服务器IP地址和端口配置指南(内部资料,不可外传)
服务器IP地址和端口配置指南
第一部分：确定自己是内网还是外网
内网和公网是两种Internet 的接入方式。
内网接入方式：
上网的计算机得到的IP 地址是Inetnet 上的保留地址，保留地址有如下3种形式：
10.x.x.x
172.16.x.x 至172.31.x.x
192.168.x.x
内网的计算机以NA T 网络地址转换）协议，通过一个公共的网关访问Internet 内网的计算机可向Internet 上的其他计算机发送连接请求，但Internet 上其他的计算机无法向内网的计算机发送连接请求。
内网用户大体分两种情况：
一种是通过路由功能上网。比如在公司，在宿舍或者在家里共享带路由功能的ADSL 上网就是这种情况。
另外一种是通过服务器上网。比如部分校园网，以及部分电信运营商如某些地区的铁通宽带就是这种情况。这时就需要在服务器端用软件做端口映射。如果没有机会亲手设置服务器，需要联系你们的网管。
公网（外网）接入方式：上网的计算机得到的IP 地址是Inetnet 上的非保留地址。公网的计算机和Internet 上的其他计算机可随意互相访问。例如：一台电脑用一根ADSL 拨号连接到Internet 就属于公网（外网）用户。
NA T:NAT Network Address Translator 是网络地址转换，它实现内网的IP 地址与公网的地址之间的相互转换，将大量的内网IP 地址转换为一个或少量的公网IP 地址，减少对公网IP 地址的占用。NA T 的最典型应用是：在一个局域网内，只需要一台计算机连接上Internet就可以利用NA T 共享Internet 连接，使局域网内其他计算机也可以上网。使用NA T 协议，局域网内的计算机可以访问Internet 上的计算机，但Internet 上的计算机无法访问局域网内的计算机。
第二部分：外网（公网）用户配置IP 地址和端口的方法
外网（公网）用户一般都是通过ADSL 拨号或者电话线拨号连接到Internet 的，本机有两个IP 地址，一个是拨号上网得到的外网（公网）的IP 地址，一个是本身配置的内网IP 地址。
也就是所谓的一根ADSL 宽带或者电话线只供一台单独电脑使用。所以通常说来，打开服务器软件，点击启动服务器设置，在IP 地址的下拉框中选择IP 地址为外网（公网）的IP 地址，端口可设置为1 65536 之间的任意值即可。
第三部分：内网用户配置IP 地址和端口的方法
1.端口映射（NA T协议的原理介绍）
NA T 英文全称是“Network Address Translation ”，中文意思是“网络地址转换”，它是一个IETF(Internet Engineering Task Force, Internet 工程任务组)准，允许一个整体机构以一个公用IP Internet Protocol 地址出现在Internet 上。顾名思义，它是一种把内部私有网络地址（IP 地址）翻译成合法网络IP 地址的技术。如图：
简单的说，NA T 就是在局域网内部网络中使用内部地址，而当内部节点要与外部网络进行通讯时，就在网关（可以理解为出口，打个比方就像院子的门一样）处，将内部地址替换成公用地址，从而在外部公网（internet 上正常使用，NA T 可以使多台计算机共享Internet连接，这一功能很好地解决了公共IP 地址紧缺的问题。通过这种方法，您可以只申请一个合法IP 地址，就把整个局域网中的计算机接入Internet 中。这时，NA T 屏蔽了内部网络，所有内部网计算机对于公共网络来说是不可见的，而内部网计算机用户通常不会意识到NAT的存在。如图 2 所示。这里提到的内部地址，是指在内部网络中分配给节点的私有IP 地址，这个地址只能在内部网络中使用，不能被路由（一种网络技术，可以
实现不同路径转发）。虽然内部地址可以随机挑选，但是通常使用的是下面的地址：10.0.0.0~10.255.255.255，
172.16.0.0~172.16.255.255，192.168.0.0~192.168.255.255，NA T 将这些无法在互联网上使用的保留IP 地址翻译成可以在互联网上使用的合法IP 地址。而全局地址，是指合法的IP 地址，它是由NIC 网络信息中心）或者ISP(网络服务提供商)配的地址，对外代表一个或多个内部局部地址，是全球统一的可寻址的地址。
NA T 功能通常被集成到路由器、防火墙、ISDN 路由器或者单独的NA T 设备中。比如Cisco路由器中已经加入这一功能，网络管理员只需在路由器的IOS 中设置NA T 功能，就可以实现对内部网络的屏蔽。再比如防火墙将WEB Server 的内部地址192.168.1.1 映射为外部地址202.96.23.11 外部访问202.96.23.11 地址实际上就是访问访问192.168.1.1另外资金有限的小型企业来说，现在通过软件也可以实现这一功能。Windows 98 SEWindows 2000 都包含了这一功能。
NA T 技术类型
NA T 有三种类型：静态NAT(Static NAT)、动态地址NA T(Pooled NAT)、网络地址端口转换NAPT Port Level NAT 。
其中静态NA T 设置起来最为简单和最容易实现的一种，内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。而动态地址NA T 则是在外部网络中定义了一系列的合法地址，采用动态分配的方法映射到内部网络。NAPT 则是把内部地址映射到外部网络的一个IP地址的不同端口上。根据不同的需要，三种NA T 方案各有利弊。
动态地址NA T 只是转换IP 地址，它为每一个内部的IP 地址分配一个临时的外部IP 地址，主要应用于拨号，对于频繁的远程联接也可以采用动态NAT 当远程用户联接上之后，动态地址NA T 就会分配给他一个IP 地址，用户断开时，这个IP 地址就会被释放而留待以后使用。
网络地址端口转换NAPT Network Address Port Translation 是人们比较熟悉的一种转换方式。NAPT 普遍应用于接入设备中，它可以将中小型的网络隐藏在一个合法的IP 地址后面。NAPT 与动态地址NAT 不同，它将内部连接映射到外部网络中的一个单独的IP 地址上，同时在该地址上加上一个由NA T 设备选定的TCP 端口号。
在Internet 中使用NAPT 时，所有不同的信息流看起来好像来源于同一个IP 地址。这个优点在小型办公室内非常实用，通过从ISP 处申请的一个IP 地址，将多个连接通过NAPT 接入Internet实际上，许多SOHO 远程访问设备支持基于PPP 的动态IP 地址。这样，ISP 甚至不需要支持NAPT 就可以做到多个内部IP 地址共用一个外部IP 地址上Internet 虽然这样会导致信道的一定拥塞，但考虑到节省的ISP 上网费用和易管理的特点，用NAPT 还是很值得的。
2.何得到内网IP 地址和路由器地址
在进行“端口映射”的时候，我需要先知道自己机子内网的IP 地址，如果你是通过路由器上网的话，还需要知道路由器的地址。下面我们就来简单介绍一下如何得到自己机子的内网IP 地址和路由器地址。（以windows2000 为例，在XP 下同样适用！）
1依次点击“开始”——“运行”，在“运行”对话框中键入“cmd ”（大小
写均可）会弹出“命令提示符”窗口。
2在命令行里输入指令“ipconfig ”会出现如下图所示的列表：
其中：IP Address ——就是你的内网地址！比如我的就是：192.168.1.45 Subnet Mask ——是你的子网掩码！如图：255.255.255.0
Default Gateway ——就是你的默认网关，如果你是通过路由器上网，那么这个就是你的路由器地址！
（注：因为公司是共享上网，我们的ADSL 并没有开启路由功能！因此我是通过服务器的电脑提供的“连接共享”连接到网络的！因此在我的“默认网关”一列显示的就是服务器电脑的IP地址！）
提醒注意个别路由器原厂定义的IP 地址：
1. DLINK 出厂定义的路由器地址是19
2.168.0.1
2. Linksys 出厂定义的路由器地址是192.168.1.1
3. 3com 出厂定义的路由器地址是192.168.2.1
4. 微软出厂定义的路由器地址是192.168.2.1
5. Netgear 出厂定义的路由器地址是192.168.1.1
6. asus 出厂定义的路由器地址是192.168.1.1
如果是带有“路由功能”的ADSL Modem 它的IP 地址就有不一样了！不过一般都会在各自的说明书中有相应的说明！比如我们用的“华为MT800 ”默认的IP 地址就是“192.168.1.1 ”。这个会因厂家的不同而有所差别。在得到ADSL Modem 或是路由器的地址后，就可以在IE 的地址栏里输入Http://相应的IP
地址来访问相应的“管理设置界面”！
如果经过上面的步骤，你还没有找到你的路由器内网地址，你可以用下面方法再看看。进入CMD 的命令行窗口后，用“tracert ”指令跟踪连线的每一个节点，通常节点1 就是你的路由器地址！
3.网用户配置IP 地址和端口的两种情况
第一种情况：多台电脑通过带有路由功能的ADSL 的Modem 共享上网如果ADSL 的Modem 本身就带有路由功能，就需要在ADSL 的Modem 的“管理界面”中设置相应的端口映射。设置的方法可能会因为ADSL 的Modem 不同的品牌和型号，在设置的方法上也会有所不同。我们收集和总结了一些常见ADSL 的Modem 的端口映射的方法，请大家参照相关的型号进行设置。如果你所使用的ADSL 的Modem 不在我们总结的范围之内，请联系给我们或者ADSL 的Modem 的厂家，我们会尽快想办法补充上的。在ADSL 的Modem 的端口映射配置好后就可以配置服务器软件了，内网用户一般本机只有一个IP 地址，即本身配置的内网IP 地址。所以通常说来，打开服务器软件，点击启动服务器设置，在IP 地址的下拉框中选择IP 地址为内网本机的IP 地址，端口可设置为在ADSL 的Modem 的端口映射中配置的值即可。
附：常用品牌型号ADSL 猫端口映射配置（以映射端口5005 为例）：
大亚科技_ADSL_DB108 和DB102 端口映射的设置
大亚108 端口映射方法
1. 通过IE 访问http://19
2.168.1.1 进入Modem 的高级设置界面。用户名：admin 密码：dare
2. 进入“虚拟服务器”选项
3. 填入“公有端口”、“私有端口”，(：如果你做服务器那可以填5005)
4. “主机IP 地址”填你那台服务器的局域网内的IP
5. “端口类型”根据你做的服务器来填TCP 比如,们在服务器设置的TCP 端口是5005,那么里面就写5005.
