內(nèi)容導(dǎo)航：

• 外網(wǎng)IP如何進(jìn)入路由
• 路由器設(shè)置了外網(wǎng)怎么進(jìn)去
• 如何從外部IP地址進(jìn)入路由

一、外網(wǎng)IP如何進(jìn)入路由

（1）工作站A將工作站B的地址12.0.0.5連同數(shù)據(jù)信息以數(shù)據(jù)包的形式發(fā)送給路由器1.

（2）路由器1收到工作站A的數(shù)據(jù)包后，先從包頭中取出地址12.0.0.5，并根據(jù)路徑表計(jì)算出發(fā)往工作站B的最佳路徑：R1->R2->R5->B；并將數(shù)據(jù)包發(fā)往路由器2.

（3）路由器2重復(fù)路由器1的工作，并將數(shù)據(jù)包轉(zhuǎn)發(fā)給路由器5.

（4）路由器5同樣取出目的地址，發(fā)現(xiàn)12.0.0.5就在該路由器所連接的網(wǎng)段上，于是將該數(shù)據(jù)包直接交給工作站B。

（5）工作站B收到工作站A的數(shù)據(jù)包，一次通信過程宣告結(jié)束。

二、路由器設(shè)置了外網(wǎng)怎么進(jìn)去

1.登錄TP-LINK路由器管理界面

打開網(wǎng)頁瀏覽器，在地址欄輸入：http://192.168.1.1（回車，輸入用戶名和密碼，默認(rèn)均為“admin”)

2.設(shè)置動(dòng)態(tài)DNS

首先注冊一個(gè)免費(fèi)的花生殼用戶，將會(huì)獲得一個(gè)免費(fèi)的二級域名。

進(jìn)入到路由器的“動(dòng)態(tài)DNS”選項(xiàng)，輸入花生殼的用戶名和密碼，點(diǎn)擊登錄。

3.固定電腦的IP地址

進(jìn)入到路由器中的"DHCP服務(wù)器"---->"靜態(tài)地址分配"中，這里將這臺電腦的IP固定為192.168.1.110，當(dāng)然這里設(shè)置的固定IP大家可以自己設(shè)定，我這里以192.168.1.110為例。

4.設(shè)置路由器開放的端口

進(jìn)入到路由器中的"轉(zhuǎn)發(fā)規(guī)則"---->"虛擬服務(wù)器"，設(shè)置開放的端口即可。

若想設(shè)置電腦為web服務(wù)器，則需要開放80端口。

三、如何從外部IP地址進(jìn)入路由

以遠(yuǎn)程登陸華為3COM路由為例，最常見的是通過telnet命令來實(shí)現(xiàn)，如果路由器的某個(gè)接口IP地址為192.168.1.1，那么我們就可以在任何一臺已經(jīng)連入網(wǎng)絡(luò)的PC機(jī)上執(zhí)行telnet 192.168.1.1命令來登錄路由器的設(shè)置界面

默認(rèn)情況下華為3COM設(shè)備是開啟telnet功能的，也就是說如果不經(jīng)過任何配置我們可以通過管理控制臺的CONSOLE口來連接路由器的控制界面，也可是使用telnet來管理，不過為了讓我們能夠更高效的管理路由器，今天就為大家詳細(xì)介紹如何設(shè)置容許遠(yuǎn)程登錄路由器。

1、默認(rèn)設(shè)置：

默認(rèn)情況下我們在設(shè)置了路由器某個(gè)接口后就可以通過“telnet 該IP地址”來登錄管理界面了。

登錄到路由器時(shí)無用輸用戶名和密碼即可進(jìn)入。

由于默認(rèn)情況沒有任何安全保證，telnet即可進(jìn)入連密碼都不用輸，所以我們要對其默認(rèn)設(shè)置進(jìn)行修改。

2、設(shè)置只有正確用戶名和密碼才能登錄

為了提高路由器的安全，我們需要使用帶身份驗(yàn)證的方式對路由器進(jìn)行管理。

第一步：進(jìn)入路由器管理界面，輸入“l(fā)ocal-user softer service-type exec-administrator password simple 111111”后回車。

第二步：這樣我們就完成了對路由器添加身份驗(yàn)證的步驟，路由器中添加了一個(gè)管理員身份的用戶，用戶名為softer，密碼為111111.

第三步：再次登錄路由器時(shí)就會(huì)出現(xiàn)用戶名和密碼提示，只有輸入用戶名為softer，密碼為111111才能正確登錄。

小提示：經(jīng)過上面的設(shè)置，不管是通過telnet遠(yuǎn)程管理還是直接使用console控制臺，都需要先通過身份驗(yàn)證的檢查。

3、只容許某IP的用戶遠(yuǎn)程管理路由器

俗話說權(quán)限越不限制，安全越?jīng)]有保證。

如果我們開啟了telnet功能，即使是添加了身份驗(yàn)證，網(wǎng)絡(luò)中任何一臺計(jì)算機(jī)都可以訪問和管理路由設(shè)備，為實(shí)際使用帶來了一定的安全隱患。

例如網(wǎng)絡(luò)管理員不小心將密碼告訴給別人，那么知道了密碼的用戶可以任意控制路由器了。

其實(shí)華為3COM路由器還為我們提供了一個(gè)遠(yuǎn)程管理范圍的過濾功能，他可以為我們的路由器提供雙重保險(xiǎn)，即使密碼被別人所知道，只要他進(jìn)入不了網(wǎng)絡(luò)管理員控制室一樣無法操作路由器。

環(huán)境介紹：

網(wǎng)絡(luò)管理員控制室中計(jì)算機(jī)IP地址為192.168.1.253.我們要設(shè)置華為3COM設(shè)備只容許這個(gè)IP地址通過telnet訪問路由器管理界面,其中路由器以太接口IP地址為192.168.1.1.

第一步：進(jìn)入路由器管理界面，輸入“l(fā)ocal-user softer service-type exec-administrator password simple 111111”后回車建立一個(gè)用戶，為路由器加上身份驗(yàn)證功能。

第二步：輸入“acl 101”（不含空格）后回車，建立一個(gè)訪問控制列表，我們通過這個(gè)控制列表實(shí)現(xiàn)對遠(yuǎn)程管理路由器地址的限制。

第三步：輸入“rule permit tcp source 192.168.1.253 0.0.0.0 destination 192.168.1.1 0.0.0.0 eq telnet”，這句話的意思是只容許192.168.1.253這個(gè)IP地址的計(jì)算機(jī)通過telnet訪問以太接口（192.168.1.1）。

第四步：由于默認(rèn)情況下華為3COM設(shè)備的訪問控制列表是“容許”，所以我們還需要添加“拒絕規(guī)則”。

輸入“rule deny tcp source any destination 192.168.1.1 0.0.0.0 eq telnet”，這樣其他計(jì)算機(jī)就都不能通過telnet訪問以太接口192.168.1.1了。

第五步：最后在以太接口192.168.1.1上應(yīng)用此訪問控制列表即可。

命令為“firewall packet-filter 101 inbound”。

設(shè)置完畢后僅ip為192.168.1.253的設(shè)備才能登錄到192.168.1.1這臺路由器上，其他設(shè)備即使知道了身份驗(yàn)證信息也無法登錄。

總結(jié)

以上是生活随笔為你收集整理的外网IP如何进入路由如何外网进入路由器的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。