DI-7000路由器高級功能設(shè)置1 端口映射本小節(jié)提供端口映射的配置。端口映射又稱虛擬服務(wù)器，當內(nèi)網(wǎng)使用私有地址時，比如10.x.x.x/172.16.x.x/192.168.x.x ，外部網(wǎng)絡(luò)無法直

DI-7000路由器高級功能設(shè)置

1 端口映射

本小節(jié)提供端口映射的配置。端口映射又稱虛擬服務(wù)器，當內(nèi)網(wǎng)使用私有地址時，比如

10.x.x.x/172.16.x.x/192.168.x.x ，外部網(wǎng)絡(luò)無法直接訪問內(nèi)網(wǎng)中的服務(wù)器。通過在路由器上做端口映射，配置內(nèi)網(wǎng)服務(wù)器的IP 與端口以后，外部網(wǎng)絡(luò)便可以訪問內(nèi)網(wǎng)服務(wù)器，從而使用內(nèi)網(wǎng)提供的服務(wù)。

不使用：打勾表示不使用本條規(guī)則，規(guī)則并不被刪除。外部端口：指定一個對外開放的端口，映射到內(nèi)部服務(wù)器開放的端口上，外部端口可以指定為一個連續(xù)的端口范圍，但是需與內(nèi)部開放端口相對應(yīng)。如果不指定，則外部端口與內(nèi)部端口相同。填寫范圍1－65535 。內(nèi)部IP ：內(nèi)網(wǎng)的服務(wù)器的IP 地址。內(nèi)部端口：內(nèi)網(wǎng)服務(wù)器提供的服務(wù)所使用的端口。內(nèi)部端口可以指定為一個連續(xù)的端口范圍，但是需與外部開放端口相對應(yīng)。請參考“常見的端口和服務(wù)對照表”。協(xié)議：服務(wù)器提供的服務(wù)所使用的協(xié)議，如不清楚是哪種協(xié)議，可以選擇“TCP/UDP ”。請參考“常見的端口和服務(wù)對照表”。映射線路：如果是雙WAN 接入，在這里選擇外網(wǎng)用戶通過哪條線路進來訪問內(nèi)網(wǎng)的服務(wù)器，系統(tǒng)默認選擇“WAN1/WAN2 ”。若外網(wǎng)用戶從WAN1 訪問，就用WAN1 口的IP 地址，否則，用WAN2 口的IP 地址。注釋：可以在這里簡單備注一下本條規(guī)則。

點擊“保存”按鈕，出現(xiàn)如下的界面

在WEB 服務(wù)器上共享的文件夾

外網(wǎng)用戶可在IE 瀏覽器上輸入http://172.18.192.144 ,可看到內(nèi)網(wǎng)WEB 服務(wù)器共享的文件夾

2 域名轉(zhuǎn)發(fā)

本界面提供域名服務(wù)功能，路由器直接向內(nèi)網(wǎng)的計算機轉(zhuǎn)發(fā)其域名緩存列表中的域名地址。域名轉(zhuǎn)發(fā)工作的前提是“啟用DNS 緩存轉(zhuǎn)發(fā)”功能。通過域名轉(zhuǎn)發(fā)規(guī)則，可以將指定的域名同指定的IP 地址綁定起來，在內(nèi)網(wǎng)中生效，這個設(shè)置同外部網(wǎng)絡(luò)的DNS 解析沒有關(guān)系。比如：內(nèi)網(wǎng)有臺WEB 服務(wù)器，IP 地址為192.168.0.3 ，設(shè)定域名為www.myweb.com 。設(shè)置

內(nèi)網(wǎng)所有的計算機的DNS 值和內(nèi)網(wǎng)網(wǎng)關(guān)相同。然后點擊添加新規(guī)則，做如下的配置：名稱：填寫內(nèi)部主機的名稱。域名：指定內(nèi)部主機的域名，注意：這個域名僅在局域網(wǎng)內(nèi)網(wǎng)生效，并且需要開啟DNS 緩存轉(zhuǎn)發(fā)功能。IP 地址：填寫內(nèi)部主機的IP 地址。描述：可以在這里簡單備注一下本條規(guī)則。

點擊“保存”按鈕，出現(xiàn)如下的界面：

重啟路由器使域名轉(zhuǎn)發(fā)功能生效后，就可以在內(nèi)網(wǎng)計算機的瀏覽器上輸入www.myweb.com 來訪問內(nèi)網(wǎng)的WEB 服務(wù)器了。

3 動態(tài)域名

Internet 上的域名解析一般是靜態(tài)的，即一個域名所對應(yīng)的IP 地址是靜態(tài)的，長期不變的。動態(tài)域名的功能，就是實現(xiàn)固定域名到動態(tài)IP 地址之間的解析。因為ADSL PPPoE 用戶上網(wǎng)的時候分配到的IP 地址都是動態(tài)的（每次重新?lián)芴査@取的IP 地址不同），用傳統(tǒng)的靜態(tài)域名解析方法，ADSL 用戶想把自己上網(wǎng)的計算機做成一個有固定域名的網(wǎng)站，是不可能的。用戶可以申請一個域名，利用動態(tài)域名解析服務(wù)，把域名與自己上網(wǎng)的計算機聯(lián)系在一起，這樣就可以很方便地搭建自己的網(wǎng)站。