6. 保存设置
注：你测试的时候请用外网的机子来访问你这个外网的IP 内网的机器是无法访问那个外网IP 的。
实达_ADSL_2110EH 端口映射的设置
假设内网IP 为：192.168.10.2
在IE 中用http //192.168.10.1 打开实达ADSL 管理配置页面
用户名：ROOT 密码：GROUTER
1选择Service →NAT Options: NAT Rule Entry →Add →进入端口映射添加页面2添加：
Rule Flavor: RDR
Rule ID: 2
IF Name: All
Protocol: TCP
Local Address From: 192.168.10.2
Local Address To: 192.168.10.2
Global Address From: 0.0.0.0
Global Address To: 0.0.0.0
Destination Port From: 5005
Destination Port To: 5005
Local Port: 5005
3选择Submit 提交
4选择主窗口菜单的Admin →Commit & Reboot →Commit →重起Modem
天邑_ADSL_HASB-100 端口映射的设置
首先要找到猫的地址,及使用者的电脑的内网IP 地址,击打开IE,在地址栏里输入路由器地址(如10.0.0.2),将会进入路由器的登录窗口填入路由器的登录名和密码,厂默认的登录名是admin,
出厂默认的密码是epicrouter 或者是conexant
点击确定
天邑HASB-100 ADSL 猫的隐含地址是10.0.0.2(出厂默认)
如果密码正确,IE 将进入猫的WEB 配置页面,击左下角的"拟服务器"
我们需要做一个端口号为5005 的TCP 端口的端口映射,
1.ID 号里填入数字,这个端口映射编个号,如62
2.共端口一栏和私有端口一栏要填入5005,两栏里填的数字要相同
3.口类型选"TCP"
4.入你的内网IP 地址,如10.0.0.8
5.击"加该设置",把这个端口映射加入NA T 规则中
6.击"存设置"。
ZTX 中兴_ADSL_831 端口映射的设置
首先要找到猫的地址,及使用者的电脑的内网IP 地址,
ZXDSL831 猫的隐含地址是192.168.1.1
打开IE,在地址栏里输入猫的地址,如192.168.1.1(隐含), 然后ENTER
在弹出来的登录窗口填入登录名和密码,ZXDSL831 的隐含登录名和密码均为大写的ZXDSL,
然后点击确定
进入中兴ZXDSL831 的WEB 设置页面后,右上方可以找到"SERVICE",点击SERVICE进入SERVICE 后,左边 1 处点击"NA T",在 2 处选择“NA T Rule Entry ”,后点击"添加”
首先我们做一个TCP 的端口映象5005,然你可以改换成另外一个端口.
1:选择RDR
2.一个RULE ID,随便写一个数字,要不跟之前的重复,如你可以取4662
3.择ppp-0 (个视你的猫而定,过绝大多数猫都用的ppp-0)
4.TCP
5.里有两个,别填入你得到的电脑内网的IP址(,时内网IP有变动,果有变动,你需要回到此处做相应的修改)
6.里的两个地址都不需要改动,持0.0.0.0
7.个全选"Any Other Port"
8.个全填入5005
9.击添加
上述步骤完成后,TCP 的5005 端口映射就做完了,置向导会回到NAT 的页面,把NA T 中的规则显示出来。
伊泰克(e.TEK.TD)_ADSL_TD-2018 端口映射的设置
首先要找到猫的地址,及使用者的电脑的内网IP 地址,
TD-2018 ADSL 猫的隐含地址是192.168.1.1
打开IE,在地址栏里输入路由器的地址,如192.168.1.1(隐含), 然后ENTER
在弹出来的登录窗口填入登录名和密码(TD-2018 的隐含登录名为空,码为12345),然后点击确定
进入TD-2018 的web 页面后,左边可以找到"端口绑定服务",点击"端口绑定服务进入"端口绑定服务"栏,们首先要做TCP 的端口映象.
1.择TCP
2.入服务器软件使用的TCP 端口,设是5005
3.写主机的内网IP 地址
4.击"添加"TCP 的端口映射加如"服务列表"(添加后下方的"服务列表"将会增加一条端口映象的服务) 设置完TCP 和UDP 的端口映射后,们需要把设置保存下来,击"保存设置”
TD-2018 的端口映射需要NAPT 的支持,查NAPT 是否打开
点击"NAPT"设置
选择"用NAPT",点击"执行"
最后点击"重新启动",猫重启后,口映射就算完成了
阿尔卡特_ADSL_MODEM511E 端口映射的设置
首先，在浏览器窗口输入10.0.0.138 进入路由设置窗口。
然后依次：选择“高级配置”----“NAPT ”---“新增”
然后选择：
通讯协议为TCP
内部IP为网卡IP 如果不知道请使用10.0.0.1
内部和外部端口都为5005
外部IP0.0.0.0 不变
最后点“应用”
然后一定记得点左上角“保存所有设置”选项
大功告成，请关机，ADSL MODEM 断电。重新启动，HIGH ID 现在开始冲你笑了
ASUS_ADSL_AAM6000EV 端口映射的设置
一.浏览器中敲入192.168.1.1,户/码：adsl/adsl1234 或者是root:12345
现在我的局域网地址是192.168.1.2 进入Services 的NA T 设置,下拉框中选择NA T RULE ENTRY
二.击添加，在弹出页面中，在RULE FLAVOR 选择BITMAP
在RULE ID 中填一个大于10 的数即可，IF NAME 选择PPP 0 local address 选择你在局域网中的地址，比如我就是192.168.1.2 下面的0.0.0.0 不用理会，提交即可
三.Admin 选项中选择Commit&Reboot 点击提交，就一直保存选项了
华为_ADSL_MT800 端口映射的设置
首先先取得你路由器的IP 以及你电脑的内网IP,虽然MT800 的出厂隐含设置是192.168.1.1,但我还是建议大家再检查一遍,后在IE 的地址栏里输入路由器的地址,IE 自然会弹出一窗口要求输入路由器的"户名""码",MT800 的隐含的设置是admin/admin, 如下图
进入MT800 的设置页面后,击左上角的"他设定".在选"NAT"(在"他设定"下拉菜单中),如图
在进入"NAT"的页面后,先确定一下"NAT"的选项是"许",然后点击添加
在弹出的”NA T 规则添加中出现一表格，下面这样改：
RULE FLAVOR 选RDR
RULE ID 填2
IF NAME 里选ppp-0
协议里选TCP
Local地址From里填192.168.X.X(这个就是你的内部IP地址,果有变,后自己修改) Local地址To里也填192.168.X.X
Global 地址from和to里,个都不要填,就是保持0.0.0.0
最后3 个端口(标端口歧视值,标端口终止值,Local 端口)上你想要开的TCP 端口例如5005
普天_ADSL_GS8100端口映射的设置
普天（GS8100 进行端口映射（局域网路由下）：
IE 浏览器键入：192.168.1.1
输入Modem 的用户名和密码
“服务－NA T 下拉菜单选择：NAT Rule Entry"
点“添加”
出现新窗口：如下设置
Rule ID: 2 依次的数字，原有映射的基础上，如原来没有，一般为2
Rule Flavor: RDR
IF Name: ALL
协议: ANY 建议TCP 和UDP 分别设置）
Local 地址From: 192.168.1.6 （你在局域网里的IP
Local 地址To: 192.168.1.6 （你在局域网里的IP
Global 地址From: 0.0.0.0
Global 地址To: 0.0.0.0
目标端口起始值: 你要映射的端口5005
目标端口终止值: 你要映射的端口5005
Local 端口: 你要映射的端口5005
点“提交”
然后去保存，重启就OK 了
神州数码_ADSL_DCAD-6010RA 端口映射的设置
首先登陆路由器的Web 管理界面（默认的ip 是：192..168.1.1 用户名是：adsl 密码是：
adsl1234
进入之后依次按如下顺序选择：Services —>NAT
在NA T Option 选择NA T Rule Entry然后点击“添加”，之后出线如下界面，填
入相应参数。
设置完成后点击提交就行了。
具体参数说明如下：
Rule Flavor: 规则种类
Rule ID: 判断地址翻译规则的序号，最小的序号最先执行，如有规则符合，不在向更高的ID 判断执行。
IF Name: 请选择相应的广域网接口，如PPP 1483B 等
Protocol: 选择相应协议（TCP/UDP/ICMP 等
Local Address From: 使用规则的本地IP 起始值，如果选择全部则填0.0.0.0
