Netgear端口映射方法

端口映射/触发与DMZ 主机

端口映射/触发

1. 当您希望向internet提供某些服务时，如FTP，IIS，POP3，将会用到

端口映射。

2. 若您是通过ADSL连接到internet的，某些应用在直接用电脑拨号时可

以正常使用，如在线播放、网络游戏、财经软件等，而使用路由器后发现无法使用了，某些情形下，端口映射/触发也能解决。您可以先咨询这些应用程序的开发商，让他们提供应用程序所使用的端口，然后在路由器上设置相应端口的映射/触发。

『注』

?设置端口映射即是使电脑的端口向internet开放，开放的端口越多，承担的安全风险越大，所以应当在有必要使用时才使用。

?WGR614v5/WGR614v6可以设置20个端口映射服务，一般来说，这对于SOHO用户已足够了。

下面将以WGR614v5为例来陈述，且局域网网段没有使用WGR614v5的默认设置192.168.1.0，而是使用的192.168.6.0网段。

1）登录路由器管理界面，找到并点击左边功能菜单中的端口映射/端口触发：

2）此页面默认已选择了”端口映射”，在“服务名称”中列出了一些常用的服务，但下面我们以建立一个此列表中没有的服务为例。点击页面下方的”添加自定义服务”：

3）以eMule为例。当在局域网中使用eMule时，通常只能获得LowID，通过端口映射后即可获得HighID了。在”服务名称”中添加您为此服务的命名，此处我们将其命名为eMule，”服务类型”选择TCP(或者TCP/UDP)：

4）“起始端口”和”结束端口”都设置为eMule所使用的端口，如在

eMule-0.46c-VeryCD0913中，默认使用的TCP端口是4662，此参数是在eMule的选项->连接->客户端口中定义的：

5）设置好端口后，将电脑的IP地址填入”服务器IP地址中”，所以由此可知电脑须使用固定IP地址，不应设置成自动获得IP地址：

6）自定义服务设置成功后，在端口映射/端口触发页面会显示出来，重新运行 eMule，eD2K 网络中的ID就将是HighID了：

DMZ主机

?除了设置端口映射/触发，在不明了连接失败的原因或无法确定应用所使用的端口时，可以将使用某应用或提供某服务的电脑设置为DMZ主机。?在NETGEAR宽带路由器中，只能将一台电脑设置成DMZ主机。『注』

1. 设置为DMZ主机的电脑，其所有端口都会向internet开放，将承担很

大的安全风险，所以应当在有必要使用时才使用。

2. 当设置了DMZ主机后，所有端口的映射都将指向DMZ主机，指向其

他电脑的端口映射将无效。

1. 登录路由器管理页面，找到并点击左边功能菜单中的WAN设置：

2.在WAN设置页面中的”缺省DMZ服务器”前打勾，然后将欲作为DMZ 主机的电脑的IP地址填入，所以电脑的IP地址须是固定（手工设置）的，而不是自动获得：

不要设置DMZ，因为太危险了。

电脑局域网共享设置

电脑局域网共享设置 1. 硬件是否连通 我们在计算机的连机之前首先要确认的就是这两台计算机在网络上是否已经连接好了，也就是说硬件部分是否连通。可以通过开始-运行中用ping命令来检测。将两台计算机都最好是各自手动设置IP（比如172.192.0.1 子网掩码255.255.255.0 而另一个是172.192.0.2 子网掩码相同）使用命令ping 172.192.1.2（在IP是172.192.0.1 的计算机上使用）使用ping 172.192.0.1 （IP是172.192.0.2上使用）看两台电脑是否已经连通。若连通了就可以了，若没那就要检查硬件的问题了，比如网卡是不是好的有没有插好网线是不是好的一般也就这3个情况了。 关于IP的具体设置步骤： 我的电脑-控制面板-网络连接-本地连接右键属性-常规-找到TCP/IP协议-点下面的属性-常规-选择使用下面的IP地址，然后填IP和子网掩码就可以了。 2.在网络邻居看不到对方 请确认自己的工作组是否正确双方应在相同的工作组里面具体的操作如下： 电击“我的电脑右键-属性-计算机名”可以看到你的工作组。要修改的话就点“更改”就可以了。 3. 出现字句“您可能没有权限使用网络资源，请与这台服务器的管理员联系以查明您是否有访问权限” 在说明时没有特别指出的话我们都以默认的guest帐户连机 ⑴当你在自己的电脑上点机网络邻居的时候出现的，可能的原因有： ①XP本身所自带的网络防火墙没有关闭，请关闭。设置如下： 我的电脑-控制面板-网络连接-本地连接右键属性-高级就可以看到了，把那个勾去掉，不用管它的提示。 ⑵当你在网络邻居的查看工作组计算机里面看到了对方，但点击的时候出现上面字句的原因： ①恭喜你原因是出在对方的计算机上的 ②对方没有关掉防火墙（自身的，后来装的都有可能） ③对方没有开启guest帐户 ④位于我的电脑-控制面板-管理工具-安全设置-本地安全策略-用户权利指派中的“拒绝从网络登陆”看看有没，有guest 就删除 ⑸对方在注册表里做过一些修改如下： [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "restrictanonymous"=dword:00000001 ;禁止空连接若改2则匿民用户无法连接你的IPC共享把这个删除就可以了。 4.连机是不是一定要开启guest帐户 答案是否定的，连机不一定非要开启guest帐户。只要你愿意，你甚至可以有管理员帐户登陆，只要更改相关的设置就可以了。设置如下： 我的电脑-控制面板-管理工具-安全设置-本地安全策略-安全选项中“网络访问：本地帐户的共享和安全模式”（默认是来宾）改为“经典”即可。然后连机点击对方的时候，用户那一栏是可以自己填的，可以用对方电脑上的任何已经开启了的用户进行登陆。不过需要注意的一点是在这个安全选项中还有一项那就是“帐户：使用空白密码的本地帐户只允许进行控制台登陆”也就是说对方电脑上的别的帐户，比如说管理员帐户密码是空的反而不能登陆。这时可以关掉这个项或者让对方给需要登陆的帐户设置个密码。 5.关于guest帐户的一些问题

