㈠ 内网申请了宽带怎么连上外网
对于初学者而已，我们学习的网络编程（如TCP,UDP编程），我们通常都是在局域网内进行通信测试，有时候我们或者会想，我们现在写的内网网络数据和外网的网络数据有什么不同，我们内网的数据是如何走出外网的呢？
再者，我们大多人都是使用宽带上网，结果发现，A 和 B 的局域网 IP 都是192.168.31.11,当他们都访问网络浏览网页时，网络服务器回复数据时，如何区分是给 A 还是给 B 呢？
公有 IP 和私有 IP 的区别
首先，我们需要了解一下什么是公有 IP 和私有 IP ？
公有地址（Public address）：由 Inter NIC（Internet Network Information Center 因特网信息中心）负责。这些 IP 地址分配给注册并向Inter NIC提出申请的组织机构，公有 IP 全球唯一，通过它直接访问因特网（直接能上网）。
私有地址（Private address）：属于非注册地址，专门为组织机构内部使用，说白了，私有 IP 不能直接上网。
而我们平时通过运营商（电信、移动、联通宽带等）上网，家里面通过路由器分出来的 IP 都是私有 IP（局域网 IP），大家可能会疑问，我们可以上网啊，怎么会是私有 IP 呢？
租用（申请）公有 IP 是需要钱的。 运营商买了一些公有 IP，然后通过这些公有 IP 分出来，再分给一个一个的用户使用。这个过程有点类似于，我们去安装了宽度，通过路由器分出几个 IP，让好几个人都能上网，当然运营商通过公有 IP 分出来的过程肯定比这个复杂多了。所以，我们平时上网用的 IP 是私有 IP，真正拥有公有 IP 的是运营商（当然，我们可以租用一个公有 IP ）。所以，A 家庭的局域网 IP 和 B 家庭的局域网 IP 相同很正常，但是，最终 A 和 B 能上网（数据走出去）还是通过运营商的公有 IP，毕竟，公有 IP 的资源有限，这一片区域的用户使用的很有可能（实际上就是这样的）是同一个公有 IP，这样的话，又回到前面的问题，假如 A 和 B 的局域网 IP 相同（192.168.31.11），当他们同时访问网络服务器的时候，网络服务器如何区分哪个是 A，哪个是 B 呢？
端口映射
接下来，给大家介绍一下什么是端口映射？
端口映射是 NAT 的一种，它将外网主机的 IP 地址的一个端口映射到内网中一台机器，提供相应的服务。当用户访问该 IP 的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。
现在市场上的家庭路由器都具备 NAT 功能，也可以实现端口映射。下图为小米路由器的端口映射设置图：
我们平时经过路由器，通过宽带，最终去到运营商那边，数据是从运营商出去，最终数据是回到运营商那边，运营商再把数据发送到用户的电脑。
路由器，至少有两个端口：WAN 口和 LAN 口。
WAN：接外部 IP 地址用，通常指的是出口，转发来自内部 LAN 接口的 IP 数据包，这个口的 IP 是唯一的。
LAN：接内部 IP 地址用，LAN 内部是交换机。
这里，我们简化这个过程，我们把运营商当做一个 NAT 设备。
为了方便大家理解，我们把 IP 的转化方向反过来分析（准确来说，公网转局域网）。
A 电脑的 IP 是局域网 IP（192.168.31.11），这个 IP（192.168.31.11）是从路由器的 lan口分配的。
当我们上网络的时候，经过路由器的 wan口，进行相应的IP、端口转化：192.168.31.11:80 -> 10.221.0.24:8080,所以，从 wan口出去的地址为：10.221.0.24:8080。
最后，经过运营商，运营商那边会做相应的端口映射（而且是动态端口映射），子网 IP（10.221.0.24:8080）转化为公网 IP（128.0.0.1:8888），通过这个公网 IP 去访问网络服务器。
同理，B 的过程也是一样。通过这样的层层端口映射，最终保证地址（IP + 端口）的唯一性。A 和 B 访问网络服务器，尽管它们的局域网 IP 是一样的，但是最终它们访问网络的地址（IP + 端口）是唯一的，所以，网络服务器回复时，原路返回时能够区分到底给谁回。
作为可以实现远程连接的内外网转换工具花生壳来说，它是一个动态域名解析软件。当您安装并注册花生壳动态域名解析软件，无论您在任何地点、任何时间、使用任何线路，均可利用这一服务建立拥有固定域名和最大自主权的互联网主机。“花生壳动态域名解析软件”支持的线路包括普通电话线、ISDN、ADSL、有线电视网络、双绞线到户的宽带网和其它任何能够提供互联网真实IP的接入服务线路，而无论连接获得的IP属于动态还是静态。 花生壳动态域名解析软件为千万的域名提供动态域名解析服务，并广泛应用于网站建设、视频监控、遥感测绘、FTP、VPN、企业OA、ERP等应用领域。