Local Address To: 使用规则的本地IP 终结值，如果是单一IP 填入IP 起始值。如果选择全部则填255.255.255.0
Global Address From: 不用修改
Global Address To: 不用修改
Destination Port From: 目标IP的端口起始值
Destination Port To: 目标IP的端口终结值
Local Port: 本地IP端口
在设置好ADSL 路由、各网线、交换机以后，便是对上网电脑进行设置了。很多人在做这一步时，往往功溃于此。这里必须注意，在通过ADSL 共享上网时，各电脑主要设置网络的选项里有3 项内容，分别是IP 地址、网关、DNS 配置。很多人错在DNS 与ADSL 路由设置不一致，如果在ADSL 的路由设置(DHCP/DNS)中不作任何选择(有选定“局域网DHCP 服务器”)那么在电脑的网络设置里，DNS 配置就不能选当地ISP 的DNS 这样是怎样也上不了网的。这时应该在DNS 中填ADSL 的内置IP 值。即在电脑的网络设置中网关与DNS 相同，都应填ADSL 的内置IP 而网关所对应的IP 则就与ADSL 的内置IP 在同一网段。
GREENNET_ADSL_1500c 端口映射的设置
前提：使用格林耐特ADSLmodem 并且使用PPPOE 拨号联入INTERNET
并且在PVC0 上设置了pppoe 协议，且设置了本机的ip 地址是192.168.1.7
在参数设置－NA T 的界面中，将NAT 参数设置为动态NAPT
在参数设置－虚拟服务的右侧界面中，添加虚拟服务
首先添加ID:1;公有端口：5005 私有端口：5005 TCP 主机IP 192.168.1.7
然后点击设置添加虚拟服务
最后一步，就是在参数设置－保护重启界面，选择保存重启
中怡数宽sercomm IP505(LT/LM/T) 系列路由器端口映射的设置
首先要找到路由器的地址,及使用者的电脑的内网IP 地址, IP505 系列路由器的隐含地址是192.168.0.1
打开IE,在地址栏里输入路由器的地址,如默认的192.168.0.1, 该路由器出厂默认是没有密码, 如果你没有做改动,IE 将会直接进入路由器的WEB 页面, 如果你设置了密码, IE 将要求你输入密码,后进入路由器的Status 页面,下图, 点击右上角的"Advanced" 按钮进入Advanced(高级设置)面后，可以看到Virtil Services（虚拟服务器），点击“Virtil Services（虚拟服务器）”进入“Virtil Services（虚拟服务器）”设置页面后，们需要做一个TCP 端口映象5005首先我们来做TCP 端口的映射
1.先点击"Clear Form" 把表格清除干净
2.这个虚拟服务器(口映象)个名字,如Svr5005
3.PC(Server)一栏,取你的内网IP 地址,果没找到你的IP 地址,可以点击右边的“My PC is not listed来输入你的内外IP地址。
4.Protocol 一栏,取"TCP"
5."Internal Port No"以及"External Port No"这两栏要填入5005,两栏里填的数字要相,们需要做一个TCP 端口映象5005，这两栏里填的数字要相同。
6.Enable 前打个勾,动该端口映射服务
7.击"Add as new server",把这个端口映射加入虚拟服务器的规则中
D-LINK DSL-500 宽带路由器端口映射的设置
首先把你的网卡IP 设置为10.1.1.x
在浏览器里敲入10.1.1.1 next Enter
出现登陆框，输入用户名及密码（在说明书上已经告诉你了用户名及密码，默认用户名：admin
密码：admin
进入配置页面后，在左面的导航栏依次点击服务-->NA T 进入“网络地址转换（NA T）配置”界面
进入“NA T 规则－添加”页面，添加NAT 规则。这是最重要的一项：
由于用到的端口不止一个，所以我的设置里把端口设置成了一个段，不同的端口又有可能用的协议不同，所以协议也使用的默认ALL总之是为了方便，一条规则即可搞定。
规则类型：先RDR
规则ID 规则的序号，随便填一个没有用过的数字即可
IF 名：默认ALL
协议：ANY
“本地地址来源”“本地地址终点”，这里面填的是本地地址的起始地址和终点地址，即内网的一个地址段。我感觉这两个词用的不太贴切，或许是我知识太浅薄吧，呵呵，有兴趣的朋友可以看看里面的英文帮助，开始我也没有弄懂，看了英文才理解了这两个词的意思。
“全局地址来源”“全局地址终点”，你的外网IP 如果是ADSL 动态拔号，全填0 猫会自动设置
目的端口来源：5005
目的端口终点：5005
本地端口：5005
设置完成后，点击下方的“提交”按钮，完成后关闭“NA T 规则-加”界面，“网络地址转换（NA T）规则配置”界面如下图：
现在配置完毕，但并没有写入ADSL 路由猫的存储器内，猫下次启动时刚填的信息会丢失，所以下一步就是保存设置。
即依次点击左左边导航栏的管理--> 确认&启,“确认&启”界面，点击“确认”按钮，过一会儿完毕后再点“重启”，使配置生效。
TP-Link R460 路由器端口映射的设置
首先要找到路由器的地址,及使用者的电脑的内网IP 地址TP-Link R460 路由器的隐含地址是192.168.1.1
打开IE,在地址栏里输入路由器的地址,如192.168.1.1(隐含), 然后ENTER
在弹出来的登录窗口填入登录名和密码,R460 的隐含登录名和密码均为小写的admin,然后点击确定
输入正确的登录名和密码后,IE 会进入R460 的WEB 页面,屏幕的中间会显示“功能宽带SOHO 路由器“；在左侧菜单栏中，共有
“运行状态”
“设置向导”
“网络参数”
“dhcp 服务器”
“转发规则”
“安拴设置”
“踣由功能”
“系统工具”
“产品特性”
九个菜单供选择. 我们点击"发规则"
进入转发规则,击"拟服务器"
进入"拟服务器"设置页面后,两个空白的协议,下图的ID4 和ID5,这里填入EMULE 需要的两个端口映射信息
1.入要映射的TCP 端口5005
2.入你的内网IP 地址的最后一节,如你的内网IP 是192.168.1.2,就在这里填入2
3.勾,启服务点击"存", 把填好的设置保存起来,后重新启动路由器,口映射就做完了。
TP-Link td8830 路由器端口映射的设置
配置过程
在IE 地址栏中输入“192.168.10.200 ”并“回车”，在弹出的登录对话框中输入默认管理用户
名和密码“root ”进入管理界面。并在管理界面左侧的菜单栏中选择“Basic Config →PA T ”，进入端口映射配置对话框。在该对话框中，点击“Add ”按钮添加新的映射项目。
1.“Protocol ”（协议）栏中，我们可以选择两种协议：TCP 和UDP由于Web 服务和FTP服务均采用TCP/IP 协议，因此保留默认设置TCP
2.“Interface ”（接口类型）栏中，默认值为“LAN ”，我们还可以选择ATM1ATM2 一直到ATM8在此我们选择A TM1 千万不要选择LAN 否则映射无法成功）。
3. “Service Name ”是用来标示该映射的类别的，可以任意输入，例如要配置
FTP 映射时就输入“ftp ”。
4.“Port Number ”（端口号）栏中，填写ADSL MODEM 为各种服务开启的端口，建议采用各种服务的默认端口，例如要映射FTP 服务，就直接输入21 端口。这样可以方便访问者的访问。如果不采用各种服务的默认端口，则访问者必须采用IP 地址+口号的形式来对发布出去的服务进行访问。假设现在ADSL MODEM 的公有IP 地址为218.70.130.155 但为FTP 服务开启的端口不是21 ，而是8021 则来自Internet 的访问者必须通过“FTP//218.70.130.155:8021 ”来访问该FTP 服务。本例中采用5005
5. “Server IP Address ”是指架设服务器的计算机的私有IP 地址。本例中，FTP 服务器和Web服务器的IP 地址即为192.168.10.111
6. “Server Port Number ”指的是服务器为自己的服务开启的端口，本例中采用5005映射项目添加完毕后，点击“Finish ”按钮完成设置。然后选择左侧菜单栏中的“Save &Restart ”，在弹出的对话框中先点击“Save ”按钮保存设置，然后点击“Restart ”按钮重新启动ADSL MODEM 注意：一定要按照这个顺序来！否则刚才进行的配置不会被保存）。
ADSL MODEM 重启完毕后，Internet 用户就可以直接通过ADSL MODEM 的公有IP 地址访问“内部”的计算机架设的各种服务了。
linksys 系列路由器端口映射的设置
首先要找到路由器的地址,及使用者的电脑的内网IP 地址, linksys 路由器的隐含地址是192.168.1.1
然后在IE 的地址一栏输入你的路由器地址,如192.168.1.1,击GO
IE 会弹出窗口要求你输入路由器的登录名和密码