无线路由器桥接设置详细图解、路由器桥接设置

无线路由器桥接设置图解 由于家中无线路由器在2楼放置，一直觉得一楼的无线信号不是很强而且经常掉线，为了增强家中无线网络信号的强度，在网络上看 过很多DIY信号放大装置。经过一两次的实验后感觉不是很靠谱，后 来经过网络上的，无线路由器桥接设置的帖子学习了一些东西，千篇一律的帖子觉得对我们不太懂得同学还是有难度的，在经过试验后总结了一下，现将详细过程分享给大家，希望对大家有所帮助。 注：由于各大品牌路由器较多，本次已现有的TP-LINK为例 步骤1：第一台路由上电，PC通过网线与路由器WAN口连接 步骤2：打开IE浏览器通过路由器初始IP地址登录路由器设置界面，一般默认为192.168.1.1（可查看路由器背面），管理员用户名：admin 密码:admin(可查看路由器背面)，登录进入设置界面如下图。

继续下一步，根据提示进行配置，直至能够正常上网（此配置较为 简单在此就不在阐述） 步骤3：获取第一台路由器（主路由器）IP地址、子网掩码、网关、 DNS服务器

步骤4：第二台路由器上电，登录路由器进行配置，进入路由器界面-网络参数-LAN口设置，IP地址设置与第一台路由器在一个IP 短即可第一台路由器：192.168.0.1第二台路由器：192.168.0.2 设置完后进行保存，保存后提示重启路由器生效。 步骤5：无线设置-基本设置-开启WDS 扫描（桥接的 BSSID）

通过扫描后会出现下图AP列表界面，查找第一台路由器的网络进行连接，记录信道编号，注意：第一台路由器要与第二台路由器信道保持一致，信道下拉菜单中可选保持一致即可。

设置完后保存即可。 步骤6：设置DHCP服务，记住在此DHCP服务需开启状态，网络上有很多教程都要求关闭DHCP，实际上关闭DHCP服务后，虽然已建立桥接可是第二台路由器是无法上网的，手机及其他终端都无法连接第二台路由器的无线网络，在这块需要大家需多注意。 DHCP服务设置完后，进行保存即可，保存后重启路由器后桥接成功。 桥接完成后，后续可给第二台路由器设置PSK密码，或者隐藏SSID号，防止别人蹭网，完成路由器的设置后，需要在无线终端设

(完整版)无线AP覆盖解决方案

无线AP覆盖解决方案 无线AP覆盖方案 作为传统布线网络的一种替代方案或延伸，无线局域网把个人从办公桌边解放了出来，使他们可以随时随地获取信息，提高了员工的办公效率。一般而言，对比于传统的有线网络，无线局域网的应用价值体现在： - 可移动性：由于没有线缆的限制，用户可以在不同的地方移动工作，网络用户不管在任何地方都可以实时地访问信息。 - 布线容易：由于不需要布线，消除了穿墙或过天花板布线的繁琐工作，因此安装容易，建网时间可大大缩短。 - 组网灵活：无线局域网可以组成多种拓扑结构，可以十分容易地从少数用户的点对点模式扩展到上千用户的基础架构网络。 - 成本优势：这种优势体现在用户网络需要租用大量的电信专线进行通信的时候，自行组建的WLAN会为用户节约大量的租用费用。在需要频繁移动和变化的动态环境中，无线局域网的投资更有回报。 室内无线覆盖方式：

无线AP/网桥室外覆盖型： 1、网络拓扑 一般的无线覆盖我们分为两层结构：接入层和汇聚层。接入层主要有无线AP构成，用来实现用户无线终端的接入；汇聚层主要有无线网桥构成，主要用来实现将各个无线AP接入的信号汇聚到网络出口。在保证覆盖的基础上，为了降低可能的故障率，汇聚层的无线级联层数要求越少最好，在有条件的情况下最好能通过一级网桥直接将AP的信号汇聚至网络出口。整个网络的拓扑结构如下图1所示。

2、无线接入层 由于建筑的面积，建筑数量，建筑机构，楼层高低各不相同，所以不同的环境会采用不 同的无线覆盖方式。我们可以将整个社区进行分类细化，先建立单个的覆盖单元模型，再根据根据实际的环境来进行组合。 对于8层以下、一梯两户到3户，每栋3单元的楼房，可通过一个AP来进行整栋的覆盖。如图1。对于一梯4户以上，两面结构的楼房，需要在两面各配置一台AP来进行双面的覆盖。依此模式组成最小的覆盖单元，在实际覆盖中可将高层或者单栋单元数较多建筑，可以将整栋楼分割为一个基本的覆盖单元进行分别覆盖。如图3、图4。

端口映射教程全教程

端口映射教程全教程 对于内网用户，做端口映射可以使你从内网变成外网，进行毫无阻碍的数据传输，从而提高你的下载上传速度。（本文来自网咯） 首先，确定你是公网还是内网？ 判断公网还是内网的方法： 用ipconfig查： （1）Windows 9x/Me用户 用鼠标选择“开始”->“程序”->“MS-DOS方式”，打开一个DOS命令行窗口，执行：ipconfig （2）Windows NT/2000/XP用户 用鼠标选择“开始”->“程序”->“附件”->“命令提示符”，打开一个DOS命令行窗口，执行：ipconfig Ethernet adapter 本地连接: Connection-specific DNS Suffix . : Description . . . . . . . . . . . : Realtek RTL8139/810x Family Fast Ethernet NIC Physical Address. . . . . . . . . : 00-11-D8-EB-8B-A8 DHCP Enabled. . . . . . . . . . . : No IP Address. . . . . . . . . . . . : 192.168.1.250 就是你电脑的IP地址 Subnet Mask . . . . . . . . . . . : 255.255.255.0 子网掩码 Default Gateway . . . . . . . . . : 192.168.1.1 网关，也就是你路由器的IP地址！ DNS Servers . . . . . . . . . . . : 202.96.134.133 202.96.128.68 如果你的ＩＰ是以下三种基本上判定为内网： 10.x.x.x；172.x.x.x；192.168.x.x。 现在我们找到了路由器的IP地址后，可以直接在浏览器地址栏输入路由器的IP，进入路由器的设置界面！进行端口映射！ 这里根据网友们的成功经验。特地把ADSL分为有Virtual Server（虚拟服务器）设置和只有NAT（端口映射）设置的两种。 一种是最常见的WEB方法，就是在浏览器中填入设奋的IP，如QX1680，就是在浏览器地址栏输入IP 地址：10.0.0.2，出现提示栏后，输入用户名admin，密码qxcommsupport,就可以管理员设置界面了。最常见和最简单的就是这种方法。

