代理服务器怎么设置啊？？？

　　在电脑的网络和共享中心界面，选择设置新的连接或网络-连接到工作区；点击使用我的Internet连接(***)，输入Internet地址；输入你申请的账号和密码，验证成功后即可成功连接到代理服务器。具体介绍如下：

　　1、在电脑中的网络和共享中心界面下，单击设置新的连接或网络，选择连接到工作区，单击下一步；

　　2、选择否，创建新连接，单击下一步；

　　3、点击使用我的Internet连接(***)；

　　4、输入Internet地址，也就是你申请的代理服务器地址，可以是IP地址，也可以是域名，还可以是MAC地址；

　　5、输入你申请的账号和密码，复选框以及域(可选)根据个人意愿填写，单击连接，验证成功后即可成功连接到代理服务器。

设置本机的IP地址、子网掩码、默认网关和DNS服务器时先自动获取IP地址，随后点击设置按步骤操作即可。

一、方法：

1、右键电脑右下角网络图标进入‘网络和共享中心。

2、选择左上角‘更改适配器设置’。

3、右键点击‘本地连接’，选择属性。

4、找到并双击TCP/IP4。

5、在弹出的页面里填好相应的条目，保存就可以了。

二、IP地址简介：

1、IP地址是指互联网协议地址（英语：Internet Protocol Address，又译为网际协议地址），是IP Address的缩写。

2、IP地址是IP协议提供的一种统一的地址格式，它为互联网上的每一个网络和每一台主机分配一个逻辑地址，以此来屏蔽物理地址的差异。目前还有些ip代理软件，但大部分都收费。

三、子网掩码定义：

1、子网掩码(subnet mask)又叫网络掩码、地址掩码、子网络遮罩，它是一种用来指明一个IP地址的哪些位标识的是主机所在的子网，以及哪些位标识的是主机的位掩码。

2、子网掩码不能单独存在，它必须结合IP地址一起使用。子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两部分。

3、子网掩码是一个32位地址，用于屏蔽IP地址的一部分以区别网络标识和主机标识，并说明该IP地址是在局域网上，还是在远程网上。

《开源精选》是我们分享Github、Gitee等开源社区中优质项目的栏目，包括技术、学习、实用与各种有趣的内容。本期推荐的IPFS 是一个分布式系统，用于存储和访问文件、网站、应用程序和数据。

而且，当您使用 IPFS 时，您不只是从其他人那里下载文件——您的计算机也有助于分发它们。当您在几个街区外的朋友需要相同的 Wikipedia 页面时，他们可能会像从您的邻居或任何使用 IPFS 的人那里一样从您那里获得它。

IPFS 不仅可以用于网页，还可以用于计算机可能存储的任何类型的文件，无论是文档、电子邮件，甚至是数据库记录。

可以从不由一个组织管理的多个位置下载文件：

最后一点实际上是 IPFS 的全名： InterPlanetary File System 。我们正在努力建立一个系统，该系统可以在不连贯或相隔很远的地方工作，就像行星一样。虽然这是一个理想主义的目标，但它让我们努力工作和思考，几乎我们为实现这一目标而创造的一切在家里也很有用。

IPFS 是一个点对点 (p2p) 存储网络。可以通过位于世界任何地方的对等点访问内容，这些对等点可能会传递信息、存储信息或两者兼而有之。IPFS 知道如何使用其内容地址而不是其位置来查找您要求的内容。

理解 IPFS 的三个基本原则：

这三个原则相互依赖，以启用 IPFS 生态系统。让我们从 内容寻址 和内容的唯一标识开始。

互联网和您的计算机上都存在这个问题！现在，内容是按位置查找的，例如：

相比之下，每条使用 IPFS 协议的内容都有一个 内容标识符 ，即 CID，即其 哈希值 。散列对于它所来自的内容来说是唯一的，即使它与原始内容相比可能看起来很短。

有向无环图 (DAG)

IPFS 和许多其他分布式系统利用称为有向无环图的数据结构 （打开新窗口），或 DAG。具体来说，他们使用 Merkle DAG ，其中每个节点都有一个唯一标识符，该标识符是节点内容的哈希。

IPFS 使用针对表示目录和文件进行了优化的 Merkle DAG，但您可以通过多种不同的方式构建 Merkle DAG。例如，Git 使用 Merkle DAG，其中包含许多版本的存储库。

