路由器中的dmz主机是什么
粉丝906获赞2.2万
相关视频
01:27查看AI文稿AI文稿三点八路由器的功能四、目的地址转换、端口映射、 d m c 主机九个小视频教会你路由器的结构分类功能。 路由器的第四个重要功能是端口映射或 dmz 主机，这个也是利用耐特技术做目的 ip 地址转换或目的端口转换。不过此行为的目的是为了从公网主动访问内网。 一般情况下，一台计算机从公网想要主动连接局域网内的一台计算机是不可能的，因为数据包的目的 ip 地址是公网 ip 发送到路由器的万可后，路由器以为这个数据包是传给自己的，然而实际却不是给自己。 在路由器上配置端口映射后，当公网主动传来数据包时，路由器就能 判断是否要将数据包转发给内部的主机。假设在路由器上配置 d m z 主机，内网主机地址为幺九二点幺六八点零点四，那么路由器收到公网发送的数据包后， 会把数据包的目的 ip 地址改为幺九二点幺六八点零点四，重新封装后转发给内部的数媒派。此行为相当于将数媒派主机直接映射在公网环境中，这样就能实现从公网主动访问内部主机了。 欢迎观看下一讲，欢迎点赞、关注收藏！
56旋律果子
02:27查看AI文稿AI文稿大家好，我是老盖，今天给大家讲一下路由器的虚拟服务器和 dmz 主机，我们还是打开路由器， 路由器里边有一个转发规则，不同的路由器可能写的文字不一样，然后里边基本上都有虚拟服务器和 dmz 主机，这两个比较相似 啊。我先说一下这个虚拟服务器吧，虚拟服务器可以把这个路由器获得的 ip， 然后一个端口映射到局域网里边一个端口。举个例子来说，我本机 我本机的 ip 是幺九二点幺六八点一一，然后我想把我自己的主机做成一个啊 http 服务器，把八零端口打开，但是别人想直接访问我这个 http 服务器是无法访问的，我 这里就需要添加一下端口号，比如是八零，内部端口号也是八零，然后 ip 地址就是我自己的本机， 然后点保存，这里有个常用，我们就是直接用八零就可以了，点保存，这样的话就是别人访问我这个路由器的 ip， 就是我的官网 ip， 会直接 啊，他的八零端口会直接映射到我自己本期的八零端口，相当于就是啊，如果我用动态 dns 绑定了一个域名，可以通过域名就是浏览器打开域名，然后直接访问我自己这台电脑的 httv 服务器 啊，这个就是一个端口映射啊，除了这个八零端口，还有一些其他的端口是根据自己的需要然后进行映射，然后我们再看一下这个 dmz 主题， dm 主机和这个虚拟服务器有相似的地方，他是相当于整个把自己的主机啊映射出去了，也相当于暴露给广誉网啊，就是通过 这个路由器获得的 ip 直接就是访问自己的本机，这个 ip 就相当于是完全的就是映射出去了，所以就是说他这个安全性。 呃，有一点需要注意啊，如果你自己的用这个 dmz 主机的话，呃，有一点需要注意安全啊，防止别人就是连接到你的电脑啊，如果我们就是需要某个端口的话，是可以 用这个虚拟服务器就可以。好，今天的这个视频就讲到这里，感谢大家的观看。我是老盖。好，再见。
1116老盖聊技术
00:30查看AI文稿AI文稿呃，很多程序员不知道路由器固定 ip 如何设置？呃，以为在电脑端配置为固定 ip 就为固定 ip 了，其实这样和自动获取 ip 没有任何区别，反而偶尔可能还会造成 ip 出错，导致上不了网。其实最正确的配置就是在路由器中对麦克地址与 ip 地址进行绑定， 这个功能一般的路由器现在都已经有了。呃，直接点击绑定即可。例如某米的路由器如下配置，利用家里贷款搭建完服务器后请求转发的那个选择的是 dmc 还是端口转发啊？以下面这个模米为例啊，看下图就够了。
173程序油
03:12查看AI文稿AI文稿防火墙的 dmz 区域怎么样设计？那么，呃，我们在企业网当中往往会涉及到当我们的网络环境当中存在一些服务器，比如说我们在线网中往往会在一个企业内部去搭建一些文件存储的，或者说有可能企业内部自建一个网页 啊，所以我们这时候就需要在我们的网络环境当中设置一个专门放置服务器的区域，我们叫 dmj 区， 那么 dm 这区域呢，也叫做军事化，就是非军事化管理区，就是相对来说安全要求不是那么高， 同时可以被企业内部的一些设备访问，同时也需要去对外开放一些业务，对吧？那么我们首先先要做的事情是先去设计我们的啊，防火墙和服务器对接的方式，那么我们这里只模拟一台防火墙啊，而且只模拟一台， 我们除了服务器，所以呢我们就直接用一根线路直接连接就好了，那么鞋网当中往往往往我们服务器可能比较多，所以需要用到交换机啊，所以防火墙接交换机再接多个多个服气啊，这样是也是 ok 的，那么逻辑相同， 那么首先我们设计一下防火墙和服务器直接互联的地址为幺九二点幺六八点三点零的网段啊，我们服务器设置为三点一百的个 ap， 然后呢防火墙地址呢？设置成幺九二点三点一这个地址，好吧？ ok， 好，那么呃，这里图上面的地址多了一个零，那么自己去调整一下啊。点三，然后呢打开防火墙的一个网页配置，我们就用到网页中去配置，因为我们的配置量不是很大，所以说往往可以直接用网页来配置啊，如果批量化的就量比较大的，还是要命令行 啊，相当于说比较专业一点，同时也比较节省时间啊，不用一直点是吧，那我们一个地址我们就直接往页点，比较方便啊，直接到街口下划分域，同时配置 ip 地址为幺九二点幺六八点三点一，然后野马写一个二十四是吧？然后安全域记录要划到 dmz 取啊， dmz 是默认存在的， 然后这时候你会发现你的设备啊，在我们的服务器上，我们去配一个 ip 啊，幺九二点幺六点三点一百，野马以及网关要设置成服务器的地址，然后 dns 也给他一个保存一下， 并且呢你去把你的 ftp 的，既然你要模拟 ftp 吗，对吧？那打开 ftp 的一个服务，然后呢选择一个目录点击启动，同时呢在你的啊 web 端也是一样啊，就是我们所说的 htp 的服务啊，你也在选择一个目录，然后启用，等会我们可以去验证。那么 呃，当我们做了这个地址配置之后，那么首先其实防火墙啊是不让我们聘的，就是你的设备去聘你的网络是聘不通的， 因为防火墙的接口默认是禁聘的啊，所以这时候呢，我们需要去对防火墙的一个接口策略做一个放通啊，才能拼通，才能做测试啊，当然正常情况下我们可以不开这个聘啊，因为不影响业务转发， 那么在我们的接口下面呢，找到那个服务管理啊，下面有一个 pin， 你把 pin 打开，如果说你要勾选其他的，比如说啊，你要允许他被网页登录是吧？啊？未摆登录或者说 tignatics 也只能自己勾选啊啊，你看做完之后就可以聘得通了。好吧，那就是防火墙 dmz 区域的一个初步搭建。
325超有趣网络