无线路由器桥接完整教程(不会断网)【图文详解】

无线路由器桥接完整教程（不会断网）【图文详解】路由器桥接是很实用的功能，但网上很多方法不完整，导致路由器桥接是成功了,但副路由经常断网。原因呢？网上很多教程都有这一步:在设置副路由（B路由,从路由）的时候都关闭了DHCP服务器-----动态主机设置协议,导致所有连接到副路由的设备都无法得到IP地址（有些人开启了,但没有进行正确设置,所以也不能正常上网）（正确的设置是不能关闭DHCP 的，但要设置对。） 下面这篇教程是完整的，本人试过，副路由再也不会经常断网了。 要求：至少有一台路由器支持WDS功能，但两台路由器的牌子不一定要相同。本例中两 台以TP-LINK WR741路由器为例，其他型号的设置也是一样的。首先给两台路由器你个称号，被桥接的叫做主路由器，执行桥接的叫副路由器（或从路由器） 如果你的两台路由器其中有一款型号比较老只有或没有Bridge功能，那么建议将老的路 由器作为主路由器，另一台作为副路由器第一步：设置主路由器，保证任意一台设备连接主 路由器能正常上网，然后进入主路由器的设置界面，然后在左侧选项条中点击「运行状态」，在WAN口状态栏可以找到DNS服务器，一共有两个，主DNS和备选DNS服务器，把它写在纸 上待会儿用。 注意：主路由器不能开启WDS，否则会导致主路由器故障。

点击「网络参数」-＞「LAN口设置」把路由器的LAN地址设置为192.168.1.1保存，此 时会重启重启后回到设置界面点击「无线设置」-＞「基本设置」SSID（自己喜欢什么就填什么） 本例以TP_LINK-A为例信道从1到13随便选一个，但不能选自动，防止WDS功能不稳定，本 例以信道11为例。其他的就不用管了。 点击「无线设置」-＞「无线安全设置」 WPA/WPA2加密更安全，且桥接起来更稳定，所 以推荐使用WPA/WPA2加密。 点击「DHCP服务器」-＞「DHC服务器设置」把「地址池起始地址」设置为 192.168.1.100把「地址池结束地址」设置为192.168.1.149其他不管，保存，重启主路由器，这样主路由器就设置好了。

路由器端口映射的原理及设置方法介绍

路由器端口映射的原理及设置方法介绍 端口映射其实就是我们常说的NAT地址转换的一种，其功能就是把在公网的地址转翻译成私有地址，采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB 或交换机上，所有的电脑共享上网。这时ADSL的外部地址只有一个，比如61.177.0.7。而内部的IP是私有地址，比如ADSL设为192.168.0.1,下面的电脑就依次设为192.168.0.2到192.168.0.254。 在宽带路由器上如何实现NAT功能呢？一般路由器可以采用虚拟服务器的设置和开放主机(DMZ Host)。虚拟服务器一般可以由用户自己按需定义提供服务的不同端口，而开放主机是针对IP 地址，取消防火墙功能，将局域网的单一IP地址直接映射到外部IP之上，而不必管端口是多少，这种方式只支持一台内部电脑。 最常用的端口映射是在网络中的服务器使用的是内部私有IP地址，但是很多网友希望能将这类服务器IP地址通过使用端口映射能够在公网上看到这些服务器，这里，我们就需要搞清楚所用服务的端口号，比如，HTTP服务是80，FTP服务则是20和21两个端口，而安仕达连锁店软件需要使用到是3个端口，默认是8088、9000、9001，通过MstarDB服务来设置，见下图。 这里我们以最常用的80端口为例，设置一个虚拟HTTP服务器，假设路由器IP地址为192.168.2.1。

第一步，在浏览器中输http://192.168.2.1，进行网络配置。 第二步，进入虚拟服务器页面设置NAT端口映射，依次填入3个端口，端口类型为TCP或者ALL，主机IP地址填写内部DB服务器所在的IP，然后保存并重新启动路由器，设置就完成了。 以后外网安仕达软件访问路由器的IP，就可以直接连接到我们定义的内部服务器上，实现了路由器内的端口映射，有2个理由需要使用这个技术（英文简称是NAT），（1）服务器直接上网容易被黑客和病毒攻击；（2）许多情况，企业需要通过路由器来支持更多的电脑一起使用因特网。 注意：NAT技术是要求服务器IP是固定的，因为NAT里面只绑定了IP，所以要求实施人员要保证服务器的IP固定，要实现这个目标有以下几个方案： （1）关闭路由器的DHCP服务，手动设置服务器的IP （2）打开路由器的DHCP服务，通过网卡绑定的方式来将服务器地址设置为静态地址（见下图）