为了构建内容的 Merkle DAG 表示，IPFS 通常首先将其拆分为 块 。将其拆分为块意味着文件的不同部分可以来自不同的来源并可以快速进行身份验证。

分布式哈希表 (DHT)

要查找哪些对等方正在托管您所追求的内容（ 发现 ），IPFS 使用分布式哈希表或 DHT。哈希表是值键的数据库。 分布式 哈希表是一种表在分布式网络中的所有对等方之间拆分的表。要查找内容，您需要询问这些同行。

libp2p项目 （打开新窗口）是 IPFS 生态系统的一部分，它提供 DHT 并处理对等点之间的连接和交谈。

一旦你知道你的内容在哪里（或者更准确地说，哪些对等点正在存储构成你所追求的内容的每个块），你就可以再次使用 DHT 来查找这些对等点的当前位置（ 路由 ）。因此，要获取内容，请使用 libp2p 查询 DHT 两次。

然而，这确实意味着 IPFS 本身并没有明确保护 有关 CID 和提供或检索它们的节点的知识。这不是分布式网络所独有的。在 d-web 和 legacy web 上，流量和其他元数据都可以通过可以推断出很多关于网络及其用户的方式进行监控。下面概述了这方面的一些关键细节，但简而言之：虽然 节点之间 的 IPFS 流量是加密的，但这些节点发布到 DHT 的元数据是公开的。节点宣布对 DHT 功能至关重要的各种信息——包括它们的唯一节点标识符 (PeerID) 和它们提供的数据的 CID——因此，关于哪些节点正在检索和/或重新提供哪些 CID 的信息是公开的可用的。

加密

网络中有两种类型的加密： 传输加密 和 内容加密 。

在两方之间发送数据时使用传输加密。阿尔伯特加密文件并将其发送给莱卡，莱卡在收到文件后对其进行解密。这会阻止第三方在数据从一个地方移动到另一个地方时查看数据。

内容加密用于保护数据，直到有人需要访问它。Albert 为他的每月预算创建了一个电子表格，并用密码保存它。当 Albert 需要再次访问它时，他必须输入密码才能解密文件。没有密码，Laika 无法查看该文件。

IPFS 使用传输加密，但不使用内容加密。这意味着您的数据在从一个 IPFS 节点发送到另一个节点时是安全的。但是，如果拥有 CID，任何人都可以下载和查看该数据。缺乏内容加密是一个有意的决定。您可以自由选择最适合您的项目的方法，而不是强迫您使用特定的加密协议。

如果您精通命令行并且只想立即启动并运行 IPFS，请遵循此快速入门指南。请注意，本指南假定您将安装 go-ipfs，这是用 Go 编写的参考实现。

ipfs将其所有设置和内部数据存储在称为 存储库的目录中。 在第一次使用 IPFS 之前，您需要使用以下ipfs init命令初始化存储库：

如果您在数据中心的服务器上运行，则应使用server配置文件初始化 IPFS。这样做会阻止 IPFS 创建大量数据中心内部流量来尝试发现本地节点：

您可能需要设置大量其他配置选项 — 查看完整参考 （打开新窗口）更多。

后面的散列peer identity:是您节点的 ID，与上面输出中显示的不同。网络上的其他节点使用它来查找并连接到您。如果需要，您可以随时运行ipfs id以再次获取它。

现在，尝试运行在ipfs init 那个样子ipfs cat /ipfs/ /readme。

您应该看到如下内容：

您可以 探索 存储库中的其他对象。特别是quick-start显示示例命令尝试的目录：

准备好将节点加入公共网络后，在另一个终端中运行 ipfs 守护程序，并等待以下所有三行显示您的节点已准备好：

记下您收到的 TCP 端口。如果它们不同，请在下面的命令中使用您的。

现在，切换回原来的终端。如果您已连接到网络，您应该能够在运行时看到对等方的 IPFS 地址：

这些是 /p2p/

现在，您应该能够从网络中获取对象了。尝试：

使用上述命令，IPFS 在网络中搜索 CIDQmSgv并将数据写入spaceship-launchjpg桌面上调用的文件中。

接下来，尝试将对象发送到网络，然后在您喜欢的浏览器中查看它。以下示例curl用作浏览器，但您也可以在其他浏览器中打开 IPFS URL：

您可以通过转到 来查看本地节点上的 Web 控制台localhost:5001/webui。这应该会弹出一个这样的控制台：

Web 控制台显示可变文件系统 (MFS)中的文件。MFS 是内置于 Web 控制台的工具，可帮助您以与基于名称的文件系统相同的方式导航 IPFS 文件。

当您使用CLI 命令ipfs add 添加文件时，这些文件不会自动在 MFS 中可用。要查看您使用 CLI 添加的 IPFS 桌面中的文件，您必须将文件复制到 MFS：

