在单位局域网中跨网段访问

H3C视频会议跨网段访问设置说明一、环境设置说明：1、路由器W AN口设置：IP为：61.190.28.42；子网掩码：255.255.255.0；网关：61 .190.28.41；DNS：202.102.192.68。

2、路由器LAN口设置：IP为：192.168.0.1；子网掩码：255.255.255.0；3、DSU主机网络设置：XP系统下：IP为：192.168.0.220；子网掩码：255.255.255.0；VM虚拟器采用网络桥接方式LUNIX系统下：IP为：192.168.0.210；子网掩码：255.255.255.0；LUNIX系统登录用户root,密码：1111114、多媒体视频终端MG6050网络设置：IP为：192.168.0.150；子网掩码：255.255.255.0；5、相关数据端口设置：多媒体视频终端MG6050访问端口：呼叫端口TCP：1720，其它如数据端口、音频端口、主流端口、辅流端口等为：1719-1720，22620，22520，22720，22820DSU访问端口：5902、5903可IE访问：内网：http://192.168.0.210:5903；外网：http://61.190.28.42:5903；DSU登录：用户和密码均为admin。

DSU服务、视频会议终端及客户端IP地址所在网段：192.168.0.1二、拓扑图三、路由设置1、端口映射分别将DSU端口5902、5903；视频会议终端口1719-1720，22620，22520，22720，22820，网络球机端口8080，映射给路由器（W AN口IP：61.190.28.42），如图一图一注：192.168.2.210/220为安装有数据DSU服务器。

2、设置DMZ主机将流媒体服务器设置成为DMZ主机，将其暴露给外网，使其所有端口对外开放。

设置如图二附加说明：可以将流媒体服务器的10000—15000的端口开放；因为，客户端取视频流的时候需要这个段的端口号。

两个网段的局域网如何访问
在局域网中，两个网段的电脑如何进行访问。

小编为大家整理了相关内容，供大家参考阅读!
两个网段的局域网访问的方法
首先右键点击网上邻居，选择属性，如图：
点击本地连接2，如图：
点击本地连接状态中的“属性”按钮。

如图：
选择“TCP/IPv4”协议，点击下面的“属性”按钮。

如图：
点击“高级”按钮。

如图：
在高级TCP/IP设置里面点击“添加”按钮。

如图：
输入17网段的ip地址(以17网段为例)，再点击“添加”按钮。

如图：
查看17网段的ip地址是否添加成功。

如图：
点击“确定”按钮。

如图：
点击“关闭”按钮。

如图
验证是否和192.168.17.12主机通讯，在dos命令窗口下，输入ping 192.168.17.12。

如图中所示，证明你的配置成功。

单网卡实现两个不同网段的局域网互访学校有两个计算机教室，各有40台电脑，两个教室通过交换机连接。

为了防止学生在网络上私自传送文件，我们将这两个教室的计算机的IP地址设置在不同的网段上。

但是新的问题出现了：虽然两个教室隔离开了，但老师们上课传递课件又成了问题，能不能解决这个问题呢？经过一系列的探索，我们采用单网卡实现了两个教室间的通信。

实现原理在没有路由器的情况下，在同一个IP子网内的主机才能通信。

主机不在同一网段内，即使通过交换机或集线器连接了也无法相互通信。

不信您可以试一下，用两台不同网段IP 的主机（如192.168.1.1和192.168.2.1，使用255.255.255.0作为子网掩码），即使把这两台电脑连接在同一集线器或交换机上，在只使用TCP/IP协议时，它们是无法通信的。

我们知道，一台计算机是可以有多个IP地址的，如果我们给一台服务器绑定两个以上IP地址，其中一个IP地址在一个网段中（如192.168.1.0），另一个IP地址在另一个网段中（如192.168.2.0），如果给服务器提供路由功能，这两个IP地址充当网关，就可以把两个网段连接在一起了。

经过查找资料，我们发现Windows 2000 Server具有的"路由和远程访问"服务，能够很好地提供路由功能。

"路由和远程访问"的配置为了解决这个问题，需要在连接这两个教室的交换机或集线器上安放一台使用静态IP 地址的服务器。

这台服务器需要至少指定两个IP地址，一个IP地址处在一个教室计算机所在的网段中，另一个IP地址处在另一个教室计算机所在的网段中。

在默认状态下，Windows 2000 Server已经安装了"路由和远程访问"服务，只是没有配置好，所以需要进行相关设置：1、在服务器上以管理员身份登录，点击"开始"，在"程序"组中会有一个"计算机管理"，点击其中的"管理工具"程序组，"管理工具"里面有一个"路由和远程访问"项，找到后点击，在出现的"操作"菜单上点击"配置并启用路由"项，会出现"路由和远程访问服务器安装向导"，按照向导的提示进行操作就可以了。

