随着互联网的普及，现在越来越多的家庭可以方便的上网，实现上网的方式是多种多样的，如MODEM拨号，ISDN，ADSL，小区宽带等方式。网络的内容是十分精彩的，想不想组建个人网站，让您的朋友分享您的精彩生活？想不想让大家分享您的拥有的{zx1}资讯？如果想在网上安家，想建立又酷又精彩的个人网站，那就随我一起，开始搭建 WEB/FTP服务器之旅吧！
2、 更改远程WEB管理端口：前面已经将80端口映射到内网的WEB服务器，此时需要修改远程WEB管理端口，如图所示：
3、 设置DDNS:
通过上述配置，已经完成路由器的基本配置了，下面开始配置服务器。 三、通过IIS配置WEB/FTP服务器 IIS是Internet Information Server的缩写，是微软提供的Internet服务器软件，包括WEB、FTP、Mail等等服务器。本文以Win2000服务器版操作系统为例，介绍WEB、 FTP服务器的安装和设置方法。IIS是Windows操作系统自带的组件，如果在安装操作系统的时候没有安装IIS，请打开“控制面板”->“添加或删除程序”->“添加/删除Windows组件”->双击“Internet信息服务”-> 选择“World Wide Web 服务器 ”安装。 1、打开“控制面板”->“管理工具”->“Internet 服务管理器”：
在“默认Web站点”上按鼠标右键，选择“属性”，弹出默认Web站点设置窗口：
“TCP端口”是WEB服务器端口，默认值是80，不需要改动。 “IP地址”是WEB服务器绑定的IP地址，默认值是“全部未分配”，建议不要改动。默认情况下，WEB服务器会绑定在本机的所有IP上，包括拨号上网得到的动态IP。 2、点击上面属性窗口里的“主目录”：
在“本地路径”右边，是网站根目录，即网站文件存放的目录，默认路径是“c:\inetpub\wwwroot”。如果想把网站文件存放在其他地方，可修改这个路径。 3、点击上面属性窗口的“文档”：
在这里设置网站的默认首页文档。在浏览器里输入一个地址（例如 http://luruihuaweb.vicp.net）访问IIS的时候，IIS会在网站根目录下查找默认的首页文件，如果找到就打开，找不到就显示 “该页无法显示”。请在这里添加所需的默认首页文件名，添加完后可以用左边的上下箭头排列这些文件名的查找顺序。 4、WEB服务器设置完毕。IIS已经可以提供WEB服务了。 如果您已经做好网站，请把网站文件copy到网站根目录，并确认网站的默认首页文件名已经在上面窗口的搜索列表里，之后打开IE，输入 http://luruihuaweb.vicp.net，就看到网站了。 5、FTP服务器: IIS中带有一个FTP服务器。在“控制面板”的“管理工具”中，启动IIS，并启动IIS上的FTP服务。在默认情况下，FTP服务器已经搭建好了，并且可以立即登录，但是该FTP中没有任何文件。右击IIS中的“默认FTP站点”节点，选择“属性”命令，打开相应的属性设置对话框。
点击“主目录”选项卡，在FTP站点目录的“本地路径”处填上要设置的共享文件路径。默认情况下，此处的文件夹位置为 “C :\Inetpub\Ftproot”，如果临时想改变共享目录，随时都可在此处修改，以后别人登录FTP服务器时显示的文件列表就是在这个目录中。在“主目录”的选项卡中，还可设置FTP服务器的文件访问权限，分别有读取、写入和记录访问。安全起见，这里的写入权限一般不选，保证匿名用户不能随意对文件进行操作。设置登录的用户。如果要提供“匿名”访问的权限，还需在“安全账户”选项中选择“允许匿名连接”选项。此外，还可从Windows2000 服务器的用户账号(控制面板→管理工具→计算机管理→本地用户和组)中选择FTP服务器的特殊账号，当然也可以自己设置用户名和密码。在“消息”选项卡中，有“欢迎”、“退出”和“{zd0}连接数”3个输入框，分别代表别人在登录、退出时FTP服务器给出的提示信息，这可以根据自己的需要设置，{zd0}连接数是设置同时连接本地FTP的{zd0}主机台数。在“FTP站点”选项卡中设置FTP标识，包括说明、IP地址和端口，在“描述”文本框中，把“默认FTP站点”改为FTP站点名称，其它的一般不需要改动，按照默认选项即可。
