《計算機局部網(wǎng)絡(luò)》課程期末復(fù)習(xí)材料

1、一、物理層 實現(xiàn)二進(jìn)制位流的傳輸 該層的PDU：二進(jìn)制位 常見的上網(wǎng)速率：bps（位/秒）均指物理層的傳輸速率，注意與BPS（字節(jié)/秒）區(qū)別l傳統(tǒng)MODEM：56K 不能同時通話和上網(wǎng)lISDN（一線通）：64K+64K 可以同時通話和上網(wǎng)lADSL MODEM：上行384K，下行512K-8Ml網(wǎng)卡：10M/100M/1000M 上述速率只是理論上的最大值，平時看到的下載或上傳速率是應(yīng)用層的速率，還需消耗一些控制信息。一、物理層速率和應(yīng)用層一、物理層速率和應(yīng)用層速率速率 2頁頁實際下載速度的影響因素 速度計算單位BPS和bps 各層控制信息的額外開銷 接入帶寬 網(wǎng)絡(luò)路徑中從源計算機至目標(biāo)計算

2、機的瓶頸 目標(biāo)計算機的帶寬、是否限速 BT下載時可用資源的數(shù)量 自己下載用計算機的硬件配置、資源消耗情況、運行速度HUB/SWITCH/ROUTER HUB-集線器集線器計算機計算機A：源：源A：源：源D：目標(biāo)：目標(biāo)BC原理：工作于物理層，對二進(jìn)制位流接收、放大、整形、轉(zhuǎn)發(fā)。原理：工作于物理層，對二進(jìn)制位流接收、放大、整形、轉(zhuǎn)發(fā)。數(shù)據(jù)轉(zhuǎn)發(fā)單位：二進(jìn)制位。數(shù)據(jù)轉(zhuǎn)發(fā)單位：二進(jìn)制位。特點：廣播，可能發(fā)生沖突，效率低，安全性低。特點：廣播，可能發(fā)生沖突，效率低，安全性低。屬于中繼器。屬于中繼器。網(wǎng)絡(luò)層網(wǎng)絡(luò)層DL層層物理層物理層1234網(wǎng)絡(luò)層網(wǎng)絡(luò)層DL層層物理層物理層物理層物理層HUB源源目標(biāo)目標(biāo)二、集

3、線器，交換機，路由器的工作二、集線器，交換機，路由器的工作原理原理 6頁頁SWITCH-交換機計算機計算機A：源：源D：目標(biāo)：目標(biāo)BC屬于網(wǎng)橋。屬于網(wǎng)橋。原理：原理：工作于數(shù)據(jù)鏈路層，對幀進(jìn)行轉(zhuǎn)發(fā)工作于數(shù)據(jù)鏈路層，對幀進(jìn)行轉(zhuǎn)發(fā) 。數(shù)據(jù)轉(zhuǎn)發(fā)單位：幀。數(shù)據(jù)轉(zhuǎn)發(fā)單位：幀特點：不廣播，無沖突，效率高，安全性高。特點：不廣播，無沖突，效率高，安全性高。網(wǎng)絡(luò)層網(wǎng)絡(luò)層DL層層物理層物理層1234網(wǎng)絡(luò)層網(wǎng)絡(luò)層DL層層物理層物理層物理層物理層DL層層端口MAC地址1AAAA2BBBB3CCCC4DDDD端口端口-MAC地址表地址表網(wǎng)橋網(wǎng)橋源源目標(biāo)目標(biāo) ROUTER-路由器網(wǎng)絡(luò)層網(wǎng)絡(luò)層DL層層物理層物理層源源AR

4、1網(wǎng)絡(luò)層網(wǎng)絡(luò)層DL層層物理層物理層目標(biāo)目標(biāo)B網(wǎng)絡(luò)層網(wǎng)絡(luò)層DL層層物理層物理層網(wǎng)絡(luò)層網(wǎng)絡(luò)層DL層層物理層物理層網(wǎng)絡(luò)層網(wǎng)絡(luò)層DL層層物理層物理層網(wǎng)絡(luò)層網(wǎng)絡(luò)層DL層層物理層物理層網(wǎng)絡(luò)層網(wǎng)絡(luò)層DL層層物理層物理層網(wǎng)絡(luò)層網(wǎng)絡(luò)層DL層層物理層物理層網(wǎng)絡(luò)層網(wǎng)絡(luò)層DL層層物理層物理層目標(biāo)目標(biāo)C網(wǎng)絡(luò)層網(wǎng)絡(luò)層DL層層物理層物理層網(wǎng)絡(luò)層網(wǎng)絡(luò)層DL層層物理層物理層RnDG子網(wǎng)子網(wǎng)1子網(wǎng)子網(wǎng)2子網(wǎng)子網(wǎng)3子網(wǎng)子網(wǎng)n+3路由器工作過程 若源計算機A與目標(biāo)計算機B在同一子網(wǎng)內(nèi)，則A通過ARP廣播即可與B進(jìn)行通信。 若源計算機A與目標(biāo)計算機C不在同一子網(wǎng)內(nèi)，則A將IP數(shù)據(jù)報發(fā)往默認(rèn)網(wǎng)關(guān)DG。 DG物理層接收到二進(jìn)制位流，往上組

5、裝回到DL的幀，再往上組裝回到網(wǎng)絡(luò)層的IP數(shù)據(jù)報。然后： 因路由器中存有路由表，路由器根據(jù)目標(biāo)IP地址和路由表決定將收到的IP數(shù)據(jù)報轉(zhuǎn)發(fā)到后續(xù)哪個路由器。 后續(xù)路由器R1工作過程類似于DG，逐級轉(zhuǎn)發(fā)IP數(shù)據(jù)報，直至目標(biāo)計算機所在子網(wǎng)。 Rn的右邊網(wǎng)絡(luò)與目標(biāo)計算機C同在一個子網(wǎng)，通過ARP廣播即可通信。路由器的特點u工作于網(wǎng)絡(luò)層。u至少兩個硬件網(wǎng)絡(luò)接口，至少分屬于兩個網(wǎng)絡(luò)的IP地址。其中一個網(wǎng)絡(luò)接口及其IP地址屬于一個網(wǎng)絡(luò)，而另一個網(wǎng)絡(luò)接口及其IP分屬于另一個網(wǎng)絡(luò)。路由器將兩個以上的網(wǎng)絡(luò)連接在一起。或者說跨兩個網(wǎng)絡(luò)的數(shù)據(jù)報通過路由器轉(zhuǎn)發(fā)、傳輸。u前一路由器的右邊網(wǎng)絡(luò)IP地址和相連接的后續(xù)路由器的

