局域網(wǎng)如何連接外網(wǎng)
目前局域網(wǎng)的搭建已經(jīng)沒有什么技術(shù)含量了,只需要將路由器和網(wǎng)絡(luò)交換機(jī)連接起來就可以了,這里呢學(xué)習(xí)啦小編就給大家講講如何把局域網(wǎng)連接外網(wǎng)的方法。
局域網(wǎng)連接外網(wǎng)的方法
第一步:連接到外網(wǎng)必須的條件 這一步要求大家一定要有一條能上網(wǎng)的線路,這樣才能與局域網(wǎng)連接上外網(wǎng),申請好寬帶線路后需要把這條線路與路由器連接起來,保證暢通的情況下才可以進(jìn)行下一步操作。
第二步:把申請好的可以上外網(wǎng)的寬帶線路的固定IP或者密碼設(shè)置到路由器里 具體的操作方法是登錄到路由器界面,一般在左側(cè)找到網(wǎng)絡(luò)設(shè)置,在里面找到wan口設(shè)置,然后輸入申請到的固定IP或者用戶名和密碼。保存后就可以了。
第三步:設(shè)定局域網(wǎng)IP地址 最好把網(wǎng)內(nèi)的所有客戶機(jī)都設(shè)定好固定IP和網(wǎng)關(guān),這樣才能保證網(wǎng)段內(nèi)的所有計算機(jī)的IP地址不會因為路由器的DHCP
功能不好而發(fā)生沖突,這幾步設(shè)定好,一般的局域網(wǎng)都可以連接到外網(wǎng)了,當(dāng)然也有其它方式連接的,但這是最簡單的一種方法,大家可以參考一下。
1、首先您能打開外網(wǎng)的地址證明您的網(wǎng)是可以出到外網(wǎng)的,不管是IP還是域名;
2,排除網(wǎng)絡(luò)問題之后,我們要考慮的是這些不能用域名上網(wǎng)的是解析問題,他解析不了外網(wǎng)的域名。那么我們要做的就是查看是不是我們本地的HOST是不是被劫持,解決的方法就是用殺毒軟件查殺病毒,如果想要徹底的話,就直接GHOST一個系統(tǒng),問題肯定能解決
具體的做法如下:
路由器的WAN口連接網(wǎng)絡(luò)A,LAN口連接網(wǎng)絡(luò)B,WAN口上不要設(shè)置網(wǎng)關(guān),在安全設(shè)置里面,只允許網(wǎng)絡(luò)B的地址訪問到網(wǎng)絡(luò)A中的郵件服務(wù)器,而且只開放25和110這兩個端口
如果需要WEB訪問郵件服務(wù)器,就開放80端口,如果還要允許安全連接郵件服務(wù)器的POP3和SMTP,就再開放465和995端口。這樣網(wǎng)絡(luò)B用戶只能訪問網(wǎng)絡(luò)A中郵件服務(wù)器指定的端口來收發(fā)郵件,而不能訪問其他網(wǎng)絡(luò)資源;反過來,網(wǎng)絡(luò)A上internet的路由器上只要不做指向網(wǎng)絡(luò)B的靜態(tài)路由,網(wǎng)絡(luò)A就不能訪問網(wǎng)絡(luò)B,
而這個,對于原來的路由器是不需要進(jìn)行任何變動的。
還有一種方法可以說更簡單,而且更穩(wěn)定。郵件服務(wù)器配置上雙網(wǎng)卡,關(guān)閉郵件服務(wù)器上的路由服務(wù),兩塊網(wǎng)卡分別連接網(wǎng)絡(luò)A和網(wǎng)絡(luò)B
這樣兩個網(wǎng)絡(luò)都可以訪問郵件服務(wù)器。而且郵件服務(wù)器關(guān)閉了路由功能,不對A和B網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行轉(zhuǎn)發(fā),實現(xiàn)網(wǎng)絡(luò)的隔離。
如果你們公司有錢,還可以使用兩個思科或者華為的路由器來實現(xiàn)邏輯隔離,而且設(shè)置也相對復(fù)雜一些,這里不做過多地講述了。
局域網(wǎng)連接外網(wǎng)的相關(guān)文章: