局域网内的机子想上网需要打开什么端口？

80端口

端口说明：80端口是为HTTP（HyperText Transport Protocol，超文本传输协议）开放的，这是上网冲浪使用最多的协议，主要用于在WWW（World Wide Web，万维网）服务上传输信息的协议。我们可以通过HTTP地址加“:80”（即常说的“网址”）来访问网站的，比如http://wwwccecomcn:80，因为浏览网页服务默认的端口号是80，所以只要输入网址，不用输入“:80”。

端口漏洞：有些木马程序可以利用80端口来攻击计算机的，比如Executor、RingZero等。

操作建议：为了能正常上网冲浪，我们必须开启80端口。

在Windows2000/XP/Server2003中要查看端口，可以使用NETSTAT命令：

“开始">"运行”>“cmd”，打开命令提示符窗口。在命令提示符状态下键入“NETSTAT-a-n”，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态

命令格式：Netstat�－a��－e��－n��－o��－s�

－a表示显示所有活动的TCP连接以及计算机监听的TCP和UDP端口。

－e表示显示以太网发送和接收的字节数、数据包数等。

－n表示只以数字形式显示所有活动的TCP连接的地址和端口号。

－o表示显示活动的TCP连接并包括每个连接的进程ID（PID）。

－s表示按协议显示各种连接的统计信息，包括端口号。

关闭端口

比如在Windows2000/XP中关闭SMTP服务的25端口，可以这样做：首先打开“控制面板”，双击“管理工具”，再双击“服务”。接着在打开的服务窗口中找到并双击“SimpleMailTransferProtocol（SMTP）”服务，单击“停止”按钮来停止该服务，然后在“启动类型”中选择“已禁用”，最后单击“确定”按钮即可。这样，关闭了SMTP服务就相当于关闭了对应的端口。

开启端口

如果要开启该端口只要先在“启动类型”选择“自动”，单击“确定”按钮，再打开该服务，在“服务状态”中单击“启动”按钮即可启用该端口，最后，单击“确定”按钮即可。

另外在网络连接属性中，选择“TCP/IP协议”属性，打开高级TCP/IP设置，在选项的那个页面打开TCP/IP筛选，在出现的设置窗口中也可以根据实现情况设置端口的打开和关闭，默认是未启用TCP/IP筛选。

参考资料：

上网的问题可以用ACL或者前缀列表把要不能上网的网段挑出来，然后通过路由策略或者策略路由来控制，置于端口映射也可以直接在路由器的出接口上配置，这些基本上也就是hcia的水平就能搞定。

一、什么是内网？

通俗的讲就是局域网，网吧、校园网、单位办公网都属于此类。另外光纤到楼、小区宽带、教育网、有线电视Cable Modem上网虽然地域范围比较大但本质上还是基于以太网技术，所以任然属于内网。

二、怎么判断我是不是内网呢？

你可以询问 ISP 看看你是不是前述几种用户之一。如果你每次上网都要拨号，那么你不是内网用户。但情况也不绝对！比较可靠的方法是依据IP地址来判断。

打开命令提示符窗口（开始→运行 WIN9X输入COMMANDCOM WIN2K、XP输入CMDEXE），在DOS提示符下输入ipconfig

在 IP Address 项显示的就是本机的 IP 地址。

当IP地址为以下三种形式之一时你即处于内网：

10000 - 10255255255

1721600 - 17231255255

19216800 - 192168255255

如果你有多个网络连接，只要有一个IP不符和上述的三种形式之一，那么你也不是内网！

三、我是内网，怎样提高BT下载的速度？

首先建议你把系统升级到XP，这是因为内网的总出口带宽有限，当带宽紧张的时候，使用WIN2K、XP的用户比WIN9X的用户有优势。其次BT软件大都是非常消耗系统资源的。在WIN9X下极其容易引起系统变慢、失去响应甚至蓝屏，而基于NT内核的XP在资源管理和稳定性上都比WIN9X强得多。