—END—

开源协议：MIT License

开源地址：https://githubcom/ipfs/kubo

1、  安装vsftp

rhel4系统中包括了vsftp服务器的rpm安装包，包名称是vsftpd-201-5i386rpm

               

   #rpm –ivh vsftpd-201-5i386rpm

2、  vsftpd服务器的基本配置

vsftpd服务器的配置文件保存在“/etc”目录和它的子目录中。

（1）       vsftpdconf文件中的配置项

vsftpdconf文件中所有的配置记录都包括配置项和配置值两部分内容，中间用等号连接。

               

   anonymous_enable=YES

（2）       vsftpd服务器的默认配置

vsftpdconf文件中的默认配置使用于最常用的FTP服务器配置需求，去除注释行后的配置文件中包括如下配置内容：

               

   #grep –v ‘#’ vsftpd/vsftpdconf

anonymous_enable=YES

local_enable=YES

write_enable=YES

local_umask=022

dirmessage_enable=YES

xferlog_enable=YES

connect_from_port_20=YES

xferlog_std_format=YES

pam_service_name=vsftpd

userlist_enable=YES

listen=YES

tcp_wrappers=YES

l         vsftpdconf文件中的默认配置的含义如下：

l         anonymous_enable=YES，表示FTP可以允许匿名登陆

l         local_enable=YES，表示允许本地用户登陆

l         write_enable=YES，表示FTP服务器开放对本地用户的写权限

l         local_umask=022，设置本地用户的文件生成掩码

l         dirmessage_enable=YES，当切换到FTP服务器中的某个目录时，将显示该目录下的“message”隐含文件了内容

l         xferlog_enable=YES，FTP将启用上传和下载日志

l         connect_from_port_20=YES，ftp将启用ftp数据端口的连接请求

l         xferlog_std_format=YES，ftp将使用标准的ftpd xferlog日志格式

l         pam_service_name=vsftpd，设置PAM认证服务的配置文件名称，该文件保存在“/etc/pamd/”目录下。

l         userlist_enable=YES，ftp将检查userlist_file设置文件中指定的用户是否可以访问vsftpd服务器

l         listen=YES，ftp服务器将处于独立启动模式

l         tcp_wrappers=YES，ftp服务器将使用tcp_wrappers作为主机访问控制模式。

3、  vsftpdftpusers文件

vsftpdftpusers文件位于“/etc”目录中，用于保存不允许进行ftp登陆的本地用户帐号，这些帐号（包括root用户在内）通常不是普通用户帐号，而是在系统中具有较高权限的帐号。禁止这些用户可以提高系统的安全性

4、  vsftpduser_list文件

vsftpduser_list文件位于“/etc”目录中，具有与vsftpdftpusers文件类似的访问控制功能，但是使用起来更加灵活。

（1）       设置登陆的用户帐号

当vsftpdconf配置文件中包括以下设置时，vsftpduser_list文件中的用户帐号被禁止进行ftp登陆。

               

   userlist_enable=YES

userlist_deny=YES

userlist_deny设置项设置使用vsftpduser_list文件，userlist_deny设置为YES表示vsftpduser_list文件用于设置禁止登陆的用户帐号。

（2）       设置只允许登陆的用户帐号

当vsftpdconf配置文件中包括以下设置时，只有vsftpduser_list文件中的用户帐号能够进行ftp登陆

               

   userlist_enable=YES

userlist_deny=YES

userlist_enable设置项设置使用vsftpduser_list文件，userlist_deny设置为NO表示vsftpduser_list文件用于设置只允许登陆的用户帐号，文件中未包括的用户帐号被禁止ftp登陆

