《有关路由器问题》由会员分享，可在线阅读，更多相关《有关路由器问题（33页珍藏版）》请在金锄头文库上搜索。
1、有关路由器问题有关路由器问题（一）路由器简介：路由器是将内网跟外网连接的必不可少的设备。内网一般称为局域网，外网一般称为广域网。一台路由器至少有两种网络接口，即内网 LAN 接口和外网 WAN 接口，有的有两个 WAN 接口，即双 WAN 接口。LAN 口使用的是局域网（内网）的 IP 地址，如：192.168.0.1 等；外网使用的是由网络接入服务商提供的全球唯一的 IP 地址号码，如：11.22.33.44；一般是随机分配的，比如家庭宽带 ADSL 拨号上网和普通 56K 猫拨号上网；当然也可以是固定的，比如光纤接入的企业用户。安装宽带的时候，可以由用户自己选择是否使用固定的 IP 地址，
2、使用固定的 IP 地址费用较高，普通家庭用户没有必要。（二）端口映射：内网的 IP 地址在外网是无法通过普通的方法进行访问的，因为局域网只是一个虚拟网络，内网的服务器只是虚拟服务器。外网只认路由器 WAN 口的 IP 地址。如果内网有 web 服务器、FTP 服务器、邮件服务器等对外服务的虚拟服务器，这时，必须在路由器上设置端口映射，把外网对路由器 WAN 相关端口的访问重定向给相应的虚拟服务器，否则只能在内网使用虚拟服务器。 假设一个局域网使用的内网 IP 地址为192.168.0.1255 ， 局域网的外网 IP 地址为 11.22.33.44； 内网中有一台 WEB 服务器，内网 IP
3、地址为192.168.0.2，开放端口为 80 ；路由器问题如果没有设置端口映射，从外网只能访问 11.22.33.44 这个 IP 地址，然而这个地址对应的是整个局域网，这时外网访问的其实只是路由器本身，因为只 有路由器才使用 11.22.33.44 这个地址。路由器并不知道把访问请求交给哪一台电脑，从而访问失败；如果路由器开放了远程管理 web 接口，端口正好 也是 80，那么，这时直接从外网进入路由器的 web 登陆界面； 如果在路由器上设置端口映射，当外网访问11.22.33.44 这个 IP 地址的 80 端口时，路由器把访问请求直接转给 192.168.0.2web 服务器，访问成
4、功！（三）域名解析与动态域名解析设置端口映射后，如果 WAN 口的外网 IP 地址是固定的，比如一直是 11.22.33.44，那么，设置好端口映射后，只要注册了域名，并且 DNS 服务器能正常解析这个域名，这时，从外网访问内网的服务器，比如网址为 的 WEB 服务器，只需在浏览器地址栏输入 ，就打开内网 WEB 服务器的主页了，这时在外网看到的 IP 地址是 11.22.33.44；如果没有注册域名或者 DNS 服务器不能正常解析所用的域名，在外网也可以通过直接访问路由器 WAN 口的 IP 地址的方式来访问内网的服务器，比如：在浏览器地址栏直接输入：11.22.33.44 ，就打开了内网
5、的 web 网站的主页。但是，如果 WAN 口的 IP 地址是经常变化的，那么需要采用其他专业的网络地址转换服务才可以让服务器正常对外服务，一般采用“花生壳”提供的的动态域名解析服务，即：DDNS 服务。开通这项服务并使用“花生壳”客户端后，不管外网的 IP 地址如何变化，外网始终可以正常访问内网的服务器。内网建站各种 ADSL MODEM 端口影射 端口映射技术是建站过程中一项关键技术，本次我们通过在论坛征集来自众多建站高手提供的各种不同品牌 ADSL MODEM 端口映射设置方法和相关应用参数介绍。整理成一份完整的文档资料供更多需要建站的用户参考。在此特别鸣谢提供资料及信息的朋友们！什么情
