Tcp通道映射伺服器IP

『壹』 tcp/ip是指什麼有什麼用上哪可以設置

什麼是TCP/IP？

TCP協議和IP協議指兩個用在Internet上的網路協議（或數據傳輸的方法）。它們分別是傳輸控制協議和互連網協議。這兩個協議屬於眾多的TCP/IP 協議組中的一部分。

TCP/IP協議組中的協議保證Internet上數據的傳輸，提供了幾乎現在上網所用到的所有服務。這些服務包括：電子郵件的傳輸 文件傳輸 新聞組的發布 訪問萬維網

在TCP/IP協議組分兩種協議：網路層的協議 應用層的協議
網路層協議
網路層協議管理離散的計算機間的數據傳輸。這些協議用戶注意不到，是在系統表層以下工作的。比如，IP協議為用戶和遠程計算機提供了信息包的傳輸方法。它是在許多信息的基礎上工作的，比如說是機器的IP地址。在機器IP地址和其它信息的基礎上，IP確保信息包能正確地到達目的機器。通過這一過程，IP和其它網路層的協議共同用於數據傳輸。如果沒有網路工具，用戶就看不到在系統里工作的IP。

應用層協議
相反地，應用層協議用戶是可以看得到的。比如，文件傳輸協議(ftp)用戶是看得到的。用戶為了傳輸一個文件請求一個和其它計算機的連接，連接建立後，就開始傳輸文件。在傳輸時，用戶和遠程計算機的交換的一部分是能看到的。

請記住這句總結性的話：TCP/IP協議是指一組使得Internet上的機器相互通信比較方便的協議。

TCP/IP是如何工作的？

TCP/IP通過使用協議棧工作。這個棧是所有用來在兩台機器間完成一個傳輸的所有協議的幾個集合。（這也就是一個通路，數據通過它從一台機器到另一台機器。）棧分成層，與這里有關的是五個層。學習下面的圖可以對層有個概念。

在數據通過圖示的步驟後，它就從網路中的一台機器傳到另一台機器了。在這個過程中，一個復雜的查錯系統會在起始機器和目的機器中執行。

棧的每一層都能從相鄰的層中接收或發送數據。每一層都與許多協議相聯系。在棧的每一層，這些協議都在起作用。本章的下一部分將分析這些服務，以及它們在棧中是如何聯系的。同時也分析一下它們的功能，它們提供的服務和與安全性的關系。

協議簡介

已經知道數據是怎樣使用TCP/IP協議棧來傳輸的了。現在仔細分析在棧中所用到的關鍵的協議。先從網路層的協議開始。

網路層協議

網路層協議是那些使傳輸透明化的協議。除了使用一些監視系統進程的工具外，用戶是看不見這些協議的。

Sniffers是能看到這些步驟的裝置。這個裝置可以是軟體，也可以是硬體，她能讀取通過網路發送的每一個包。Sniffers廣泛地用於隔離用戶看不到的、網路性能下降的問題。sniffers能讀取發生在網路層協議的任何活動。而且，正如你已經猜到的，sniffers會對安全問題造成威脅。參見 Sniffers一章。

重要的網路層協議包括：

地址解析協議(ARP)

Internet控制消息協議(ICMP)

Internet協議(IP)

傳輸控制協議(TCP)

下面僅僅簡單介紹一下。

地址解析協議ARP

地址解析協議的目的是將IP地址映射成物理地址。這在使信息通過網路時特別重要。在一個消息（或其他數據）發送之前，被打包到IP包里，或適合於 Internet傳輸的信息塊。這包括兩台計算機的IP地址。在這個包離開發送計算機之前，必須要找到目標的硬體地址。這就是ARP最初用到的地方。

一個ARP請求消息在網上廣播。請求由一個進程接收，它回復物理地址。這個回復消息由原先的那台發送廣播消息計算機接收，從而傳輸過程就開始了。

ARP的設計包括一個緩存。為了理解緩存的概念，考慮一下：許多現代的HTML瀏覽器（比如Netscape或Microsoft的Internet

Explorer）使用了一個緩存。緩存是磁碟的一部分，從Web網上經常訪問的東西就存在裡面（比如按鈕，或通用的圖形）。這是符合邏輯的，因為當你返回這些主頁的時候，這些東西不必再從遠程計算機上裝載了。從緩存中裝載的速度要比較快。

相似的，ARP的實現包括一個緩存。以這種方式，網路或遠程計算機的硬體地址就存著了，並為接著的ARP請求作準備。這樣節省了時間和網路資源。

但是，正是由於緩存，就引起了安全性。

對於網路安全來將，這並不是最重要的安全性問題。然而，地址緩存（不僅僅是在ARP而且在其他例子中）確實會引起安全性問題。一旦這些地址保存，都會是讓黑客偽造一個遠程連接，它們對緩存的地址很歡迎。 Internet控制消息協議ICMP

Internet控制消息協議是用來在兩台計算機間傳輸時處理錯誤和控制消息的。它允許這些主機共享信息。在這一方面，ICMP是用來診斷網路問題的重要工具。通過ICMP收集診斷信息的例子如下：

一台主機關機

一個網關堵塞和工作不正常

網路中其他的失敗

可能最著名的ICMP實現的網路工具是ping。ping通常用來判斷是否一台遠程機器正開著，數據包從用戶的計算機發到遠程計算機。這些包通常返回用戶的計算機。如果沒有返回數據包到用戶計算機，ping程序就產生一個表示遠程計算機關機的錯誤消息。

應用層協議

應用層協議是專門為用戶提供應用服務的。它是建立在網路層協議之上的。

Telnet

Telnet在RFC

854中有詳細地描述，Telnet協議中說明：Telnet協議的目的就是提供一個相當通用的，雙向的，面向八位位元組的通信機制。它的最初目的是允許終端和面向終端的進程之間的交互。

Telnet不僅允許用戶登錄到一個遠程主機，它允許用戶在那台計算機上執行命令。這樣，Los Angeles的一個人可以Telnet到New

York的一台機器，並在這台機器上運行程序，就跟在New York的用戶一樣。

對於熟悉Telnet的用戶來講，他的操作與BBS的界面一樣。Telnet是一個能提供建立在終端字體的訪問資料庫的一個應用程序。比如，多於80%的大學的圖書館的目錄可以通過Telnet訪問到。