linksys 的出厂隐含设置是, 登录名留空(leave it blank), 密码是admin
1 处标出了你路由器的型号
2 处要求你填入登录名, 如果你没改过,遵循LINKSYS 的出厂设置,白
3 处填入你设置的路由器密码.果你没有改过,填linksys 出厂设的admin
然后点击"OK"
如果密码正确,IE 会进入Linksys 的设置页面,右上角落,找到"Advanced"一栏,击
"Advanced"进入"Advanced"一栏后,左上方第二个folder,你应该可以看到"Forwarding"的Folder,
点击"forwarding",如图
进入"Forwarding"一栏后.们要做一个TCP 的5005 端口映射
进入PORT FORWARDING 后,
1 给这个端口映象随便取个名字
2.里要填入需要映射的端口,一行是TCP 的端口5005
3.里填入你电脑的内网IP 地址,如如果你得到的内网IP 是192.168.1.100,仅仅需要在第4 格填入100(有时电脑的内网IP 会发生变动,旦发生变动,需要回到此处更改这个IP 地址来指向你新的IP)
然后在图中打"X"的地方打上勾.
最后,击"APPLY"保存起来. 这样,端口映象就算完成了
第二种情况：多台电脑通过装有共享上网软件的服务器共享上网
如果多台电脑通过装有共享上网软件的服务器共享上网，就需要在服务器上安装端口映射软件（例如PortMap 进行端口映射内网电脑的服务器软件配置IP 地址和端口号才会对广域网有效。具体常用的端口映射软件配置方法见附录。
在端口映射软件的端口映射配置好后就可以配置服务器软件了，内网用户一般本机只有一个IP 地址，即本身配置的内网IP 地址。所以通常说来，打开服务器软件，点击启动服务器设置，在IP 地址的下拉框中选择IP 地址为本机的内网IP 地址，端口可设置为在端口映射软件中配置的映射端口的值即可。
代理服务器IP地址(已验证)
IP 端口类型查询地址 201.55.119.43 1080 SOCKS5 whois 巴西 63.148.167.30 1080 SOCKS5 whois 美国科罗拉多州丹佛市Qwest通信有限责任公司195.201.253.117 1080 SOCKS5 whois 俄罗斯 212.62.106.37 1080 SOCKS5 whois 沙特阿拉伯 195.113.181.198 1080 SOCKS5 whois 捷克 218.64.220.2 1080 SOCKS5 whois 江西省赣州市南方冶金学院应用科学学院 75.67.234.2 8 SOCKS5 whois 美国迈阿密市Comcast通讯控股公司 82.161.120.10 1080 SOCKS5 whois 荷兰 62.57.45.133 17327 SOCKS5 whois 西班牙 81.30.205.59 1080 SOCKS5 whois 俄罗斯 210.34.22.226 1080 SOCKS5 whois 厦门大学宣传部 61.138.245.138 1080 SOCKS5 whois 新疆乌鲁木齐市电信 24.154.109.112 1080 SOCKS5 whois 美国宾夕法尼亚州巴特勒县巴特勒市Armstrong有线服务公司 189.23.218.131 1080 SOCKS5 whois 巴西 81.171.197.237 1080 SOCKS5 whois 英国 85.198.1.194 1080 SOCKS5 whois 伊朗 64.151.7.20 1080 SOCKS5 whois 美国加洲 81.23.145.58 1080 SOCKS5 whois 俄罗斯 81.22.205.39 1080 SOCKS5 whois 俄罗斯 194.186.102.230 1080 SOCKS5 whois 俄罗斯 195.54.22.74 1080 SOCKS5 whois 俄罗斯 69.113.105.124 8 SOCKS5 whois 美国纽约州纳苏县牡蛎湾镇希克维尔村Cablevision系统控 201.70.17.163 1080 SOCKS5 whois 巴西 203.147.39.148 1080 SOCKS5 whois 泰国 85.187.158.179 9050 SOCKS5 whois 保加利亚 85.198.196.155 1080 SOCKS5 whois 波兰 195.96.248.134 1080 SOCKS5 whois 保加利亚 130.194.11.121 1080 SOCKS5 whois 澳大利亚蒙纳士大学 81.22.1.154 1080 SOCKS5 whois 俄罗斯 82.154.252.110 1080 SOCKS5 whois 葡萄牙 83.145.161.211 17327 SOCKS5 whois 波兰 194.108.35.202 1080 SOCKS5 whois 捷克 202.147.189.190 1080 SOCKS5 whois 巴基斯坦 194.12.226.218 1080 SOCKS5 whois 保加利亚 63.246.10.30 1080 SOCKS5 whois 美国 203.130.212.209 1080 SOCKS5 whois 印度尼西亚 212.56.92.189 1080 SOCKS5 whois 英国 80.73.204.28 1080 SOCKS5 whois 俄罗斯 88.158.144.36 1080 SOCKS5 whois 罗马尼亚 97.81.17.250 8 SOCKS5 whois 美国马里兰州圣路易斯市Chater通讯公司
MAC地址 IP地址 端口号的区别和联系
MAC地址 IP地址端口号的区别和联系 .层次结构 DL NL TL .作用硬件识别的地址协议软件识别地址（标识通信的方向），软件识别的地址（标识应用进程） .结构 48位 32位 16位 .通信过程每一段上数据的源地址和目标地址都在变化 IP 地址在整个通信过程中不变端口号也不变 hub switch router 之间的区别 . 层次物理层 DL NL . 作用以比特为单位进行数据的转发，广播方式转发；以帧为单位进行转发，可对数据进行过滤，按目标所在端口转发；以分组为单位进行数据转发，路由选择 . hub连接的网段叫一个冲突域。交换机可以分割冲突域，但是连接的网络叫一个广播域，无法解决广播风暴的问题；路由器可以分割广播域 OSI参考模型采用了七层的体系结构，在物理层上所传的数据的单位是比特 ，在数据链路层所传的数据的单位是数据帧，在网络层上所传的数据的单位是数据分组，在运输层上所传的数据的单位是报文。6．常见的数据交换方式包括____________ 、____________ 和____________ 7．TCP/IP参考模型包括___应用层_________ 、______传输层______ 、___网际层_________和_____网络接口层_______四个层次。 OSI七层模型和传输单位？ 答：OSI七层模型从下到上分别是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。其传输单位分别是：物理层——比特、数据链路层——数据帧、网络层——分组、传输层、会话层、表示层、应用层都是报文。 1.交换机 s>enable
s#config terminal s(config)#hostname st st(config)# 2.路由器 r>enable r#config terminal r(config)#hostname rt rt(config)#interface fa0/0 rt(config-if)#ip address 162.182.13.1 255.255.0.0
交换机端口与IP地址的绑定
