个端口映象,一个是bs的TCP端口(默认是16881)
当然你不一定使用bs默认的端口号
1.在ID号里填入数字,给这个端口映射编个号,例如81
2.公共端口一栏和私有端口一栏要填入BS用的TCP端口(默认16881),这两栏里填的数字要相同
3.端口类型选"TCP"
4.填入你的内网IP地址,例如10.0.0.8(内网IP地址可看顶楼的介绍)
5.点击"增加该设置",把这个端口映射加入NAT规则中
点击"保存设置"。同理再做16882~9。
点击"保存设置"后,重新启动猫以后,端口映象的设置就做完了
实达_ADSL_2110EH 端口映射的设置 TOP
假设内网IP为：192.168.10.2
在IE中用http：//192.168.10.1打开实达ADSL管理配置页面
用户名：ROOT
密码：GROUTER
1、选择Service→NAT Options: NAT Rule Entry→Add→进入端口映射添加页面
2、添加：
Rule Flavor: RDR
Rule ID: 2
IF Name: All
Protocol: TCP
Local Address From: 192.168.10.2
Local Address To: 192.168.10.2
Global Address From: 0.0.0.0
Global Address To: 0.0.0.0
Destination Port From: 16881
Destination Port To: 16889
Local Port: 0
3、选择Submit提交
4、选择主窗口菜单的Admin→Commit & Reboot→Commit→重起Modem
OK
祝各位好运。
另外：
root/grouter是默认的用户名和密码
你可以试一试以下两个用户名和密码：
user/starnet
admin/starnetadsl
大亚科技 DB-108路由器的端口映射方法 TOP
大亚108全攻略（路由设置方法，端口映射方法）
一、路由设置方法：
1.先硬件连接,现在的交换机没有UPLINK口了确认正确与否:看设备的PC指示灯是否亮起!亮起就OK!
2.网络的配置,注意一定要有适配器和TCP/IP都正确安装协议才行!在IP地址标签下将你的IP设定在(192.168.1.2----192.168.1.254)之间,因为要和你的设备同在一个网段下才行!DNS也记得设哦。不知道啊，自己打电信的电话去问下。
确认正确与否:在运行中敲入下列命令"ping 192.168.1.1"看是否连接超时!不超时就OK!
如果您的系统是2000或XP，那就只需选择自动获取IP及DNS。但是话说回来两台机子要联网的话你也搞设IP地址吧，呵呵，
3. 打开IE浏览器,在地址栏处输入"192.168.1.1",随后出现的窗口输入你的用户名和密码!在你的说明书上能找到!这里我输入的是"admin"和"dare"出厂的默认的用户和密码!有的密码是：dareadsl
如果不能进入，请在通电情况下用别针连戳后面复位孔三次，即可进入（猫已为出厂设置）！
4.单击左侧配置下的WAN,这是有侧页面进入设置界面!这里是最重要的,我是福州的用户,具体设置还要询问各位的当地电信部门!
最下方虚电路选"0"后点"提交",
最上方的启用选YES,VPI添0,VCI添200,(我这个是按照福州电信设置的,具体的数字去问当地的电信局)静态IP和子网掩码都添"0.0.0.0",
封装协议选"PPPOE LLC"
桥选"DISABLED"
用户名和口令添入你在电信申请的!不要说不知道啊，我晕…………..
断开连接间隔输入你想要的数值,输入0时永久连接!
审核选"AUTO"即可!
自动连接副选框选中!
DHCP依你的情况而定!我没设!
网关保持默认"0.0.0.0"
点一次提交.