㈡ 怎么设置内网和外网
简述 内网就是局域网，网吧、校园网、单位办公网都属于此类。另外光纤到楼、小区宽带、教育网、有线电视Cable Modem上网虽然地域范围比较大但本质上还是基于以太网技术，所以仍然属于内网。 内网接入方式 上网的计算机得到的IP地址是Inetnet上的保留地址， 保留地址有如下3种形式： 10.x.x.x 172.16.x.x至172.31.x.x 192.168.x.x 内网的计算机以NAT（网络地址转换）协议，通过一个公共的网关访问Internet。内网的计算机可向Internet上的其他计算机发送连接请求，但Internet上其他的计算机无法向内网的计算机发送连接请求。 公网接入方式 上网的计算机得到的IP地址是Internet上的非保留地址。 公网的计算机和Internet上的其他计算机可随意互相访问。 [编辑本段]二、如何检测公网和内网 请用上面介绍的查看IP地址的办法，检查一下您的电脑里有没有这个IP地址。如果有，您就是通过公网接入Internet，否则，就是通过内网接入Internet。 请注意： 1、如果您的浏览器里设置了使用代理服务器，请清除代理服务器设置，并刷新本页面，之后再检测。 2、有些学校或大型的机关单位虽然分配公网IP给用户，但学校或单位为了安全起见，会封闭校外对校内的访问请求。这部分用户虽然有公网IP地址，但依然要用内网动态域名来建网站。如果您通过校园网或机关单位的网络上网，并检测到自己有公网IP，请您在本机调试好网站后，把防火墙打开，请外网的朋友通过IP地址来访问您的网站。如果能访问，就是公网；如果不能访问，就是内网。 [编辑本段]三、内网与外网的区别 内网指的是局域网.几台或者几十台电脑之间互访 外网指的是我们上的internet网络 内网也叫私网地址如下： IP等级 IP位置 Class A 10.0.0.0-10.255.255.255 Class B 172.16.0.0-172.31.255.255 Class C 192.168.0.0-192.168.255.255 子网掩码一般设为:255.255.255.0 内网是可以上网的.内网需要一台服务器或路由器做网关,通过它来上网 做网关的服务器有一个公网IP,其它内网电脑的IP可根据它来随意设置,前提是IP前三个数要跟它一样,第四个可从0-255中任选但要跟服务器的IP不同 [编辑本段]四、内网的安全问题 内网存在的安全问题有以下几方面 一． 局域网爆发病毒，木马泛滥的问题 二． 单位电脑中重要资料信息安全问题的解决 三． 电脑滥用的问题？ 四． 互联网访问及上网权限管理 五． 域网内电脑数量不断增加，管理员已无法维护庞大的电脑 六． 软硬件资产管理 七． 补丁自动升级管理 八． 非法外联及非法IP地址管理 九． 带宽、流量管理问题 [编辑本段]五、内网安全防御策略 下面给出了应对企业内网安全挑战的10种策略。这10种策略即是内网的防御策略，同时也是一个提高大型企业网络安全的策略。 1、注意内网安全与网络边界安全的不同 内网安全的威胁不同于网络边界的威胁。网络边界安全技术防范来自Internet上的攻击，主要是防范来自公共的网络服务器如HTTP或SMTP的攻击。网络边界防范(如边界防火墙系统等)减小了资深黑客仅仅只需接入互联网、写程序就可访问企业网的几率。 内网安全威胁主要源于企业内部。恶性的黑客攻击事件一般都会先控制局域网络内部的一台Server，然后以此为基地，对Internet上其他主机发起恶性攻击。因此，应在边界展开黑客防护措施，同时建立并加强内网防范策略。 2、限制VPN的访问 虚拟专用网(VPN)用户的访问对内网的安全造成了巨大的威胁。因为它们将弱化的桌面操作系统置于企业防火墙的防护之外。很明显VPN用户是可以访问企业内网的。 因此要避免给每一位VPN用户访问内网的全部权限。这样可以利用登录控制权限列表来限制VPN用户的登录权限的级别，即只需赋予他们所需要的访问权限级别即可，如访问邮件服务器或其他可选择的网络资源的权限。 3、为合作企业网建立内网型的边界防护 合作企业网也是造成内网安全问题的一大原因。例如安全管理员虽然知道怎样利用实际技术来完固防火墙，保护MS-SQL，但是Slammer蠕虫仍能侵入内网，这就是因为企业给了他们的合作伙伴进入内部资源的访问权限。