Netinfo S ecurity /2005.1 ５５ 随 着教育信息化的不断深入，校园网的建设已经非常广泛，而且规模和投资也在不断的扩大，但在广大师生尤其是大学里的师生在使用校园 网的过程中，发现ＩＰ地址冲突的现象极其严重。 图１：一般校园网结构图 对于大学校园网来说，一般是一个楼宇一个网段，而且也是一个管理单元，该楼宇内的网络由楼宇所在的院系负责，根据楼宇的大小，存在着两种组网形式，如上图所示的楼宇１和楼宇２，在楼宇１中，一个房间对应一个或多个三层交换端口，而在楼宇２中，一个房间对应一个或多个二层交换端口，我们要做的就是一个房间内的终端只能用固定的几个ＩＰ地址，也就是一个交换机（二层或三层）端口绑定多个ＩＰ地址，根据技术手段的不同，一般存在着以下几种方法。 通过访问管理功能实现 现在，有些三层交换机提供了访问管理功能，该功能可以直 接控制某个端口可以被哪些ＩＰ地址访问，该功能只有把该三层交换机当成网关的情况下才能发挥作用，而且，依然会出现地址冲突的现象，只不过在非法端口使用的用户将无法进行跨网段访问，下面以华为３５２６为例，具体配置过程如下： ［Ｓ３５２６］ａｍ ｅｎａｂｌｅ［Ｓ３５２６］ｉｎｔｅｒｆａｃｅ ｖｌａｎ １ ［Ｓ３５２６－Ｖｌａｎ－ｉｎｔｅｒｆａｃｅ１］ｉｐ ａｄｄ １９２．１６８．０．１ ２５５．２５５．２５５．０ ＃该命令使１９２．１６８．０．１成为与该交换机相连的计算机的网关［Ｓ３５２６］ｉｎｔｅｒｆａｃｅ ｅｔｈ ０／１０ ［Ｓ３５２６－Ｅｔｈｅｒｎｅｔ０／１０］ａｍ ｉｐ－ｐｏｏｌ １９２．１６８．０．２ １９２．１６８．０．１０ １９２．１６８．０．１５ ＃该命令保证只有其中的三个地址能够通过该端口进行跨网段访问 通过访问列表实现 最初的访问列表只能在第三层发挥作用，现在随着技术的不断发展，访问列表也可以在第二层发挥作用了，现在某些交换机可以对三层地址和二层地址的访问列表进行与运算，从而达到端口ＩＰ地址绑定的目的，下面以华为３５２６Ｅ为例，具体配置过程如下： ［Ｓ３５２６Ｅ］ａｃｌ ｎｕｍ １０ ＃定义基本访问列表 ［Ｓ３５２６Ｅ－ａｃｌ－ｂａｓｉｃ－１０］ｒｕｌｅ ０ ｄｅｎｙ ｓｏｕｒｃｅ ａｎｙ ［Ｓ３５２６Ｅ－ａｃｌ－ｂａｓｉｃ－１０］ｒｕｌｅ １ ｐｅｒｍｉｔ ｓｏｕｒｃｅ １９２．１６８．０．２ ０ ＃允许１９２．１６８．０．２访问，如果有多个，可以多定义几条规则［Ｓ３５２６Ｅ］ａｃｌ ｎｕｍ ２１０ ＃定义二层访问列表 ［Ｓ３５２６Ｅ－ａｃｌ－ｌｉｎｋ－２１０］ｒｕｌｅ ０ ｄｅｎｙ ｉｎｇｒｅｓｓ ｉｎｔｅｒｆａｃｅ ｅ０／１０ ｅｇｒｅｓｓ ａｎｙ［Ｓ３５２６Ｅ－ａｃｌ－ｌｉｎｋ－２１０］ｒｕｌｅ １ ｐｅｒｍｉｔ ｉｎｇｒｅｓｓ ｉｎｔｅｒｆａｃｅ ｅ０／１０ ｅｇｒｅｓｓ ａｎｙ［Ｓ３５２６Ｅ］ｐａｃｋｅｔ－ｆｉｌｔｅｒ ｉｐ－ｇｒｏｕｐ １０ ｒｕｌｅ ０ ｌｉｎｋ－ｇｒｏｕｐ ２１０ ｒｕｌｅ ０ ＃首先禁止所有计算机访问 ［Ｓ３５２６Ｅ］ｐａｃｋｅｔ－ｆｉｌｔｅｒ ｉｐ－ｇｒｏｕｐ １０ ｒｕｌｅ １ ｌｉｎｋ－ｇｒｏｕｐ ２１０ ｒｕｌｅ １ ＃允许某个固定的ＩＰ访问 这样一来，就在不起用三层转发功能的情况下实现了ＩＰ地址 与交换机端口的绑定，上面的配置只允许一个地址通过，只要用户需要，我们可能设置多条规则并使用多条ｐａｃｋｅｔ－ｆｉｌｔｅｒ命令来允 交换机端口与ＩＰ地址的绑定 北京师范大学信息科学学院 傅骞
代理服务器的ip地址和端口号码(
竭诚为您提供优质文档/双击可除代理服务器的ip地址和端口号码( 篇一：代理服务器Ip地址(已验证) Ip端口类型查询地址 201.55.119.431080socKs5whois巴西 63.148.167.301080socKs5whois美国科罗拉多州丹佛市Qwest通信有限责任公司 195.201.253.1171080socKs5whois俄罗斯 212.62.106.371080socKs5whois沙特阿拉伯 195.113.181.1981080socKs5whois捷克 218.64.220.21080socKs5whois江西省赣州市南方冶金学院应用科学学院 75.67.234.28socKs5whois美国迈阿密市comcast通讯控股公司 82.161.120.101080socKs5whois荷兰 62.57.45.13317327socKs5whois西班牙 81.30.205.591080socKs5whois俄罗斯 210.34.22.2261080socKs5whois厦门大学宣传部
61.138.245.1381080socKs5whois新疆乌鲁木齐市电信 24.154.109.1121080socKs5whois美国宾夕法尼亚州巴特勒县巴特勒市Armstrong有线服务公司 189.23.218.1311080socKs5whois巴西 81.171.197.2371080socKs5whois英国 85.198.1.1941080socKs5whois伊朗 64.151.7.20XX80socKs5whois美国加洲 81.23.145.581080socKs5whois俄罗斯 81.22.205.391080socKs5whois俄罗斯 194.186.102.2301080socKs5whois俄罗斯 195.54.22.741080socKs5whois俄罗斯 69.113.105.1248socKs5whois美国纽约州纳苏县牡蛎湾镇希克维尔村cablevision系统控 201.70.17.1631080socKs5whois巴西 203.147.39.1481080socKs5whois泰国 85.187.158.1799050socKs5whois保加利亚 85.198.196.1551080socKs5whois波兰 195.96.248.1341080socKs5whois保加利亚 130.194.11.1211080socKs5whois澳大利亚蒙纳士大学 81.22.1.1541080socKs5whois俄罗斯 82.154.252.1101080socKs5whois葡萄牙 83.145.161.21117327socKs5whois波兰
代理服务器设置
一般来说公司禁止上网最常采用的方法就是封IP+MAC地址. 在公司找一个能上网的人,在他电脑上开代理,在IE里填入他本人的电脑IP做为代理,IP端口为 808,方可实现上网,缺点就是代理人要是熟人,而且代理机开了你才能上网. 1)通过修改MAC上网,本人强力推荐此方法.一般来说在公司总有些电脑的MAC是没有封的,在网上下载一个扫描MAC的软件,然后查清本公司中哪些IP是能上网的,再用软件扫出能上网电脑的MAC来.把MAC做如下修改:我的电脑单击右键--->硬件--->设备管理器--->网络适配器--->双击网络适配器--->再双击网络适配器下的子菜单--->高级-->本地管理地址 --->值. 在值右边的空格填入你扫描出来能上网的MAC再点确定.如还不能上网建议再改一下IP(注意IP是没有人正使用的,不然会产生冲突,而MAC是可以二台电脑同时使用),再重启电脑生效. (2)如果高级选项里面没有"本地管理地址'选项.那就得自己去注册表里添加此选项了.在 电脑桌面左下角点"开始"--->运行--->打入 regedit--->HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001(如此处有ControlSet001和ControlSet002建议这二处下面的都修改,如图所 示)\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318}\0008--->编辑-->新建-->字符串值-->此时会在最下面产生一个"新值 #1" ,点右键把它重名命为:NetworkAddress-->再双击NetworkAddress-->在数值数据里填入能上网的MAC点确定就OK.此时再开IE,尽情地冲浪吧~(自己必需有administrator权限方可修改注册表) 最后值得注意的就是,你使用别人的MAC上网时,你的电脑或是被你使用MAC的电脑会出现数据包的大量丢失,直接导致你的电脑或被使用MAC的电脑出现网络延迟,网页响应时间慢等原因.所以建议在使用别人的MAC上网时不要用BT等大量占带宽的软件.只是看看网页聊聊QQ.一般别人是不会察觉出来的.所丢失数据包也可忽略不计.切记切记. 如果你在公司打如其他网还是返回国税网的话也可以修改修改了Hosts文件. 如果输入其是显示该网页无法显示，可能是跟本没有联互联网，只是连了局域网，而是公司指定的就是内网的网址。 目前互联网上的各种攻击方式层出不穷，作为Web服务器管理员您是否为Web服务器受到攻击而忙碌不已，心力交瘁？CCProxy端口转发专版的发布将为您解决这一切烦恼。利用此专版您只需进行简单的设置就可以很好的将实际的Web服务器保护起来，并且不影响您的服务器的访问情况进行各种统计。 1.如果Web服务器是直接连在互联网上的，那么可以在互联网上的另一台机器上安装CCProxy，启动端口映射功能，具体设置如下: 目标地址:实际Web服务器的IP地址； 目标端口:80或其他，根据实际情况设置； 端口类型:HTTP； 本地端口:80或其他，根据实际情况设置。 设置好后，我们在做域名解析的时候只要把域名解析到装有CCProxy的机器上就行了，当有人通过域名访问我们的网站时，首先是连接到这个装有CCProxy的机器，然后再由它把访问请求通过端口映射功能转到真正的服务器，从而实现保护真正Web服务器的目的。
三层交换机端口IP地址配置方法
