如何访问局域网设备

技术文章 December 10, 2021

首先了解一下，什么是内网穿透？为什么要用内网穿透？

先看一下关于内网穿透的定义

看完之后好像还是不明白，那么在看一张图。

images/j2xml/bfc61b98df567dd4a880b19e03e07e24.jpg

通过这张图大概就可以明白，就是将局域网的IP地址和端口号和互联网的IP地址和端口号对应起来，通过访问互联网的IP和端口号，就可以通过内网穿透技术直接访问到局域网的某个IP地址和端口号。

那什内网穿透技术在什么时候下会用到呢？这里举个简单的例子。比如自己用单片机做个一个温度和湿度的采集系统，可以实时采集家里的温度和湿度。但是这个数据只能直接在单片机上看到，那么如果我想在网络上访问我这个温度采集系统要怎么办呢？

第一步就是要把这个单片机挂在互联网上，可以使用wifi模块，单片机通过串口连接wifi模块，然后wifi模块在连接到路由器上。那么这时候连接到路由器上的所有设备都可以通过这个wifi模块访问到这个温度和湿度采集系统了。

虽然已经可以通过wifi访问模块了，但是此时这个模块的IP地址还是一个局域网的地址，比如当前wifi模块的IP地址是192.168.0.100，那么只有为192.168.0.XXX的设备才能访问到模块，如果我想在公司访问家里这个模块要怎么办呢？

第二步就是要把wifi模块这个局域网内的地址和互联网的地址联系起来，而互联网地址地址可能是好多人共用同一个地址。比如一个公司有100台电脑都可以上网，但是这100台的互联网地址可能就只有一个，这100台电脑共用了同一个互联网地址。这同一个互联网地址首先连接到路由器上，然后公司的100台电脑在通过局域网的IP地址去区分。虽然互联网的IP地址只有一个，但是它的端口号有很多。

也就是说虽然这100台电脑共用了一个互联网IP，但是每个IP地址拥有唯一的端口号。这样我们就可以通过IP地址+端口号的方式，在互联网上找到局域网中对应的每一个电脑。比如这100台电脑共用的互联网IP地址为：118.36.116.200，这个IP地址的端口号从8001到8100对应着局域网的100台电脑。比如访问118.36.116.200：8010，意思就是访问IP地址为118.36.116.200，端口号为8010就可以访问到局域网内IP地址为192.168.0.110这台电脑了。这样通过互联网上的IP地址加上端口号就可以访问到局域网中的每一个IP地址了。

现在还有一个问题就是，如何将端口和局域网中的IP地址对应起来呢？这时要用到的这个技术就叫做内网穿透。就是通过软件的设置，可以将互联网IP地址和端口号和局域网中的IP地址和端口号对应起来。专门用来实现内网穿透功能的软件不少。读者可以选择使用。

从外网访问局域网内的主机的方法(端口映射)

技术文章 December 09, 2021

首先要做的事情如下：

  1、确认你内网的路由器是否支持端口映射功能
  2、如果你的路由器支持端口映射功能，在你本机安装远程控制软件
  3、远程控制软件安装后，设置路由器，输入远程控制软件的端口和你本机ip，做端口映射
  4、在你本机安装花生壳之类的动态域名软件
  5、测试成功后，你在外网打开远程软件控制端，输入动态域名就可以访问你自己电脑了

  端口映射（Port Mapping）：
  如果你是ADSL、MODEM或光纤等宽带接入用户，想在公司或单位内部建一个服务器或WEB站点，并且想让互联网上的用户访问你的服务器，那么你就会遇到端口映射问题。
  通常情况下，路由器都有防火墙功能，互联网用户只能访问到你的路由器WAN口(接ADSL的电话线口或路由宽带外网口)，而访问不到内部服务器。要想让互联网用户访问到你建的服务器，就要在路由器上做一个转发设置，也就是端口映射设置，让互联网用户发送的请求到达路由器后,再转发到你建立的服务器或WEB站点。这就是端口映射。由于各个路由器厂商所取功能名称不一样，有的叫虚拟服务器，有的叫NAT设置(BitComet中常见问题)端口映射。
  其实做端口映射设置很简单，例如要映射一台内网IP地址为192.168.0.66的WEB服务器，只需把WEB服务器的IP地址192.168.0.66和TCP端口80填入到路由器的端口映射表中就OK了。
关于打开端口映射后的安全问题：
  设置了端口映射后，互联网用户能够通过设置好映射的端口，跳过路由器防火墙访问到你的服务器，在通过攻击你服务器上的漏洞控制你的主机，所以打开端口映射后有必要在你的服务器上再挂一个防火墙也确保安全性。