6、访问FTP服务器 FTP服务器架设好以后，在IE的地址栏中输入：Ftp://luruihuaweb.vicp.net ，就能看到在IIS“主目录”中设定的路径下的目录和文件。 至此，搭建服务器的工作就完成了，只要内网服务器一直在线，互联网的用户就可以方便的访问我们所搭建的服务器。除了通过Windows 自带的 IIS搭建服务器外，还有两个常用的服务器软件，WEB服务器是 Apache ；FTP 服务器是 Serv-U；您也可以通过配置这两个软件搭建WEB/FTP服务器。
MSN登录时使用的端口号有80或者1863，可见通过端口号来过滤的可能性不高，因为如果禁止了80端口通过，则局域网里的电脑也无法浏览网页。 我们下面讨论既让局域网电脑可以浏览网页又不让使用MSN的方法。 这里的方法是利用路由器的“域名过滤”功能，把MSN登录时需要解析的MSN服务器的域名都过滤掉，这样用户电脑无法获得MSN服务器的IP地址，因而无法登录。 通过在路由器里对如下MSN服务器的域名进行过滤，可以达到禁止MSN的目的。
上面的设置要求路由器的防火墙功能是启用的，即在管理界面的“安全设置”->“防火墙设置”中保证“开启防火墙”和“开启域名过滤”都打上勾并保存，如下所示：
当再登录的时候，就会提示“无法登录MSN messenger，可能是服务或INTERNET出了问题，请确保您连接到了Internet上”。 以上结果在MSN messenger 7.5 和MSN messenger 7.0英文版测试通过。 接触过宽带路由器的用户，大抵都了解宽带路由器上的端口有WAN口和LAN口之分。宽带路由器在工作过程中有这样一个特点：从LAN到WAN方向上的数据流默认不受限制通过路由器，从WAN到LAN方向上默认不能通过。（注：无线宽带路由器的无线接入部分从属于LAN的范围）也就是说，默认情况从局域网内电脑上发出的数据包进入路由器的LAN口，可以顺利通过路由器从WAN口被发出，但是从WAN这一端主动过来的数据包进入WAN口以后，路由器默认是不让那些数据包通过的。 本文档主要描述当局域网内有多台宽带路由器的时候，能够怎样配置参数来实现我们的目的？ {dy}步：假设您有一条ADSL宽带线，经过TL-R460宽带路由器实现了四台电脑共享上网，网络连接示意如下： 宽带线〈—〉ADSL MODEM〈—〉（WAN口）R460（LAN口）〈—〉电脑A 第二步：由于某些原因，您购买了TL-WR541G无线宽带路由器，想要网络能够提供无线接入功能，这时候必定是从R460的LAN口引出一根网线连接WR541G，那么应该连接WR541G的WAN口呢？还是连结WR541G的LAN口？网络连接示意有如下两种： R460（LAN口）〈—〉（WAN口）WR541G（无线）〈—〉电脑B R460（LAN口）〈—〉（LAN口）WR541G（无线）〈—〉电脑B 上面这两种连结都可以，经过参数配置电脑B都可以最终经过R460上网。 接下来我们就上面两种连结WR541G的方式，配置WR541G和电脑B，最终使电脑B实现无线上网。这里假设R460的LAN口采用默认的IP地址192.168.1.1 。 1）R460（LAN口）〈—〉（WAN口）WR541G（无线）〈—〉电脑B 这种连接方式下需要给WR541的WAN口配置如下参数就可以了： IP地址192.168.1.X (X取自然数范围2—254) 子网掩码255.255.255.0 默认网关192.168.1.1 为什么是上面这样的参数呢？