鴿子上線內(nèi)網(wǎng)端口映射詳細(xì)配置及圖解說(shuō)明

鴿子上線內(nèi)網(wǎng)端口映射詳解關(guān)于如何建立服務(wù)器的解答。使用工具：花生殼，內(nèi)網(wǎng)端口自動(dòng)映射工具下載地址：內(nèi)網(wǎng)端口自動(dòng)映射工具花生殼的作用首先，我們先來(lái)了解一下花生殼的到底有什么作用。因?yàn)锳DSL每次撥號(hào)上網(wǎng)所獲得的IP地址每次都是不同的，花生殼起到的作用就是方便用戶訪問(wèn)我們的服務(wù)器（只需要輸入域名便可），而不用每次都輸入IP地址那么麻煩（因?yàn)槲覀円膊豢赡苊看沃匦聯(lián)芴?hào)上網(wǎng)后，又去告訴用戶現(xiàn)在的服務(wù)器的IP地址什么）。例如，我們的花生殼護(hù)照下有一個(gè)域名,那么只要在電腦上用該護(hù)照登陸了花生殼客戶端。當(dāng)別人輸入的時(shí)候，會(huì)自動(dòng)解析到那臺(tái)電腦所在的網(wǎng)絡(luò)的公網(wǎng)IP地址。也就是說(shuō)，具體的服務(wù)器，是要我們自己去設(shè)置完成的。而不同的上網(wǎng)方式，建立服務(wù)器的方式是不同的，下面介紹兩種常見(jiàn)上網(wǎng)方法的服務(wù)器的建立。（這兩個(gè)上網(wǎng)方法主要區(qū)別在于用來(lái)做服務(wù)器的計(jì)算機(jī)，能否得到公網(wǎng)的IP地址）。ADSL直接撥號(hào)上網(wǎng)（不經(jīng)過(guò)路由器等路由設(shè)備）如果是通過(guò)ADSLModem直接ADSL撥號(hào)上網(wǎng)，那么您的計(jì)算機(jī)獲得的是公網(wǎng)的IP地址?？梢詤⒖歼@里面的文章來(lái)直接建立服務(wù)器：/Help/Samples/Help_Samples.htm。通過(guò)路由器共享上網(wǎng)（也就是處于局域網(wǎng)內(nèi)部）如果您是通過(guò)路由器上網(wǎng)，那么則需要在路由器上做端口映射，外網(wǎng)的計(jì)算機(jī)才能訪問(wèn)你的服務(wù)器。背景知識(shí)：什么是私有IP地址（內(nèi)網(wǎng)IP地址）？私有地址，這些地址被大量用于企業(yè)內(nèi)部網(wǎng)絡(luò)中。一些寬帶路由器，也往往使用作為缺省地址。私有網(wǎng)絡(luò)由于不與外部互連，因而可能使用隨意的IP地址。保留組的地址供其使用是為了避免以后接入公網(wǎng)時(shí)引起地址混亂。使用私有網(wǎng)絡(luò)在接入Internet事，要使用實(shí)質(zhì)翻譯（NAT），將私有地址翻譯成公用合法地址。在Internet上，這類(lèi)地址是不能出現(xiàn)的。私有IP地址的范圍（形式）：192.168.x.x（如上圖里面的0到2）10.x.x.x172.16.x.x?172.31.x.x為什么局域網(wǎng)內(nèi)做服務(wù)器要在路由器上做端口映射？首先，我們必須清楚：（1） Internet網(wǎng)絡(luò)中，只有公網(wǎng)IP是能夠互相通訊的。（2） 局域網(wǎng)內(nèi)，通一網(wǎng)段的私有IP地址能夠互相通訊。（但公網(wǎng)IP不能和私有IP直接互相通訊。）（3） 路由器一般有兩個(gè)IP：一個(gè)是公網(wǎng)IP地址（用于和公網(wǎng)的計(jì)算機(jī)通訊）。一個(gè)是內(nèi)網(wǎng)（私有）IP（用于和內(nèi)網(wǎng)的計(jì)算機(jī)通訊）。（4）與路由器連接的計(jì)算機(jī)，獲取的只是內(nèi)網(wǎng)（私有）IP地址。只能通過(guò)路由器和公網(wǎng)的其它計(jì)算機(jī)進(jìn)行通訊。（它自己是不能直接和外網(wǎng)的計(jì)算機(jī)通訊的）注意第（2）點(diǎn)，這就是為什么許多朋友都問(wèn)：“為什么我的網(wǎng)站在局域網(wǎng)的電腦上可以瀏覽，但外網(wǎng)的電腦卻打不開(kāi)？”的主要原因。