三层交换机端口IP地址配置方法 目前市场上的三层交换机有2种方式可以配置交换机端口的lP地址，一是直接在物理端口上设置．二是通过逻辑VLAN端口间接设置。为了分析这2种配置方法在交换机实际运行中会产生哪些差别．在详细分析了三层交换机端口工作原理的基础上．搭建测试环境，主要从端口初始化和三层路由收敛过程分析了2种方式的不同。通过分析发现，在交换机物理端口上直接配置IP地址，可以节省生成树协议(STP，Spanning Tree Protocol)收敛所需的时间，并且不需要规划额外的VLAN。为日后的运行维护工作带来了方便。 三层变换机能够快速地完成VIAN间的数据转发，从而避免了使用路由器会造成的三层转发瓶颈，目前已经在企业内部、学校和住宅小区的局域网得到大量使用。在配置三层交换机端口lP地址时，通常有2种方法：一是直接在物理端口上设置lP地址，二是通过逻辑VLAN端口间接地设置IP地址。 作者所在单位日前购得一批三层交换机，最初只立持第2种配置方法但在厂家随后升级的软件版本中可以支持以上2种配置方法。为了比较这2种方法的优缺点，本文首先阐述了三层交换机的工作原理，然后比较了这2种方法的操作命争和端口初始化时间．并通过测试得出结论。 1、三层交换机的工作原理 传统的交换技术是在OSI网络参考模型中的第二层(即数据链路层)进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发，利用第三层协议中的信息来加强笫二层交换功能的机制（见图1） 从硬件的实现上看，目前笫二层交换机的接口模块都是通过高速背扳/总线交换数据的。在第三层交换机中，与路由器有关的第三层路由硬件模块也插接在高速背板/总线上，这种方式使得路由模块可以与需要路由的其他模块高速地进行数据交换，从而突破了外接路由器接口速率的限制。 假设有2个使用IP协议的站点，通过第三层交换机进行通信的过程为：若发送站点1在开始发送时，已知目的站点2的IP地址，但不知遒它在局域网上发送所需要的MAC地址，则需要采用地址解析(ARP)来确定站点2的MAC地址。站点1把自己的IP地址与站点2的IP地址比较，采用其软件配置的子网掩码提取出网络地址来确定站点2是否与自己在同一子网内。若站点2与站点1在同一子网内，那么站点1广播一个ARP请求，站点2返回其MAC地址，站点1得到站点2的MAC地址后将这一地址缓存起来，并用此MAC地址封包转发数据，第二层交换模块查找MAC地址表确定将数据包发向目的端口。若2个站点不在同子网
网络代理服务器工作原理
网络代理服务器工作原理 Internet大家已经不在陌生，现在已经迈进了广大工薪阶层的家庭。越来越多的公司也纷纷将自己的内部网络接入了Internet。当然接入Internet的方式有很多，对于普通老百姓来说，就是买一个MODEM利用PSTN（公众服务电话网络）接入Internet。而一些公司一般是利用DDN或ISDN接入，利用租月的方式。当然了个人不可能承担起租月的费用，那么如何利用一条电话线使多人上网呢？这就牵扯到了Proxy Server（代理服务器）以及如何使用代理服务器的问题。 Proxy是什么呢，是代理。普通的因特网访问是一个典型的客户机与服务器结构：用户利用计算机上的客户端程序，如浏览器发出请求，远端WWW服务器程序响应请求并提供相应的数据。而Proxy处于客户机与服务器之间，对于服务器来说，Proxy是客户机，Proxy提出请求，服务器响应；对于客户机来说，Proxy是服务器，它接受客户机的请求，并将服务器上传来的数据转给客户机。它的作用很象现实生活中的代理服务商。因此Proxy Server的中文名称就是代理服务器。 Proxy Server的工作原理是：当客户在浏览器中设置好Proxy Server后，你使用浏览器访问所有WWW站点的请求都不会直接发给目的主机，而是先发给代理服务器，代理服务器接受了客户的请求以后，由代理服务器向目的主机发出请求，并接受目的主机的数据，存于代理服务器的硬盘中，然后再由代理服务器将客户要求的数据发给客户。 代理服务器的作用有四个： 一、提高访问速度。因为客户要求的数据存于代理服务器的硬盘中，因此下次这个客户或其它客户再要求相同目的站点的数据时，就会直接从代理服务器的硬盘中读取，代理服务器起到了缓存的作用，对热门站点有很多客户访问时，代理服务器的优
服务器IP地址和端口配置指南(内部资料,不可外传)
服务器IP地址和端口配置指南 第一部分：确定自己是内网还是外网 内网和公网是两种Internet 的接入方式。 内网接入方式： 上网的计算机得到的IP 地址是Inetnet 上的保留地址，保留地址有如下3种形式： 10.x.x.x 172.16.x.x 至172.31.x.x 192.168.x.x 内网的计算机以NA T 网络地址转换）协议，通过一个公共的网关访问Internet 内网的计算机可向Internet 上的其他计算机发送连接请求，但Internet 上其他的计算机无法向内网的计算机发送连接请求。 内网用户大体分两种情况： 一种是通过路由功能上网。比如在公司，在宿舍或者在家里共享带路由功能的ADSL 上网就是这种情况。 另外一种是通过服务器上网。比如部分校园网，以及部分电信运营商如某些地区的铁通宽带就是这种情况。这时就需要在服务器端用软件做端口映射。如果没有机会亲手设置服务器，需要联系你们的网管。 公网（外网）接入方式：上网的计算机得到的IP 地址是Inetnet 上的非保留地址。公网的计算机和Internet 上的其他计算机可随意互相访问。例如：一台电脑用一根ADSL 拨号连接到Internet 就属于公网（外网）用户。 NA T:NAT Network Address Translator 是网络地址转换，它实现内网的IP 地址与公网的地址之间的相互转换，将大量的内网IP 地址转换为一个或少量的公网IP 地址，减少对公网IP 地址的占用。NA T 的最典型应用是：在一个局域网内，只需要一台计算机连接上Internet就可以利用NA T 共享Internet 连接，使局域网内其他计算机也可以上网。使用NA T 协议，局域网内的计算机可以访问Internet 上的计算机，但Internet 上的计算机无法访问局域网内的计算机。
目前常用代理服务器的比较与分析
它提供超高速缓存，保存网络带宽，改善客户机的响应时问，减少网络的拥挤，并且在不加重最终用户和网络管理员负担的情况下改善对网络资源的控制。 1 Microsoft Proxy Server Microsoft Proxy Server是把对Intemet的访问带入一个组织内部每一个桌面上去的一种容易而又安全的方法，它包括Web Proxy服务器，Winsock Proxy服务器和Socks Proxy服务器。Web Proxy为Cache类代理软件，Winsock Proxy通过Winsock协议代理使LAN内的计算机好像直接连接在上一级网络上一样，实际上是通过代理服务器发送请求，但客户端要安装Microsoft Winsock Proxy Client软件。Microsoft ProxyServer 2.0是Microsoft Bank Ofice客件之一，运行在Windows NT 或Windows 2000环境下。在Windows NT Server4.0上安装时，必须安装3.0或更高版本的IIS(Internet InformationServer)及Windows Service Pack 3或更高版本的补丁。 它容易与安全地安装，充分利用内建在Windows NTServer里的安全性，并允许网络操作员对进入或来自Intemet的访问作有效地控制。它支持全部的Internet协议包括HTTP、FTP、Gopher、RealAudio、VDOfive、IRC、邮件和新闻协议，支持IPX/SPX 和TCP/IP协议来容易访问Intemet服务器以及内部网上的应用软件。它提供超高速缓存，保存网络带宽，改善客户机的响应时问，减少网络的拥挤，并且在不加重最终用户和网络管理员负担的情况下改善对网络资源的控制。管理员可以根据用户、服务、端口或IP域来允许或拒绝入站或出站的连接，可以阻止对一些指定站点的访问，但不能采用直接导入方法来设定允许访问站点地址。它与NT网络系统管理服务集成，ProxyServer生成一套Windows NT Performance Counters来监视网络上任何一台代理服务器的状态，与Windows NT ServerDirectory Services集成来用户等级的验证。井提供防火墙等Intemet安全认证特性。 2 Wingate Wingate是Qbic公司的产品，软件分为服务器和客户两部分。服务器可运行于Win 98或Win NT平台，提供用户认证，各种网络应用层协议代理，Intemet访问控制，包过滤等服务;客户部分为一个用户登录程序Gatekeeper，用户使用它在代理服务器上进行登录，代理服务器将用户的IP地址与相应用户账号绑在一起。如果这一用户是管理员，还可以使用Gatekeeper进行远程管理。Wingate支持双网络接口，一个接口通过网络适配器卡连接内部局域网络，另一个网络接口连接Intemet，两块网卡问的IP转发要禁用，使内部网络与外部网络完全隔开，形成双宿网关防火墙。Wingate也支持单网卡，在许多校园网中，只允许部分计算机具有Intemet访问权，利用这些计算机作为代理服务器，为其他的计算机提供服务，只是它不具备防火墙的功能。Wingate除了提供FTP Proxy、Telnet Proxy、POP3 Proxy、RealAudio Proxy、Socks Pmxy代理服务之外，还提供了DNS、DHCP、拨号管理等丰富功能。 3 SyGate
国内代理Ip地址 免费中国IP代理服务器