6、况下需要做端口映射？如果网络情况是下面这样的：internetadsl routerhubweb serverinternetadsl modemgatewayhubweb server那么 internet 用户想浏览你的 web server，80 的请求只能到 adsl router 或 gateway，就过不去了。你就要做一个转发，让 80 请求到adsl router 或 gateway 后，达到 web server，那 web server 才有可能回应，并返回给你正确内容。这就是端口转发，也叫端口映射。以下为部分路由器基于 Web 管理界面的访问地址：1. DLINK 出厂定义
7、的路由器地址是 192.168.0.12. Linksys 出厂定义的路由器地址是 192.168.1.13. 3com 出厂定义的路由器地址是 192.168.2.14. 微软出厂定义的路由器地址是 192.168.2.15. Netgear 出厂定义的路由器地址是 192.168.1.16. asus 出厂定义的路由器地址是 192.168.1.1上面几个是厂家定义地址，如果是带有猫的路由，地址不一定一样。不同厂商的产品也有可能有些差别。例如 speedtouch 的出厂定义是10.0.0.138，更多型号设备管理界面访问地址，用户可参考产品说明书或者登陆相关产品官方网站了解。以下为在本介
8、绍文档中出现的设备：TP-LINK TD-8800TP-Link TD8830TP-LINK TL-R410Cyrix686 D-Link DI-704PD-Link DSL-500阿尔卡特（ALCATEL） S6307KH合勤 642RGREENNET 1500c腾达（TENDA）TED 8620阿尔卡特（ALCATEL） 511E-S6307EFSpeedtouch 500 系列顶星（Topstar）TESR400伊泰克（eTEK） TD-2001宽频蓝色小精灵全向 1680ADSL金宝（kinpo）A400贝尔 6309实达 2110EH 神州数码 DCAD-6010RA磊科 NetCo
9、reTP-LinkTD8800 参数应用说明以架设 web server 为例，路由器内网地址 192.168.1.1，web server 的内网地址为 192.168.1.2：首先登陆路由器 Web 管理界面：在服务表单单击网络地址转换，在 NAT Option 选择 NAT Rule Entry。点击添加，并填入相应参数。请参照下图：设置完成后点击提交就行了。具体参数说明如下：Rule Flavor：规则种类。Basic Rule：提供保留 IP 到 WAN IP 的地址翻译，但是端口不发生变化。Filter Rule：象 Basic Rule 一样提供保留 IP 到公网 IP 的转换，
10、但是这种翻译只有当本地相应 IP 发出访问特定 IP 和特定服务（Web/FTP）时才发生。NAPT Rule：系统的出厂缺省设置。这种设置将局域网的保留 IP 地址和端口翻译为公网的单一 IP 地址和在 NAT 全局配置中规定的端口。这种方式提供对 LAN 的最安全的保护。Bimap Rule：此方式将局域网中的某台 PC（IP）完全透明对应到公网的 IP，这样许多复杂的应用如 MSN 话音，网络游戏可以在这台 PC正常运行。RDR Rule：通过地址和端口的配置，使 Internet 上的用户可以通过访问路由器的广域网 IP 来访问内部网络提供的诸如 Web Server 或FTP Ser
11、ver 服务。Pass Rule：尽管很多设定的规则会翻译局域网保留 IP 到公网 IP，但可以通过设置 PASS rule 将某些固定 IP 不能翻译为 WAN IP。Rule ID：判断地址翻译规则的序号，最小的序号最先执行，如有规则符合，不再向更高的 ID 判断执行。IF Name：请选择相应的广域网接口，如 PPP，1483B 等。协议：选择相应协议（TCP/UDP/ICMP 等） 。Local：地址 From: 使用规则的本地 IP 起始值，如果选择全部则填0.0.0.0。Local：地址 To: 使用规则的本地 IP 终结值，如果是单一 IP，填入 IP 起始值。如果选择全部则填
