2024年5月6日发(作者：)
内网互相连接-外网互相连接（远程桌面连接）
1、让（家里）宿舍自己的电脑跟公司（外地）的电脑互相远程桌面连
接（免得每次COPY东西都要搞个U盘等移动存储设备带来带去的）。
让你会修改远程连接桌面端口及连接。
2、实现免费空间和免费域名。把自己的机子当做服务器可以让别人访
问你的WEB站点（省得做完一个网站要让别人或客户看都要传到给别人
买的空间上才可以）。
3、自己架设一个FTP服务器。
我想应该有很多人想实现以上3点。我自己在网络上搜索了下相关的资
料很多的，但没讲得清楚，好象都是互相COPY的，千篇一律。今天我
给大家说下，希望对想实现的朋友有点帮助。
在说之前这里有个关于“端口映射软件或工具”和“远程连接”的事要
说下，网络上有提供很多的这种软件，中英文都有。个人觉得WINDOW
系统自带的最好用，又是中文的。文中说到的“远程桌面连接”和“花
生壳”没有联系。所以只实现“远程桌面连接”不必下载花生壳。好了
现在说如何实现以上3点，他们怎么设置：
1、内网互相连接、Web访问。
这个你把它理解为就是：同一个公司或宿舍的几台（甚至更多台）通过
路由器上网的，它们之间进行连接访问。如何设置呢？
比如你A机子，想访问B机子，这时你只要先看下B机子的IP（内网的
IP，比如：192.168.0.12。双击屏幕右下角的本地连接--支持---即可
以看到。或网上邻居---属性--双击本地连接--支持同样可以看到）。
①、直接在地址栏或开始运行中输入：192.168.0.12 可以访问到B
机子的共享资料。当然有时候在网上邻居中也可以看得到。
②、在你的机子A和B机子点我的电脑--属性--远程---勾选远程连接-
-确定（其实是开启 3389端口）。在开始--运行--mstsc--确定--输入
对方IP，如：192.168.0.12，可以实现远程连接A、B机子互连。
③、要想你A机子做的WEB站点也就是网站给其他的同事的机子（同个
内网）浏览，只要在他们的地址栏输入你的IP加你的网站名（其实是
文件夹名）就可以了。如：我的机子是192.168.0.5，我的网站页面是
放在某硬盘的test的文件夹里。那么输入：192.168.0.5/test
/就可以了（相信你已经装了IIS，且test文件夹你在IIS里已经是虚
拟目录了）。
2、外网互相连接、访问。
这里我们分3种情况：
1）A，B都是固定的IP。
2）家里A机子IP是固定的IP，B机子是在公司或宿舍等通过路由器上
网的机子。
3）A，B两边都是通过路由器上网的。
远程桌面连接
不管那种情况，要实现互相远程桌面连接都需要设置：我的电脑--属性
--远程---勾选远程连接--确定（其实就是开启 3389端口）。
●我们假设：你在公司上班 A 机子要连接到家里（或宿舍）B 机子。
我就上面3种情况分别介绍，其中第3种为最多。
1）这种为最简单，在2台机子都开着的情况下，直接在A 机子上：开
始--运行--mstsc--确定--输入B机子的IP，反之一样。
2）这种情况B连接A也是跟1）情况一样。但要是A连接B就不一样了，
它应该是跟下面3）一样。
3）现在我们介绍最常见的一种，也只有这种要做端口映射：
●查看家里的IP（你家是固定IP的请记下你的IP，不知道就到www.i
看看），通过路由器上网的要先查看你的内网IP（查看方法
同上面第1点说的查看B机子的IP一样）。
●进入路由器设置端口映射（固定IP的不用操作）。对于非固定IP的
也就是通过路由器上网的请进入路由器进行设置。进入路由器的地址
（也是你的网关，常见的是:192.168 .0.1/.1.1/.2.1）比如我的是：1
92.168.0.1，那么在地址栏输入后，它一般会叫你输入“用户名”和“密
码”，由于各种路由器的设置不一样但大概都叫“虚拟服务器”，有的
叫“NAT设置口映射”或“转发（换）规则”。找到“NAT”或“虚拟服
务器”或“转发（换）规则”点进去后应该有个增加（添加）设置的，