即使GUI應用程序被大大採用，Telnet這個建立在字元基礎上的應用程序，仍相當的流行。這有許多原因。第一，Telnet允許你以很小的網路資源花費實現各種功能（如收發郵件）。實現安全的Telnet是件十分簡單的事。有許多這樣的程序，通用的是Secure

Shell。

要使用Telnet，用戶要指定啟動Telnet客戶的命令，並在後面指定目標主機的名字。在Linux中，可以這樣：

$telnet internic.net

這個命令啟動Telnet過程，連接到internic.net。這個連接可能被接受，或被拒絕，這與目標主機的配置有關。在UNIX，Telnet命令很久以前就是內置的。也就是說，Telnet已經包含在UNIX的發行版本中有十年了。但並不是所有操作系統都將Telnet作為內置的Telnet客戶。

文件傳輸協議FTP

文件傳輸協議是從一個系統向另一個系統傳遞文件的標准方法。它的目標在RFC 0765中寫得很清楚。

FTP的目標是1）促進文件和程序的共享，2）鼓勵間接和含蓄的使用遠程計算機，3）使用戶不必面對主機間使用的不同的文件存儲系統，4）有效和可靠地傳輸文件。FTP，盡管用戶可以直接通過終端來使用，是設計成讓別的程序使用的。

約有二十年，研究者調查了相當廣泛的文件傳輸方法。FTP經歷了多次改變。1971年作了第一次定義，整個的說名參見RFC 114。

FTP是怎樣工作的？

FTP文件傳輸應用在客戶/服務環境。請求機器啟動一個FTP客戶端軟體。這就給目標文件伺服器發出了一個請求。典型地，這個要求被送到埠21。一個連接建立起來後，目標文件伺服器必須運行一個FTP服務軟體。

FTPD是標準的FTP服務daemon。它的功能很簡單：回復inetd收到的連接請求，並滿足這些要傳輸文件的請求。這個daemon在許多發行版的UNIX中是個標准。

FTPD等待一個連接請求。當這樣的一個請求到達時，FTPD請求用戶登錄。用戶提供它的合法的登錄名和口令或匿名登錄。

一旦登錄成功，用戶可以下載文件了。在某些情況下，如果伺服器的安全允許，用戶可以上載文件。

簡單郵件傳輸協議SMTP

簡單郵件傳輸協議的目的是使得郵件傳輸可靠和高效。

SMTP是一個相當小和有效的協議。用戶給SMTP伺服器發個請求。一個雙向的連接隨後就建立了。客戶發一個MAIL指令，指示它想給Internet上的某處的一個收件人發個信。如果SMTP允許這個操作，一個肯定的確認發回客戶機。隨後，會話開始。客戶可能告知收件人的名稱和IP地址，以及要發送的消息。

盡管SMTP相當簡單，郵件服務是無窮的安全漏洞的源泉。

SMTP服務在Linux內部是內置的。其它網路操作系統也提供某些形式的SMTP。

Gopher

Gopher是一個分布式的文件獲取系統。它最初是作為Campus Wide Information

System在Minnesota大學實現的。它的定義如下：

Internet

Gopher協議最初是設計用來最為一個分布式文件發送系統的。文檔放在許多伺服器上，Gopher客戶軟體給客戶提供一個層次項和目錄，看上去象一個文件系統。事實上，Gopher的界面設計成類似一個文件系統，因為文件系統是查找文件和服務的最好模型。

Gopher服務功能相當強大。能提供文本，聲音，和其他媒體。主要用在文本模式，比通過用瀏覽器使用HTTP要來得快。毫無疑問，最流行的Gopher客戶軟體是為UNIX編寫的。其他操作系統也有Gopher客戶端軟體。

典型地，用戶啟動一個Gopher客戶端軟體，和一個Gopher伺服器。隨後，Gopher返回一個可以選擇的菜單。可能包括查找菜單，預先設置的目標，或文件目錄。

注意，Gopher模式完全是一個客戶伺服器模式。用戶每次登錄，客戶給Gopher伺服器發送一個請求，要求所有能得到的文檔。Gopher伺服器對這個信息做出反應知道用戶請求一個對象。

超聯結傳輸協議HTTP

由於它能讓用戶在網上沖浪，超聯結傳輸協議可能是最有名的協議。HTTP是一個應用層協議，它很小也很有效，符合發布、合成和超媒體文本系統的的需要。是一個通用的，面向對象的協議，通過擴展請求命令，可以用來實現許多任務。HTTP的一個特點是數據表現的類型允許系統相對獨立於數據的傳輸。

HTTP的出現永久地改變了Internet的特點，主要是使Internet大眾化。在某些程度上，他它的操作與Gopher相類似。比如，它的工作是請求/響應式的。這是相當重要的一點。其他應用程序，比如Telnet仍需要用戶登錄（當他們登錄時，便消耗系統資源）。但Gopher和HTTP協議，消除了這一現象。用戶（客戶）僅僅在他們請求或接受數據時消耗資源。

使用通用瀏覽器，象Netscape Navigator或Microsoft Internet

Explore，可以監視這一過程的發生。在WWW上的數據，你的瀏覽器會和伺服器及時聯系。這樣，它首先獲取文本，然後是圖形，再後是聲音，等等。在你的瀏覽器的狀態欄的左下角。當它裝載頁面時，看著它幾分鍾。你會看到請求和服務活動的發生，通常速度很快。

HTTP並不特別關注所需的是什麼類型的數據。各種形式的媒體都能插進，以及遠程的HTML主頁。

網路新聞傳輸協議NNTP

網路新聞傳輸協議是一個廣泛使用的協議。它提供通常作為USENET新聞組的新聞服務。

NNTP定義了一個協議，使用一個可靠的建立在流的基礎上的在Internet上傳輸新聞的分發，詢問，獲取和發布的一個協議。NNTP被設計成新聞被存儲在一個中心的資料庫，允許訂閱者選擇他們希望讀的主題。目錄，交叉引用和過期的新聞都能找到。

NNTP有許多特性和簡單郵件傳輸協議以及TCP相似。與SMTP相似，它接受一般的英語命令。和TCP相似，它是建立在流的傳輸和分發的基礎上的。NNTP通常在埠119運行。