花生壳是一套完全免费的动态域名解析服务客户端软件。当您安装并注册该项服务，无论您在任何地点、任何时间、使用任何线路，均可利用这一服务建立拥有固定域名和最大自主权的互联网主机。“花生壳”支持的线路包括普通电话线、ISDN、ADSL、有线电视网络、双绞线到户的宽带网和其它任何能够提供互联网真实IP的接入服务线路，而无论连接获得的IP属于动态还是静态。

动态域名

用户每次上网得到新的动态分配的IP地址之后，安装在用户计算机里的动态域名软件就会把这个IP地址发送到动态域名解析服务器，更新域名解析数据库。Internet上的其他人要访问这个域名的时候，动态域名解析服务器会返回正确的IP地址给他。这叫动态域名。

因为绝大部分Internet用户上网的时候分配到的IP地址都是动态的，用传统的静态域名解析方法，用户想把自己上网的计算机做成一个有固定域名的网站，是不可能的。而有了动态域名，这个美梦就可以成真。用户可以申请一个域名，利用动态域名解析服务，把域名与自己上网的计算机绑定在一起，这样就可以在家里或公司里搭建自己的网站，非常方便

端口映射（Port Mapping/Port Forwarding）有点类似服务重定向, 所以有些路由器(Router)中也称为虚拟服务器(Virtual Server)。为了描述方便, 下面的叙述中统一称为[端口映射]。采用端口映射的方法，可以实现从Internet 到局域网内部机器的特定端口服务的访问。

端口映射的实现方式可以分为纯软件和软硬结合方式。以纯软件方式实现端口映射功能软件有很多, 比如, MS Windows9x/200/XP 下的PortTunnel 专门针对HTTP、FTP、SMTP 服务的端口映射，提供了较多的参数设置，在相应的标签菜单下调整。又如各种版本的Linux 操作系统本身就支持端口映射, 只需要网络管理员做相应的设置和调整即可实现。而以软硬结合方式实现端口映射功能的, 主要常见于各种路由器(提供网关路由功能) 。

下面主要介绍各种路由器(Router)中如何实现端口映射

一般路由器中有个端口映射（Port Mapping）或者虚拟服务器(Virtual Server)的设置。用户需要在路由器(Router)的“管理界面”中相应的端口映射界面中, 设置好相应的需要映射的端口, 协议,内网地址等, 才能生效。设置的方法可能会因为路由器(Router)不同的品牌和型号，在设置的方法上也会有所不同。端口映射支持的网络协议有TCP/UDP/两者, 所以进行端口映射设置时, 如果不熟悉, 可以选择两者都支持。

举例说明:

以某路由器(Router)为例，在启用其路由功能之后，网络拓扑图如下：

这里假定路由器(Router)默认IP 内网地址为192.168.1.1，内网中电脑一般可以设置成为192.168.1.X（X=2~254），在内网中某一台电脑上打开IE，在地址栏输入http://192.168.1.1，输入初始用户名、密码，之后就可以看到设置界面了。

针对邮件服务器要做如下设置：进入“端口映射”，在端口填入 25, 协议中选择： TCP, IP地址： 192.168.1.x(x 为安装邮件服务器电脑的局域网IP 地址），同样方法设置110(pop3),6080(webmail)端口等。以上假定用户内网段地址为: 192.168.1.0。设置好后, 就实现了端口映射功能了, 发往路由器的邮件就会自动转发到指定的内网主机上(192.168.1.x)。

同样, 如果想设置特殊端口, 比如: 6000。在端口填入 6000, 协议中选择： ALL(或根据具体情况选择), IP 地址：192.168.1.x(x 为内网段地址 1~254)。设置好后, 发往路由器6000 端口的任何数据就会自动转发到主机192.168.1.x 的端口6000 上了。

以上说明没有针对具体路由器。具体情况, 请查阅您的路由器说明书，看看如何作端口映射。

网络基础知识：错误安装网卡导致IP地址冲突

技术文章 December 09, 2021

　　在许多人眼中安装网卡是一项十分简单的操作，就是打开主机机箱、简单地插拔一下而已！事实上，安装网卡必须按照一定的顺序进行，如果顺序搞错了，很有可能出现无法为新网卡设备分配IP地址，最终导致计算机无法上网的故障现象。

　　IP地址分配冲突

　　办公室有一台计算机的10M旧网卡为了跟上形势，准备升级到100M的网卡设备。在安装新网卡设备时，为了图省事、方便，就直接将计算机电源先关闭了，然后打开计算机机箱外壳，拔掉旧网卡设备，重新插上新的网卡设备，最后安装好计算机机箱外壳并接通电源，待计算机系统启动成功后，又按常规方法安装好网卡的驱动程序，并为网卡设置好IP地址。