6、左邊網(wǎng)絡(luò)IP地址必在同一個子網(wǎng)。HUB/SWITCH/ROUTER的使用 若需將多臺電腦連接在一起，構(gòu)成一個局域網(wǎng)LAN，則可使用HUB或SWITCH。但還應(yīng)該注意局域網(wǎng)內(nèi)這些計算機的IP地址及子網(wǎng)掩碼的配置，要求它們在同一子網(wǎng)才能通信。即HUB/SWITCH用于同一網(wǎng)絡(luò)(LAN)內(nèi)計算機的相互通信。 若需將多個網(wǎng)絡(luò)連接在一起，則必須使用路由器。 平時大量使用的寬帶路由器，實則為BROUTER，其LAN部分為一個無線或有線交換機，且可與外網(wǎng)(WAN)相連，將內(nèi)網(wǎng)LAN、外網(wǎng)WAN連接在一起，能在內(nèi)外網(wǎng)之間轉(zhuǎn)發(fā)數(shù)據(jù)報，故也為路由器。Autorun U盤病毒傳播原理 1. 已經(jīng)染毒的U盤插入未禁用

7、自動播放功能的電腦，U盤根目錄下的autorun.inf文件使得根目錄下的病毒程序自動運行，或誘騙用戶雙擊假“文件(夾)”運行，病毒進(jìn)入系統(tǒng)。病毒程序再往硬盤各分區(qū)根目錄自動寫入autorun.inf和病毒程序文件。三、三、AUTORUN U盤病毒的傳播原理和過程及防范盤病毒的傳播原理和過程及防范。17頁頁圖標(biāo)偽裝的U盤病毒偽裝成XLS文件的U盤病毒比較隱蔽的一類U盤病毒如何顯示所有隱藏和系統(tǒng)文件(夾)? 我的電腦/資源管理器工具文件夾選項Autorun U盤病毒傳播原理 2. 進(jìn)入系統(tǒng)的病毒程序當(dāng)檢測到有新的U盤插入時，則將autorun.inf文件和病毒文件寫入該U盤根目錄。此時該U盤被已

8、染毒電腦傳染。 3. 將感染病毒的U盤再插入其它電腦時，通過自動運行或者誘騙用戶運行，將病毒感染至其它電腦的操作系統(tǒng)。 4. 1.中毒的U盤根目錄下有一個AUTORUN.INF文件和一個病毒程序文件，均被設(shè)置為系統(tǒng)和隱藏屬性。默認(rèn)不顯示。病毒文件將自己的圖標(biāo)偽裝成圖片。autorunopen=sxs.exeshellexplore=資源管理器(&X)shellexploreCommand=sxs.exeshellopen=打開(&O)shellopenDefault=1shellopenCommand=sxs.exe 根目錄下AUTORUN文件的作用是：當(dāng)未禁用自動播放的前提下，在“我的電腦”

9、或“資源管理器”的右窗格雙擊、或左鍵單擊“打開”或“資源管理器”試圖打開該U盤盤符時，Windows自動運行autorun文件內(nèi)指定的U盤根目錄下的某個應(yīng)用程序，此處是sxs.exe病毒程序，使得該病毒被激活而感染系統(tǒng)。但該U盤盤符不能打開。當(dāng)在右窗格打開該U盤盤符時，指定的病毒程序被自動運行，病毒進(jìn)入并感染系統(tǒng)。病毒進(jìn)程為SVOHOST.EXE，與正常的系統(tǒng)進(jìn)程svchost.exe很相近，以迷惑用戶。2. 病毒激活進(jìn)入系統(tǒng)后在系統(tǒng)盤WindowsSYSTEM32文件夾下寫入病毒進(jìn)程文件SVOHOST.EXE，該文件為系統(tǒng)和隱藏屬性，其圖標(biāo)也偽裝成圖片。通過注冊表自啟動項使其在系統(tǒng)啟動過程中

10、能隨著系統(tǒng)的啟動而自動加載進(jìn)入內(nèi)存運行，使病毒處于激活狀態(tài)。手工查殺病毒時需刪除該文件。病毒也在上述文件夾寫入文件WINSCOK.DLL，注意與正常系統(tǒng)文件WINSOCK.DLL的名稱、大小和修改日期的區(qū)別。病毒文件WINSCOK.DLL的修改時間即為電腦中毒時間。手工查殺病毒時需刪除該文件。Autorun U盤病毒的防范 避免在右窗格雙擊U盤和硬盤盤符，應(yīng)該在左窗格單擊盤符打開。(在未禁用自動播放的情況下) 禁止自動播放 插入U盤時/后馬上按住SHIFT鍵(暫時禁用自動播放功能，以下為永久禁用。永久禁用后，可以隨意單擊或雙擊盤符) 禁用Windows的自動播放功能：uXP家庭版禁用自動播放功

11、能：修改注冊表自動播放功能詳釋：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerNoDriveTypeAutoRun 指定按設(shè)備類型禁止自動播放。1：未知類型，4：可移動磁盤，8：硬盤，10：網(wǎng)絡(luò)驅(qū)動器，20：光驅(qū)，40：RAM驅(qū)動器，80：未知類型，F(xiàn)F：所有類型。若要禁止某一類型自動播放，直接使用對應(yīng)的值，若要禁止幾種類型，則使用它們數(shù)值相加的值，如95=1 4 10 80，91=1 10 80， b5=1 4 10 20 80。 NoDriveAutoRun指定按盤符禁止自動播放。相關(guān)設(shè)置可以參