常見(jiàn)的服務(wù)器端口號(hào)：WEB服務(wù)器（網(wǎng)站服務(wù)器）：80端口FTP服務(wù)器（文件服務(wù)器）：21端口終端服務(wù)器：3389端口郵件服務(wù)器：25端口（SMTP）和110端口（POP）VPN服務(wù)器：1723端口實(shí)例說(shuō)明假設(shè)現(xiàn)在外網(wǎng)有一臺(tái)ADSL直接撥號(hào)上網(wǎng)的電腦，所獲得的是公網(wǎng)IP（3）。然后它想訪問(wèn)局域網(wǎng)內(nèi)的電腦（0）上面的網(wǎng)站。（路由器上已經(jīng)做好了端口映射。具體規(guī)則是：將所有發(fā)向自己80端口的數(shù)據(jù)，都轉(zhuǎn)發(fā)到內(nèi)網(wǎng)的計(jì)算機(jī)0上。）訪問(wèn)過(guò)程如下：公網(wǎng)電腦（3）向路由器（1）發(fā)送請(qǐng)求，要求訪問(wèn)它的80端口。（相同道理，如果是要訪問(wèn)FTP服務(wù)器，則發(fā)送訪問(wèn)路由器21端口的請(qǐng)求。）路由器收到請(qǐng)求后，按照端口映射的規(guī)則，通過(guò)內(nèi)網(wǎng)IP地址把請(qǐng)求的數(shù)據(jù)發(fā)送到局域網(wǎng)內(nèi)的計(jì)算機(jī)0上。計(jì)算機(jī)0收到請(qǐng)求后，把自己電腦中網(wǎng)站的數(shù)據(jù)發(fā)送到路由器。路由器收到計(jì)算機(jī)0發(fā)來(lái)的數(shù)據(jù)后，通過(guò)公網(wǎng)IP1把它們發(fā)送到公網(wǎng)的計(jì)算機(jī)3上去。下面我們就結(jié)合花生殼，再來(lái)說(shuō)明上面的例子:例如我們的花生殼護(hù)照abc下有一個(gè)域名,那么我們?cè)?上，用護(hù)照abc登陸花生殼客戶端。這時(shí)候，對(duì)應(yīng)的IP地址就是路由器的公網(wǎng)IP地址1了。具體訪問(wèn)過(guò)程如下:公網(wǎng)電腦(3)的用戶輸入,想要訪問(wèn)0上的網(wǎng)站?；ㄉ鷼さ挠蛎?wù)器告訴計(jì)算機(jī)3,這個(gè)域名對(duì)應(yīng)的IP地址是1。于是，計(jì)算機(jī)3向路由器(1)發(fā)送請(qǐng)求，要求訪問(wèn)它的80端口。路由器收到請(qǐng)求后，按照端口映射的規(guī)則，通過(guò)內(nèi)網(wǎng)IP地址把請(qǐng)求的數(shù)據(jù)發(fā)送到局域網(wǎng)內(nèi)的計(jì)算機(jī)0上。計(jì)算機(jī)0收到請(qǐng)求后，把自己電腦中網(wǎng)站的數(shù)據(jù)發(fā)送到路由器。路由器收到計(jì)算機(jī)0發(fā)來(lái)的數(shù)據(jù)后，通過(guò)公網(wǎng)IP1把它們發(fā)送到公網(wǎng)的計(jì)算機(jī)3上去?？梢钥吹?，其實(shí)正個(gè)過(guò)程和原來(lái)差不多是一樣的，只是前面部分稍微有點(diǎn)不同，多了個(gè)域名解析過(guò)程而已。到底什么是端口在網(wǎng)絡(luò)技術(shù)中，端口的英文是Port，它有有兩種解釋?zhuān)阂皇俏锢硪饬x上的端口，比如，ADSLModem、集線器、交換機(jī)、路由器用于連接其他網(wǎng)絡(luò)設(shè)備的接口，如RJ-45端口、SC端口等等。二是邏輯意義上的端口，一般是指TCP/IP協(xié)議中的端口，端口號(hào)的范圍從0到65535，比如用于瀏覽網(wǎng)頁(yè)服務(wù)的80端口，用于FTP服務(wù)的21端口等等。我們這里將要介紹的就是邏輯意義上的端口。端口的分類(lèi)邏輯意義上的端口有多種分類(lèi)標(biāo)準(zhǔn)，下面將介紹兩種常見(jiàn)的分類(lèi)：按端口號(hào)分布劃分知名端口(Well-KnownPorts)知名端口即眾所周知的端口號(hào)，范圍從0到1023，這些端口號(hào)一般固定分配給一些服務(wù)。比如21端口分配給FTP服務(wù)，25端口分配給SMTP(簡(jiǎn)單郵件傳輸協(xié)議)服務(wù)，80端口分配給HTTP服務(wù)，135端口分配給RPC(遠(yuǎn)程過(guò)程調(diào)用)服務(wù)等等。