由此，既然不能控制合作者的网络安全策略和活动，那么就应该为每一个合作企业创建一个DMZ，并将他们所需要访问的资源放置在相应的DMZ中，不允许他们对内网其他资源的访问。 4、自动跟踪的安全策略 智能的自动执行实时跟踪的安全策略是有效地实现网络安全实践的关键。它带来了商业活动中一大改革，极大的超过了手动安全策略的功效。商业活动的现状需要企业利用一种自动检测方法来探测商业活动中的各种变更，因此，安全策略也必须与相适应。例如实时跟踪企业员工的雇佣和解雇、实时跟踪网络利用情况并记录与该计算机对话的文件服务器。总之，要做到确保每天的所有的活动都遵循安全策略。 5、关掉无用的网络服务器 大型企业网可能同时支持四到五个服务器传送e-mail，有的企业网还会出现几十个其他服务器监视SMTP端口的情况。这些主机中很可能有潜在的邮件服务器的攻击点。因此要逐个中断网络服务器来进行审查。若一个程序(或程序中的逻辑单元)作为一个window文件服务器在运行但是又不具有文件服务器作用的，关掉该文件的共享协议。 6、首先保护重要资源 若一个内网上连了千万台(例如30000台)机子，那么要期望保持每一台主机都处于锁定状态和补丁状态是非常不现实的。大型企业网的安全考虑一般都有择优问题。这样，首先要对服务器做效益分析评估，然后对内网的每一台网络服务器进行检查、分类、修补和强化工作。必定找出重要的网络服务器(例如实时跟踪客户的服务器)并对他们进行限制管理。这样就能迅速准确地确定企业最重要的资产，并做好在内网的定位和权限限制工作。 7、建立可靠的无线访问 审查网络，为实现无线访问建立基础。排除无意义的无线访问点，确保无线网络访问的强制性和可利用性，并提供安全的无线访问接口。将访问点置于边界防火墙之外，并允许用户通过VPN技术进行访问。 8、建立安全过客访问 对于过客不必给予其公开访问内网的权限。许多安全技术人员执行的“内部无Internet访问”的策略，使得员工给客户一些非法的访问权限，导致了内网实时跟踪的困难。因此，须在边界防火墙之外建立过客访问网络块。 9、创建虚拟边界防护 主机是被攻击的主要对象。与其努力使所有主机不遭攻击(这是不可能的)，还不如在如何使攻击者无法通过受攻击的主机来攻击内网方面努力。于是必须解决企业网络的使用和在企业经营范围建立虚拟边界防护这个问题。这样，如果一个市场用户的客户机被侵入了，攻击者也不会由此而进入到公司的R&D。因此要实现公司R&D与市场之间的访问权限控制。大家都知道怎样建立互联网与内网之间的边界防火墙防护，现在也应该意识到建立网上不同商业用户群之间的边界防护。 10、可靠的安全决策 网络用户也存在着安全隐患。有的用户或许对网络安全知识非常欠缺，例如不知道RADIUS和TACACS之间的不同，或不知道代理网关和分组过滤防火墙之间的不同等等，但是他们作为公司的合作者，也是网络的使用者。因此企业网就要让这些用户也容易使用，这样才能引导他们自动的响应网络安全策略。 另外，在技术上，采用安全交换机、重要数据的备份、使用代理网关、确保操作系统的安全、使用主机防护系统和入侵检测系统等等措施也不可缺。 [编辑本段]六、网络新词：内网 自从校内网（现已更名为人人网）红起来后，网络上出现了大量的模仿校内的网站，如水内网、同内网等等，此类网站在网络被称为“内网”。 [编辑本段]七、内网安全系统 虚拟安全系统通过在磁盘任意分区生成高强度加密文件，并通过映射该加密文件成虚拟磁盘分区的方式运行V3虚拟桌面系统。 V3虚拟安全系统不但可以生成现有操作系统的全新虚拟镜像，它具有真实系统完全一样的功能。进入虚拟系统后，所有操作都是在这个全新的独立的虚拟系统里面，可以独立安装软件,运行软件,保存数据,拥有自己的独立桌面。不会对真正的系统产生任何影响。也不会因为真正的系统出问题而影响在虚拟系统里面软件和数据.和传统的虚拟机不同,虚拟系统不会降低电脑的性能，启动虚拟系统也不需要等待的时间。同时支持可移动存储运行，既插既用等等特性。 V3虚拟安全系统和外界主机系统无法直接互访，用户在主机只能访问主机的磁盘分区，不能直接访问V3虚拟安全系统的虚拟磁盘分区。同时用户在虚拟安全专业版系统环境中也不能直接访问除自身虚拟磁盘外的分区，这样就形成了一个相对封闭的计算机环境，当用户需要与外界主机环境交换文件时只能通过我司独创的专用文件交换资源管理器实现V3虚拟安全系统环境与外界主机环境的单向文件导入和导出
㈢ 怎么把内网变成外网