12、255.255.255.0。Global：地址 From: 不用修改。Global：地址 To: 不用修改。目的端口起始值：目标 IP 的端口起始值。目的端口终止值：目标 IP 的端口终结值。Local 端口：本地 IP 端口。TOPTP-LinkTD8830 端口映射配置配置过程：在 IE 地址栏中输入“192.168.10.200” （该设备更改了默认 IP 地址）并“回车” ，在弹出的登录对话框中输入默认管理用户名和密码“root”进入管理界面。并在管理界面左侧的菜单栏中选择“Basic ConfigPAT” ，进入端口映射配置对话框。在该对话框中，点击“Add”按钮添加新的映射项目。1
13、.在“Protocol” （协议）栏中，我们可以选择两种协议：TCP 和UDP。由于 Web 服务和 FTP 服务均采用 TCP/IP 协议，因此保留默认设置 TCP。2.在“Interface” （接口类型）栏中，默认值为“LAN” ，我们还可以选择 ATM1、ATM2，一直到 ATM8。在此我们选择 ATM1（千万不要选择 LAN，否则映射无法成功） 。3.“Service Name”是用来标示该映射的类别的，可以任意输入，例如要配置 FTP 映射时就输入“ftp” 。4.在“Port Number” （端口号）栏中，填写 ADSL MODEM 为各种服务开启的端口，建议采用各种服务的默认
14、端口，例如要映射 FTP 服务，就直接输入 21 端口。这样可以方便访问者的访问。如果不采用各种服务的默认端口，则访问者必须采用 IP 地址+端口号的形式来对发布出去的服务进行访问。假设现在 ADSL MODEM 的公有 IP 地址为218.70.130.155，但为 FTP 服务开启的端口不是 21，而是 8021，则来自 Internet 的访问者必须通过“FTP：/218.70.130.155:8021”来访问该 FTP 服务。5.“Server IP Address”是指架设服务器的计算机的私有 IP 地址。本例中，FTP 服务器和 Web 服务器的 IP 地址即为 192.168.1
15、0.111。6.“Server Port Number”指的是服务器为自己的服务开启的端口，本例中 FTP 服务器和 Web 服务器都采用了各自对应的默认端口：21和 80映射项目添加完毕后，点击“Finish”按钮完成设置。然后选择左侧菜单栏中的“Save 1.首先登陆到路由器的 Web 管理界面.2.点击左边“转发规则“前面的“+“号.3.在展开的菜单里面点击“虚拟服务器“.4.在右边服务端口下面填“80“,ip 地址下面填“50“,协议选择“TCP“,最后别忘了在“启用“下面打勾.5. 点“保存“之后就可以了.具体情况请参照下图：TOPCyrix686 D-Link DI-704P补充：
16、对于 DLINK 用户（特别用 EMULE 的） ，我还需提醒，如果你用 EMULE是路由器频繁重启，断线，下载速度慢，表明你的路由器正在受到攻击。我跟 DLINK 的技术人员取得联系，他们表示 DLINK 目前的防火墙还抵挡不了这种 IGMP 攻击包（这不单是 DLINK 的问题，几乎所有的家用路由器都有这个问题） ，问他们是否可以在新的 FIRMWARE里加入此功能，他们说正在考虑，所以我比较建议大家直接接入电脑，再装防火墙。TOPD-Link DSL-500首先把你的网卡 IP 设置为 10.1.1.X（该地址为内网地址，视具体情况而定。 ）在浏览器里敲入 10.1.1.1，next Enter出现登陆框，输入用户名及密码（在说明书上已经告诉你了用户名及密码，默认用户名：admin 密码：admin进入配置页面后，在左面的导航栏依次点击 服务NAT，进入“网络地址转换（NAT）配置”界面，点击下拉列表框，选择“NAT Rule Entry” ，点击“添加”按钮添加新条目进入“NAT 规则添加”页面，添加 NAT 规则