動(dòng)態(tài)端口(DynamicPorts)動(dòng)態(tài)端口的范圍從1024到65535，這些端口號(hào)一般不固定分配給某個(gè)服務(wù)，也就是說(shuō)許多服務(wù)都可以使用這些端口。只要運(yùn)行的程序向系統(tǒng)提出訪問(wèn)網(wǎng)絡(luò)的申請(qǐng)，那么系統(tǒng)就可以從這些端口號(hào)中分配一個(gè)供該程序使用。比如1024端口就是分配給第一個(gè)向系統(tǒng)發(fā)出申請(qǐng)的程序。在關(guān)閉程序進(jìn)程后，就會(huì)釋放所占用的端口號(hào)。不過(guò)，動(dòng)態(tài)端口也常常被病毒木馬程序所利用，如冰河默認(rèn)連接端口是7626、WAY2.4是8011、Netspy3.0是7306、YAI病毒是1024等等。按協(xié)議類(lèi)型劃分按協(xié)議類(lèi)型劃分，可以分為T(mén)CP、UDP、IP和ICMP（Internet控制消息協(xié)議）等端口。下面主要介紹TCP和UDP端口：（1） TCP端口TCP端口，即傳輸控制協(xié)議端口，需要在客戶端和服務(wù)器之間建立連接，這樣可以提供可靠的數(shù)據(jù)傳輸。常見(jiàn)的包括FTP服務(wù)的21端口，Telnet服務(wù)的23端口，SMTP服務(wù)的25端口，以及HTTP服務(wù)的80端口等等。（2） UDP端口UDP端口，即用戶數(shù)據(jù)包協(xié)議端口，無(wú)需在客戶端和服務(wù)器之間建立連接，安全性得不到保障。常見(jiàn)的有DNS服務(wù)的53端口，SNMP（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議）服務(wù)的161端口，QQ使用的8000和4000端口等等怎樣去查看（找）端口呢？提示：本人對(duì)Windows系統(tǒng)熟悉點(diǎn)，所以不闡述其它系統(tǒng)了！見(jiàn)諒！在Windows2000/XP/Server2003中要查看端口，可以使用Netstat命令：依次點(diǎn)擊“開(kāi)始一運(yùn)行”，鍵入“cmd”并回車(chē)，打開(kāi)命令提示符窗口。在命令提示符狀態(tài)下鍵入“netstat-a-n”，按下回車(chē)鍵后就可以看到以數(shù)字形式顯示的TCP和UDP連接的端口號(hào)及狀態(tài)（如圖）。QUOTE:MicrosoftWindows[版本5.2.3790](C)版權(quán)所有1985-2003MicrosoftCorp.C:\DocumentsandSettings\Administrator>netstat-a-nActiveConnections

ProtoLocalAddressForeignAddressStateTCP::0LISTENINGTCP::0LISTENINGTCP:80:0LISTENINGTCP:1:0LISTENINGTCP:13:0LISTENINGTCP:14:0LISTENINGTCP:36:0LISTENINGTCP:10:0LISTENINGTCP:102:0LISTENINGTCP:102:0LISTENINGTCP:1040:0LISTENINGTCP:104:0LISTENINGTCP:186:0LISTENINGTCP:3000:0LISTENINGTCP:300:0LISTENINGTCP:330:0LISTENINGTCP:338:0LISTENINGTCP:444:0LISTENINGTCP:300:0LISTENINGTCP:300:0LISTENINGTCP:300:0LISTENINGTCP:3009:3306ESTABLISHEDTCP:3306:3009ESTABLISHEDTCP:918:0LISTENINGTCP:2388:0LISTENINGTCP00:804:31456ESTABLISHEDTCP00:8089:1177ESTABLISHEDTCP00:8008:5285ESTABLISHEDTCP00:807:1213ESTABLISHEDTCP00:8086:4422ESTABLISHEDTCP00:13:0LISTENINGTCP00:10387:5050ESTABLISHEDTCP00:40799:80 ESTABLISHEDTCP00:46047:80 CLOSE_WAITTCP00:46057:80 CLOSE_WAITTCP00:469111:80 FIN_WAIT_1TCP00:469404:80 FIN_WAIT_1UDP:161*:*UDP:500*:*UDP:1028*:*UDP:1044*:*UDP:3005*:*UDP:3010*:*