5、  匿名用户登陆目录

当用户匿名登陆ftp服务器时，将进入“/var/ftp”目录，并且将该目录作为根目录，即匿名用户不能离开该目录，只能进入该目录的子目录

6、  启动vsftpd服务

               

   #service vsftpd restart

7、测试ftp服务器

路由器设置

连接到因特网

上网方式

上网方式: 不同的运营商(如中国电信、中国网通)可能采用不同的接入方式，您必须选择一个正确的上网方式，如果您不清楚，可以向运营商咨询。

静态地址 (手工配置地址)： IP 地址 指WAN口的IP地址。这个地址是必须的，由运营商提供。

子网掩码 设备的WAN口地址掩码。这个掩码是必须的，由运营商提供。

缺省网关 设备的WAN口网关地址。这个地址是必须的，由运营商提供。

MTU WAN口最大传输单元。按照缺省值即可。

主DNS服务器 运营商通常会提供给您至少一个域名服务器(DNS - Domain Name Server)地址，您可以输入在这里，域名服务器可以把诸如wwwhuawei-3comcom这样的域名解析成为实际的IP地址。

辅DNS服务器 如果您的运营商给您提供了第二个DNS地址，请在这里输入，如果没有，您可以留空此项。

动态地址 (从DHCP服务器自动获取)：

如果选择了这个方式，那么IP地址、子网掩码、缺省网关、DNS服务器等参数可以自动从DHCP服务器获取到。

主DNS服务器 见"静态地址"中相关配置。

辅DNS服务器 见"静态地址"中相关配置。

MTU 见"静态地址"中相关配置。

主机名 在使用DHCP获取IP地址的时候，希望您能填写您的主机名，这是可选项，您可以留空此项。

MAC地址克隆： 使用设备原来的MAC地址 这是缺省的选项，设备将使用出厂时的MAC地址。

使用这台计算机的MAC地址 这将把设备WAN口的MAC地址设置为您现在正在使用的这台计算机的MAC地址。

使用下面手工输入的MAC地址 如果上面的两个都不适合您，那么您只有手工输入MAC地址了。

PPPoE (大部分的宽带网或xDSL)

PPPoE 用户名 输入PPPoE拨号时使用的用户名，这是必须的。在您开户的时候，由运营商提供。

PPPoE 密码 输入PPPoE拨号时使用的密码，这是必须的。在您开户的时候，由运营商提供。

MTU WAN口最大传输单元。按照缺省值即可。

空闲自动挂断时间 建立连接后，如果您在一段时间内都没有访问因特网(没有数据流量)，设备可以自动挂断以节省资费。如果您想一直保持连接，请把时间设置为0。

主DNS服务器 见"静态地址"中相关配置。

辅DNS服务器 见"静态地址"中相关配置。

主机名 见"动态地址"中相关配置。

WAN口工作模式

--------------------------------------------------------------------------------

在这里您可以设置WAN口的连接速度和双工模式。如果您不清楚，请选择"10/100M自适应"。

防黑客攻击

--------------------------------------------------------------------------------

启用该功能可以防止您的设备受到黑客攻击。

病毒防护

--------------------------------------------------------------------------------

启用该功能可以防护病毒攻击。

LAN设置

--------------------------------------------------------------------------------

指定设备的LAN IP地址

为了局域网内计算机能够通过IP地址对设备进行访问和设置。我们必须为设备配置一个有效的静态IP地址和子网掩码。

IP地址 设备的LAN口的地址，局域网的计算机可以通过该IP地址管理路由器。缺省为 19216811 。

子网掩码 设备的子网掩码为 2552552550 。

注意：该IP地址也称作网关地址。

作为DHCP服务器使用

本设备可以作为DHCP(Dynamic Host Control Protocol)服务器使用，DHCP服务器可以为局域网内的计算机分配IP地址、子网掩码、缺省网关、DNS服务器等参数。在局域网中如果存在其他配置不当的DHCP SERVER可能会导致网络故障，建议关闭其他DHCP SERVER；如果您不需要使用这个功能，请不要在本选项上打钩。

注意：DHCP服务器地址池的大小为32 。

分配状态表

--------------------------------------------------------------------------------

分配状态表列出了在局域网内所有连接到本设备的计算机的信息，包括IP地址、机器名、MAC地址。随着连接的计算机的数量的增加，这张表的容量将增加到地址池定义的最大的地址数 （32条）。注意，只有本设备内的DHCP服务器被设置为使能的时候，才会维护更新这张表。