5.继续来到WAN这个界面下,这次虚电路选"1"后点提交,将启用设"NO",VCI添0,VPI添0,静态IP和子网掩码都添"0.0.0.0",封装协议选"PPPOE LLC",桥选"DISABLED",自动连接副选框不选!好了其他的保持默认!在次点提交,然后保存设置,设备重启!如此反复一直到虚电路为7才行!我的是这样设,麻是麻烦了些,别的方法好象行不通。不这样设好像有时网页会打不开但像QQ还是可以用的。这点我一真不明白为什么。有的人说6.7可以不设是关的但是VCI和VPI也是要设0其它的一样的设。
6.设备稳定后,现在点WAN下面的"NAT",在右侧的下拉菜单中选"Dynamic NAPT",点提交,保存,设备重启!
7. 最后一步,点击NAT下的DNS,随后的右侧界面中DNS代理选择"USE AOTO DISCOVERED DNS SERVERS ONLY",其它不动,提交,保存设置,设备重启!这里好像莫认的就是USE AOTO DISCOVERED DNS SERVERS ONLY还过还是要看下是不是哦。现在应该可以上网了!如果不行你就要在"系统日志"和"诊断测试"里面看看是哪里出错!
二、大亚DB108和102端口引射设置方法：
既然已经把这个设备开启了路由功能,但是问题又来了,我自己电脑想变成一个网站,能够叫别人来访问我的电脑或者是FTP呢?其实很简单!进入它设备里面的高级配置也就可以了.IP地址：http://192.168.1.1/doc/index1.htm ; 看见上面有个虚拟服务器没有?进去后添加你想做成站的IP也就行了!填写端口也就算设置成功了,提交保存,这时候你的电脑可以说引射出去了.先别忙,不要激动,还有最关键一个问题没有解决,也就是这个设备的ADSL管理端口和你做站的电脑端口都是80,这样别人访问的时候还是不能访问你的指定服务器的,如何解决这个问题呢?
那就有要找到这个设备里面的其它配置了,点进去后啥都不去管直接看见HTTP 服务器端口 80 把它修改成你自己想的一个端口也就OK了!这时候提交保存,那你也就能够叫别人从外面访问你的站点了.
最后保存后你在访问你的ADSL就不能打：http://192.168.1.1/了!这样你是进不了你的ADSL设备的,假如我把端口修改成为81了,以后想进ADSL设备里面管理的话,那就只有在IE上敲：http://192.168.1.1:81/用这个端口进去管理你的ADSL设备！
1. 通过192.168.1.1/doc/index1.htm进入Modem的高级设置界面。用户名：admin 密码：dare
2. 进入“虚拟服务器”选项
3. 填入“公有端口”、“私有端口”，(例：如果你做WEB服务器那一般情况下可以填80)
4. “主机IP地址”填你那台服务器的局域网内的IP
5. “端口类型”根据你做的服务器来填（例WEB服务和FTP服务器用“TCP)比如,我们在BS中设置的TCP端口是16881,那么里面就写16881
6. 保存设置
注：你测试的时候请用外网的机子来访问你这个外网的IP，内网的机器是无法访问那个外网IP的。 OK
GREENNET ADSL MODEM 1500c TOP
前提：使用格林耐特ADSLmodem并且使用PPPOE拨号联入INTERNET
并且在PVC0上设置了pppoe协议，且设置了本机的ip地址是192.168.1.7
第一步：关闭虚电路PVC1~7
具体方法是，先在IE地址栏输入192.168.1.1，输入用户名admin密码greennet
进入用户管理界面
然后参数设置－wan
然后在右侧的界面内的虚电路选项选择1，
然后“提交”，
页面刷新以后，在“是否启用”选择“否”，在“桥接”选项选择“禁用”
点击“提交”
重复以上的过程，即可关闭其他2～7的虚电路；
第二步：在参数设置－NAT的界面中，将NAT参数设置为动态NAPT
第三步：在参数设置－虚拟服务的右侧界面中，
添加虚拟服务
首先添加ID:1;公有端口：16881；私有端口：16881；TCP；主机IP：192.168.1.7
然后点击设置
其次添加ID:2;同上，一直加到16889
然后点击设置添加虚拟服务
最后一步，就是在参数设置－保护重启界面，选择保存重启
这样就全部搞定了
如果你使用了个人防火墙，请在防火墙的IP规则中添加有关允许16881~9tcp规则
华硕6000EV/6005HW ADSL MODEM中设置端口映射 TOP
在主菜单中点“NAT”，会有个“nat channel list”，设置如下：