解决局域网共享问题,提示：无法访问.你可能没有权限使用网络资源

默认情况下，Windows XP的本地安全设置要求进行网络访问的用户全部采用来宾方式。同时，在Windows XP安全策略的用户权利指派中又禁止Guest用户通过网络访问系统。这样两条相互矛盾的安全策略导致了网内其他用户无法通过网络访问使用Windows XP的计算机。你可采用以下方法解决. 方法一：解除对Guest账号的限制 点击“开始→运行”，在“运行”对话框中输入“GPEDIT.MSC”（或者输入：secpol.msc，打开本地安全设 置），打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，双击“拒绝从网络访问这台计算机”策略，删除里面的“GUEST”账号。这样其他用户就能够用Guest 账号通过网络访问使用Windows XP系统的计算机了。 方法二：更改网络访问模式 打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾?本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。 现在，当其他用户通过网络访问使用Windows XP的计算机时，就可以用自己的“身份”进行登录了（前提是Windows XP中已有这个账号并且口令是正确的）。 3、将安全选项中的使用空密码的本地账户只允许控制台登录改为已禁用。原来在“安全选项”中有一个“账户：使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的，根据Windows XP 安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。 一般情况下上述方法可实现局域网之间文件共享了。倘若仍不能访问，需检查一下设置： 1、关闭防火墙，防火墙会阻止计算机之间的访问； 2、启用guest账户； 3、本地连接-属性- Microsoft网络的文件和打印机共享； 4、我的电脑→工具→文件夹选项→查看→去掉“使用简单文件共享（推荐）”前的勾； 5、注册表：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa右边窗口 RestrictAnonymous的值是否为0； 6、检查电脑是否在工作组计算机中；右击“我的电脑”→“属性”→“计算机名”，看该选项卡 中有没有出现你的局域网工作组名称，如“workgroup”等。然后单击“网络ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，如“work”，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。 7、Server服务是否启动；运行-services.msc- 找到"server"服务，启动该服务即可； 8、设置密码访问的方法改下以下设置即可: （1）.开始-运行secpol.msc -本地策略-安全选项-在右边找到“网络访问：本地用户的共享和安全模式-属性-改成”仅来宾-本地用户以来宾身份验证“确定。

TP-LINK_无线路由器桥接实战

两个无线路由器连接(TP-LINK 无线路由器桥接实战!型号:华为+ 接 tp-link) 直接进入主题！ 步骤： 1、登入华为设置网络参数--LAN口 IP地址为：192.168.5.5 2、设置WAN 口接入互联网形式。 3、设置无线参数。开启Bridge功能，其中的MAC地址是另一台 tp-link无线路由的MAC地址。同相的，另一台tp-link的同样位置也添上指示华为的MAC地

址。（注：获取的是LAN口的MAC地址，可以在无线参数里面的主机状态里面查询）；频段与另一路由要一致，推荐1、6、11段；开启SSID广播。 4、密码设置。如果开启，安全类型、密钥格式、密码全部要一致。 5、关闭DHCP服务器。

6、另一台tp-link路由器：LAN IP地址 7、其他 SSID号：一定要与华为一样。MAC地址与tp-link互换。（下图有误，就不换了：cxchina-2 改成cxchina-1)

8、电脑端。连接640G（也就是第二台路由的帐号）。 网关用192.168.5.5 （写华为路由的LAN口IP地址）就OK了。 OK，正常上网了。此桥接可用来扩大无线网络的范围。如办公场所较大的情况下，无需用网线，很省事。被桥接的tp-link 的LAN口上可以接网线带其他的电脑。 双无线路由器桥接案例"实战"记，您是否考虑再买一个无线路由器！~ 09-04-25 13:27 发表于：《AMDfans》分类：未分类

您需要第二个无线路由么？ 对于普通家庭用户来说，只需购买一个无线路由即可完成网络覆盖，目前市售的主流无线路由基本都能满足大家的使用需求。但是每个网友真的只需要一个无线路由么？在回答这个问题之前，我们先来看看以下情况，相信不少网友自己以及身边人都曾遇到过： 两个好朋友（或者同学），恰巧住在同一居民楼内（宿舍）或者是面对面的两栋楼（宿舍）内，如何共享上网。 家中装了一个需要网络共享的卫星电视接收系统，而且如果看电视的话，就必须不间断的接入宽带。同时在客厅里有一台装有无线网卡的笔记本，宽带接入方式用的是ADSL虚拟拨号，如何让这两种设备同时上网。 PS3游戏机在客厅，但是猫和路由在房间内，必需要通过PS3的无线功能才能上网，如何解决信号衰退问题。 小跃层住户想要使得屋内每个角落都能无线上网，如何利用最省钱的方式操作！ 既然问题抛出来，肯定有解决的方案： 方案一：购买一款无线AP 方案二：购买一款无线路由进行桥接 为何会选择方案二：

无线网桥解决方案

无线网桥解决方案 1、通过无线网桥搭建无线网络 采用无线网桥和无线AP来实现远程无线信息传输。两点之间(如总部和分支机构、网络中心和小区等)建立通信连接。根据客户的需求和实际勘查的状况，有以下几种传输方式： (1)AB两点之间可视；没有障碍物阻挡；无电磁干扰，或干扰小；AB两点 之间距离符合网桥设备通讯距离的要求。 可采用点对点方式直接传输：A大楼放置一台无线网桥，顶部放置一面定向天线；B大楼同样放置一台无线网桥，顶部放置一面定向天线。两地的无线网桥分别通过馈线与本地天线连接后，两点的无线通讯可迅速搭建起来。无线网桥分别通过超五类双绞线连接各地的网络交换机。这样两处的网络即可连为一体。 A楼r B楼 如图一 (2)AB两点之间不可视，但两者之间可以通过一座C楼间接可视。并且AC 两点，BC两点之间满足网桥设备通讯的要求。 我们采用中继方式，C楼作为中继点。AB各放置无线网桥和定向天线。 C点可选方式有：放置一台网桥和一面全向天线，这种方式适合对传输带宽要求不高，距离较近的情况；

放置两台网桥和两面疋向天线，这种方式优点在于：传输距离远，信号强, 带宽和传输质量有保证 (3) : A 点,B 点之间不可视，但两者之间间距较近，仅几公里，且两者之间有多 座建筑物。根据实际情况，可采用信号反射方案，将 A 点B 点互连。AB 点分别 放置无线网桥，定向天线。定向天线 A 发射的微波信号通过CD 两座建筑反射后 与定向天线B 建立起通信。 煞」 吕口 LIEIn HA! cm CLuULumm mmm 屮蘇点 L ：飞网 干 网络 口口 o o ■ ■ ■