下面詳細地講解一下乙太網，IP協議和TCP協議。

第二節 Etherner

乙太網的基本工作原理

乙太網上的所有設備都連在以太匯流排上，它們共享同一個通信通道。乙太網採用的是廣播方式的通信，即所有的設備都接收每一個信息包。網路上的設備通常將接收到的所有包都傳給主機界面，在這兒選擇計算機要接收的信息，並將其他的過濾掉。乙太網是最有效傳遞的意思是，硬體並不給發送者提供有關信息已收到的信息。比如，即使目標計算機碰巧關機了，送給它的包自然就丟失，但發送者並不會知道這一點。

乙太網的控制是分布式的。乙太網的存取方式叫做帶有Collision的Carrier Sense Multipe

Access。因為多台計算機可以同時使用乙太網，每台機器看看是否有載波信號出現判定匯流排是否空閑。如果主機介面有數據要傳輸，它就偵聽，看看是否有信號正在傳輸。如果沒有探測到，它就開始傳輸。每次傳輸都在一定的時間間隔內，即傳輸的包有固定的大小。而且，硬體還必須在兩次傳輸之間，觀察一個最小的空閑時間，也就是說，沒有一對機器可以不給其他計算機通信的機會而使用匯流排。

沖突偵測和恢復

當開始一個傳輸時，信號並不能同時到達網路的所有地方。傳輸速度實際上是光速的80%。這就有可能兩個設備同時探測到網路是空閑的，並都開始傳輸。但當這兩個電信號在網路上相遇時，它們都不再可用了。這種情況叫做沖突。

乙太網在處理這種情況時，很有技巧性。每台設備在它傳輸信號的時候都監視匯流排，看看它在傳輸的時候是否有別的信號的干擾。這種監視叫做沖突偵聽。在探測到沖突後，設備就停止傳輸。有可能網路會因為所有的設備都忙於嘗試傳輸數據而每次都產生沖突。

為了避免這種情況，乙太網使用一個2進制指數後退策略。發送者在第一次沖突後等待一個隨機時間，如果第二次還是沖突，等待時間延長一倍。第三次則再延長一倍。通過這種策略，即使兩台設備第二的等待時間會很接近，但由於後面的等待時間成指數倍增長，不就，他們就不會相互沖突了。

乙太網的硬體地址

每台連接到乙太網上的計算機都有一個唯一的48位乙太網地址。乙太網卡廠商都從一個機構購得一段地址，在生產時，給每個卡一個唯一的地址。通常，這個地址是固化在卡上的。這個地址又叫做物理地址。

當一個數據幀到達時，硬體會對這些數據進行過濾，根據幀結構中的目的地址，將屬於發送到本設備的數據傳輸給操作系統，忽略其他任何數據。

一個是地址位全為1的時表示這個數據是給所有匯流排上的設備的。

乙太網的幀結構

乙太網的幀的長度是可變的，但都大於64位元組，小於1518位元組。在一個包交換網路中，每個乙太網的幀包含一個指明目標地址的域。上圖是乙太網幀的格式，包含了目標和源的物理地址。為了識別目標和源，乙太網幀的前面是一些前導位元組，類型和數據域以及冗餘校驗。前導由64個0和1交替的位組成，用於接收同步。32位的CRC校驗用來檢測傳輸錯誤。在發送前，將數據用CRC進行運算，將結果放在CRC域。接收到數據後，將數據做CRC運算後，將結果和CRC 域中的數據相比較。如果不一致，那麼傳輸過程中有錯誤。

幀類型域是一個16位的整數，用來指示傳輸的數據的類型。當一個幀到達台設備後，操作系統通過幀類型來決定使用哪個軟體模塊。從而允許在同一台計算機上同時運行多個協議。

第三節 Internet地址

網路上的每一台計算機都有一個表明自己唯一身份的地址。TCP/IP協議對這個地址做了規定。一個IP地址由一個32位的整數表示。它的一個較為聰明的地方是很好的規定了地址的范圍和格式，從而使地址定址和路由選擇都很方便。一個IP地址是對一個網路和它上面的主機的地址一塊編碼而形成的一個唯一的地址。

在同一個物理網路上的主機的地址都有一個相同前綴，即IP地址分成兩個部分：（netid，hostid）。其中netid代表網路地址，hostid代表這個網路上的主機地址，根據他們選擇的位數的不同，可以分成以下五類基本IP地址。

通過地址的前3位，就能區分出地址是屬於A，B或C類。其中A類地址的主機容量有16777216台主機，B類地址可以有65536台主機，C類地址可以有256台主機。

將地址分成網路和主機部分，在路由定址時非常有用，大大提高了網路的速度。路由器就是通過IP地址的netid部分來決定是否發送和將一個數據包發送到什麼地方。

一個設備並不只能有一個地址。比如一個連到兩個物理網路上的路由器，它就有兩個IP地址。所以可以將IP地址看成是一個網路連接。

為了便於記憶和使用32位的IP地址，可以將地址使用用小數點分開的四位整數來表示。下面舉個例子：

IP地址： 10000000 00001010 00000010 00011110

記為： 128.10.2.30

第四節 IP協議和路由

IP協議

IP協議定義了一種高效、不可靠和無連接的傳輸方式。由於傳輸沒有得到確認，所以是不可靠的。一個包可能丟失了，或看不見了，或是延時了，或是傳輸順序錯了。但是傳輸設備並不檢測這些情況，也不通知通信雙方。無連接

因為每個包的傳遞與別的包是相互獨立的。同一個機器上的包可能通過不同的路徑到達另一台機器，或在別的機器上時已經丟失。由於傳輸設備都試圖以最快的速度傳輸，所以是最高效的。

IP協議定義了通過TCP/IP網路傳輸的數據的格式，定義了數據進行傳遞的路由功能。

IP數據包的格式如下：

由一個頭和數據部分組成。數據包的頭部分包含諸如目的地址和源地址，數據的類型等信息。

數據包頭格式：

數據包是由軟體處理的，它的內容和格式並不是由硬體所限定。

比如，頭4位是一個VERS，表示的是使用的IP協議的版本號。它表示發送者、接收者和路由器對該數據的處理都要按所示的版本進行處理。現在的版本號是4。軟體通過版本來決定怎樣進行處理。