12、考NoDrives值，最大值為ff，禁止所有盤自動播放。 uXP專業(yè)版：通過組策略編輯器禁用(開始/運行/GPEDIT.MSC)XP家庭版利用注冊表禁用自動播放XP專業(yè)版利用組策略禁用自動播放：U盤免疫 原理：在U盤根目錄下手工建立一個“不能刪除”的名為autorun.inf的文件夾，當(dāng)操作系統(tǒng)中的U盤病毒進(jìn)程試圖往U盤根目錄下寫入autorun.inf文件，但因已經(jīng)存在同名文件夾而不能寫入autorun.inf文件。即使U盤被寫入病毒程序，但因為根目錄下無autorun.inf文件，只要不主動去雙擊病毒文件運行之，病毒程序就不會進(jìn)入系統(tǒng)。 方法：在U盤根目錄下建立一個名為autorun.in

13、f的文件夾，再在其下建立一個“不能刪除”的特殊文件夾abc.。 注意：病毒設(shè)計者可以通過程序利用DOS命令先刪除該“不能刪除”的特殊文件夾，然后再寫入autorun.inf文件。建立特殊文件夾方法 1. 在U盤根目錄下建立一個名為autorun.inf的文件夾 2. 切換到DOS 3. X:回車，切換到U盤，X為U盤盤符 4. CD AUTORUN.INF 5. MD ABC. 此時ABC.這一特殊文件夾不能在圖形界面查看和刪除注：對硬盤各分區(qū)也需進(jìn)行免疫處理，方法同上特殊文件夾的另類用途 原理：該文件夾在圖形方式下一般不能隨意打開查看、刪除，故可以用于隱藏文件(夾)，尤其適合大文件的隱藏。

14、查看特殊文件夾的方法：p 開始/運行，再輸入： 盤符X:AUTORUN.INFABC.p將需要隱藏的文件復(fù)制到該特殊文件夾。 刪除方法：先將該文件夾清空，再在DOS下用命令 RD ABC. 刪除該特殊文件夾注意：此法適用于XP，不適用于WIN7。虛擬機的網(wǎng)絡(luò)連接 不使用網(wǎng)絡(luò)連接：虛擬機無網(wǎng)卡，無網(wǎng)絡(luò)連接的單臺主機，不能上網(wǎng)。用途：進(jìn)行病毒木馬實驗，絕對不會擴散。 使用僅主機網(wǎng)絡(luò)：虛擬機只能和物理機聯(lián)網(wǎng)，但虛擬機不能訪問物理機之外的其它計算機和外網(wǎng)。 NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換)和橋接：虛擬機不但能和物理機聯(lián)網(wǎng)，且能訪問物理機之外的外網(wǎng)。兩者區(qū)別： 橋接：虛擬機和物理機在網(wǎng)絡(luò)中的地位是平等關(guān)系。物理機

15、不作為主機，虛擬機也不作為從機。虛擬機和物理機一樣直接上網(wǎng)。物理機/虛擬機各自需要一個上網(wǎng)賬號/IP地址。 NAT：虛擬機和物理機在網(wǎng)絡(luò)中的地位是主從關(guān)系。物理機作為主機，虛擬機作為從機通過物理機共享上網(wǎng)。物理機和虛擬機只需一個寬帶賬號/IP地址。四四、虛擬機虛擬機網(wǎng)絡(luò)模式中橋接網(wǎng)絡(luò)模式中橋接(平等平等)和和NAT（主從）的區(qū)別及實際（主從）的區(qū)別及實際應(yīng)用應(yīng)用 1頁頁計算機A計算機BWEB客戶端程序如IEXPLORE.EXE1216遠(yuǎn)程桌面客戶端程序MSTSC.EXE1225FTP服務(wù)端程序21TELNET服務(wù)端程序2380WEB服務(wù)程序3389遠(yuǎn)程桌面服務(wù)端程序SVCHOST.EXE321

16、6FTP客戶端程序如FLASHFXP.EXE3228TELNET客戶端程序CTERM.EXE1.網(wǎng)絡(luò)上的一臺計算機既可以作為服務(wù)器也可以作為客戶端使用。平時普通的上網(wǎng)電腦更多地作為客戶端使用，而網(wǎng)絡(luò)上的服務(wù)器具有較強的服務(wù)能力，主要作為服務(wù)端使用。2.服務(wù)端程序打開的端口相對固定但是可以改變，客戶端程序打開的端口動態(tài)變化。五、查看端口打開和連接情況，五、查看端口打開和連接情況，QQ在線傳文件查對方在線傳文件查對方IP 1頁頁用IE瀏覽器訪問一FTP服務(wù)器，本地電腦進(jìn)程為IEXPLORE.EXE，對方IP為，端口21五、9頁用資源管理器訪問同一FTP服務(wù)器，本地電腦進(jìn)程為

17、EXPLORER.EXE，對方IP仍為，端口21用IE瀏覽器以WEB方式訪問鼓浪聽濤BBS服務(wù)器，本地電腦進(jìn)程為IEXPLORE.EXE，對方IP為3，端口80用資源管理器也以WEB方式訪問鼓浪聽濤BBS服務(wù)器，本地電腦進(jìn)程為EXPLORER.EXE，對方IP仍為3，端口80用DOS命令TELNET.EXE以TELNET方式訪問鼓浪聽濤服務(wù)器以TELNET方式訪問鼓浪聽濤BBS服務(wù)器，本地電腦進(jìn)程為TELNET.EXE，打開本地端口為2152，對方IP為3，端口23斷開連接后再次以TELNET方式訪問鼓浪聽濤B