本文由xdjsz贡献 2010-4-12 国内代理Ip地址免费中国IP代理服务器 国内移动IP代理服务器 ID 地址端口类型地区验证时间响应 WHOIS 1 203.81.31.164 3128 HTTP 广东省移动GPRS(全省通用) 04-11 14:01 2.003 whois 2 221.130.162.248 80 HTTP 中国移动 04-10 04:46 0.999 whois 3 221.130.162.247 80 HTTP 中国移动 04-10 04:46 1.000 whois 4 221.130.13.228 80 HTTP 江苏省南京市移动 04-10 04:40 0.998 whois 5 221.130.162.245 80 HTTP 中国移动 04-10 04:33 2.001 whois 6 221.130.13.38 80 HTTP 江苏省南京市移动 04-10 04:2 7 1.002 whois 7 221.130.13.41 80 HTTP 江苏省南京市移动 04-10 04:26 1.999 whois 8 211.139.70.86 80 HTTP 西藏拉萨市移动 04-10 04:16 2.003 whois 9 221.130.13.42 80 HTTP 江苏省南京市移动 04-10 04:15 1.000 whois 10 221.130.13.212 80 HTTP 江苏省南京市移动 04-10 04:08 9.404 whois 11 211.142.138.180 3128 HTTP 河南省开封市移动 03-29 13:38 0.996 whois 12 221.130.162.249 80 HTTP 中国移动 03-22 10:07 1.000 whois 13 221.130.7.228 80 HTTP 江苏省南京市移动 03-20 06:18 1.000 whois 14 221.130.7.226 80 HTTP 江苏省南京市移动 03-20 06:17 1.000 whois 15 221.130.7.227 80 HTTP 江苏省南京市移动 03-20 06:17 1.000 whois 16 218.201.21.158 80 HTTP 重庆市移动 03-15 11:37 2.002 whois 17 218.201.21.176 80 HTTP 重庆市移动 03-15 11:06 1.999 whois 18 218.201.21.177 80 HTTP 重庆市移动 03-15 08:50 1.004 whois 19 218.201.21.178 80 HTTP 重庆市移动 03-15 08:12 2.001 whois 20 218.201.21.175 80 HTTP 重庆市移动 03-14 12:29 2.002 whois 21 221.130.13.207 80 HTTP 江苏省南京市移动 03-10 16:52 5.013 whois 22 211.138.124.199 80 HTTP 浙江省移动(全省通用) 03-10 16:47 2.006 whois 23 221.130.13.233 80 HTTP 江苏省南京市移动 03-10 16:45 1.002 whois 24 221.130.13.225 80 HTTP 江苏省南京市移动 03-10 16:43 1.003 whois 25 211.138.124.196 80 HTTP 浙江省移动(全省通用) 03-10 16:13 7.002 whois 26 211.138.124.197 80 HTTP 浙江省移动(全省通用) 03-10 16:11 5.002 whois 27 211.138.124.210 80 HTTP 浙江省移动(全省通用) 03-10 16:11 1.000 whois 28 211.138.124.198 80 HTTP 浙江省移动(全省通用) 03-10 15:53 0.997 whois 29 218.202.1.188 80 HTTP 云南省昆明市移动 03-10 15:51 1.859 whois 30 211.138.124.200 80 HTTP 浙江省移动(全省通用) 03-10 15:51 1.994 whois 31 211.138.124.211 80 HTTP 浙江省移动(全省通用) 03-10 15:51 1.996 whois 32 218.202.1.187 80 HTTP 云南省昆明市移动 03-10 15:51 2.001 whois 33 218.202.1.189 80 HTTP 云南省昆明市移动 03-10 15:50 0.872 whois 34 221.130.13.204 80 HTTP 江苏省南京市移动 03-10 15:43 1.005 whois 35 221.130.13.206 80 HTTP 江苏省南京市移动 03-10 15:43 2.001 whois 36 221.130.13.208 80 HTTP 江苏省南京市移动 03-10 15:42 1.002 whois 37 221.130.13.210 80 HTTP 江苏省南京市移动 03-10 15:41 2.002 whois 38 221.130.13.211 80 HTTP 江苏省南京市移动 03-10 15:41 2.001 whois 39 221.130.13.232 80 HTTP 江苏省南京市移动 03-10 15:41 0.999 whois 40 221.130.13.200 80 HTTP 江苏省南京市移动 02-04 02:23 2.007 whois
IP端口对照表
1.端口对照表 2.http ======> port 80 (Hyper Text Transfer Protocol) 3.ftp-data ==> port 20 (File Transfer Protocol - Default Data) 4.ftp =======> port 21 (File Transfer Protocol - Control) 5.POP3 ======> port 110 (Post Office Protocol version 3) 6.SMTP ======> port 25 (Simple Mail Transfer Protocol) 7.NNTP ======> port 119 (Network News Transfer Protocol) 8.telnet ====> port 23 (Telnet) 9.Gopher ====> port 70 (Gopher) 10.IRC =======> port 194 (Internet Relay Chat) 11.Proxy =====> port 80/8080/3128 (Proxy) 12.Socks =====> port 1080 (Socks) 13.DNS =======> port 53 (Domain Name Server) 14.hostname ==> port 101 (NIC Host Name Server) 15.finger ====> port 79 (Finger) 16.nicname ===> port 43 (Who Is) 17.login =====> port 49 (Login Host Protocol) 18.HTTPS =====> port 443 (https MCom) 19.imap3 =====> port 220 (Interactive Mail Access Protocol v3) https://www.360docs.net/doc/145604356.html,BIOS ===> port 137 138 139 (NetBIOS) 21.NFS =======> port 2049 (Network File Service) 22.SNMP ======> port 161 (Simple Network Management Protocol) 23.snmptrap ==> port 162 (SNMP TRAP) 24.TFTP ======> port 69 (Trivial File Transfer) 25.sqlserv ===> port 118 (SQL Services) 26.uucp-path => port 117 (UUCP Path Service) 27.X Window ==> port 6000 6001 (X Window System) 28.0/tcp Reserved 29.0/udp Reserved 30.tcpmux 1/tcp TCP Port Service Multiplexer https://www.360docs.net/doc/145604356.html,pressnet 2/tcp Management Utility https://www.360docs.net/doc/145604356.html,pressnet 3/tcp Compression Process 33.rje 5/tcp Remote Job Entry 34.echo 7/tcp Echo 35.echo 7/udp Echo 36.discard 9/tcp Discard 37.discard 9/udp Discard 38.systat 11/tcp Active Users 39.daytime 13/tcp Daytime 40.daytime 13/udp Daytime 41.qotd 17/tcp Quote of the Day 42.qotd 17/udp Quote of the Day 43.rwrite 18/tcp RWP rwrite