頭長度（HLEN）也是用4位來表示以32位為計量單位的頭的長度。

TOTAL LENGTH表示這個數據包的長度（位元組數）。從而包中的數據的長度就可以通過上面兩個數據而計算出來了。

一般來說，數據部分就是一個物理的幀。對於乙太網來講，就是將整個的一個乙太網的幀數據作為一個IP數據包的數據來傳輸的。

數據包的頭裡面還包含了一些其他的信息，請參見有關資料的具體介紹。 IP路由

在一個網路上，連接兩種基本設備，主機和路由器。路由器通常連接幾個物理網路。對一台主機來講，要將一個數據包發往別的網路，就需要知道這個數據包應該走什麼路徑，才能到達目的地。對於一台路由器來講，將收到的數據包發往哪個物理網路。因此，無論主機還是路由器，在發送數據包是都要做路由選擇。

數據發送有兩種方式：直接數據發送和間接數據發送。

直接數據發送通常是在同一個物理網路里進行的。當一個主機或路由器要將數據包發送到同一物理網路上的主機上時，是採用這種方式的。首先判斷IP數據包中的目的地址中的網路地址部分，如果是在同一個物理網路上，則通過地址分析，將該IP目的地址轉換成物理地址，並將數據解開，和該地址合成一個物理傳輸幀，通過區域網將數據發出。

間接數據發送是在不同物理網路里進行的。當一個主機或路由器發現要發送的數據包不在同一個物理網路上時，這台設備就先在路由表中查找路由，將數據發往路由中指定的下一個路由器。這樣一直向外傳送數據，到最後，肯定有一個路由器發現數據要發往同一個物理網路，於是，再用直接數據發送方式，將數據發到目的主機上。

主機和路由器在決定數據怎樣發送的時候，都要去查找路由。一般，都將路由組成一個路由表存在機器中。路由表一般採用Next-Hop格式，即（N，R）對。N是目標地址的網路地址，R是傳輸路徑中的下一個路由。通常這個路由和這台機器在同一物理網路里。

第五節 TCP協議

TCP傳輸原理

TCP協議在IP協議之上。與IP協議提供不可靠傳輸服務不同的是，TCP協議為其上的應用層提供了一種可靠傳輸服務。這種服務的特點是：可靠、全雙工、流式和無結構傳輸。

它是怎樣實現可靠傳輸的呢？

TCP協議使用了一個叫積極確認和重發送(positive acknowledgement with retransmission)的技術來實現這一點的。

接收者在收到發送者發送的數據後，必須發送一個相應的確認（ACK）消息，表示它已經收到了數據。

發送者保存發送的數據的記錄，在發送下一個數據之前，等待這個數據的確認消息。在它發送這個數據的同時，還啟動了一個記時器。如果在一定時間之內，沒有接收到確認消息，就認為是這個數據在傳送時丟失了，接著，就會重新發送這個數據。

這種方法還產生了一個問題，就是包的重復。如果網路傳輸速度比較低，等到等待時間結束後，確認消息才返回到發送者，那麼，由於發送者採用的發送方法，就會出現重復的數據了。解決的一個辦法是給每個數據一個序列號，並需要發送者記住哪個序列號的數據已經確認了。為了防止由於延時或重復確認，規定確認消息里也要包含確認序列號。從而發送者就能知道哪個包已經確認了。 TCP協議中還有一個重要的概念：滑動窗口。這一方法的使用，使得傳輸更加高效。

有前面的描述可見，發送者在發送完一個數據包之後，要等待確認。在它收到確認消息之前的這段時間是空閑的。如果網路延時比較長，這個問題會相當明顯。

滑動窗口方法是在它收到確認消息以前，發送多個數據包。可以想像成有一個窗口在一個序列上移動。

如果一個包發送出去之後還沒有確認，叫做未確認包。通常未確認的包的個數就是窗口的大小。

此窗口的大小為8。發送者允許在接收到一個確認消息以前發送8個數據包。當發送者接到窗口中第一個包的確認消息時，它就將窗口下滑一個。

在接收端，也有一個滑動窗口接收和確認一個包。

埠

使用TCP傳輸就是建立一個連接。在TCP傳輸中一個連接有兩個端點組成。其實，一個連接代表的是發送和接收兩端應用程序的之間的一個通信。可以把他們想像成建立了一個電路。通常一個連接用下面的公式表示：

(host,port)

host是主機，port是埠。TCP埠能被幾個應用程序共享。對於程序員來講，可以這樣理解：一個應用程序可以為不同的連接提供服務。

TCP格式

TCP傳輸的單位是段，在建立連接，傳送數據，確認消息和告之窗口大小時均要進行段的交換。

段的格式如下圖：

段的格式也分成兩部分，頭和數據。

上面格式中的名稱已經足夠說明了他們的作用了。具體的含義請參見有關資料。

建立一個TCP連接

TCP協議使用一個三次握手來建立一個TCP連接的。

握手過程的第一個段的代碼位設置為SYN，序列號為x，表示開始一次握手。接收方收到這個段後，向發送者回發一個段。代碼位設置為SYN和ACK，序列號設置為y，確認序列號設置為x+1。發送者在受到這個段後，知道就可以進行TCP數據發送了，於是，它又向接收者發送一個ACK段，表示，雙方的連接已經建立。

在完成握手之後，就開始正式的數據傳輸了。

上面握手段中的序列號都是隨機產生的。

TCP/IP
每種網路協議都有自己的優點，但是只有TCP/IP允許與Internet完全的連接。TCP/IP是在60年代由麻省理工學院和一些商業組織為美國國防部開發的，即便遭到核攻擊而破壞了大部分網路，TCP/IP仍然能夠維持有效的通信。ARPANET就是由基於協議開發的，並發展成為作為科學家和工程師交流媒體的Internet。
TCP/IP同時具備了可擴展性和可靠性的需求。不幸的是犧牲了速度和效率（可是：TCP/IP的開發受到了政府的資助）。
Internet公用化以後，人們開始發現全球網的強大功能。Internet的普遍性是TCP/IP至今仍然使用的原因。常常在沒有意識到的情況下，用戶就在自己的PC上安裝了TCP/IP棧，從而使該網路協議在全球應用最廣。
TCP/IP的32位定址功能方案不足以支持即將加入Internet的主機和網路數。因而可能代替當前實現的標準是IPv6。