客户端软件我强烈推荐BitComet。

BitComet是基于BitTorrent协议的p2p免费软件；高效的网络内核，多任务同时下载依然保持很少的CPU内存占用；支持对一个Torrent中的文件有选择的下载；磁盘缓存技术，有效减小高速随机读写对硬盘的损伤；只需一个监听端口即可满足所有下载需要；自动保存下载状态，续传无需再次扫描文件，作种子也无需扫描文件；支持多Tracker协议；绿色软件，不需安装，仅运行时关联torrent文件；多语言界面。原名SimpleBT。还支持UPNP自动端口映射、自动打开WINDOWS网络共享和防火墙端口！

安装后运行BitComet，打开选项对话框。在高级设置项确保选中“支持Tracker的内网报告扩展”、在网络连接项把所有可选项选中、在磁盘缓存项把缓存的数值根据你的内存多少适当调大一点（免得你的硬盘过早的翘掉）。

四、我已经照前面说的做了，为什么还不行？（我因为某种原因不能升级为XP）

那你就要做端口映射了，如果你通过代理服务器上网，可以在服务器上用PortMap做端口映射。请点 这里下载PortMap。

如果你使用路由器的话，每一种路由器的设置方法都可能不同。所以请你详细阅读路由器说明书或咨询经销商。

该操作可以让局域网上的各种服务也能被Internet访问。

软件映射

WinRote Pro是一个集路由器、DHCP服务器、DNS服务器、NAT、防火墙于一身的代理服务器软件，同时它还是一个可以应用于局域网内部的邮件服务器软件，所以它不但可以实现局域网内的所有微机共享一个Internet连接（连接方式包括Modem、ISDN、xDSL、DDN、DirectPC等），而且可以实现局域网内部的邮件管理，实现局域网与Internet之间的邮件交换。

WinRoute软件安装使用非常简单，仅需在服务器安装即可，是应用于局域网共享Internet连接绝佳代理服务器软件，它可以端口映射实现反向代理功能，让外部访问受NAT保护的内部网络所提供的一些服务。

PortTunnel的中文意思就是“端口通道”，它的作用就是在服务器上为客户机的计算机指定一条通道，使得客户机直接与Internet建立连接。它必须运行在服务器端，这样才能够实现端口映射的目的。

ADSL的端口映射

有的ADSL有自带的代理功能，这个功能可以让我们不需要主机就可以实现多机共享上网了，但也就无法实现外网访问Web、FTP等服务了。下面以全向ADSL 1680来实现外网访问内网Web服务这一服务。

访问IP地址：10002（这是1680的缺省内网IP地址），缺省用户名输入“Admin”，缺省密码为“qxcommsupport”。

点击“虚拟服务”，进入端口映射配置主界面。

在“公网端口”里填入我们想在Internet开放的端口80，并且在“内网端口”上填入内网机器已经开放的80端口。

选择“端口类型”是TCP协议还是UDP协议（如Web、FTP协议为TCP，QQ为UDP协议）。

最后在“主机IP”里加上内网开放Web服务的电脑IP地址。

宽带路由器端口映射

在IE地址栏里输入“19216801”（这里假设该IP为路由器）登录到路由器。

输入初始密码。

点击“Virtual Server/DMZ”进入端口映射的配置主界面。

如果要添加Web服务器勾选上“HTTP（Port 80）”然后把内网主机IP地址的最后一位填入，在“（Port No）”里输入端口号80，并点击下方的“Save”按钮，这样一个端口就添加成功了。

其实无论是Winroute、PortTunnel、ADSL和宽带路由器的使用都很简单，我们只需添加不同的IP地址和端口就能实现各种服务了，利用好软件和硬件的映射功能将会为我们在网络上的应用带来无限的便利。

一楼的不懂装懂还被采纳悲哀啊！外网端口和内网端口是用于网络访问计算机的，在路由器的虚拟服务器、特殊应用程序里面可以设置，内网端口用于局域网访问，外网端口是开启公网访问web是80端口、ftp是21端口、远程桌面是3389端口

市面上的路由器功能大同小异，应该都有转发规则的设置，以TP-Link为例说明：

首先进入路由器的管理介面，点击“转发规则”选择“虚拟服务器”；

服务端口号因为是公司网站所以一般用的是HTTP PORT 80，如果是HTTPS则是443；

内部端口号依照此问题填写8010，IP地址填写服务器在区域网内的IP点击保存即可。