局域网组建多网段互通的实现方法在现代企业网络中，局域网（Local Area Network, LAN）通常需要将不同的网段互相连接起来，以实现内部网络的无缝通信。

本文将介绍实现局域网多网段互通的方法，包括路由器设置、子网划分和网络地址转换等技术。

一、路由器设置为了实现多个网段的互通，必须通过路由器进行配置。

路由器是网络中的核心设备，负责将来自不同网段的数据包进行转发。

以下是配置路由器的步骤：1. 配置路由器的基本信息：包括路由器的名称、IP地址、子网掩码和默认网关等。

例如，在控制台或命令行界面中输入以下命令：```Router> enableRouter# configure terminalRouter(config)# hostname R1R1(config)# interface GigabitEthernet0/0R1(config-if)# ip address 192.168.1.1 255.255.255.0R1(config-if)# no shutdownR1(config-if)# exitR1(config)# exitR1# copy running-config startup-config```2. 配置静态路由：静态路由是手动配置的路由信息，用于指定数据包从一个网段到另一个网段的路径。

例如，在路由器R1上配置静态路由到网段192.168.2.0/24：```R1(config)# ip route 192.168.2.0 255.255.255.0 192.168.1.2```3. 配置动态路由协议（可选）：动态路由协议是自动学习和更新路由信息的一种方式，适用于大规模的网络环境。

例如，配置路由器R2和R3之间的OSPF动态路由协议：```R2(config)# router ospf 1R2(config-router)# network 192.168.2.0 0.0.0.255 area 0R3(config)# router ospf 1R3(config-router)# network 192.168.3.0 0.0.0.255 area 0```通过以上步骤，路由器将能够转发来自不同网段的数据包，实现多网段的互通。

在公司里面有很多电脑不在同一个网段，比方说192.168.0.133和192.168.17.12；那这两天主机不在同一个网段，那如何才能通讯呢
首先右键点击网上邻居，选择属性，如图：
点击本地连接
2，如图：
点击本地连接状态中的“属性”按钮。

如图：
选择“TCP/IPv4”协议，点击下面的“属性”按钮。

如图：
点击“高级”按钮。

如图：
在高级TCP/IP设置里面点击“添加”按钮。

如图：
输入17网段的ip地址（以17网段为例），再点击“添加”按钮。

如图：
查看17网段的ip地址是否添加成功。

如图：
点击“确定”按钮。

如图：
点击“关闭”按钮。

如图
验证是否和192.168.17.12主机通讯，在dos命令窗口下，输入ping 192.168.17.12。

如图中所示，证明你的配置成功。

TPLINK跨⽹段访问路由设置指南例⼀：最简单的串连式双路由器型环境这种情况多出现于中⼩企业在原有的路由器共享Internet的⽹络中，由于扩展的需要，再接⼊⼀台路由器以连接另⼀个新加⼊的⽹段。

⽽家庭中也很可能出现这种情况，如⽤⼀台宽带路由器共享宽带后，⼜加⼊了⼀台⽆线路由器满⾜⽆线客户端的接⼊。

公司⾥原有⼀个局域⽹LAN 1，靠⼀台路由器共享Internet，现在⼜在其中添加了⼀台路由器，下挂另⼀个⽹段LAN 2的主机。

经过简单设置后，发现所有主机共享Internet没有问题，但是LAN 1的主机⽆法与LAN 2的主机通信，⽽LAN 2的主机却能Ping 通LAN 1下的主机。

这是怎么回事？这是因为路由器隔绝⼴播，划分了⼴播域，此时LAN 1和LAN 2的主机位于两个不同的⽹段中，中间被新加⼊的路由器隔离了。

所以此时LAN 1下的主机不能“看”到LAN 1⾥的主机，只能将信息包先发送到默认⽹关，⽽此时的⽹关没有设置到LAN 2的路由，⽆法做有效的转发。

这种情况下，必须要设置静态路由条⽬。

此种⽹络环境的拓扑⽰意如下：（注：图中省略了可能存在的交换层设备）如图⼀所⽰，LAN 1为192.168.0.0这个标准C类⽹段，路由器R1为原有路由器，它的WAN⼝接⼊宽带，LAN⼝（IP为192.168.0.1）挂着192.168.0.0⽹段（⼦⽹掩码255.255.255.0的C类⽹）主机和路由器R2（新添加）的WAN⼝（IP为192.168.0.100）。