18、BS服務(wù)器，本地電腦進(jìn)程仍為TELNET.EXE，打開的本地端口變化為2078，對方IP仍為3，端口23。說明服務(wù)端端口相對固定，客戶端端口動態(tài)變化，由OS動態(tài)管理分配。若計算機啟用遠(yuǎn)程桌面功能，則該計算機相當(dāng)于服務(wù)器，對應(yīng)的服務(wù)端進(jìn)程為SVCHOST.EXE，默認(rèn)打開3389端口等待其它電腦遠(yuǎn)程連接。通過注冊表可以修改該3389端口為其它端口。若禁用遠(yuǎn)程桌面則該端口關(guān)閉。遠(yuǎn)程桌面客戶端程序的地址欄只填遠(yuǎn)程計算機的IP地址，默認(rèn)連接到遠(yuǎn)程計算機的3389端口。如果修改遠(yuǎn)程桌面的默認(rèn)端口3389為其它端口，則可提高隱蔽性和安全性。但客戶端需填寫修改后的端口號。端口、遠(yuǎn)程控制等

19、總結(jié)服務(wù)服務(wù)或或遠(yuǎn)程控制軟件遠(yuǎn)程控制軟件服務(wù)端服務(wù)端程序程序服務(wù)端程服務(wù)端程序打開的序打開的默認(rèn)端口默認(rèn)端口客戶端客戶端程序程序客戶端客戶端程序程序打開端口打開端口Web、WWW服務(wù)inetinfo.exe80iexplore.exe動態(tài)變化FTP服務(wù)inetinfo.exe21iexplore.exeFlashfxp.exe動態(tài)變化Telnet遠(yuǎn)程登入服務(wù)svchost.exe23telnet.exe動態(tài)變化遠(yuǎn)程桌面服務(wù)svchost.exe3389mstsc.exe動態(tài)變化Remote Administrator遠(yuǎn)程管理員rserver3.exe4899radmin.exe動態(tài)變化Z2 R

20、emote To PCR2PC正向連接R2PCserv.exe81R2PCcln.exe動態(tài)變化反向連接R2PCServ.exe動態(tài)變化R2PCcln.exe821頁頁在對方好友未安裝防火墻的電腦上直接通過QQ進(jìn)程也能查到自己的IP。自己電腦在內(nèi)網(wǎng)使用路由器共享上網(wǎng)，對方電腦上顯示的是自己電腦的外部IP，而不顯示自己的內(nèi)部IP。只要互傳文件，雙方均可查得對方的外部IP。六、端口映射及六、端口映射及其應(yīng)用其應(yīng)用 10頁頁共享上網(wǎng) 通過帶雙網(wǎng)卡的主機共享因特網(wǎng)外網(wǎng)網(wǎng)卡，外部IP地址Switch/HUB內(nèi)網(wǎng)計算機A:IP:MASK:DG:192.168

21、.1.1DNS:C:IP:MASK:DG:DNS:B:IP:MASK:DG:DNS:相當(dāng)于相當(dāng)于防火墻防火墻內(nèi)網(wǎng)網(wǎng)卡：共享上網(wǎng) 通過寬帶路由器共享因特網(wǎng)WAN口：外網(wǎng)網(wǎng)卡，外部IP地址寬帶路由器內(nèi)網(wǎng)計算機A:IP:MASK:DG:DNS:C:IP:MASK:

22、DG:DNS:B:IP:MASK:DG:DNS:相當(dāng)于相當(dāng)于防火墻防火墻LAN口：0102110801081108265535010211080108110826553502110801081808065535客廳，對外的大門地址為外客廳，對外的大門地址為外部地址部地址IPw，客廳也有內(nèi)部，客廳也有內(nèi)部地址?？蛷d相當(dāng)于路由器連地址?？蛷d相當(dāng)于路由器連接外部和內(nèi)部。人員默認(rèn)只接外部和內(nèi)部。人員默認(rèn)只能進(jìn)到客廳，不能

23、進(jìn)各房間能進(jìn)到客廳，不能進(jìn)各房間人人員員主主臥臥,IPA0102110801081108265535次次臥，臥， IPB客客房房,IPC各房間各房間均為內(nèi)均為內(nèi)部地址部地址三房一廳三房一廳將從客廳不同將從客廳不同窗戶進(jìn)入的人窗戶進(jìn)入的人員引導(dǎo)到某個員引導(dǎo)到某個房間并從其某房間并從其某個窗戶進(jìn)入個窗戶進(jìn)入端口映射及其應(yīng)用 端口映射(port mapping)或轉(zhuǎn)發(fā)(forward) 主機或路由器默認(rèn)能自動轉(zhuǎn)發(fā)由內(nèi)網(wǎng)發(fā)往外網(wǎng)的請求數(shù)據(jù)。 當(dāng)外網(wǎng)用戶需要訪問內(nèi)網(wǎng)計算機（服務(wù)器時），默認(rèn)只能訪問到外部IP地址，不能訪問到內(nèi)網(wǎng)計算機。因為共享主機和寬帶路由器不會轉(zhuǎn)發(fā)外網(wǎng)請求數(shù)據(jù)到內(nèi)網(wǎng)。 通過端口映射或轉(zhuǎn)

24、發(fā)，主機或路由器將外網(wǎng)發(fā)往主機或路由器某個端口的請求轉(zhuǎn)發(fā)至內(nèi)網(wǎng)某臺計算機的某個端口。0102110801081108265535內(nèi)網(wǎng)計算機B：IPb，WEB：80端口端口:可以任意選取，可以任意選取，但注意不得沖突但注意不得沖突A：IPa，F(xiàn)TP：2121WEB：8080C：IPcFTP：21共享主機或?qū)拵酚善?，共享主機或?qū)拵酚善?，其外網(wǎng)其外網(wǎng)IP為為IPwFTP:/IPw:1021外網(wǎng)用戶使用外網(wǎng)用戶使用IE的訪問方式的訪問方式HTTP:/IPw:1080FTP:/IPw:1082HTTP:/IPw:1081Internet外網(wǎng)用戶外網(wǎng)用戶例例1例2 某單位有若干臺被控機床設(shè)備，遠(yuǎn)程電腦