<释放> 按钮用于强制清除"已分配"的标志，使得这个IP地址有可以被重新分配。例如，如果一台计算机已经关闭了，您就可以使用这个按钮来清除它的纪录。

忘记密码

--------------------------------------------------------------------------------

如果您没有修改过WEB管理的登录密码，那么请使用"admin"登录，注意区分大小写。

如果您曾经修改过密码而又忘记了密码，按照下面的步骤可以把密码恢复为缺省的"admin"，但是同时，在本设备上的所有设置的信息也将全部丢失，您必须重新设置所有的参数。

1 接上设备的电源。

2 长时间按住<Reset>按钮（至少5秒）。

3 松开按钮，等待设备重启完成。

4 这时候，设备已经恢复为缺省配置，网关IP为19216811，掩码为2552552550，密码为"admin"。

设置信息

备份系统设置信息

单击<备份>按钮，可以把所有的设置信息打包成一个文件，备份到您的计算机上。您以后可以使用这个文件恢复本设备的设置信息。

注意：这个文件无法用文字处理软件或者表格编辑软件修改。

从文件中恢复设置信息

利用上面保存的文件恢复本设备的设置信息。单击<浏览>按钮， 选择一个以前备份的文件，然后单击<恢复>把文件上传到设备内。

恢复到出厂设置

恢复到出厂设置将清除本设备的所有设置信息，恢复到刚生产出来的缺省状态。执行后本设备将重新启动。在你把本设备从一个网络环境换到另一个不同的网络环境的时候比较有用。一旦您执行了本命令，那么原来的设置信息就彻底丢失了，建议您在操作之前备份设置信息，以便发生意外的时候可以恢复。

缺省的用户名： admin

缺省的密码： admin

缺省的IP地址（网关地址，用来配置管理路由器的IP地址）为：

19216811

记录

--------------------------------------------------------------------------------

通过这个页面，您可以查看、分析系统日志，日志包含了设备运行期间发生的多种事件，其中大部分都是系统事件，例如系统重启、WAN口获取IP地址等，也包含关于安全方面的事件，如：