R2的LAN⼝（IP为192.168.1.1）下挂着新加⼊的LAN 2这个192.168.1.0的C类不同⽹段的主机。

如果按照共享Internet的⽅式简单设置，此时应将192.168.0.0的主机⽹关都指向R1的LAN⼝（192.168.0.1），192.168.1.0⽹段的主机⽹关指向R2的LAN⼝（192.168.1.1），那么只要R2的WAN ⼝⽹关指向192.168.0.1，192.168.1.0的主机就都能访问192.168.0.0⽹段的主机并能通过宽带连接上⽹。

win7跨网段共享解决方法
win7跨网段共享解决方法(2)
在单位的电脑安装WIN7系统，IP是192.168.20.0网段，而公司有些电脑使用的是60网段IP,在我的电脑上面共享时，本网段内的电脑可以访问，但60网段的电话确不能访问，而且也PING 不通！如果关掉WIN7的防火墙，就可以正常使用。

确定是WIN7的防火墙设置问题，找出如下解决方法：
1.解决跨网段不能PING 通问题
进入WIN7控制面板----管理工具---高级安全WINDOWS 防火墙，然后选择入站规则在右边操作里选择新建规则。

选择创建规则类型---自定义，----------应用于，所有程序--------协议类型选IPV4------INTERNET控制消息协议IC MP -点击自定义选择特定类型----回显请求---确定。

------一直下一步，最后输入名程。

2.解决跨网段共享
右下角网络图标上点右键----打开网络和共享中心--------左边WINDOWS防火墙---然点点允许程序或功能通过防火墙--------勾选NETLOGON服务全部-------------勾选文件和打印机共享全部-------确定。