25、可以通過因特網(wǎng)對其進(jìn)行遠(yuǎn)程控制和狀態(tài)查詢。通過端口映射則只需一條寬帶線路和一個寬帶賬號即可實現(xiàn)外網(wǎng)電腦對內(nèi)網(wǎng)所有設(shè)備的控制，無需為每臺設(shè)備申請各自的寬帶線路，以節(jié)省開支。內(nèi)網(wǎng)用戶BT下載、P2P網(wǎng)絡(luò)電視與端口映射 內(nèi)網(wǎng)計算機可以連接外網(wǎng)計算機，但是外網(wǎng)計算機在默認(rèn)情況下不能連接內(nèi)網(wǎng)計算機，使得內(nèi)網(wǎng)計算機下載速度慢。 解決辦法： 在路由器或主機上進(jìn)行端口映射，將BT等軟件使用的端口從外部映射至內(nèi)部電腦。 開啟路由器的UPNP功能，內(nèi)網(wǎng)電腦也需啟用UPNP。這時無需進(jìn)行端口映射。端口映射注意事項 路由器分為兩種： 一種為可以設(shè)置外部端口、內(nèi)部IP，也可設(shè)置內(nèi)部端口。轉(zhuǎn)發(fā)時將外部端口數(shù)據(jù)轉(zhuǎn)發(fā)至指定I

26、P的內(nèi)網(wǎng)設(shè)備的內(nèi)部端口，外部端口和內(nèi)部端口可以相同也可以不同； 另一種為只能設(shè)置外部端口、內(nèi)部IP，但不能設(shè)置內(nèi)部端口，這時內(nèi)部端口與外部端口一定相同。轉(zhuǎn)發(fā)時將外部端口數(shù)據(jù)轉(zhuǎn)發(fā)至指定IP的內(nèi)網(wǎng)設(shè)備與外部端口相同的內(nèi)部端口。 對上述前者路由器端口映射設(shè)置較為方便，多個內(nèi)網(wǎng)設(shè)備可以使用相同的（默認(rèn)或非默認(rèn)）端口，無需修改默認(rèn)端口，通過設(shè)置不同的外部端口來訪問內(nèi)部不同的設(shè)備。當(dāng)然也可以將內(nèi)部設(shè)備設(shè)為不同端口，甚至使用不同的外部端口和內(nèi)部端口進(jìn)行映射。 對上述后者路由器端口映射設(shè)置略麻煩些，內(nèi)網(wǎng)設(shè)備不能使用相同的（默認(rèn)或非默認(rèn)）端口，內(nèi)網(wǎng)設(shè)備中只有一臺可以使用默認(rèn)端口，其它內(nèi)網(wǎng)設(shè)備則需修改默認(rèn)端口。映

27、射時外部端口與內(nèi)部端口一定相同。通過不同的外部端口映射至相應(yīng)的內(nèi)部設(shè)備。第一種路由器：可分別設(shè)置外部端口和內(nèi)部端口，兩者可以設(shè)為相同值，也可以為不同值。多個內(nèi)網(wǎng)設(shè)備可以使用相同的（默認(rèn)或非默認(rèn)）端口，可不修改默認(rèn)端口，通過設(shè)置不同的外部端口來訪問內(nèi)部不同的設(shè)備。當(dāng)然也可以將內(nèi)部設(shè)備設(shè)為不同端口，甚至使用不同的外部端口和內(nèi)部端口進(jìn)行映射。第二種路由器，只能設(shè)置外部端口，內(nèi)部端口必須設(shè)置為和外部端口相同的值內(nèi)網(wǎng)設(shè)備不能使用相同的（默認(rèn)或非默認(rèn)）端口，內(nèi)網(wǎng)設(shè)備中只有一臺可以使用默認(rèn)端口，其它內(nèi)網(wǎng)設(shè)備則需修改默認(rèn)端口。映射時外部端口與內(nèi)部端口一定相同。通過不同的外部端口映射至相應(yīng)的內(nèi)部設(shè)備。子網(wǎng)掩碼的

28、應(yīng)用：雙（多）網(wǎng)接入，各走各路 實例一，廈門長寬和電信Switch/Hub電腦廈門電信廈門長寬先接入廈門長寬時的IP配置情況：IP Address: 9Subnet Mask: 28Default Gateway:26再接入廈門電信時的IP配置情況：IP Address: 6Subnet Mask: 55Default Gateway:6七、子網(wǎng)掩碼，多網(wǎng)接入，各走各路七、子網(wǎng)掩碼，多網(wǎng)接入，各走各路 12頁頁先接入廈門長寬時的本地路由表rou

29、te print=Interface List0 x1 . MS TCP Loopback interface0 x2 . 01-02-03-04-05-06 . Realtek RTL8139 Family PCI Fast Ethernet NIC -數(shù)據(jù)包計劃程序微型端口=Active Routes:Network Destination Netmask Gateway Interface Metric 26 9 20 1 2

30、 28 9 9 20 9 55 20 55 55 9 9 20 9 9 20 55 55 9 9 1Def

31、ault Gateway: 26=Persistent Routes: None該行的目標(biāo)計算機與自己在一個子網(wǎng)內(nèi)若和跟本機不在一個子網(wǎng)的目標(biāo)計算機通信，本機將數(shù)據(jù)報發(fā)往默認(rèn)路由本地路由表的作用：指明目標(biāo)網(wǎng)絡(luò)及相應(yīng)路徑、網(wǎng)卡接口、跳數(shù)（即距離）等信息。本機檢查發(fā)出的數(shù)據(jù)報之目標(biāo)IP地址,從下到上與路由表逐行匹配。若與某行匹配則將該數(shù)據(jù)報發(fā)往該行相應(yīng)路由。再接入廈門電信時的本地路由表E:Documents and Settingscymlxlroute print=Interface List0 x1 . MS TCP Loopback interface0 x2 .

32、01-02-03-04-05-06 . Realtek RTL8139 Family PCI Fast Ethernet NIC -數(shù)據(jù)包計劃程序微型端口0 x20004 .00 53 45 00 00 00 . WAN (PPP/SLIP) Interface=Active Routes:Network Destination Netmask Gateway Interface Metric 26 9 21 6 6 1 10.0.