D-Link DI-7000 系列路由器對于每個WAN 口都提供動態(tài)DNS 配置，其配置方法完全相同。動態(tài)域名客戶端支持多種服務(wù)類型，可以參看“服務(wù)類型”中的列表數(shù)據(jù)。動態(tài)域名服務(wù)目前很多機構(gòu)都有提供，某些還是免費的。

比如在www.3322.org 上申請了一個動態(tài)域名xxxx.3322.org ，用戶名xxxx ，密碼1234 。具體的配置方法為： 點擊“編輯”按鈕添加一條規(guī)則，按照如下圖所示的格式填寫：

WAN1：啟用動態(tài)DNS 客戶端后，本條規(guī)則才生效。服務(wù)類型：選擇提供動態(tài)域名服務(wù)的服務(wù)商類型，在本例是3322.org 主機名稱：申請的主機名稱。時限：某些服務(wù)商可能要求填寫，本例中的服務(wù)商無時限要求。用戶名：申請動態(tài)域名時使用的用戶名稱?？诹睿荷暾垊討B(tài)域名時使用的口令。

4 端口鏡像

端口鏡像就是通過配置交換端口來把經(jīng)過一個或多個端口的數(shù)據(jù)同步復(fù)制到某一個端口來實現(xiàn)對網(wǎng)絡(luò)的監(jiān)聽。

比如安裝監(jiān)控軟件的計算機接到路由器的LAN2 口，路由器LAN1 口與LAN3 口接主交換機，需要實現(xiàn)LAN2 口監(jiān)聽內(nèi)網(wǎng)數(shù)據(jù)，具體的配置方法如下圖所示：

啟用：打勾表示啟用該功能。選擇監(jiān)聽端口：安裝監(jiān)控軟件的計算機所使用的端口，本例

是LAN2 。選擇被監(jiān)聽端口：主交換機所使用的端口，本例是LAN1 、LAN3 。

5 VLAN 設(shè)置

VLAN （Virtual Local Area Network ），即虛擬局域網(wǎng)。VLAN 是一種將局域網(wǎng)從邏輯上劃分（注意，不是從物理上劃分）成一個個網(wǎng)段（或者說是更小的局域網(wǎng)LAN ）。這樣劃分主要有以下3 個好處：1、端口的分隔。即便在同一個交換機上，處于不同VLAN 的端口也是不能通信的。這樣

一個物理的交換機可以當作多個邏輯的交換機使用。2、網(wǎng)絡(luò)的安全。不同VLAN 不能直接通信，保護重要資料的安全。3、靈活的管理。更改用戶所屬的網(wǎng)絡(luò)不必換端口和連線，只更改軟件配置就可以了。

D-Link DI-7000 系列路由器提供基于端口的VLAN ，比如設(shè)置LAN1 口，LAN2 口，LAN3 口分別歸屬于不同的VLAN ，這時候，接到三個LAN 口下面的計算機互相不可以通信。具體的配置方法如下圖所示：

這樣連接在路由器三個LAN 接口上的計算機都可以從DHCP 服務(wù)器獲取到同一個網(wǎng)段的IP 地址，都能夠接入到Internet, 但是它們之間卻不能相互通信。

6 UPnP 設(shè)置

UPnP （Universal Plug and Play ），通用即插即用，是一組協(xié)議的統(tǒng)稱，不能簡單理解為UPnP= “自動端口映射”。在BitComet 下載中，UPnP 包含了2 層意思：1、對于一臺內(nèi)網(wǎng)電腦，BitComet 的UPnP 功能可以使網(wǎng)關(guān)或路由器的NAT 模塊做自動端口映射，將BitComet 監(jiān)聽的端口從網(wǎng)關(guān)或路由器映射到內(nèi)網(wǎng)電腦上。

2、網(wǎng)關(guān)或路由器的網(wǎng)絡(luò)防火墻模塊開始對Internet 上其他電腦開放這個端口。

通過使用UPnP ，BitComet 等P2P 軟件可以獲得更快的下載速度。

UPnP 的配置方法如下，點擊“UPnP ”設(shè)置，將“使用UPnP ”打勾，并保存。

點擊“允許IP 列表”，并“添加新規(guī)則”，在這里設(shè)置使用UPnP 的計算機IP 地址范圍。例如設(shè)置192.168.0.1-192.168.0.254 范圍的計算機使用UPnP 功能，配置的結(jié)果如下所示：

點擊“UPnP ”使用信息，可以查看當前的UPnP 服務(wù)狀態(tài)：