『貳』 我有一台PC server伺服器，單位外網固定IP一個，怎麼把IP映射到伺服器

兩種辦法：
1、在作為網關的電腦上裝一個埠映射軟體（可直接在網上免費下載，比如埠映射器（tcp mapping) v2.02）。
給用來做web伺服器的那台電腦設置一個內網固定IP ，比如192.168.0.188。
然後在作為網關的那台電腦上打開埠映射軟體，將外來指向固定IP 80埠的數據直接映 射到192.168.0.188上就可以了。
2、如果有路由器，在路由器裡面開啟DMZ，IP地址就填內網要提供服務的主機IP。

『叄』 什麼是映射IP，在路由器上設此IP的作用是什麼

映射IP就是指將對網關（或者路由器）的某個埠訪問指向到內網的某個IP地址上。
作用：外網是無法訪問內網的電腦的。但如果做了一個映射的話，你就可以將內網電腦的某些內容提供給外網的設備進行訪問。
舉個例子:
在內網地址10.110.129.10上面你做了一個WEB網頁想給外網訪問。那麼你就需要將你路由器上WAN口的IP地址的對應80埠映射到10.110.129.10就可以供外網設備訪問。

在TCP/IP協議中，我們需要了解兩種IP地址，一個是可以直接訪問Internet的公網IP地址，另一種是我們組建區域網時最常用到的私有IP地址。如192.168.1.2的IP地址，這個地址就是一個私有地址，它在全球網路中不具唯一性，可以在全球任何一個地方的網路中使用，而公網IP地址在全球網路中是唯一的，主要是起標識不同網路的作用。在互聯網中，正是因為有這樣的公網IP地址，我們的通信才可以得以實現。
但是由於目前公網主要採用的是IPv4，IP地址資源日益耗盡，我們不可能在一個網路中申請到很多個可以在互聯網上直接通信的公有IP地址。這時，我們就會使用到NAT技術，它可以將區域網中的如192.168.1.2的私有地址轉換為可以在Internet使用的IP地址。從而達到訪問Internet的目的。
目前ADSL普遍採用的是NAT技術中的PAT(Port Address Translation)技術，它將內部地址映射到路由器WAN埠上的的一個全球唯一的公網IP 地址上，同時在該地址上加上一個由路由器選定的TCP或UDP埠號。

『肆』 1個埠如何映射2個IP

華為MT800型路由器的埠映射 TOP
在IE的地址欄里輸入路由器的地址( 默認的ip是：192.168.1.1，用戶名是：admin，密碼是admin ),IE自然會彈出一窗口要求輸入路由器的"用戶名"和"密碼",MT800的隱含的設置是admin/admin

進入MT800的設置頁面後,點擊左上角的"其他設定".在選"NAT"(在"其他設定"的下拉菜單中)

在進入"NAT"的頁面後,首先確定一下"NAT"的選項是"允許",然後點擊添加

在彈出的」NAT 規則添加中出現一表格，下面這樣改：
RULE FLAVOR選RDR
RULE ID填2
IF NAME里選ppp-0
協議里選TCP
Local 地址 From 里填192.168.X.X(這個就是你的內部IP地址,如果有變,今後自己修改)
Local 地址 To里也填192.168.X.X
Global 地址 from 和 to 里,兩個都不要填,也就是保持0.0.0.0
最後3個埠(目標埠起始值,目標埠終止值,Local埠)填上你想要BS開的TCP埠(BS定義的設置是16881,這里我們輸入16881至16889)

這樣提交完後,埠映象就算做完了.如果還不行,可能出錯的地方就是IF NAME(有可能是ppp-1)

神州數碼DCAD-6010RA ADSL路由設置 TOP
首先登陸路由器的Web管理界面（默認的ip是：192..168.1.1，用戶名是：adsl，密碼是：adsl1234）
進入之後依次按如下順序選擇：Services—>NAT
在NAT Option選擇NAT Rule Entry。然後點擊「添加」，之後出線如下界面，填入相應參數。

設置完成後點擊提交就行了。

具體參數說明如下：
Rule Flavor: 規則種類
Rule ID: 判斷地址翻譯規則的序號，最小的序號最先執行，如有規則符合，不在向更高的ID判斷執行。
IF Name: 請選擇相應的廣域網介面，如PPP，1483B等
Protocol: 選擇相應協議（TCP/UDP/ICMP等
Local Address From: 使用規則的本地IP起始值，如果選擇全部則填0.0.0.0
Local Address To: 使用規則的本地IP終結值，如果是單一IP，填入IP起始值。如果選擇全部則填255.255.255.0
Global Address From: 不用修改
Global Address To: 不用修改
Destination Port From: 目標IP的埠起始值 (16881)
Destination Port To: 目標IP的埠終結值 (16889)
Local Port: 本地IP埠(0)

在設置好ADSL路由、各網線、交換機以後，便是對上網電腦進行設置了。很多人在做這一步時，往往功潰於此。這里必須注意，在通過ADSL共享上網時，各電腦主要設置網路的選項里有3項內容，分別是IP地址、網關、DNS配置。很多人錯在DNS與ADSL路由設置不一致，如果在ADSL的路由設置(DHCP/DNS)中不作任何選擇(沒有選定「區域網DHCP伺服器」)，那麼在電腦的網路設置里，DNS配置就不能選當地ISP的DNS，這樣是怎樣也上不了網的。這時應該在DNS中填ADSL的內置IP值。即在電腦的網路設置中網關與DNS相同，都應填ADSL的內置IP，而網關所對應的IP則就與ADSL的內置IP在同一網段。

阿爾卡特_ADSL_MODEM511E 埠映射的設置 TOP
首先，在瀏覽器窗口輸入10.0.0.138，進入路由設置窗口。
然後依次：選擇「高級配置」----「NAPT」---「新增」
然後選擇：
通訊協議為TCP
內部IP為網卡IP，如果不知道請使用10.0.0.1
內部和外部埠都為16881
外部IP0.0.0.0不變