完成操作！
至此，已解决WIN7跨网段PING 及文件共享问题。

局域网服务器的外网访问设置一、虚拟服务器端口映射经过简单的百度，我确定了我的想法局域网一般是通过路由器或者集线器来连接到公共网络上的所以使用的是公共出口，也就是局域网内的大家使用同一个公网IP来访问网络而公共网络真正连接的也就是路由器，所以当我们在局域网来访问外网时，外网所知的IP 就是我们的路由器的IP如果我们需要外网访问局域网中的我们自己的电脑时，就需要在路由器上做一个映射，用虚拟服务器的方式，将我们的机器的端口映射到路由器上去，这样外网访问路由器的该端口就相当于访问我们自己的电脑的该端口了闲话少说，动真格的，具体怎么做：1、首先应该了解你所使用的路由器及其设置就个人而言我所用过的路由器都是TP-link的，本文也以该路由器为例如果你不清楚你的路由器是什么，可以询问网关或者其他相关人员，相关的路由器设置也会与下文略有差异，但大同小异首先，登陆路由器可以使用windows+R键（或点击【开始】-【运行】输入cmd），打开命令提示符，输入ipconfig -all查看已连接的网卡配置，找到Default Gateway或者默认网关的字样，看后边ip，类似192.168.1.1的字样，就是你的网关(一般如果网关是192.168.1.1那网)就是TPlink了）然后打开ie输入你刚才查到的网关，如果正常会出现登陆框使用默认账号admin和默认密码admin实登陆，如果无法登陆请联系网络管理员（如果学校或者企业网络管理员一般会将该密码改换，以保证网络安全）然后，把你的电脑的ip变成固定ip首先看看你能改的范围是多少按照本文上边介绍的方法登陆路由器，登陆后点击【左侧的DHCP服务器】（如果不是TPlink 路由器可能略有不同），并在展开的项中点击【DHCP服务】，查看右侧显示的【地址池开始地址】和【地址池结束地址】，选中其中一个靠后的IP作为你的ip（靠后的一般不会被自动分配，可以避免麻烦），例如我的路由【地址池结束地址】是192.168.1.199，那么我选择192.168.1.199或者198之类的作为自己的ip，这样我们确定了需要使用的局域网ip，然后我们在得到我们的【子网掩码】，【网关】，和【DNS】打开命令提示符，输入ipconfig -all查看已连接的网卡配置(不会？好好看看本文上边内容)，找到Subnet Mask（或者子网掩码）字样，看右边的地址，得到我们的【子网掩码】，找到Default Gateway（或者默认网关）字样，看右边的地址，得到我们的【子网掩码】，找到DNS Servers（或者NDS服务器）字样，看右边的地址（可能是一个或者两个），得到我们的【dns服务器】，其次，就是修改我们的ip了在桌面右击【网上邻居】（或者【网络】）点击属性如果是xp看弹出窗口右侧的连接，看哪个是[已连接]状态的（一般是本地连接），对着它点右键属性如果是win7或者Vista点击左侧的【更改适配器设置】，看哪个连接状态为[网络]对着它右键属性在连接项目中找到internet协议(TCP/IP)(或者是internet协议版本4)，双击得到类似以下界面如果你的这个界面上选中的不是【自动获得ip地址】，那么你不需要做以下操作，可以跳过如果你的这个界面上选中的是【自动获得ip地址】，那么点击【使用下面的ip地址】并将上面我们的到的【ip】【子网掩码】【网关】【dns】依次添加到里面并点击确定，然后再上级窗口也点确定如果无ip冲突之类的问题，那么我们的设置应该就成功了下一步就是绑定静态MAC，（此步骤可以省略，不过为了安全建议设置）打开命令提示符，输入ipconfig -all查看已连接的网卡配置(不会？好好看看本文上边内容)，找到Physical Address（或者物理地址）字样，看右边的地址，得到我们的【网卡MAC】，一般类似于00-0B-DB-DD-09-55字样然后按照本文上边介绍的方法登陆路由器，登陆后点击【左侧的DHCP服务器】，并在展开的项中点击【DHCP服务】，右侧如果有带“添加”之类的字样的按钮，那么就点击该按钮，没有则不用，将前面我们设置的自己的ip写入页面中的【ip地址】一栏，将前面得到的网卡mac写入【MAC 地址】一栏，点击保存然后点击左侧的【系统工具】，在展开项中点【重启路由器】，等待路由器重启好后，新打开一个ie窗口随便上一个百度之类的网页，如果能打开证明所有设置都已经生效如果上不去，那么在路由器那个窗口，点击左侧的【运行状态】，查看WAN口状态是否已连接，如果显示有一个【断线】按钮，证明你的网络已经连接，如果现实一个【连接】按钮证明你网络没有连接，那么你就点击一下【连接】2、进行虚拟服务器端口映射然后按照本文上边介绍的方法登陆路由器，登陆后点击左侧的【转发规则】项，并点击展开项【虚拟服务器】（如果不是TPlink路由器可能略有不同）在右侧会出现相关界面，右侧不同版本路由器显示可能不同，如果有带“添加”之类字样的按钮，那么点击该按钮进入一个带有一下几项输入框的界面，如果没有就应该直接有填写的输入框的位置服务端口，填写你希望被外网访问的端口，tomcat默认8080，有时也会被改成80或者其他，SqlServer默认1344IP地址，填写前面所设置的你自己的ip，（如果已经有192.168.1字样，那直接填写你自己的最后一段ip就行）协议，设置为TPC，或者ALL勾选【启用】字样的复选框，或者选择【有效】字样的下拉列表然后点击保存按钮到这里我们的设置应该完成了！！！那么先来看看我们的外网ip吧打开/看中间位置，得到你的外网ip如果你是给外网发布web项目现在可以使用“http://你的外网ip:你映射的端口/你项目的名字”访问你的项目了！(例如:假如你外网ip是210.38.224.180你映射的端口是8080项目发布名是myproject 那么你外网访问的地址为http://210.38.224.180:8080/myproject )如果使用外网IP还是无法访问你的电脑，可能是因为你的使用小区宽带或者其他比较特殊的服务商的网络服务，所以ip138是无法正确显示你的外网ip的，可以试试下面的步骤，不过希望渺茫然后按照本文上边介绍的方法登陆路由器，登陆后点击左侧的【运行状态】项，查看右侧显示的[WAN口状态]栏的[IP地址]项查看路由器显示的外网IP然后试试使用“http://网卡显示的你的外网ip:你映射的端口/你项目的名字”访问你的项目或许能成功二、使用花生壳进行动态域名映射1、注册花生壳账号到/passport/register.php注册花生壳账号假如你注册的用户名为admin12345那么你注册成功后应该看到：恭喜您，您的护照注册成功欢迎新朋友admin12345加入Oray大家庭，下面是Oray提供的核心服务，请选择您想要的服务。