黑客袭击检测

从局域网的登录和管理设备

从广域网的远程登录和管理设备

非法报文丢弃

修改密码

--------------------------------------------------------------------------------

为了防止他人随意修改您的配置，您可以修改WEB管理的登录密码。 1 输入原来的密码

2 输入您的新密码

3 重复输入一遍新密码

4 单击<确定>按钮

注意: 密码是区分大小写的，输入的时候请注意。

站点控制

--------------------------------------------------------------------------------

为了禁止局域网中计算机对一些网站的访问，通过对路由器的设置，您可以限制局域网中的计算机访问某些外部网站。（参考样例）

新增 添加需要控制的网站；

导入 导入需要控制的网站列表；

全部删除 删除所有的网站列表；

删除 删除所在行的网站；

提示： 华为3Com公司为您订制了一部分的站点过滤列表，如果您感兴趣，可以从华为3Com的网站下载，直接导入到本设备上，以省却你逐条输入的麻烦。

样例：如果你想让局域网的计算机都不能访问下面的网站：

wwwsinacom

1、你可以在路由器上启动 "站点过滤" 功能，"高级设置"->"网络安全"->"站点控制"；

2、选择"按照配置的策略访问Internet站点"；

3、开启网站过滤后，单击<增加>按钮，在弹出的对话框中选择 "禁止"，并输入wwwsinacom，单击<确定>。

如果禁止多个网站时，可重复上述步骤；当然您也可以从华为3Com的网站下载站点过滤表。

注：网站控制功能只对Http协议生效。

访问控制

--------------------------------------------------------------------------------

为了方便您对局域网内计算机的进一步管理，通过访问控制，您可以根据时间段、数据包类型、局域网内计算机的IP地址等，对局域网内的计算机访问因特网作限制。（参考样例）

生效时间 本条规则对生效的时间段进行控制。起始时间不能迟于终止时间。

局域网计算机的IP地址 局域网中需要被控制的计算机的IP的地址范围。如19216812~2，则表示只对IP地址是19216812的计算机进行上网控制。

端口范围 局域网中计算机访问因特网的服务端口。如 23~23（telnet端口）表示对局域网内计算机通过telnet访问因特网进行控制。

协议 通过传输数据包所使用协议类型进行上网控制。

操作 在这里可以选择规则的状态。

样例：如果要让局域网内IP地址为192168120~192168125的计算机，星期一到星期五，每天08:00~20:00禁止上网。配置如下：

1、起止时间选择：08:00 ~ 20:00

2、星期选择：在星期一到星期五下面打勾

3、IP地址填写：20~25

4、端口范围为：0~65535

5、协议选择：ALL

6、操作选择：禁止

样例：您不想让19216813的计算机使用Email往Internet发送文件，但是允许接收Email。 因为发送Email的SMTP协议使用的是TCP 25号端口，接收Email的POP协议使用的是TCP 110号端口， 所以您就可以通过禁止19216813的计算机访问TCP 25号端口来达到目的。配置如下：

1、起止时间选择：00:00 ~ 24:00

2、星期选择：在星期一到星期日下面打勾

3、IP地址填写：3~3

4、端口范围为：25~25

5、协议选择：TCP

6、操作选择：禁止

参考：常用协议端口

1 AUTH (port: 113)

2 FTP (port: 21)

3 ISAKMP (port: 500)

4 Email(POP3) (port: 110)

5 Email(SMTP) (port: 25)

6 Email(IMAP4) (port: 143)

7 PPTP (port: 1723)

8 TELNET (port: 23)

9 WEB(http) (port: 80)

10 WEB(https) (port: 443)

11 NetMeeting (port: 1720)

MAC控制

--------------------------------------------------------------------------------

因为局域网的同一台计算机有可能使用不同的IP的地址，针对不同的IP的地址，如果通过IP地址去控制就需要常常去更改过滤规则；而每台计算机的MAC地址是唯一不变的，所以通过MAC控制可以更有效的对局域网中的计算机进行上网控制管理。（参考样例）

启用 如果不开启计算机MAC过滤功能，局域网内的所有计算机都可以不受限制地访问Internet。

仅允许 在MAC列表中的计算机允许访问Internet ，其他的都禁止访问因特网。

仅禁止 在MAC列表中的计算机禁止访问Internet ，其他的都允许访问因特网。

样例：禁止MAC地址为00-0f-83-16-35-4d的计算机上因特网。配置如下：

MAC地址过滤：启用 前打勾

状态选择：仅禁止

MAC地址1：00-0F-83-16-35-4D

注意：MAC地址不区分大小写。

Ping测试

--------------------------------------------------------------------------------

用来检测网络连通与否的测试。

重启动

--------------------------------------------------------------------------------

单击<重启动>按钮，设备将重新启动，重启动后设置信息不会丢失，但是在重启动期间，当前已经连接的计算机网络将会中断。

提示：在本设备完成启动后，您的计算机可能也需要重新启动一次，以便于获取最新的网络信息。

远程管理

--------------------------------------------------------------------------------

默认情况下，您只能在局域网中设置本路由器，只有开启远程管理后，您才可以在Internet中设置本路由器。

开启路由器远程管理功能，选择"允许 通过WAN口远程管理本设备"，这时您就可以在Internet中管理您的设备，您只要在浏览器地址栏中输入http://WAN IP:8000就可以访问您的设备(把WAN IP换成您设备实际的WAN口IP地址)。

特殊应用

--------------------------------------------------------------------------------

某些软件需要多个Internet连接，如IP电话、视频会议等，而通常情况下，防火墙会拦截这些连接。

为了使这些软件正常工作，防火墙必须知道什么样的情况需要打开多连接。通过定义特殊应用的条目，当防火墙发现一个"触发端口"被某台计算机打开后，它就允许来自Internet的连接通过相应的"外来端口"被建立。