在nat channel list里面的mupltiple port forwarding里面填写以下内容：
action: add
channel no:1
protocol:tcp
incoming port, begin:25, end :25
new port begin:25,end :25
new ip address:192.168.1.2 保存设置
LINKSYS ADSL路由器中中设置端口映射 TOP
在主菜单中点“advanced”，接下来的菜单中有个“forwarding”，设置如下：
extport: 25 to 25
ip address:192.168.1.2
然后点击“apply”就可以了。
频蓝色小精灵路由器中设置端口映射 TOP
在高级设置页面下点“Distributed Servers Setup(Virtual Serves,虚拟主机设置)”
每个Virtual Server 定义为一个Service Port，所有对这个端口的访问都会重定向到相应的Service
IP 所对应的计算机。
Service Service Port Service IP Enable
Email 25 192.168.1.2 √
IM 701G 艾玛白色 ADSL Modem 设置端口映射 TOP
进入ADSL设置，----安全设置----NAT的高级配置...----增加Reserved Mapping...
增加25 端口映射，
如下所示： Global IP地址内部的IP地址传输类型端口号
和接口地址相同 192.168.1.2 tcp 25
保存----重启设备
合勤642 Adsl Modem设置端口映射 TOP
在运行里或MSdos窗口里输入 telnet 192.168.1.1, 输入密码（缺省值为1234）后即可进入ZyNOS系统
进入Menu 11.1 - Remote Node Profile
将 Edit Filter Sets= No 用空格键改为YES后，进入Menu 11.5 - Remote Node Filter菜单
将protocol filters=6 用空格键去掉后回车存盘返回后 Edit Filter Sets= No 不要管它，回车存盘
在Mail Menu 设置15. SUA Server Setup Port # IP Address
------ ---------------
1.25 192.168.1.2
回车存盘
全创1100白色 ADSL MODEM中设置端口映射 TOP
IE地址栏里输入 http://192.168.0.2/doc/setvs.htm
一般默认的是用户：admin密码：12345678(或者123456)
进入虚拟服务器设置
“公共端口”、“私有端口”都填上要做的端口（25）
“端口类型”选“TCP”。
“主机IP地址”填自己PC的内网IP (192.168.1.2)。然后按一下“添加此设置”。
IE地址栏里输入 192.168.0.2 进入主界面，点击“保存设置”，ADSL会重启
大亚DB108和102设置端口映射
IE地址栏里输入 http://192.168.1.1/doc/index1.htm
进入虚拟服务器设置
添加内网IP, 端口为25
提交保存
D-Link DI-604端口映射 TOP
以做Web服务器为例，局域网ip设为192.168.0.173。
‘柒’ 什么是计算机端口,怎么设置
计算机“端口”是英文port的义译，可以认为是计算机与外界通讯交流的出口。其中硬件领域的端口又称接口，如：USB端口、串行端口等。软件领域的端口一般指网络中面向连接服务和无连接服务的通信协议端口，是一种抽象的软件结构，包括一些数据结构和I/O（基本输入输出）缓冲区。
按端口号可分为3大类：
（1）公认端口（Well Known Ports）：从0到1023，它们紧密绑定（binding）于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。
（2）注册端口（Registered Ports）：从1024到49151。它们松散地绑定于一些服务。也就是说有许多服务绑定于这些端口，这些端口同样用于许多其它目的。例如：许多系统处理动态端枝誉缺口从1024左右开始。
（3）动态和/或私有端口（Dynamic and/or Private Ports）：从49152到65535。理论上，不应为服务分配这些端口。实际上，机器通常从1024起分配动态端口。但也有例外：SUN的RPC端口从32768开始。
