路由器配置及注意事项

如果用户的计算机未经过路由器，直接拨号上网，比如直接通过ADSL MODEM拨号上网，那么就可以跳过路由器配置。另外，如果网络环境是基于ADSL线路上网，那么绝大数情况下，都可以作为数据中心，因为ADSL线路目前都是具有公网IP地址的。采用小区宽带上网，移动无线上网（如3G，GPRS／CDMA拨号等）之类，大多不能够获得公网IP地址，或者是有上级防火墙，这种网络环境，均不能作为数据中心。

绝大多数路由器在出厂默认设置情况下，都是禁止路由器外部网络向内部网络发起连接请求的。因此在网络环境下使用了路由器的情况下，需要对路由器进行端口映射配置。端口映射配置，就是设置路由器允许通过特定的外部端口发起向内网的某台计算机的连接。端口映射又叫端口转发，又叫虚服务器，NAT设置等各个品牌路由器不同，称谓不同，但操作都是类似的。设置端口步骤如下：

假定作为数据中心的计算机，局域网IP地址如图6.5.1所示。

图6.5.1　局域网IP地址

图6.5.2　路由器配置

注意：要作为数据中心的计算机，不要使用自动获得IP地址的方式。要手工设置局域网IP地址，否则端口映射可能失效。

通常默认网关地址就是路由器地址，我们用浏览器去进行配置，如图6.5.2所示。

输入路由器管理账号和密码后，进入首页（见图6.5.3）。

进入首页后，用户可以查看WAN口IP地址，图中是222.210.175.158，这就是路由器的WAN口IP，这里，我们建议用户查询一下公网IP地址：另外启动一个浏览器，打开，里面也显示了用户当前的公网IP地址：这里显示的也是222.210.175.158（见图6.5.4）。

图6.5.3　路由器首页

(www.xing528.com)

图6.5.4　IP地址查询

我们看到路由器里面显示的WAN口地址和查询到的公网IP地址是相同的，说明路由器的IP地址是真实的互联网IP地址，具备作为数据中心的条件，实际上大多数情况下就是这样的。

注意：如果路由器里面显示的WAN口地址和查询到的公网IP地址不同，就说明路由器的IP地址不是真实的IP地址，可能存在上级路由器，这种情况下，还需要对上级路由器进行配置（这种情况很少见，我们这里不再详述具体操作过程）。

接下来，就是进行端口映射设置。

首先选择虚拟服务（见图6.5.5）。

图6.5.5　映射设置虚拟服务

填写一个虚拟名称，如GPRSTCP，以及主机地址，协议，端口号，其中主机地址就是作为数据中心的计算机局域网IP，这里是以192.168.1.56为例。外部端口表示GPRS DTU将通过该端口建立连接，而内部端口一般可以填写成和外部端口一致（见图6.5.6）。

图6.5.6　虚拟服务端口

单击添加按钮后，即可看到虚拟服务列表里已经增加了一项新的转发规则（见图6.5.7）。

这样，端口映射就设置完毕了，大多数路由器是立即生效的，但也有部分路由器需要复位后才生效。

注意：要查看一下是否启动了DMZ主机设置，应当设置为不启用DMZ，否则，端口映射不起作用。