网络管理之TP-LINK TL-ER6110 企业VPN路由器实现跨地区网段访问分享使用环境：总部+上海分公司+北京分公司+广州分公司+出差员工使用设备：TP-LINK TL-ER6120 多WAN口企业VPN路由器或者TP-LINK TL-ER6110 企业VPN路由器设备介绍：此款TL-ER6120是TP-LINK专为企业应用而开发的VPN路由器产品，具备强大的数据处理能力，并且支持丰富的软件功能，包括VPN、IP/MAC地址绑定、常见攻击防护、访问控制列表、QQ/MSN/迅雷/金融软件限制、IP带宽控制、连接数限制及电子公告等功能，适合企业、小区、酒店等组建安全、高效、易管理的网络。

设备缺点：TP-LINK属于中低端。

功能不及H3C与思科了。

不适合中大型、大型企业使用！！！不多做介绍了。

操作步骤：一）、基本设置：1、设置路由器的WAN口模式：基本设置→WAN口设置，进入“WAN口模式”标签页，根据需求设置WAN口数量，此处我们选择为“单WAN口”，保存。

2、设置WAN口网络参数：基本设置→WAN口设置，“WAN1设置”标签页，设置WAN口网络参数以及该线路的上下行带宽值。

注意：请如实填写线路的上行与下行带宽值。

二）、IPsec VPN设置：此处以配置北京分公司与总公司间的IPsec VPN 为例，首先配置北京分公司的TL-ER6120：（1）、配置IKE安全提议：VPN→IKE，进入“IKE安全提议”标签页，选择合适的验证、加密算法以及DH组。

（2）、配置IKE安全策略：VPN→IKE，进入“IKE安全策略”标签页。

◆ 协商模式：主模式（Main mode）适用于对身份保护要求较高的场合；野蛮模式（Aggressive mode）适用于对身份保护要求较低的场合，推荐使用主模式。

◆ 安全提议：选择在“IKE安全提议”中创建的安全提议名称。

◆ 预共享密钥：设置IKE认证的预共享密钥，通信双方的预共享密钥必须相同。

20XX年局域网连接外网的方法局域网大家都很熟悉，但是很多人都不知道局域网怎么连接到外网。

小编为大家整理了局域网连接外网的方法，供大家参考阅读!局域网连接外网的方法可以使用NAT,就是私有地址转换技术如何配置NAT (网络地址转换)，从而使得互联网上的计算机通过其思科路由器访问其内部的Web和电子邮件服务器。

这需要在专门公用的IP 地址和专门私用的IP地址之间配置一个静态的NAT转换。

下面笔者谈一下解决这个问题的一些具体做法。

近来，绝大多数人都使用NAT来连接到互联网。

NAT将私有的IP地址转换为公有的IP地址，从而使得用户能够访问公共的互联网。

我们中的多数人都使用这样一种形式的NAT，称为端口地址转换(Port Address Translation (PAT))，思科称之为NAT overload.要开始这项工作，让我们先看一下我们需要操作的对象是什么。

这就是我们的目标：我们想通过处于外部的网络(也就是Internet)与内部的网络(也就是络)之间的路由器配置一个静态的IP转换。

在一个拥有基本的Web接口的Linksys路由器上，这并不难做。

然而，在一个使用命令行界面(即CLI)的路由器上，如果你并不知道正确的命令或者在什么地方运用它们，你就会面临着困难。

在开始之前，收集你需要的数据是一个不错的主意。

下面是我们这个例子中所需要的信息：路由器内部接口E0/0：IP 10.1.1.1路由器外部接口S0/0：IP 63.63.63.1Web/邮件服务器私有IP地址：10.1.1.2Web/邮件服务器公有IP地址：63.63.63.2要获取你网络内部和到达你的Web/邮件服务器的数据通信，你可以采用两个重要的措施：1.NAT配置2.防火墙配置在本文中，笔者将提供基本的NAT配置。

然而，一定要确保不管你为你的防火墙采用了什么配置，一定要允许这些数据通信通过。

不管你正运用基本的访问控制列表(ACL)或者是正使用思科的IOS防火墙属性集(详细信息见：Cisco IOS firewall feature set)，一定要确信你理解了思科IOS的操作顺序，这样才能为适当的IP地址(不管是公有的还是私有的)配置你的防火墙。