新增 新增一条特殊应用规则。

删除 删除所在行的特殊应用规则。

应用名 特殊应用的名称。

触发端口 用于触发应用程序的端口范围，范围中的任一端口都将触发外来端口向应用程序开放。

外来端口 当触发端口被应用后，防火墙将允许该端口上的外来数据通过。

使能 只有选中此项后，该条特殊应用才会生效。

注意：1、当局域网内主机通过触发端口与外部网络建立连接开始，其相应的外来端口也将被打开，这时外部网络的计算机可以通过这些端口来访问局域网。

2、当局域网内主机的触发端口与外部网络的连接断开时，其相应的外来端口也将被关闭。

3、每条特殊应用只能同时被一台计算机所使用。

状态

--------------------------------------------------------------------------------

这包含了系统当前所有的运行状态的信息，在您请求技术支持的时候，请提供这一页的内容。

单击<刷新>按钮可以刷新本页的内容

升级

--------------------------------------------------------------------------------

升级功能使得您可以保持华为3Com发布的最新版本的系统软件。您必须到华为3Com的网站下载本设备的系统软件，保存到您的计算机的某个文件夹下面。

单击<浏览>按钮选择那个文件，然后单击<确定>按钮，文件将被上载到设备上，上载完成后，本设备将重新启动。为了防止升级过程中出现意外，建议你在升级之前保存一下设置信息。

虚拟服务器

--------------------------------------------------------------------------------

DMZ(DeMilitarized Zone) 非管制区

出于安全考虑，本设备会阻断从外部(Internet侧)发起的请求。然而，如果您需要在Internet上能够访问局域网内部的服务器，您就需要设置虚拟服务器。

DMZ主机实际上就是一个缺省的虚拟服务器，如果本设备收到一个来自外部网络的请求，它首先根据外部请求服务的端口号，查看虚拟服务器列表是否有匹配的，如果有，就把请求消息转发到相应的主机上。如果没有匹配的，就转发到DMZ主机上。当DMZ主机没有被设置时，则丢弃该请求报文。

注意：使能了DMZ之后，实际上就关闭了本设备对DMZ主机的防火墙保护。

虚拟服务器

由于路由器自身集成了防火墙，所以在默认配置下，不允许Internet上的计算机通过防火墙访问局域网内的计算机。为了能使Internet上的计算能访问到局域网内的服务器，我们必须在路由器上配置虚拟服务器。（参考样例）

新建 单击<新建>按钮，添加虚拟服务器。

删除 删除所在行的虚拟服务器。

预置设置 您可以从"预置设置"中选择一个适合您的虚拟服务器设置，这样，服务的名称和端口号就都自动填好了。

服务名称 这项服务的名称。作为标记，您可以自定义。

外部端口 Internet上访问路由器WAN口的端口。

内部端口 局域网内该服务器开放的服务端口。

内部服务器IP 局域网内该服务器的IP地址。

注意：单击<关闭>按钮实际上放弃了所有的填写的项目。

修改虚拟服务器

1 点击条目中的链接

2 在弹出窗口中修改各个设置项

3 单击<确定>

样例：局域网内有一台FTP服务器（IP地址为19216815），连上Internet后，希望Internet上的所有人都能访问到这台服务器。

方法一：单击<新建>后，选择"预置设置"中的 "FTP（port:21）"选项，在"内部服务器IP"行输入"5"，再点<确定>即配置完成。

方法二：按如下设置，单击<确定>即配置完成。

1、预设设置：--select one--

2、服务名称：FTP

3、外部端口：20-21

4、内部端口：20-21

5、内部服务器IP：19216815

此时，Internet上的计算机只要输入ftp://WAN IP 就能访问到该FTP服务器。

动态域名

--------------------------------------------------------------------------------

因为通过PPPoE或者动态获取IP地址上网时，获取到的IP地址不固定，这给想访问本局域网服务器的Internet用户带来不便。而动态域名服务器 (DDNS)解决了这个问题，设置DDNS选项后，路由器会将域名自动和更新IP地址对应，在Internet上的用户可以通过域名来访问您的局域网。

开启 选择是否开启DDNS功能。

用户名 您在提供DDNS服务的网站注册的用户名。

密码 您在提供DDNS服务的网站注册的密码。

注册的主机名 您在提供DDNS服务的网站注册的主机名。

当前地址 当前路由器的WAN口IP地址。

状态 路由器是否与因特网相连。

在您使用Dynamic DNS(DDNS)功能之前，请您先到下面网站去申请注册一个动态DNS地址服务：

www3322org

wwwdyndnsorg

最近有不少小伙伴向我们反映说自己遇到了win7代理设置的情况，可是不知道怎么设置，不着急，其实只需要简单设置就好了，往下看看小编整理的win7系统代理服务器如何设置的具体操作方法吧。