同理增加16882~9的埠。

最後點「應用」
然後一定記得點左上角「保存所有設置」選項
大功告成，請關機，ADSL MODEM斷電。重新啟動

普天（GS8100）進行埠映射的方法 TOP
普天（GS8100）進行埠映射，升高ID的方法（區域網路由下）：
IE瀏覽器鍵入：192.168.1.1
輸入Modem的用戶名和密碼
「服務－NAT－下拉菜單選擇：NAT Rule Entry"
點「添加」
出現新窗口：如下設置
Rule ID: 2（依次的數字，原有映射的基礎上，如原來沒有，一般為2）
Rule Flavor: RDR
IF Name: ALL
協議: tcp
Local 地址 From: 192.168.1.6 （你在區域網里的IP）
Local 地址 To: 192.168.1.6 （你在區域網里的IP）
Global 地址 From: 0.0.0.0
Global 地址 To: 0.0.0.0
目標埠起始值: 16881
目標埠終止值: 16889
Local埠: 0
點「提交」
然後去保存，重啟就OK了

騰達TED8620的設置方法 TOP
普天（GS8100）進行埠映射，升高ID的方法（區域網路由下）：
IE瀏覽器鍵入：192.168.1.1
輸入Modem的用戶名和密碼
「服務－NAT－下拉菜單選擇：NAT Rule Entry"
點「添加」
出現新窗口：如下設置
Rule ID: 2（依次的數字，原有映射的基礎上，如原來沒有，一般為2）
Rule Flavor: RDR
IF Name: ALL
協議: tcp
Local 地址 From: 192.168.1.6 （你在區域網里的IP）
Local 地址To: 192.168.1.6 （你在區域網里的IP）
Global 地址 From: 0.0.0.0
Global 地址 To: 0.0.0.0
目標埠起始值: 16881
目標埠終止值: 16889
Local埠: 0
點「提交」 然後去保存，重啟就OK了

伊泰克（e.TEK.TD）TD-2018貓的埠映象設置 TOP
打開IE,在地址欄里輸入路由器的地址,例如192.168.1.1(隱含), 然後ENTER
在彈出來的登錄窗口填入登錄名和密碼(TD-2018的隱含登錄名為空,密碼為12345),然後點擊確定

進入TD-2018的web頁面後,在左邊可以找到"埠綁定服務",點擊"埠綁定服務"

進入"埠綁定服務"一欄,我們首先要做TCP的埠映象.
1.選擇TCP
2.填入EMULE使用的TCP埠,EMULE里的隱含設置是16881
3.填寫主機的內網IP地址
4.點擊"添加"把TCP的埠映射加如"服務列表"(添加後,下方的"服務列表"里將會增加一條埠映象的服務)
5.同理再加入16882~9的映射

點擊"保存設置"
TD-2018的埠映射需要NAPT的支持,檢查NAPT是否打開
點擊"NAPT"設置
選擇"啟用NAPT",點擊"執行"

最後點擊"重新啟動",貓重啟後,埠映射就算完成了OK

ZTX中興_ADSL_831 埠映射的設置 TOP
打開IE,在地址欄里輸入貓的地址,例如192.168.1.1(隱含), 然後ENTER
在彈出來的登錄窗口填入登錄名和密碼,ZXDSL831的隱含登錄名和密碼均為大寫的ZXDSL,然後點擊確定

進入中興ZXDSL831的WEB設置頁面後,在右上方可以找到"SERVICE",點擊SERVICE

進入SERVICE後,在左邊1處點擊"NAT",在2處選擇「 NAT Rule Entry 」,然後點擊"添加"

首先我們做一個TCP的埠映象,BS隱含使用的TCP埠是16881。
1:選擇RDR
2.填一個RULE ID,隨便寫一個數字,只要不跟之前的重復,例如你可以取16881
3.選擇ppp-0 (這個視你的貓而定,不過絕大多數貓都用的ppp-0)
4.選TCP
5.這里有兩個,分別填入你得到的電腦內網的IP地址(注,有時內網IP會有變動,如果有變動,你需要回到此處做相應的修改)
6.這里的兩個地址都不需要改動,保持0.0.0.0
7.三個全選"Any Other Port"
8.三個全填入BS使用的TCP埠,例如16881
9.同樣方法再加16882~9
點擊9添加

再次回到NAT一欄,確認NAT的規則里已經有TCP的埠BS的電腦的IP,然後點擊ADMIN

在"ADMIN"里,點擊Commit & Reboot

選擇"Reboot From Last Configuration"，並點擊"保存"儲存配置, 再點擊"重新啟動",然後就可以了

天邑_ADSL_HASB-100 埠映射的設置 TOP
天邑HASB-100 ADSL貓的隱含地址是10.0.0.2(出廠默認)

打開IE,在地址欄里輸入路由器地址(例如10.0.0.2),將會進入路由器的登錄窗口
在2處填入路由器的登錄名和密碼,出廠默認的登錄名是admin,出廠默認的密碼是epicrouter或者是conexant
點擊3處的確定

如果密碼正確,IE將進入貓的WEB配置頁面,點擊左下角的"虛擬伺服器"

我們需要做兩個埠映象,一個是bs的TCP埠(默認是16881)
當然你不一定使用bs默認的埠號

1.在ID號里填入數字,給這個埠映射編個號,例如81
2.公共埠一欄和私有埠一欄要填入BS用的TCP埠(默認16881),這兩欄里填的數字要相同
3.埠類型選"TCP"
4.填入你的內網IP地址,例如10.0.0.8(內網IP地址可看頂樓的介紹)
5.點擊"增加該設置",把這個埠映射加入NAT規則中

點擊"保存設置"。同理再做16882~9。

點擊"保存設置"後,重新啟動貓以後,埠映象的設置就做完了

實達_ADSL_2110EH 埠映射的設置 TOP
假設內網IP為：192.168.10.2
在IE中用http：//192.168.10.1打開實達ADSL管理配置頁面
用戶名：ROOT
密碼：GROUTER
1、選擇Service→NAT Options: NAT Rule Entry→Add→進入埠映射添加頁面
2、添加：
Rule Flavor: RDR
Rule ID: 2
IF Name: All
Protocol: TCP
Local Address From: 192.168.10.2
Local Address To: 192.168.10.2
Global Address From: 0.0.0.0
Global Address To: 0.0.0.0
Destination Port From: 16881
Destination Port To: 16889
Local Port: 0
3、選擇Submit提交
4、選擇主窗口菜單的Admin→Commit & Reboot→Commit→重起Modem
OK
祝各位好運。

另外：

root/grouter是默認的用戶名和密碼
你可以試一試以下兩個用戶名和密碼：
user/starnet
admin/starnetadsl

大亞科技 DB-108路由器的埠映射方法 TOP
大亞108全攻略（路由設置方法，埠映射方法）
一、路由設置方法：

1.先硬體連接,現在的交換機沒有UPLINK口了確認正確與否:看設備的PC指示燈是否亮起!亮起就OK!