（4）:在总公司建立无线网桥，在每个分支机构再建立无线网桥来搭建无线 网络 定简天塑 2、手持终端和无线网络通讯 （1）、远程无线网桥和无线AP通过交换机连接 （2）、支持WIFI通讯协议的手持终端通过无线AP接入无线网络（无线AP接入点的有效通讯距离300米-500米），实现和远程计算机中心的通讯联络 （3））无线手持终端可以在无线AP信号覆盖范围内漫游作业 3、手持终端介绍（见附件彩页） 4、无线网络拓扑图

内网通过路由器端口映射实现外网的远程访问

宽带路由器端口映射远程控制电脑利用宽带路由器端口映射或者是DMZ主机，再配合微软自带的终端服务实现在家里远程操作办公室电脑。 图解宽带路由器端口映射远程控制电脑，关于很多的宽带路由器端口映射问题，都是涉及到远程控制电脑的，所以要先了解远程控制电脑的一些基本知识才能为以后的日志配置做好准备。 宽带路由器端口映射方案一：由于小李的电脑在局域网内，只有利用反弹型远程控制软件（如：灰鸽子等）；但是，考虑到它属于后门程序，使用也比较复杂，便放弃这个方案。 宽带路由器端口映射方案二：利用宽带路由器端口映射或者是DMZ主机，再配合微软自带的终端服务实现在家里远程操作办公室电脑。宽带路由器端口映射实现步骤： 1、查看小李办公室电脑IP网关地址（一般情况下网关地址就是路由器LAN口地址，这个就是要访问的内网电脑），在浏览器里面输入http://192.168.1.1。输入相应的用户以及密码进入路由器（默认情况下都是admin），如下图所示：

2、依次点击网络参数——WAN口设置。一般情况下WAN口连接类型是PPPoE，请注意选定“自动连接，在开机和断线后自动进行连接”，再点击保存，如下图所示：

3、为了方便，不使用第二步，直接点击设置向导：如下图 点击下一步，出现： 如果是宽带拨号上网选择第二个，PPPoE（ADSL虚拟拨号），下一步输入上网账号和密码：

输入完成，点击下一步，设置无线上网账号和密码： 完成： 4、接下来设置路由器映射： 依次点击转发规则——虚拟服务器，添加端口和IP地址

继续添加远程桌面端口3389。 同时，还可以通过DMZ主机实现；但是，这个方法有很大的风险，容易受到来自外部的攻击。打开DMZ主机的方法如下；依次点击转发规则——DMZ主机，填写相应的IP地址，并勾选启用，如下图所示： 5、在上图中，我们看到了553端口对应的IP为：192.168.1.9；而3389端口对应的IP为：192.168.1.168。其原因在于，系统不可能为不同的IP转发相同的端口，我们可以通过修改一些电脑的服务端口，来实现分别为不同用户可以在家里远程控制办公室电脑。（实现多个桌面远程控制） ◆修改终端服务端口号的方法如下，依次注册表：

局域网内所有电脑的文件共享设置 (全)

局域网内所有电脑的文件共享设置 应用场景: 在同一个路由器下挂的两台电脑A和B（或多台）可以互相共享文件,如电脑、音乐等，不需要下载下来，可以直接双击访问，并且可以设置权限对共享的文件只读或删改。 优势：操作简单，功能强大，由于在同一个局域网内传输速度很快，并且不需要双方同时操作（同时操作指一端发另一端要点击接收），如电脑A有个文件夹要传到周围几个人看，这个A时候可以在局域网内设置共享文件夹，其它同事有空就可以上去看，也可以下载下来。 缺点：这种共享设置受局域网管理员的管理，如果管理员出于信息安全的目的关闭了这个功能，那就只能采用其它方法了。操作方法： 1、将两台电脑都连接到同一个路由器下面，这里以TP-LINK路由 器为例，型号为TL-WR886N，连接方式可以是有线或无线。设想场景是电脑A 要共享文件夹01，电脑B要访问，并且B要修改文件夹01的内容，同时将文件02上传到文件夹1中。( 电脑A的系统为win7 32位旗舰版，电脑B为 win7 64位专业版)。 2、在电脑A的E建立“文件夹1”，并保存有3首MP3和1部电 影，如图1、2所示。

图1 图2 3、选中文件夹1并点击鼠标右键，在出现的菜单中选择“属 性”。在出现的属性界面中点击共享，如图3所示。

点击“共享”选项，如图4所示 图4 接着出现“文件共享”的界面，如图5，点击选择框的下拉选项，选定 “Everyone”，再按“添加”。

图5 图6

图7 点击“安全”的设置界面，选中“everyone”以后点击“编辑”，可以对来访用户的权限进行设置，包括读取、修改和写入。 图8

TP-Link路由器如何设置有线方式桥接(两个或多个路由器串联上网)图文教程

本文介绍了TP-Link路由器有线桥接的设置方法，路由器有线桥接其实严格上应该叫做：两个(多个)路由器串联上网。主要适用于这样的网络环境：有A、B两台TP-Link路由器，A连接Moden(猫)上网，然后在用网线连接A和B，要实现B路由器也能够上网，包括B的无线网络。 路由器B设置动态IP上网 1、用网线连接电脑和TP-Link路由器B的LAN(1、 2、 3、4)中的任意一个;A、B路由器之间，暂时不需要用网线连接。 只让电脑连接无线路由器 2、进入到B路由器的设置界面，点击“网络参数”——>“WAN口设置”——>“WAN口连接类型”选择：动态IP——>点击“保存”。

TP-Link路由器B设置动态IP上网 3、点击“网络参数”——>“LAN口设置”——>右侧“IP地址”修改为：192.168.2.1——>点击“保存”，之后会提示重启路由器。 修改TP-Link路由器B的LAN口IP为192.168.2.1 温馨提示：B路由器重启后，用户需要用192.168.2.1来登录B路由器的设置界面了，即路由器LAN接口的IP地址，就是无线路由器的设置网址。