设置方法如下：

1、在win7操作系统桌面上，点击IE浏览器图标进入。

2、进入IE浏览器主界面，点击工具菜单选择Internet选项进入。

3、切换至连接页签，点击局域网设置按扭进入。

4、在弹出的局域网(LAN)设置对话框，勾选为LAN使用代理服务器点击高级按钮进入。

5、最后填写相关代理服务器信息即可。

好了，只要按照上述操作方法进行设置，就可以解决关于win7系统怎么设置代理服务器的问题啦，快来一起试试吧。

1、 安装dhcp服务器软件

Rhel4系统光盘中包含rpm格式的dhcp服务器软件包，包名称是dhcp-301-12_ELi386rpm

               #rpm –ivh dhcp-301-12_ELI386rpm            

2、 dhcpdconf配置文件解析（1）       dhcpdconf配置文件dhcpd的配置文件名称为dhcpdconf，应该位于“/etc”子目录中，但是该文件并没有包括在dhcp软件包中，需要手工建立，可是为了便于人们使用，它提供了配置样例文件dhcpdconfsample位于“/usr/share/doc/dhcp-301/”目录中（2）       建立配置文件管理员对dhcp服务器进行管理，首先需要建立dhcpdconf，通常可以先复制样例文件dhcpdconfsample到“/etc”目录作为dhcpdconf，然后使用vi编辑器对配置文件进行修改

               #cp /usr/share/doc/dhcp-301/dhcpdconfsample /etc/dhcpdconf #vi /etc/dhcpdconf            

（3）       配置文件的基本格式在dhcpconf配置文件中可以包括声明、参数和选项3种基本格式。声明用来描述dhcpd服务器中对网络布局的划分，是网络设置的逻辑范围

               Subnet 19216810 netmask 2552552550 {          ranga 19216812   1921681128 ； …… }            

参数由设置项和设置值组成，根据参数所在位置的不同，参数的设置可作用于全局或制定的声明。参数总是以“；”结束的。

               default—lease—time 21600； max—lease—time   43200；            

选项总是由option关键字引导，后面跟具体的选项和选项的设置值。选项根据所在的位置不同可作用于全局或某个声明中。选项也是以“；”结束的。

               option routers 19216811； option subnet-mask 2552552550；            

3、 多网络接口是需要使用配置的文件作为dhcp服务器使用的主机通常拥有多个网络接口，而dhcpp服务可能只需要在其中一个网络接口上提供服务，此时可以在“/etc/sysconfig/dhcpd”文件中指定需要提供dhcp服务的网络接口。

               #cat /etc/sysconfig/dhcpd #Command line options here DHCPDARGS=            

dhcpd文件中默认DHCPDARGS设置项为空，可修改为指定的网络接口名称，例如etch0，这样dhcpd将只在eth0网络接口上提供dhcpfuw

               DHCPDARGD=eth0            

4、 dhcpd服务的启动与停止dhcpd服务的启动脚本位于“/etc/initd/”目录中，名称为dhcpd，dhcpd服务的启动、停止和重新启动等功能都是由该脚本实现的。启动dhcpd服务                service dhcpd restart            

第一步：设置虚拟服务器(端口映射)

1设置方法一：

1、添加新条目

登录路由器管理界面，进入 转发规则 虚拟服务器，并点击 添加新条目。

　22、添加映射规则

添加服务器映射到外网的端口、实际端口、以及服务器IP地址。

　3注意：服务端口可以根据实际需要修改，内部端口必须与服务器端口一致。

添加完成后列表如下：

至此，虚拟服务器(端口映射)规则设置完成。

设置方法二：

1、下载并登陆花生壳动态域名解析软件;

　2、点击内网映射打开web端设置页面;

　3、点击添加映射，填写映射信息;

　4、点击确定，即可生成外网访问地址。

　END

第二步：外网访问内网服务器

根据以上设置，外网电脑通过浏览器输入方才绑定的域名或者IP地址+端口号访问网页服务器，访问形式如下：

　注意：有的服务器要求使用客户端或APP访问，具体的访问形式以实际服务器要求为准。

如果您的宽带并非静态IP地址，可以在动态DNS中申请域名并在路由器中登录，登录后使用您的域名和开放的端口号访问服务器。