UDP:3348*:*UDP:3581*:*UDP:3956*:*UDP:3958*:*UDP:4500*:*UDP:4714*:*UDP:27099*:*UDP:29367*:*UDP:29368*:*UDP:123*:*UDP:1037*:*UDP:3006*:*UDP:3363*:*UDP:3551*:*UDP:3600*:*UDP:4321*:*UDP00:123*:*UDP00:137*:*UDP00:138*:*UDP00:17985*:*UDP00:17987*:*C:\DocumentsandSettings\Administrator>這些，就是你的機(jī)器開(kāi)放和正在使用的端口了！(上面的具體參數(shù)是什么意思，我們后面再講，這里不講那么多，免得新手一下接受不了)不過(guò)這個(gè)操作命令我還是要解釋一下，因?yàn)槲易约阂步?jīng)常忘記Netstat命令命令格式：Netstat-a-e-n-o-s-a表示顯示所有活動(dòng)的TCP連接以及計(jì)算機(jī)監(jiān)聽(tīng)的TCP和UDP端口。一e表示顯示以太網(wǎng)發(fā)送和接收的字節(jié)數(shù)、數(shù)據(jù)包數(shù)等。-n表示只以數(shù)字形式顯示所有活動(dòng)的TCP連接的地址和端口號(hào)。-o表示顯示活動(dòng)的TCP連接并包括每個(gè)連接的進(jìn)程ID(PID)。-s表示按協(xié)議顯示各種連接的統(tǒng)計(jì)信息，包括端口號(hào)netstat命令詳解DisplaysprotocolstatisticsandcurrentTCP/IPnetworkconnections.NETSTAT[-a][-e][-n][-o][-s][-pproto][-r][interval]nbsp;-anbsp;Displaysallconnectionsandlisteningports.-e DisplaysEthernetstatistics.Thismaybecombinedwiththe-soption.-n Displaysaddressesandportnumbersinnumericalform.-o DisplaystheowningprocessIDassociatedwitheachconnection.-pprotoShowsconnectionsfortheprotocolspecifiedbyproto;protomaybeanyof:TCP,UDP,TCPv6,orUDPv6.Ifusedwiththe-soptiontodisplayper-protocolstatistics,protomaybeanyof:IP,IPv6,ICMP,ICMPv6,TCP,TCPv6,UDP,orUDPv6.-r Displaystheroutingtable.-s Displaysper-protocolstatistics.Bydefault,statisticsareshownforIP,IPv6,ICMP,ICMPv6,TCP,TCPv6,UDP,andUDPv6;the-poptionmaybeusedtospecifyasubsetoftheervalRedisplaysselectedstatistics,pausingintervalsecondsbetweeneachdisplay.PressCTRL+Ctostopredisplayingstatistics.Ifomitted,netstatwillprintthecurrentconfigurationinformationonce.基本是這樣了。好了，基本上，你應(yīng)該有些端口的概念了！接下來(lái)，讓我們?cè)賮?lái)了解，什么叫《端口映射》為什么要映射：如果你是ADSL、CABLEMODEM或光纖等寬帶接入用戶，想在網(wǎng)吧或公司內(nèi)部建一個(gè)游戲服務(wù)器或WEB服務(wù)器，并且能夠讓