因为对于WR541G 来说R460的LAN口IP地址就是它的默认网关地址！ 但是在配置WAN口之前，需要先更改WR541G的LAN口的IP地址，因为WR541G的LAN口默认IP地址默认也是192.168.1.1 要避免冲突。更改过程如下： 首先将电脑的IP地址配置为192.168.1.X （X取自然数范围2—254），通过进入WR541G的管理界面，在“网络参数”-“LAN口设置”里面，将LAN口IP地址改为 172.16.1.1 ，保存提示重启。 接下来再将电脑的IP地址修改为172.16.1.X （X取自然数范围2—254），如下图所示：
再次通过进入WR541G的管理界面，就可以配置WAN口了。上面这幅图片中DNS服务器地址应该填多少呢？看TL-R460“运行状态”或者向您的宽带服务商索取。 2）R460（LAN口）〈—〉（LAN口）WR541G（无线）〈—〉电脑B 这种连接方式因为没有使用WR541G的WAN口所以也就没有必要配置WAN口了，只需要配置如下部分： 首先，需要关闭WR541G的DHCP服务器功能（选择“不启用”即可）。 其次，更改一下WR541G的LAN口IP地址，比如改为 192.168.1.254 只要和别的已经使用的IP地址不冲突就可以了。 接下来就是通过无线/有线方式连接WR541G的电脑的TCP/IP属性参数怎样配置？上面两步配置完以后，WR541G就相当于一台“无线交换机”，所以连接在WR541G上面的电脑它们的TCP/IP属性要和R460保持一致！就相当于这些电脑是连接在R460下面的！如下图所示：图片中DDNS参数仍然是看TL-R460“运行状态”或者向您的宽带服务商索取。
企业用户使用路由器共享上网，常常需要对内网计算机的上网权限进行限制，如限制某些计算机不能上网，限制某些计算机可以收发邮件但是不可以浏览网页，限制计算机不能访问某个站点，而一些计算机有高级权限，不受任何限制。路由器具有防火墙功能，功能可以灵活组合成一系列控制规则，形成完整的控制策略，有效管理员工上网，能方便您对局域网中的计算机进行进一步管理。“数据包过滤”功能可以控制局域网中计算机对互联网上某些网站的访问； “MAC地址过滤”是通过MAC地址过滤来控制局域网中计算机对Internet的访问；“域名过滤”可以限制局域网中的计算机对某些网站的访问。 下面以TL-R490路由器为例，说明设置的方法。局域网内有8台计算机，计算机1（IP:192.168.1.2）不能上网，计算机 2（IP:192.168.1.3）可以收发邮件但是不可以浏览网页，计算机3（IP:192.168.1.4）不能访问这个站点（219.134.132.61），计算机4（IP:192.168.1.5）不可以收发邮件但是可以浏览网页，其他计算机不受任何限制。以下是通过数据包过滤的方式对访问互联网的权限进行设置，因为对于其他的计算机是不做任何限制，所以把缺省过滤规则设置为允许通过；如果不允许其他计算机上网，那么应该把缺省过滤规则设为禁止通过(当然你的IP过滤条目的操作方法应该是允许通过的)：
上面的{dy}条条目的目的是让计算机都能够通过DNS服务器解释到某个域名的IP地址，这样电脑才能够正常连接，当然本例不添加也行，因为默认规则是允许通过。在缺省过滤规则是禁止通过的情形下这个条目是一定要添加上去。 对于限制某些计算机不能上网的情况，除了上面介绍的“数据包过滤”设置外，还可以通过“MAC地址过滤”方式实现。 端口服务对应表：FTP--21 ， HTTP（浏览网页）---80，SMTP（发送邮件）---25，POP（接收邮件）----110，DNS(域名服务)--------53。 |