2.網路的配置,注意一定要有適配器和TCP/IP都正確安裝協議才行!在IP地址標簽下將你的IP設定在(192.168.1.2----192.168.1.254)之間,因為要和你的設備同在一個網段下才行!DNS也記得設哦。不知道啊，自己打電信的電話去問下。
確認正確與否:在運行中敲入下列命令"ping 192.168.1.1"看是否連接超時!不超時就OK!
如果您的系統是2000或XP，那就只需選擇自動獲取IP及DNS。但是話說回來兩台機子要聯網的話你也搞設IP地址吧，呵呵，

3. 打開IE瀏覽器,在地址欄處輸入"192.168.1.1",隨後出現的窗口輸入你的用戶名和密碼!在你的說明書上能找到!這里我輸入的是"admin"和"dare"出廠的默認的用戶和密碼!有的密碼是：dareadsl
如果不能進入，請在通電情況下用別針連戳後面復位孔三次，即可進入（貓已為出廠設置）！

4.單擊左側配置下的WAN,這是有側頁面進入設置界面!這里是最重要的,我是福州的用戶,具體設置還要詢問各位的當地電信部門!
最下方虛電路選"0"後點"提交",
最上方的啟用選YES,VPI添0,VCI添200,(我這個是按照福州電信設置的,具體的數字去問當地的電信局)靜態IP和子網掩碼都添"0.0.0.0",
封裝協議選"PPPOE LLC"
橋選"DISABLED"
用戶名和口令添入你在電信申請的!不要說不知道啊，我暈…………..
斷開連接間隔輸入你想要的數值,輸入0時永久連接!
審核選"AUTO"即可!
自動連接副選框選中!
DHCP依你的情況而定!我沒設!
網關保持默認"0.0.0.0"
點一次提交.

5.繼續來到WAN這個界面下,這次虛電路選"1"後點提交,將啟用設"NO",VCI添0,VPI添0,靜態IP和子網掩碼都添"0.0.0.0",封裝協議選"PPPOE LLC",橋選"DISABLED",自動連接副選框不選!好了其他的保持默認!在次點提交,然後保存設置,設備重啟!如此反復一直到虛電路為7才行!我的是這樣設,麻是麻煩了些,別的方法好象行不通。不這樣設好像有時網頁會打不開但像QQ還是可以用的。這點我一真不明白為什麼。有的人說6.7可以不設是關的但是VCI和VPI也是要設0其它的一樣的設。

6.設備穩定後,現在點WAN下面的"NAT",在右側的下拉菜單中選"Dynamic NAPT",點提交,保存,設備重啟!

7. 最後一步,點擊NAT下的DNS,隨後的右側界面中DNS代理選擇"USE AOTO DISCOVERED DNS SERVERS ONLY",其它不動,提交,保存設置,設備重啟!這里好像莫認的就是USE AOTO DISCOVERED DNS SERVERS ONLY還過還是要看下是不是哦。現在應該可以上網了!如果不行你就要在"系統日誌"和"診斷測試"裡面看看是哪裡出錯!

二、大亞DB108和102埠引射設置方法：
既然已經把這個設備開啟了路由功能,但是問題又來了,我自己電腦想變成一個網站,能夠叫別人來訪問我的電腦或者是FTP呢?其實很簡單!進入它設備裡面的高級配置也就可以了.IP地址：http://192.168.1.1/doc/index1.htm ; 看見上面有個虛擬伺服器沒有?進去後添加你想做成站的IP也就行了!填寫埠也就算設置成功了,提交保存,這時候你的電腦可以說引射出去了.先別忙,不要激動,還有最關鍵一個問題沒有解決,也就是這個設備的ADSL管理埠和你做站的電腦埠都是80,這樣別人訪問的時候還是不能訪問你的指定伺服器的,如何解決這個問題呢?

那就有要找到這個設備裡面的其它配置了,點進去後啥都不去管直接看見HTTP 伺服器埠 80 把它修改成你自己想的一個埠也就OK了!這時候提交保存,那你也就能夠叫別人從外面訪問你的站點了.

最後保存後你在訪問你的ADSL就不能打：http://192.168.1.1/了!這樣你是進不了你的ADSL設備的,假如我把埠修改成為81了,以後想進ADSL設備裡面管理的話,那就只有在IE上敲：http://192.168.1.1:81/用這個埠進去管理你的ADSL設備！

1. 通過192.168.1.1/doc/index1.htm進入Modem的高級設置界面。用戶名：admin 密碼：dare
2. 進入「虛擬伺服器」選項
3. 填入「公有埠」、「私有埠」，(例：如果你做WEB伺服器那一般情況下可以填80)
4. 「主機IP地址」填你那台伺服器的區域網內的IP
5. 「埠類型」根據你做的伺服器來填（例WEB服務和FTP伺服器用「TCP)比如,我們在BS中設置的TCP埠是16881,那麼裡面就寫16881
6. 保存設置
註：你測試的時候請用外網的機子來訪問你這個外網的IP，內網的機器是無法訪問那個外網IP的。 OK

GREENNET ADSL MODEM 1500c TOP
前提：使用格林耐特ADSLmodem並且使用PPPOE撥號聯入INTERNET
並且在PVC0上設置了pppoe協議，且設置了本機的ip地址是192.168.1.7

第一步：關閉虛電路PVC1~7
具體方法是，先在IE地址欄輸入192.168.1.1，輸入用戶名admin密碼greennet
進入用戶管理界面
然後參數設置－wan
然後在右側的界面內的虛電路選項選擇1，
然後「提交」，
頁面刷新以後，在「是否啟用」選擇「否」，在「橋接」選項選擇「禁用」
點擊「提交」
重復以上的過程，即可關閉其他2～7的虛電路；