33、0.1 55 6 6 1 1 28 9 9 20 9 55 20 55 55 9 9 20 6 255.255.255.

34、255 50 55 55 6 6 50 9 9 20 6 6 1 55 55 9 9 1Default Gateway: 6=Persistent Rou

35、tes: None注意：兩條全零目標(biāo)網(wǎng)絡(luò)號和子網(wǎng)掩碼，其中Metric跳數(shù)，相當(dāng)于距離，其值小的優(yōu)先增加路由：route add mask 26 后的本地路由表 E:Documents and Settingscymlxlroute print=Interface List0 x1 . MS TCP Loopback interface0 x2 . 01-02-03-04-05-06 . Realtek RTL8139 Family PCI Fast Ethernet NIC -數(shù)據(jù)包計劃程序微型端口0 x20004 .

36、00 53 45 00 00 00 . WAN (PPP/SLIP) Interface=Active Routes:Network Destination Netmask Gateway Interface Metric 26 9 21 6 6 1 55 6 6 1 127.0.0

37、.1 1 26 9 1 28 9 9 20 9 55 20 55 55 9 9 20 6 55 50 218

38、.85.144.255 55 6 6 50 9 9 20 6 6 1 55 55 9 9 1Default Gateway: 6=Persistent Routes: None該行在默認(rèn)路由還是電信的情況下，將發(fā)往21

39、1.161.X.X的數(shù)據(jù)報改往長寬的默認(rèn)路由默認(rèn)路由還是電信需要時可以再增加其它路由信息 route add mask 26 即先說明到哪里，再指定走哪條路。實例二、校園網(wǎng)和電信Switch/Hub電腦廈門電信廈大校園網(wǎng)先接入校園網(wǎng)時的IP配置情況：IP Address: 6Subnet Mask: 28Default Gateway:再接入廈門電信時的IP配置情況：IP Address: 8Subnet Mask: 255

40、.255.255.255Default Gateway:8添加到校園網(wǎng)和教育網(wǎng)的路由信息 找出需訪問校園網(wǎng)和教育網(wǎng)內(nèi)的目標(biāo)計算機IP地址范圍，然后用ROUTE ADD 命令添加。 例如： route add mask route add mask 實例三、單位內(nèi)網(wǎng)和ISP外網(wǎng)Switch/Hub電腦ISP外網(wǎng)單位內(nèi)網(wǎng)先接入單位內(nèi)網(wǎng)時的IP配置情況：IP Address: 23Subnet Mask:

41、28Default Gateway:26再接入ISP外網(wǎng)時的IP配置情況：IP Address: 8Subnet Mask: 55Default Gateway:8添加到單位內(nèi)網(wǎng)的路由信息 找出需訪問單位內(nèi)網(wǎng)中的目標(biāo)計算機IP地址范圍，然后用ROUTE ADD 命令添加。 例如： route add mask 26注意：注意： 安全問題，因為該電腦同時連接了外網(wǎng)安全問題，因為該電腦同時連接了外網(wǎng)和內(nèi)網(wǎng)，可

42、能成為連接內(nèi)網(wǎng)和外網(wǎng)的橋梁。和內(nèi)網(wǎng)，可能成為連接內(nèi)網(wǎng)和外網(wǎng)的橋梁。實例四、廈門電信上網(wǎng)和ITV兩不誤無線網(wǎng)卡/有線網(wǎng)卡電腦因特網(wǎng)ITV先接入單位內(nèi)網(wǎng)時的IP配置情況：IP Address: 2Subnet Mask: 28Default Gateway:再接入ISP外網(wǎng)時的IP配置情況：IP Address: 8Subnet Mask: 55Default Gateway:8無線網(wǎng)卡連接無線路由器，無線路由器用專用ITV賬號撥號筆記本電腦上用兩塊網(wǎng)卡，分別為有

43、線和無線網(wǎng)卡有線網(wǎng)卡連直接用ADSL 賬號撥號添加到單位電信內(nèi)網(wǎng)ITV網(wǎng)站的路由信息 找出需訪問的電信內(nèi)網(wǎng)ITV網(wǎng)站的目標(biāo)計算機IP地址范圍，然后用ROUTE ADD 命令添加。 例如： route add mask 雙網(wǎng)接入，各走各路之總結(jié) 連接時，IP地址范圍窄，比較容易確定的先連接，反之后連接。 為了因左邊網(wǎng)絡(luò)每次連接時其IP地址及默認(rèn)網(wǎng)關(guān)的改變而引起修改路由表的麻煩，可以用批處理文件實現(xiàn)。方法：用記事本新建文本文件，添加路由。如 route add mask %1 保存關(guān)閉，修改擴展

44、名TXT為BAT連接左邊網(wǎng)絡(luò)查得其默認(rèn)網(wǎng)關(guān)，再連接右邊網(wǎng)絡(luò)，最后在DOS下執(zhí)行：格式 批處理文件名 左邊網(wǎng)絡(luò)的默認(rèn)網(wǎng)關(guān)。正向連接被控被控(服務(wù)服務(wù))端端控制控制(客戶客戶)端端被控端打開被控端打開端口等待控端口等待控制端主動發(fā)制端主動發(fā)起的連接起的連接若控制端已若控制端已知被控端的知被控端的域名或域名或IP地地址，控制端址，控制端可發(fā)起連接可發(fā)起連接連接由控制連接由控制端主動發(fā)起端主動發(fā)起八、正方向連接及遠(yuǎn)程控制 39頁分四種情況： 控制端 被控端 外網(wǎng) 外網(wǎng) 內(nèi)網(wǎng) 外網(wǎng) 外網(wǎng) 內(nèi)網(wǎng) 內(nèi)網(wǎng) 內(nèi)網(wǎng)正向連接1：外網(wǎng)-外網(wǎng)控制端和被控控制端和被控端均在外網(wǎng)，端均在外網(wǎng)，可以建立連接可以建立連接正向連