代理服务器介绍
代理服务器介绍 相信，提起代理服务器(Proxy)还是有非常多的人关注的，因为无论是在线论坛(bbs)或者是新闻组里面，经常有人询问代理服务器为何物，或者如何设置代理服务器这类的问题，所以，我觉得有必要总结一下 什么是代理服务器(Proxy)？ Proxy是什么呢，是代理。普通的因特网访问是一个典型的客户机与服务器结构：用户利用计算机上的客户端程序，如浏览器发出请求，远端WWW服务器程序响应请求并提供相应的数据。而Proxy处于客户机与服务器之间，对于服务器来说，Proxy是客户机，Proxy 提出请求，服务器响应；对于客户机来说，Proxy是服务器，它接受客户机的请求，并将服务器上传来的数据转给客户机。它的作用很象现实生活中的代理服务商。因此Proxy Server 的中文名称就是代理服务器。 代理服务器的工作机制 代理服务器的工作机制很象我们生活中常常提及的代理商，假设你自己的机器为A机，你想获得的数据由服务器B提供，代理服务器为C，那么具体的连接过程是这样的。 首先，A机需要B机的数据，A直接与C机建立连接，C机接收到A机的数据请求后，与B机建立连接，下载A机所请求的B机上的数据到本地，再将此数据发送至A机，完成代理任务。 代理服务器的作用有四个： 一、提高访问速度。因为客户要求的数据存于代理服务器的硬盘中，因此下次这个客户或其它客户再要求相同目的站点的数据时，就会直接从代理服务器的硬盘中读取，代理服务器起到了缓存的作用，对热门站点有很多客户访问时，代理服务器的优势更为明显。 二、Proxy可以起到防火墙的作用。因为所有使用代理服务器的用户都必须通过代理服务器访问远程站点，因此在代理服务器上就可以设置相应的限制，以过滤或屏蔽掉某些信息。这是局域网网管对局域网用户访问范围限制最常用的办法，也是局域网用户为什么不能浏览某些网站的原因。拨号用户如果使用代理服务器，同样必须服从代理服务器的访问限制，除非你不使用这个代理服务器。 三、通过代理服务器访问一些不能直接访问的网站。互联网上有许多开放的代理服务器，客户在访问权限受到限制时，而这些代理服务器的访问权限是不受限制的，刚好代理服务器在客户的访问范围之内，那么客户通过代理服务器访问目标网站就成为可能。国内的高校多使用教育网，不能出国，但通过代理服务器，就能实现访问因特网，这就是高校内代理服务器热的原因所在。 四、安全性得到提高。无论是上聊天室还是浏览网站，目的网站只能知道你来自于代理服务器，而你的真实IP就无法测知，这就使得使用者的安全性得以提高。
代理服务器介绍以及如何设置
代理服务器介绍以及如何设置 相信，提起代理服务器(Proxy)还是有非常多的人关注的，因为无论是在线论坛(bbs)或者是新闻组里面，经常有人询问代理服务器为何物，或者如何设置代理服务器这类的问题，所以，我觉得有必要总结一下 什么是代理服务器(Proxy)？ Proxy是什么呢，是代理。普通的因特网访问是一个典型的客户机与服务器结构：用户利用计算机上的客户端程序，如浏览器发出请求，远端WWW服务器程序响应请求并提供相应的数据。而Proxy处于客户机与服务器之间，对于服务器来说，Proxy是客户机，Proxy提出请求，服务器响应；对于客户机来说，Proxy是服务器，它接受客户机的请求，并将服务器上传来的数据转给客户机。它的作用很象现实生活中的代理服务商。因此Proxy Server 的中文名称就是代理服务器。 代理服务器的工作机制 代理服务器的工作机制很象我们生活中常常提及的代理商，假设你自己的机器为A机，你想获得的数据由服务器B提供，代理服务器为C，那么具体的连接过程是这样的。 首先，A机需要B机的数据，A直接与C机建立连接，C机接收到A机的数据请求后，与B机建立连接，下载A机所请求的B机上的数据到本地，再将此数据发送至A机，完成代理任务。 代理服务器的作用有四个： 一、提高访问速度。因为客户要求的数据存于代理服务器的硬盘中，因此下次这个客户或其它客户再要求相同目的站点的数据时，就会直接从代理服务器的硬盘中读取，代理服务器起到了缓存的作用，对热门站点有很多客户访问时，代理服务器的优势更为明显。 二、Proxy可以起到防火墙的作用。因为所有使用代理服务器的用户都必须通过代理服务器访问远程站点，因此在代理服务器上就可以设置相应的限制，以过滤或屏蔽掉某些信息。这是局域网网管对局域网用户访问范围限制最常用的办法，也是局域网用户为什么不能浏览某些网站的原因。拨号用户如果使用代理服务器，同样必须服从代理服务器的访问限制，除非你不使用这个代理服务器。 三、通过代理服务器访问一些不能直接访问的网站。互联网上有许多开放的代理服务器，客户在访问权限受到限制时，而这些代理服务器的访问权限是不受限制的，刚好代理服务器在客户的访问范围之内，那么客户通过代理服务器访问目标网站就成为可能。国内的高校多使用教育网，不能出国，但通过代理服务器，就能实现访问因特网，这就是高校内代理服务器热的原因所在。 四、安全性得到提高。无论是上聊天室还是浏览网站，目的网站只能知道你来自于代理服务器，而你的真实IP就无法测知，这就使得使用者的安全性得以提高。 代理服务器的设置： 要设置代理服务器，必须先知道代理服务器地址和端口号，然后在IE或NC的代理服务器设置栏中填入相应地址和端口号就可以了。假设我们有一个代理服务器的地址是https://www.360docs.net/doc/145604356.html,，端口号是3000，在IE中的配置方法是使用查看菜单的Internet选项/连接/代理服务器，然后在通过代理服务器访问Internet选项前面的复选框中打上钩，在地址框中填入代理服务器地址，如本例中假设代理服务器地址是https://www.360docs.net/doc/145604356.html,，再在端口框中填上端口号3000，点一下最下方的应用按钮，再点确定，设置完成。下次再使用IE时用户就会发现，无论你浏览什么网站，IE总是先与代理服务器连接。用NC的话，设置稍繁一点。使用edit菜单下的Preferences菜单项，再选择Advanced下的Proxies，此时在右侧Proxies 选项中选择第二项Manral Proxy configuration，再点其右边的View…按钮，就会出现代
查找IP所在交换机端口的方法
共享一个查找IP所在交换机端口的方法 作为网络管理员，在单位或者学校的局域网里，经常会遇见，知道IP却找不到它位置的事情比如内网里有一台设备中了arp欺骗病毒，整个内网访问internet速度明显下降，用软件抓包知道了中毒主机的IP地址，就需要找到它在哪里了，可以用以下的方法（针对思科交换机） 通过IP地址查端口 目标地址，例如192.168.3.48 在主干交换机上ping 192.168.3.48 确保能ping通 使用： show arp | include 192.168.3.48（在arp列表里查找到这个IP对应的mac地址）显示出： Internet 192.168.3.48 0 000d.874a.0c52 ARPA Vlan30 得到所连接交换机接口的mac地址：000d.874a.0c52 再用： show mac-address-table dynamic add 000d.874a.0c52 （在mac地址列表里找出m ac来源端口） 显示： Unicast Entries vlan mac address type protocols port -------+---------------+--------+---------------------+-------------------- 30 000d.874a.0c52 dynamic ip FastEthernet4/12 连接的是4/12端口，但是不能保证目标就是接在这个端口 用： show cdp nei（查看跟这台交换机相链接的网络设备） 看到： switch9 Fas 4/12 123 S I WS-C2950-2Fas 0/24 这个端口连接的是交换机 用： show cdp ent *（查看跟这台交换机链接设备的详细信息） 得到该交换机的IP：192.168.3.214 telnet到192.168.3.214 重复上面动作，输入： show mac-address-table dynamic add 000d.874a.0c52 显示： Mac Address Table ------------------------------------------