关闭路由b的dhcp服务。 4、再准备一根网线，一头连接A上1、2、3、4中的任意一个接口，网线另一头连接到B的WAN接口。 路由器A的LAN口连接B的WAN口 完成上诉设置后，只要A路由器能够上网，那么B路由器也是可以上网的了;电脑连接到B路由器的1、2、3、4接口即可上网，手机、笔记本等无线终端，连接到B的无线网络，也可以上网了。 两个路由器串联使用方法： 1、路由器a正常设置。 2、路由器b设置方法： ①、首先要空出wan口，所有的接线都接在lan口上。 ②、关闭路由b的dhcp服务。 ③、修改路由b的lan口ip地址（不要与路由器a的网段相同即可），修改IP为192.168.2.1。

(完整word版)无线网桥数字监控方案

无线数字监控 方 案 书 2007年工作10月9日深圳亿维锐创科技有限公司

一、系统综合分析 (3) 1、项目背景 (3) 2、设计原则 (3) 1、稳定性 (3) 2、安全性 (4) 3、扩充扩展性 (5) 4、先进性 (5) 5、应用对象 (5) 二、无线网络传输系统 (6) 三、无线监控方案描述 (8) 无线监控系统图 (8) 四、数字监控部分介绍 (10) 五、无线传输产品介绍 (11)

一、系统综合分析 随着中国经济的高速发展，城市化进程日益加快，我们开始处于社会的转型期，社会治安问题也成为公众关注的焦点，监控开始进入系统性的规划和大规模实施阶段。随着科技的进一步发展，利用先进的科学技术来加强保卫的工作，对复杂地形、特殊场合投入监控设备进行监视、存储、管理和智能化联动，在提高安全设备投入使用价值的基础上，给集中管理部门提供更多的管理途径，同时也提升现有安防设备的性能。 1、项目背景 数字监控技术和无线网络技术在现代城市平安监控中正日益紧密的结合在一起。在很多情况下，监控点和中央控制中心相距较远并且位置较分散，利用传统网络布线的方式不但成本非常高，而且一旦遇到河流山脉等障碍时，有线网络更是束手无策，且可扩充性、灵活性差，一旦要增加或者减少被监测点，将会带来新的施工周期。此时，无线数字监控无可比拟的优势就体现了出来，利用无线数字监控技术，可以将多个监测点与中央控制中心连接起来，且搭建迅速，可以在最短的时间内迅速建立起无线数字监控系统。 2、设计原则 1、稳定性 以往的模拟视频信号经过较长距离传输，信号就会衰减，而且由于线路的问题经常导致整个监控系统的不稳定性。 无线数字监控系统采用无线传输设备（包括无线网桥和扩频微波设备），即利用一对无线传输设备，将两个分离的网络连接起来，并通过无线传输设备进行数字信号传输，完全能够保证采用H.263/ MPEG-1/2/4等格式的数字视频流稳定可靠地进行传输，达到无线视频监控的目的。 无线网桥采用IEEE802.11b/g/a的无线网络产品支持11、54Mbps及更高的网络带宽，适应于短距离无线传输（距离在30公里内），带宽随传输距离的增加而减少； 扩频微波设备采用FDD频分双工方式支持8、16Mbps的网络带宽，能提供真正的全双工通信，具有极强的抗干扰能力，适应于远距离无线传输（传输距离超过70公里），带宽不

内网通过路由器端口映射实现外网的远程访问

宽带路由器端口映射远程控制电脑 利用宽带路由器端口映射或者是DMZ主机，再配合微软自带的终端服务实现在家里远程操作办公室电脑。 图解宽带路由器端口映射远程控制电脑，关于很多的宽带路由器端口映射问题，都是涉及到远程控制电脑的，所以要先了解远程控制电脑的一些基本知识才能为以后的日志配置做好准备。 宽带路由器端口映射方案一：由于小的电脑在局域网，只有利用反弹型远程控制软件（如：灰鸽子等）；但是，考虑到它属于后门程序，使用也比较复杂，便放弃这个方案。 宽带路由器端口映射方案二：利用宽带路由器端口映射或者是DMZ 主机，再配合微软自带的终端服务实现在家里远程操作办公室电脑。宽带路由器端口映射实现步骤： 1、查看小办公室电脑IP网关地址（一般情况下网关地址就是路由器LAN口地址，这个就是要访问的网电脑），在浏览器里面输入192.168.1.1。输入相应的用户以及密码进入路由器（默认情况下都是admin），如下图所示：

2、依次点击网络参数——WAN口设置。一般情况下WAN口连接类型是PPPoE，请注意选定“自动连接，在开机和断线后自动进行连接”，再点击保存，如下图所示：

3、为了方便，不使用第二步，直接点击设置向导：如下图 点击下一步，出现： 如果是宽带拨号上网选择第二个，PPPoE（ADSL虚拟拨号），下一步 输入上网账号和密码：

输入完成，点击下一步，设置无线上网账号和密码： 完成： 4、接下来设置路由器映射： 依次点击转发规则——虚拟服务器，添加端口和IP地址

继续添加远程桌面端口3389。 同时，还可以通过DMZ主机实现；但是，这个方法有很大的风险，容易受到来自外部的攻击。打开DMZ主机的方法如下；依次点击转发规则——DMZ主机，填写相应的IP地址，并勾选启用，如下图所示：