　　但是让人感到意想不到的是，IP地址分配完毕后，系统竟然弹出类似相同地址不能同时分配给两个网络适配器的故障提示，出现这样的故障提示计算机当然是不能上网了。

　　遇到这样的故障提示时，笔者起初感到很纳闷，自己明明已经将旧网卡设备从计算机中移除出去了，而且此时计算机中确实只安装了一块网卡设备，那为什么系统会出现两个网络适配器的故障提示呢？

　　后来到网上搜索这一故障现象时，自己才明白怎么一回事，原来笔者在安装新网卡之前，没有按照正确的顺序先进入系统设备管理器窗口，将旧网卡设备的驱动程序从系统中卸载出去，原先分配给旧网卡的IP地址仍然被没有完全被卸载出去的虚拟网卡占用着，所以当笔者再将以前的IP地址分配给新网卡设备时，系统自然就出现类似相同地址不能同时分配给两个网络适配器的故障提示了。

　　故障解决方法一

　　要解决无法为新网卡分配IP地址的故障时，我们唯一能做的就是想办法先将原先没有完全卸载的虚拟网卡从系统中删除掉，之后重新为新网卡设备分配IP地址就可以了。

　　在安装有Windows XP系统的计算机中，系统的控制面板窗口没有Windows 2000系统所提供“添加/删除硬件”功能，取而代之的是“添加硬件”功能，尽管Windows XP系统的设备管理器窗口中提供有“显示隐藏的设备”功能，可是该功能并不能将已经删除了的旧网卡设备显示出来，这样的话我们自然也就无法通过这个功能将虚拟网卡设备从系统中卸载掉。

　　考虑到Windows 2000系统中的“添加/删除硬件”功能是通过“system32”文件夹下面的“hdwwiz.cpl”文件来实现的，而Windows XP系统使用的系统内核几乎与Windows 2000系统相同，那么我们能否借用Windows 2000系统中的“hdwwiz.cpl”文件，来在Windows XP系统中实现“添加/删除硬件”功能呢？

　　于是笔者先登录进一台安装了Windows 2000系统的计算机中，打开该系统的资源管理器窗口，进入到“Windows”/“system32”子文件夹窗口中，找到其中的“hdwwiz.cpl”文件，粘贴到Windows XP系统的“Windows”/“system32”子文件夹窗口中，最后重新启动了一下Windows XP计算机系统。待Windows XP系统重启成功后，笔者打开了该系统的控制面板窗口，果然发现“添加/删除硬件”功能图标出现了。

　　用鼠标双击“添加/删除硬件”图标，发现系统很正常地弹出添加/删除硬件向导对话框，单击其中的“下一步”按钮，当系统弹出选择一个硬件任务的提示时，我们必须将向导提示界面中的“卸载/拔掉设备”项目选中，之后依次选中“卸载设备” /“显示隐藏设备”选项，这样我们就能在向导窗口中看到没有被卸载干净的虚拟网卡设备了，接下来再将旧的虚拟网卡设备选中，并单击“下一步”按钮，最后单击“是”按钮，这样就能将旧的虚拟网卡设备完全删除掉了。

　　一旦旧的网卡设备被删除掉后，那么原先被该设备占用的IP地址就被释放出来了，此时笔者迅速打开新网卡设备的属性设置窗口，并进入到对应的TCP/IP参数设置界面，在其中将释放出来的IP地址重新分配给你新网卡设备，分配好IP地址后，必须立即尝试了网络访问，结果发现计算机能够正常上网了，这说明无法分配IP地址的故障现象已经被顺利解决了。

　　故障解决方法二

　　此外，还有一种简单的方法可以让Windows XP系统快速地将隐藏的虚拟网卡设备删除掉，下面就是该方法的具体实现步骤：

　　首先依次单击Windows XP系统桌面中的“开始”/“运行”命令，从弹出的系统运行对话框中，输入字符串命令“set devmgr_show_nonpresent_devices=1”，单击“确定”按钮后，再在系统运行对话框中执行“start devmgmt.msc”命令，进入到系统的设备管理器窗口中。

　　其次单击该窗口菜单栏中的“查看”菜单项，从弹出的下拉菜单中执行“显示隐藏设备”命令，随后用鼠标展开网络适配器选项，从该选项分支下面我们就能看到隐藏起来的旧网卡设备了，此时选中该虚拟网卡设备，并用鼠标右键单击之，从弹出的快捷菜单中执行“卸载”命令，这样就能将旧网卡设备从系统中彻底删除掉了。