一些端口常常会被黑客利用，还会被一些木马病毒利用，对计算机系统进行攻击，以下是计算机端口的介绍以及防止被黑客攻击的简要办法。
8080端口
端口说明：8080端口同80端口，是被用于WWW代理服务的，可以实现网页浏览，经常在访问某个网站或使用代理服务器的时候，会加上“:8080”端口号，比如http://www.cce.com.cn:8080。
端口漏洞：8080端口可以被各种病毒程序所利用，比如Brown Orifice（BrO）特洛伊木马病毒可以利用8080端口完全遥控被感染的计算机。另外，RemoConChubo，RingZero木马也可以利用该端口进行攻击。
操作建议：一般我们是使用80端口进行网页浏览的，为了避免病毒的攻击，我们可以关闭该端口。
端口：21
服务：FTP
说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。
端口：22
服务：Ssh
说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞存在。
端口：23
服务：Telnet
说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny Telnet Server就开放这个端口。
端口：25
服务：SMTP
说明：SMTP服猛辩务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为虚卖了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。
端口：80
服务：HTTP
说明：用于网页浏览。木马Executor开放此端口。
端口：102
服务：Message transfer agent(MTA)-X.400 over TCP/IP
说明：消息传输代理。
端口：109
服务：Post Office Protocol -Version3
说明：POP3服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交 换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。
端口：110
服务：SUN公司的RPC服务所有端口
说明：常见RPC服务有rpc.mountd、NFS、rpc.statd、rpc.csmd、rpc.ttybd、amd等
端口：119
服务：Network News Transfer Protocol
说明：NEWS新闻组传输协议，承载USENET通信。这个端口的连接通常是人们在寻找USENET服务器。多数ISP限制，只有他们的客户才能访问他们的新闻组服务器。打开新闻组服务器将允许发/读任何人的帖子，访问被限制的新闻组服务器，匿名发帖或发送SPAM。
端口：135
服务：Location Service
说明：Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时，它们查找end-point mapper找到服务的位置。HACKER扫描计算机的这个端口是为了找到这个计算机上运行Exchange Server吗？什么版本？还有些DOS攻击直接针对这个端口。
端口：137、138、139
服务：NETBIOS Name Service
说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。
端口：161
服务：SNMP
说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。SNMP包可能会被错误的指向用户的网络
--------------------------------------
在Windows 2000/XP/Server 2003中要查看端口，可以使用NETSTAT命令：
“开始">"运行”>“cmd”，打开命令提示符窗口。在命令提示符状态下键入“NETSTAT -a -n”，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态.
命令格式：Netstat �－a� �－e� �－n� �－o� �－s�
－a 表示显示所有活动的TCP连接以及计算机监听的TCP和UDP端口。