局域网共享问题及相关解决办法

局域网共享问题及相关解决办法 以前一个局域网10多台机子互访问。安了蕃茄花园v2.3，感觉主题漂亮，桌面壁纸自动换，很爽。访问局域网计算机没问题。可网内其它机子在工作组内能看到我的机子，但打不开。说什么“没有权限”。所有设置都作了如下改动（网上找的），依然无效，何故？但求高手指点。 “网上邻居”无法互访问题解决方法大全 “网上邻居”无法互访的问题实在是太常见了，无论在学校，网吧还是家里多台电脑联机，都有可能遇到网上邻居无法互访的故展。“网上邻居”无法访问的故障多种多样，总结起来基本上有下面的几个： 1，没有共享资源/共享服务未启用。 症状：电脑与电脑间可以Ping通，但无法访问共享资源，在“计算机管理”中查看“本地共享”后会弹出“没有启动服务器服务”的错误对话框。 解决：在控制面板－管理工具－服务中启动Server服务。并设置“启动类型”为“自动”。 2，IP设置有误。 症状：双机之间无法互Ping，连接用的双绞线经过测试没有问题，没有安装防火墙。 解决：检查两台电脑的IP是否处在同一网段，还有子掩码是否相同。 3，WINXP默认设置不正确。 症状：从WIN98/2000/2003上无法访问另一台WINXP的机器。 解决：在“控制面板”中的“用户帐户”启用Guest帐号。然后在运行中输入secpol.msc 启动“本地安全策略”。 本地策略-> 用户权利指派，打开“从网络访问此计算机”，添加Guest帐户 本地策略-> 安全选项，禁止"帐户：使用空白密码的本地帐户只允许进行控制台登陆"。 另外有时还会遇到另外一种情况：访问XP的时候，登录对话框中的用户名是灰的,始终是Guest用户，不能输入别的用户帐号。 解决：本地策略-> 安全选项-> "网络访问：本地帐户的共享和安全模式"，修改为"经典-本地用户以自己的身份验证" 4，系统漏洞修补软件修改了安全策略。 症状：在“网上邻居”中可以看到对方的计算机，但是访问共享时却提示“没有权限访问网络”

端口映射详解

端口映射详解 一、端口映射的定义 端口映射又称端口转发。端口映射过程就如同你家在一个小区里B栋2410室，你朋友来找你，找到小区门口，不知道你住哪层哪号？就问守门的保安，保安很客气的告诉了他你家详细门牌号，这样你朋友很轻松的找到了你家。这个过程就是外网访问内网通过端口映射的形象说法。 二、为什么要进行端口映射 目前的网络接入主要有2种： 1.ADSL连接猫再直接连接主机，这种情况主机是直接进行ADSL宽带拨号，连接上网通过运行CMD执行ipconfig /all命令可以查看到，PPP拨号连接所获取到得是一个公网IP 地址，这种类型的网络是不需要做端口映射的（如下图所示） 2.ADSL通过路由器来进行拨号，主机通过路由器来进行共享上网，这种情况下主机获

取到得通常会是一个192.168.x.x类型的私有内网IP地址，这类情况下，是需要在路由器做端口映射，转发端口到对应的服务器上； 三、端口映射的设置方法 常见端口列表： 要进行端口映射，首先需要了解清楚服务程序所需要映射的端口是多少 以下列举了部分服务需要映射的默认服务端口号 turbomail邮件服务 SMTP TCP25 POP3 TCP110 turbomail （webmail）服务 HTTP 8080 以下讲解几款市面主流品牌路由器的端口映射 1）Tp-link R460+ 1、内网192.168.1.21是TurboMail服务器，TP-LINK系列路由器的默认管理地址为192.168.0.1，账号admin密码admin 登录到路由器的管理界面，点击路由器的转发规则—虚拟服务器—添加新条目(如图)。

怎样设置局域网共享

怎样设置局域网共享.txt19“明”可理解成两个月亮坐在天空，相互关怀，相互照亮，缺一不可，那源源不断的光芒是连接彼此的纽带和桥梁！人间的长旅充满了多少凄冷孤苦，没有朋友的人是生活的黑暗中的人，没有朋友的人是真正的孤儿。 在对方的主机开启共享,并在组策略里开启经典用户登陆模式,在对方建立个用户和密码,这样就可以了开启组策略在运行中gpedit.msc在计算机配置中的windows设置里的安全设置-->本地策略-->安全选项中找到网络访问：本地帐户的共享和安全模式，将本地来宾改为经典，就可以了。 1. 硬件是否连通 我们在计算机的连机之前首先要确认的就是这两台计算机在网络上是否已经连接好了，也就是说硬件部分是否连通。可以通过开始-运行中用ping命令来检测。将两台计算机都最好是各自手动设置IP（比如172.192.0.1 子网掩码 255.255.255.0 而另一个是 172.192.0.2 子网掩码相同）使用命令ping 172.192.1.2（在IP是172.192.0.1 的计算机上使用）使用ping 172.192.0.1 （IP是172.192.0.2上使用）看两台电脑是否已经连通。若连通了就可以了，若没那就要检查硬件的问题了，比如网卡是不是好的有没有插好网线是不是好的一般也就这3个情况了。 关于IP的具体设置步骤： 我的电脑-控制面板-网络连接-本地连接右键属性-常规-找到TCP/IP协议-点下面的属性-常规-选择使用下面的IP地址，然后填IP和子网掩码就可以了。 2.在网络邻居看不到对方 请确认自己的工作组是否正确双方应在相同的工作组里面具体的操作如下： 电击“我的电脑右键-属性-计算机名”可以看到你的工作组。要修改的话就点“更改”就可以了。 3. 出现字句“您可能没有权限使用网络资源，请与这台服务器的管理员联系以查明您是否有访问权限” 在说明时没有特别指出的话我们都以默认的guest帐户连机 ⑴当你在自己的电脑上点机网络邻居的时候出现的，可能的原因有： ① XP本身所自带的网络防火墙没有关闭，请关闭。设置如下： 我的电脑-控制面板-网络连接-本地连接右键属性-高级就可以看到了，把那个勾去掉，不用管它的提示。 ⑵当你在网络邻居的查看工作组计算机里面看到了对方，但点击的时候出现上面字句的原因： ①恭喜你原因是出在对方的计算机上的 ②对方没有关掉防火墙（自身的，后来装的都有可能） ③对方没有开启guest帐户 ④位于我的电脑-控制面板-管理工具-安全设置-本地安全策略-用户权利指派中的“拒绝从网络登陆”看看有没，有guest 就删除 ⑸对方在注册表里做过一些修改如下： [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "restrictanonymous"=dword:00000001 ;禁止空连接若改2则匿民用户无法连接你的IPC 共享 把这个删除就可以了。 4.连机是不是一定要开启guest帐户 答案是否定的，连机不一定非要开启guest帐户。只要你愿意，你甚至可以有管理员帐户登陆，只要更改相关的设置就可以了。设置如下： 我的电脑-控制面板-管理工具-安全设置-本地安全策略-安全选项中“网络访问：本地帐户