第二步：在參數設置－NAT的界面中，將NAT參數設置為動態NAPT

第三步：在參數設置－虛擬服務的右側界面中，
添加虛擬服務
首先添加ID:1;公有埠：16881；私有埠：16881；TCP；主機IP：192.168.1.7
然後點擊設置
其次添加ID:2;同上，一直加到16889
然後點擊設置添加虛擬服務

最後一步，就是在參數設置－保護重啟界面，選擇保存重啟
這樣就全部搞定了
如果你使用了個人防火牆，請在防火牆的IP規則中添加有關允許16881~9tcp規則

華碩6000EV/6005HW ADSL MODEM中設置埠映射 TOP
在主菜單中點「NAT」，會有個「nat channel list」，設置如下：
在nat channel list裡面的mupltiple port forwarding裡面填寫以下內容：
action: add
channel no:1
protocol:tcp
incoming port, begin:25, end :25
new port begin:25,end :25
new ip address:192.168.1.2 保存設置

LINKSYS ADSL路由器中中設置埠映射 TOP
在主菜單中點「advanced」，接下來的菜單中有個「forwarding」，設置如下：
extport: 25 to 25
ip address:192.168.1.2
然後點擊「apply」就可以了。

頻藍色小精靈路由器中設置埠映射 TOP
在高級設置頁面下點「Distributed Servers Setup(Virtual Serves,虛擬主機設置)」
每個Virtual Server 定義為一個Service Port，所有對這個埠的訪問都會重定向到相應的Service
IP 所對應的計算機。
Service Service Port Service IP Enable
Email 25 192.168.1.2 √

IM 701G 艾瑪白色 ADSL Modem 設置埠映射 TOP
進入ADSL設置，----安全設置----NAT的高級配置...----增加Reserved Mapping...
增加25 埠映射，
如下所示： Global IP地址內部的IP地址傳輸類型埠號
和介面地址相同 192.168.1.2 tcp 25
保存----重啟設備

合勤642 Adsl Modem設置埠映射 TOP
在運行里或MSdos窗口裡輸入 telnet 192.168.1.1, 輸入密碼（預設值為1234）後即可進入ZyNOS系統
進入Menu 11.1 - Remote Node Profile
將 Edit Filter Sets= No 用空格鍵改為YES後，進入Menu 11.5 - Remote Node Filter菜單
將protocol filters=6 用空格鍵去掉後回車存檔返回後 Edit Filter Sets= No 不要管它，回車存檔
在Mail Menu 設置15. SUA Server Setup Port # IP Address
------ ---------------
1.25 192.168.1.2
回車存檔

全創1100白色 ADSL MODEM中設置埠映射 TOP
IE地址欄里輸入 http://192.168.0.2/doc/setvs.htm
一般默認的是用戶：admin密碼：12345678(或者123456)
進入虛擬伺服器設置
「公共埠」、「私有埠」都填上要做的埠（25）
「埠類型」選「TCP」。
「主機IP地址」填自己PC的內網IP (192.168.1.2)。然後按一下「添加此設置」。
IE地址欄里輸入 192.168.0.2 進入主界面，點擊「保存設置」，ADSL會重啟
大亞DB108和102設置埠映射
IE地址欄里輸入 http://192.168.1.1/doc/index1.htm
進入虛擬伺服器設置
添加內網IP, 埠為25
提交保存

D-Link DI-604埠映射 TOP
以做Web伺服器為例，區域網ip設為192.168.0.173。
首先根據說明登陸到路由器，點擊「進階設定」－「虛擬伺服器」
如下圖所示：

激活：選取
埠：選擇80埠
伺服器ip地址：192.168.1.173
常見網際網路服務：WEB（80）
排程：選擇任何時間
如下圖所示：

按執行按鈕後提示需要重新啟動路由器，按重新激活按鈕使其生效。

『伍』 在tcpip中用於實現網路主機域名到ip地址映射的是

實現網路主機域名到ip地址映射的是DNS，TCP/IP只提供你與伺服器IP之間的握手和通信。

『陸』 做路由器的埠映射,"伺服器IP"一欄裡面填寫什麼

兩個辦法。
一、個是直接在路由器中直接把dmz打開，用你的內網伺服器ip即可。
二、通過虛擬伺服器來操作，但要有兩步。一個是ip，一個是埠。

『柒』 我開個傳奇，但是要映射IP，請問tcpmapping怎麼用具體點的謝謝

一般上說在你電腦裡面地址欄輸：192.168.1.1，就是路由虛禮伺服器，在轉發規則里，選擇隱射7000,7100,7200三個斷口到你電腦192.168.1.100（也不一定是這個，具體情況看本地連接屬性）

『捌』 兩個地方的兩台電腦，用TCP調試助手建立TCP連接時，IP怎麼填的一個做伺服器，一個做客戶端。

A電腦做伺服器。要設立埠映射。可以WEB登陸路由器進行設置。將A電腦的外網IP（WAN的IP地址或者在網上查詢的本機IP）映射到你的電腦的LAN的IP地址（我的是192.168.1.9）。
B電腦做客戶端，直接連接外網的IP及映射的埠，會直接用你映射到IP的電腦來進行TCP通訊。

『玖』 網路連接的（tcp/Ipv4)的IP地址是多少首選DNS與備用DNS伺服器地址分別是多少

IPV4是目前通用的格式，格式為IP:192.168.1.1~255子網掩碼:255.255.255.0網關192.168.1.1網關視路由器而定，DNS你可以到路由器的運行狀態里可以查到是多少，一般的有：202.101.172.35202.101.172.47

『拾』 怎樣讓域名解析到指定的埠

域名解析是無埠的，在域名管理的時候只需填寫對於ip或別名。參考域名解析界面如下：

但我們在訪問的時候是有埠的，比如瀏覽器默認的時候是80，ftp傳輸21.埠作用是讓伺服器在監聽的時候知道某個訪問請求。
下面是網站伺服器的配置冒號後面的80就是說為80埠。

下面是ftp伺服器的配置，埠為21，也是一般默認。

一台伺服器可以架設多種服務，為了區分請求使用了埠監聽。而設定訪問埠是伺服器來控制設置的，跟域名沒有關系。設置非默認埠在訪問的時候需要表明埠，大部分軟體是域名:（英文半形冒號）埠號來訪問。