45、接2：內(nèi)網(wǎng)-外網(wǎng)控制端在內(nèi)網(wǎng)，被控端在外網(wǎng)?？刂瓶刂贫嗽趦?nèi)網(wǎng)，被控端在外網(wǎng)。控制端主動發(fā)起的傳出連接默認(rèn)可通過控端主動發(fā)起的傳出連接默認(rèn)可通過控制端網(wǎng)關(guān)的防火墻，可建立連接制端網(wǎng)關(guān)的防火墻，可建立連接正向連接2：外網(wǎng)-內(nèi)網(wǎng)控制端在外網(wǎng)控制端在外網(wǎng) ，被控端在內(nèi)網(wǎng)?？刂贫酥鲃影l(fā)起的，被控端在內(nèi)網(wǎng)?？刂贫酥鲃影l(fā)起的連接可能會被被控端網(wǎng)關(guān)的防火墻對傳入連接予以連接可能會被被控端網(wǎng)關(guān)的防火墻對傳入連接予以攔截而不能與被控端建立連接。若被控端網(wǎng)關(guān)處可攔截而不能與被控端建立連接。若被控端網(wǎng)關(guān)處可進(jìn)行端口映射，則可建立連接，否則不能建立連接進(jìn)行端口映射，則可建立連接，否則不能建立連接正向連接4：內(nèi)網(wǎng)-內(nèi)網(wǎng)被

46、控端和控制端均在在內(nèi)網(wǎng)，控制端主動發(fā)起的被控端和控制端均在在內(nèi)網(wǎng)，控制端主動發(fā)起的傳出連接可通過被控端的防火墻，也只是可能與傳出連接可通過被控端的防火墻，也只是可能與被控端建立連接。若被控端網(wǎng)關(guān)處可進(jìn)行端口映被控端建立連接。若被控端網(wǎng)關(guān)處可進(jìn)行端口映射，則可建立連接，否則不能建立連接射，則可建立連接，否則不能建立連接反向連接被控被控(服務(wù)服務(wù))端端控制控制(客戶客戶)端端可在被控端預(yù)先設(shè)置控制端可在被控端預(yù)先設(shè)置控制端的域名或的域名或IP地址，由被控端地址，由被控端主動向控制端發(fā)起連接主動向控制端發(fā)起連接控制端打開控制端打開端口等待被端口等待被控端主動發(fā)控端主動發(fā)起的連接起的連接連接由被控連接

47、由被控端主動發(fā)起端主動發(fā)起也分四種情況： 控制端 被控端 外網(wǎng) 外網(wǎng) 內(nèi)網(wǎng) 外網(wǎng) 外網(wǎng) 內(nèi)網(wǎng) 內(nèi)網(wǎng) 內(nèi)網(wǎng)反向連接1：外網(wǎng)-外網(wǎng)控制端和被控控制端和被控端均在外網(wǎng)，端均在外網(wǎng)，可建立連接可建立連接反向連接2：內(nèi)網(wǎng)-外網(wǎng)控制端在內(nèi)網(wǎng)，被控端在外網(wǎng)。被控端主動向控制端發(fā)控制端在內(nèi)網(wǎng)，被控端在外網(wǎng)。被控端主動向控制端發(fā)起連接，連接可能會被控制端網(wǎng)關(guān)處的防火墻對傳入連起連接，連接可能會被控制端網(wǎng)關(guān)處的防火墻對傳入連接予以攔截而不能建立連接。若控制端網(wǎng)關(guān)處能進(jìn)行端接予以攔截而不能建立連接。若控制端網(wǎng)關(guān)處能進(jìn)行端口映射，連接可以建立，否則不能建立連接口映射，連接可以建立，否則不能建立連接反向連接3：外網(wǎng)-內(nèi)

48、網(wǎng)被控端在內(nèi)網(wǎng)，被控端主動發(fā)起的傳被控端在內(nèi)網(wǎng)，被控端主動發(fā)起的傳出連接默認(rèn)可通過被控端的防火墻，出連接默認(rèn)可通過被控端的防火墻，可以與控制端建立連接可以與控制端建立連接反向連接4：內(nèi)網(wǎng)-內(nèi)網(wǎng)被控端和控制端均在在內(nèi)網(wǎng)，被控端主動發(fā)起的被控端和控制端均在在內(nèi)網(wǎng)，被控端主動發(fā)起的傳出連接默認(rèn)可通過被控端網(wǎng)關(guān)的防火墻，也只傳出連接默認(rèn)可通過被控端網(wǎng)關(guān)的防火墻，也只是可能與控制端建立連接。若控制端網(wǎng)關(guān)處可進(jìn)是可能與控制端建立連接。若控制端網(wǎng)關(guān)處可進(jìn)行端口映射，則可建立連接，否則不能建立連接行端口映射，則可建立連接，否則不能建立連接總結(jié)控制端被控端端口映射外網(wǎng)外網(wǎng)無需內(nèi)網(wǎng)外網(wǎng)正向連接不需。反向連接在控制

49、端網(wǎng)關(guān)處需要外網(wǎng)內(nèi)網(wǎng)反向連接不需。正向連接在被控端網(wǎng)關(guān)處需要內(nèi)網(wǎng)內(nèi)網(wǎng)正向連接在被控端網(wǎng)關(guān)處需要。反向連接在控制端網(wǎng)關(guān)處需要正向連接的優(yōu)缺點：優(yōu)點：被控端配置較簡單、方便控制端在內(nèi)網(wǎng)時無需在控制端網(wǎng)關(guān)處做端口映射缺點：需預(yù)先知道被控電腦的域名地址或IP地址。如果要想悄悄控制別人的被控電腦，不易基本上也不能在被控電腦上使用免費動態(tài)域名?？赡鼙槐豢仉娔X上的Windows自帶防火墻或第三方防火墻對傳入連接予以攔截被控電腦若在內(nèi)網(wǎng)，需要在被控電腦的網(wǎng)關(guān)處進(jìn)行端口映射。若被控電腦用戶無設(shè)置網(wǎng)關(guān)端口映射的權(quán)限則無法連接。反向連接的優(yōu)缺點優(yōu)點：無需知道被控端的IP被控電腦上的服務(wù)端程序容易穿透被控端上安裝的防