－e 表示显示以太网发送和接收的字节数、数据包数等。
－n 表示只以数字形式显示所有活动的TCP连接的地址和端口号。
－o 表示显示活动的TCP连接并包括每个连接的进程ID（PID）。
－s 表示按协议显示各种连接的统计信息，包括端口号。
关闭端口
比如在Windows 2000/XP中关闭SMTP服务的25端口，可以这样做：首先打开“控制面板”，双击“管理工具”，再双击“服务”。接着在打开的服务窗口中找到并双击“Simple Mail Transfer Protocol （SMTP）”服务，单击“停止”按钮来停止该服务，然后在“启动类型”中选择“已禁用”，最后单击“确定”按钮即可。这样，关闭了SMTP服务就相当于关闭了对应的端口。
开启端口
如果要开启该端口只要先在“启动类型”选择“自动”，单击“确定”按钮，再打开该服务，在“服务状态”中单击“启动”按钮即可启用该端口，最后，单击“确定”按钮即可。
另外在网络连接属性中，选择“TCP/IP协议”属性，打开高级TCP/IP设置，在选项的那个页面打开TCP/IP筛选，在出现的设置窗口中也可以根据实现情况设置端口的打开和关闭，默认是未启用TCP/IP筛选。
有的时候端口是有危险的。。所以要经常查看看有没有病毒在计算机上。。避免造成信息的泄露等等~~~
‘捌’ 外网设置端口映射怎么做
外网设置端口映射方法：
1、打开浏览器，在地址栏输入路由器地址192.168.1.1，如果有做更改请输入更改后的地址，输入账号密码登陆路由器；
(8)计算机网络实验端口配置扩展阅读
分类
内网的一台电脑要上因特网对外开放服务或接收数据，都需要端口映射。
端口映射分为动态和静态。动态端口映射：内网中的一台电脑要访问网站，会向NAT网关发送数据包，包头中包括对方网站IP、端口和本机IP、端口，NAT网关会把本机IP、端口替换成自己的公网IP、一个未使用的端口，并且会记下这个映射关系，为以后转发数据包使用。
然后再把数据发给网站，网站收到数据后做出反应，发送数据到NAT网关的那个未使用的端口，然后NAT网关将数据转发给内网中的那台电脑，实现内网和公网的通讯.当连接关闭时，NAT网关会释放分配给这条连接的端口，以便以后的连接可以继续使用。
动态端口映射其实也就是NAT网关的工作方式。
静态端口映射:：就是在NAT网关上开放一个固定的端口，然后设定此端口收到的数据要转发给内网哪个IP和端口，不管有没有连接，这个映射关系都会一直存在。就可以让公网主动访问内网的一台电脑。
‘玖’ 三层交换机端口配置ip地址及绑定MAC地址的方法
三层交换机端口配置ip地址及绑定MAC地址的方法
常见的跨网段管理问题通常有如下几种：跨网段限制电脑网速、跨网段控制电脑上网行为(比如禁止迅雷下载、禁止在线玩游戏、限制在线看视频、禁止上班炒股、禁止工作时间网购等)，跨网段绑定电脑IP和MAC地址，防止电脑修改IP地址等行为。
那么，如何实现上述跨网段监控电脑上网、管理三层交换机多网段电脑上网行为呢?我以为，可以通过以下两种方法来实现：
方法一、通过三层交换机自带的网管功能来
图：交换机端口限速设置
方法二、借助于专门的局域网网速控制扰敏软件、多网段电脑上网监控来实现三层交换缓哗枝机固定IP地址上网、三层交换机端口配置IP地址。
通过部署专门的局域网电脑监控软件、网络行为控制软件来跨网段设置电脑IP地址、绑定电脑IP和MAC地址是当前企事业单位的通常做法。目前国内主流的上网行为监控软件大都支持跨网段监控电脑上网行为、跨网段绑定IP和MAC地址。例如有一款“聚生网管”，通过集成的“创新直连”技术，可以在三层交换机的某个网段部署，就可以获取三层交换机上所存储的所有电脑的IP和MAC地址，并可以跨网段进行绑定，一旦发现电脑更改IP地址或MAC地址的行为，将会自动阻断电脑上网，从而实现了强制电脑设置固定IP地址上网，防止随意更改IP地址、导致IP冲突的`行为了。如下图所示：
图：通过接入三层交换机一个网段就可以控制所有网段电脑上网行为
通过聚生网管系统的IP和MAC地址绑定功能，可以实时检测各个网段电脑的IP地址和MAC地址变动情况，一旦发现IP地址或芦悉MAC地址变更，则实时阻断电脑上网，并可以给出提醒。如下图所示：
图：进行IP和MAC地址绑定、防止修改IP地址的行为
此外，还可以借助聚生网管为各个网段电脑进行限速，如下图所示：
图：限制电脑网速
同时，还可以限制电脑P2P下载、禁止在线看视频、屏蔽P2P网络电视等，如下图所示：
图：禁止P2P下载、禁止网络电视、禁止打开视频网站
;