飞鱼星路由器桥接设置教程

飞鱼星路由器桥接设置教程 导读：我根据大家的需要整理了一份关于《飞鱼星路由器桥接设置教程》的内容，具体内容：宽带路由器在一个紧凑的箱子中集成了路由器、防火墙、带宽控制和管理等功能，具备快速转发能力，灵活的网络管理和丰富的网络状态等特点。这篇文章主要介绍了(图文详解)的相关资料,这里对桥接设置做... 宽带路由器在一个紧凑的箱子中集成了路由器、防火墙、带宽控制和管理等功能，具备快速转发能力，灵活的网络管理和丰富的网络状态等特点。这篇文章主要介绍了(图文详解)的相关资料,这里对桥接设置做了详细的说明，需要的朋友可以参考下 1、用网线连接电脑和路由器B的LAN(1、 2、 3、4)中的任意一个(我们选择了插在LAN3上;VPN和路由器之间，暂时不需要用网线连接。 2、打开浏览器输入网址：192.168.0.1 将打开路由器登录界面，输入用户名和密码即可登录(默认用户名和密码都是admin) 3、登录成功后，我们首先设置无线网络，点击：无线设置——>基本设置。站点无线SSID统一设置为FYX_360buy，设置好点击保存 4、设置无线连接密码，点击：无线设置——>安全设置。站点统一密码设置为2015JD@https://www.sodocs.net/doc/133150397.html,，设置好点击保存 设置到这一步路由器无线信号也就变成了FYX_360buy 密码为 2015JD@https://www.sodocs.net/doc/133150397.html,

5、现在就要开始关闭路由器的DHCP服务器功能了，点击：基础设置——>DHCP服务器。把"是否在内网上启用DHCP服务器"前面的勾选框给取消勾选(也就是把"对号"给勾掉)，然后保存 6、建议更改下路由器的登录密码，点击：系统工具——>用户密码管理。在密码框内输入新的登录密码保存即可(此步骤可忽略) 7、设置到这里就设置好了，将VPN的LAN(老款的VPN为内网口)口和路由器的LAN1用网线连接起来，然后把路由器重新启动一下，路由器重启完成后电脑与路由器重新连接即可获取到10开头的内网地址，也就是说桥接完成了 相关阅读：路由器安全特性关键点 由于路由器是网络中比较关键的设备，针对网络存在的各种安全隐患，路由器必须具有如下的安全特性： (1)可靠性与线路安全可靠性要求是针对故障恢复和负载能力而提出 来的。对于路由器来说，可靠性主要体现在接口故障和网络流量增大两种情况下，为此，备份是路由器不可或缺的手段之一。当主接口出现故障时，备份接口自动投入工作，保证网络的正常运行。当网络流量增大时，备份接口又可承当负载分担的任务。 (2)身份认证路由器中的身份认证主要包括访问路由器时的身份认证、对端路由器的身份认证和路由信息的身份认证。 (3)访问控制对于路由器的访问控制，需要进行口令的分级保护。有基于IP地址的访问控制和基于用户的访问控制。 (4)信息隐藏与对端通信时，不一定需要用真实身份进行通信。通过地

NAT端口映射全攻略

网外(Internet)访问代理服务器内部的实现方法 由于公网IP地址有限，不少ISP都采用多个内网用户通过代理和网关路由共用一个公网IP上INTERNET的方法，这样就限制了这些用户在自己计算机上架设个人网站，要实现在这些用户端架设网站，最关键的一点是，怎样把多用户的内网IP和一个他们唯一共享上网的IP进行映射！就象在局域网或网吧内一样，虽然你可以架设多台服务器和网站，但是对外网来说，你还是只有一个外部的IP地址，怎么样把外网的IP映射成相应的内网IP地址，这应该是内网的那台代理服务器或网关路由器该做的事，对我们用私有IP地址的用户也就是说这是我们的接入ISP服务商（中国电信、联通、网通、铁通等）应该提供的服务，因为这种技术的实现对他们来说是举手之劳，而对我们来说是比较困难的，首先得得到系统管理员的支持才能够实现。因为这一切的设置必须在代理服务器上做的。 要实现这一点，可以用Windows 2000 Server 的端口映射功能，除此之外Winroute Pro也具有这样的功能，还有各种企业级的防火墙。而对于我们这些普通用户，恐怕还是用Windows 2000 Server最为方便。 先来介绍一下NAT，NAT（网络地址转换）是一种将一个IP地址域映射到另一个IP地址域技术，从而为终端主机提供透明路由。NAT包括静态网络地址转换、动态网络地址转换、网络地址及端口转换、动态网络地址及端口转换、端口映射等。NAT常用于私有地址域与公用地址域的转换以解决IP地址匮乏问题。在防火墙上实现NAT后，可以隐藏受保护网络的内部拓扑结构，在一定程度上提高网络的安全性。如果反向NAT提供动态网络地址及端口转换功能，还可以实现负载均衡等功能。 端口映射功能可以让内部网络中某台机器对外部提供WWW服务，这不是将真IP地址直接转到内部提供WWW服务的主机，如果这样的话，有二个蔽端，一是内部机器不安全，因为除了WWW之外，外部网络可以通过地址转换功能访问到这台机器的所有功能；二是当有多台机器需要提供这种服务时，必须有同样多的IP地址进行转换，从而达不到节省IP地址的目的。端口映射功能是将一台主机的假IP地址映射成一个真IP地址，当用户访问提供映射端口主机的某个端口时，服务器将请求转到内部一主机的提供这种特定服务的主机；利用端口映射功能还可以将一台真IP地址机器的多个端口映射成内部不同机器上的不同端口。端口映射功能还可以完成一些特定代理功能，比如代理POP，SMTP，TELNET等协议。理论上可以提供六万多个端口的映射，恐怕我们永远都用不完的。 一、下面来介绍一下通过NAT共享上网和利用NAT来实现端口映射。 1、在Windows 2000 Server上，从管理工具中进入“路由和远程访问”（Routing and Remote Access）服务，在服务器上鼠标右击，－》“配置并启用路由和远程访问” 2、点“下一步”