50、火墻被控電腦即使在內(nèi)網(wǎng)，由其向外發(fā)出的主動傳出連接默認(rèn)能自動通過路由器或網(wǎng)關(guān)防火墻。若控制端在內(nèi)網(wǎng)，則需要在控制端的網(wǎng)關(guān)處做端口映射。很多情況下控制端用戶使用自己的路由器可在網(wǎng)關(guān)處做端口映射。缺點：被控端設(shè)置較復(fù)雜。在被控端上須設(shè)置控制端的固定IP或免費動態(tài)域名。若被控端在內(nèi)網(wǎng)，需要在被控端的網(wǎng)關(guān)處做端口映射。但個別情況下若控制端用戶無法在網(wǎng)關(guān)處做端口映射，那也無法建立連接。實例：電信3G手機遠(yuǎn)程控制普通電腦 遠(yuǎn)程桌面為Windows自帶軟件，被控端為普通電腦，控制端可以為普通電腦也可以是手機。第三方遠(yuǎn)程控制軟件z2 R2PC控制端可以是普通電腦甚至WM手機，被控端是普通電腦。 遠(yuǎn)程桌面只支持

51、正向連接。R2PC既支持正向也支持反向連接。 被控端為普通PC，若在內(nèi)網(wǎng)則需做端口映射。 控制端為天翼3G手機多普達(dá)S900C，Windows Mobile6.1操作系統(tǒng)，自帶遠(yuǎn)程桌面客戶端程序。 控制端手機使用電信CDMA2000 EVDO 3G網(wǎng)絡(luò)，被控端電腦使用電信ADSL寬帶上網(wǎng)。 電信3G手機上網(wǎng)分ctwap和ctnet兩個接入點。手機以ctwap接入點上網(wǎng)自動獲取的IP為10開頭的內(nèi)部IP，而以ctnet接入點上網(wǎng)自動獲取的IP則為120開頭的IP。 用途：遠(yuǎn)程監(jiān)視/控制，上傳/下載文件等。一、手機用Windows自帶的遠(yuǎn)程桌面控制遠(yuǎn)程電腦 被控端電腦上需進(jìn)行以下設(shè)置： 啟用遠(yuǎn)程被

52、控電腦的遠(yuǎn)程桌面功能 設(shè)置防火墻對遠(yuǎn)程桌面服務(wù)端程序予以放行 如果電腦登錄操作系統(tǒng)時沒有密碼，為具有管理員權(quán)限的賬號設(shè)置一個強口令，以免被他人盜用 被控電腦上可啟用免費動態(tài)域名，這樣不必去查詢記憶被控電腦的當(dāng)前IP。打開手機里WM6.1自帶的遠(yuǎn)程桌面客戶端軟件，填上被控電腦的（免費）域名地址或者IP地址、系統(tǒng)賬號和密碼。 相關(guān)選項：色彩數(shù)和屏幕大?。?設(shè)備存儲，為了能在手機和電腦間任意上傳或下載文件，選擇“映射到遠(yuǎn)程計算機” 聲音選項，可選擇是靜音、在遠(yuǎn)程電腦上播放還是在手機上播放。 選項設(shè)置后連接上遠(yuǎn)程被控電腦，手機屏幕上顯示被控電腦上的屏幕畫面。 文件共享：在被控電腦上打開其資源管理器，可

53、以看到手機文件夾已經(jīng)在資源管理器里顯示。此時即可利用拖動、復(fù)制/剪切和粘貼等常規(guī)文件（夾）操作即可在手機和遠(yuǎn)程電腦間進(jìn)行文件（夾）的上傳和下載 如果自己有無線路由器，電腦和帶WIFI的手機都連接到無線路由器，這時無需數(shù)據(jù)線即可在手機和電腦間傳輸文件Windows自帶的遠(yuǎn)程桌面不能對遠(yuǎn)程被控電腦進(jìn)行關(guān)機或重啟操作，功能有限Windows自帶的遠(yuǎn)程桌面軟件要求控制端手機必須用ctnet接入點上網(wǎng)。這時得到的是120開頭的外部IP，即上網(wǎng)手機直接暴露在因特網(wǎng)上。在被控電腦上查到的連接情況，說明手機的IP是外部IP，沒有經(jīng)過電信其它網(wǎng)關(guān)的NAT轉(zhuǎn)換關(guān)于接入點 以上實驗，控制端手機以ctnet接入點上網(wǎng)

54、，使用外部IP。 若控制端手機改用ctwap接入點上網(wǎng)，這時手機自動獲取的是10開頭的內(nèi)部IP，訪問IP地址為10開頭的電信內(nèi)網(wǎng)以外的其它計算機時因電信網(wǎng)關(guān)不支持遠(yuǎn)程桌面相關(guān)協(xié)議，故遠(yuǎn)程桌面無法使用。二、用z2 R2PC控制遠(yuǎn)程電腦 Z2 R2PC被控端為普通電腦，控制端為普通電腦甚至手機，但都需相應(yīng)軟件才能使用。 Z2 R2PC既支持正向連接也支持反向連接。 優(yōu)點： 被控電腦可以在內(nèi)網(wǎng)，且在被控端網(wǎng)關(guān)處無法進(jìn)行端口映射，但照樣可以實現(xiàn)遠(yuǎn)程控制。 功能更加強大，如遠(yuǎn)程重啟、關(guān)機等等。1.正向連接，比較簡單打開手機上的客戶端軟件，只需填上被控電腦的域名或IP地址、端口號、用戶名/密碼，即可連接。2.反向連接需在被控電腦服務(wù)端程序上進(jìn)行設(shè)置，填寫反向連接時客戶端手機的當(dāng)前IP和端口號在手機上打開客戶端軟件，打鉤選擇反向連接正在等待被控端上線連接，可以看到手機當(dāng)前外部IP和打開的端口被控電腦已經(jīng)連接上