拥有路由器的管理权限(用户名/密码默认一般都为admin) 操作方法:hack6.com 从浏览器中进入你的路由web管理页面，也就是网关ip地址(通常都是192.168.1.1)，输入用户名/管理密码登录;
然后找DMZ主机的设置项，可能不同型号的路由器稍有差别，菲菲就以自己用的TP-link无线路由为例说明(米关系，大同小异啦)。
在左侧功能导航中的转发规则中找到DMZ主机的设置项，将DMZ 状态选为启用，下面的DMZ 主机IP地址则填写你本机的内网ip地址，不知道可以打开本地连接的状态 - 支持里查看。
㈣ 如何设置内网，外网
必须要安装了宽带网络的才可以。
路由器还需要进行设置和正确的连接。
1、宽带网络的总线连接路由器的WAN口，路由器的LAN口连接电脑。
2、启动设备后，打开浏览器，在地址栏中输入192.168.1.1进入无线路由器设置界面。（如进不了请翻看路由器底部铭牌或者是路由器使用说明书，不同型号路由器设置的默认都不一样。）
3、设置界面出现一个登录路由器的帐号及密码，输入默认帐号和密码admin，也可以参考说明书；
4、登录成功之后选择设置向导的界面，默认情况下会自动弹出；
5、选择设置向导之后会弹出一个窗口说明，通过向导可以设置路由器的基本参数，直接点击下一步即可；
6、根据设置向导一步一步设置，选择上网方式，通常ADSL用户则选择第一项PPPoE，如果用的是其他的网络服务商则根据实际情况选择下面两项，如果不知道该怎么选择的话，直接选择第一项自动选择即可，方便新手操作，选完点击下一步；
7、输入从网络服务商申请到的账号和密码，输入完成后直接下一步；
8、设置wifi密码，尽量字母数字组合比较复杂一点不容易被蹭网。
9、输入正确后会提示是否重启路由器，选择是确认重启路由器，重新启动路由器后即可正常上网。
㈤ 如何家用WiFi有外网访问权限
需要网络运营商提供的账号、密码登录后就可以访问外网了。
内网通俗的说就是局域网，是几台或者几十台电脑之间互相连接用于资源共享的网络。比如邻居之间的电脑连成内网打CS。
外网通俗的说就是与因特网相通的。可以访问因特网上的所有网络资源。
简单的说，自己的单位或者家庭、小区内部有局域网；单位、家庭之外有覆盖范围极大的网络，比如internet，这个大网络延伸到了我们的单位、家庭（通过光纤、网线、电话线等）。我们把自己的局域网连接到internet上，那么我们的访问范围就从局域网扩展到了整个internet。这时候，就说局域网是内网，internet是外网。
没有外网访问权限的解决方法：
一、可能无线路由器的设置不正确
网线一端接路由器，另一端接电脑网口。
1、打开浏览器，输入192.168.1.1，输入用户名:admin，密码：admin
（一般路由器的IP是192.168.1.1，用户名：admin，密码：admin。可见路由器设备旁边或者底部，一般有写。）
2、点快速向导，按提示操作。
接口类型：pppoe
输入宽带帐号和密码
3、选择DHCP服务菜单，开启DHCP服务。
设置完毕，再网线一端接猫的LAN口，一端接路由器的WAN口。
二、可能连接猫和路由器的网线故障，可以拿网络测试仪测试一下。
三、可能无线路由器故障。
㈥ 路由器外网和内网怎么设置
只能设置外网。连接到路由器上的机器都在内网。
【路由器设置教程】
【家庭网络环境布线】：
1、有电信猫：电信猫----路由器wan口；路由器lan口----电脑；
2、没得电信猫：网线----路由器wan口；路由器lan口----电脑；
【电脑进入路由器】：
1、先查看你的ip，方法：win+r---输入:cmd---在黑白界面输入：ipconfig，按回车；
2、根据ip查看路由器地址：若你的ip是：192.168.2.100，那么路由器的ip一般就是：192.168.2.1；
3、在IE地址栏中输入地址：192.168.2.1；
4、弹出路由器登陆界面输入路由器的默认登陆用户名：admin 密码：admin(不正确的话就看路由器背面)；
5、以上方法行不通，在重置路由器；地址，账号，密码都在路由器背面；
【设置路由器拨号】：
电脑ip、dns设置自动获取；
1、进入路由器。在【设置向导】里，选择【PPOE拨号】（有些是ADSL拨号）这一项，按提示步骤输上你上网的用户名和密码，保存；
2、在【网络参数】--【WAN设置】里，选【正常模式】，在【连接】的三个选项，选择【PPOE拨号】这一项。下面就是选择【自动连接】，保存，退出；
3、如果想用无线wifi，你的路由器就必须带无线路由功能，在设置里，把无线路由功能打开就行了，在这里，无线信号信到改为：1、6、11其中1个。防干扰最强。你也可以设置无线上网连接的密码。