我拿TP-LINK TD-8810来说，点添加，选择一个服务叫web server，服
务器IP地址写你的内网IP如：192.168.0.5。再在底下的TCP端口输
入80（一般你选择了web server后它就自动帮你默认了80）。点保存
应用。重起路由。这样就为你的机子做好端口映射了。这时你到www.i
看看你的外网IP是多少，记下来，你的电脑主机不要关。到
公司的任意电脑上在开始--运行--mstsc--确定--输入记下来的IP，点
连接，（这时候你应该很激动的时刻快要到来了）突然屏幕黑了变了个
输入用户名和密码对话框。呵呵 ~~大功告成，输入你自己的用户名和
密码就可以象在家里一样操作你的电脑了（当然为了节省电，你就直接
叫QQ好友帮你连接最方便了）。
（可以到：/Help/Samples/Help_Samples_2_
m 看看有没有你的路由器类型） 注：有的在路由单设置80还不能连接，
那么请你再把3389的端口也加上，应该就可以了（至少我碰到过这样
设置可以）。
默认的情况下都是80的端口连接远程桌面直接输入IP就可以了，要是
为了安全起见你可以设置其他的端口如：8080，那么你远程桌面连接的
时候就应该：IP:8080 来连接。不知道怎么弄?那我说下:
远程桌面连接端口修改及连接：
比如：A机子连接B机子:
开始--运行---regedit进入B机子修改注册表：
在B机子做如下修改：
KEY_LOCAL_MACHINESYSTEMCurrentControlSet ControlTerminal
ServerWdsrdpwdTdstcp 和
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal
ServerWinStationsRDP-Tcp 下都有一个PortNumber值，通常默认为
3389，将其修改为自己的值，右键PortNumber，修改，这时注意点“十
进制”的选钮再输入你的端口，如8080(可自己指定端口，但最好不要
设为一些你已经设置好的端口，以免冲突)然后确定。
2.重新启动B机子。
在客户端即A机子做如下改动
1. 开始---运行---mstsc--确定；
2. 输入主机IP地址:，后面跟端口号，例如: IP地址:8080
远程访问你的个人服务器或WEB站点
1) FTP服务器
说到访问个人服务器如（FTP服务器），主要就是给外网的人访问，我
们一般都用Serv-U FTP。这样你只要告诉你的IP和用户名和密码给别
人，别人就可以在你的服务器上传东西或下载东西了。
●要用Serv-U架设个人的FTP服务器首先先下载Serv-U。到网上下载
很多（下载了后要是看不懂E文的可以下载个汉化版的，直接运行汉化
并放在同个文件夹下）。安装后就打开Serv-U，第一次它会有个向导，
关于域IP（不清楚写什么IP就先放着，没事），域名称，匿名用户，
用户，文件夹等要让你写，这些都可以改的放心）。完成向导后就进入
主界面。（这里注意下，可能Window防火墙可能会提示，我们要让让
它通过，成为防火墙的例外，或在例外里添加及打勾）最先看到的就是
“<<本地服务器>>”，展开它，底下有许可，设置，活动和域。我门主
要说域，其他的自己看就知道什么意思。看到了吗，是不是域下有个刚
才你输入的域名称呢（没有？右键再建。）？关键的地方就在这里：
===设置===
名称：johnnyFTP (这里根据个人喜好写个)
域IP地址：121.54.125.**（这里可以不写或写内网或外网的IP，给外
网访问的就写下你的外网IP，其实就是花生壳上的IP。）
域类型：INI 文件（可选，默认就选这个，方便以后备份。）
安全性：仅规则FTP/无SSL/TLS会话（可选）
FTP端口：21 （默认的。这里要注意一点，你当时在装IIS的时候要是
选择了FTP站点的话，这个端口就被占用了。这时你还是默认的话，你
会发现左边的电脑小图被围了个红圈。你一改了端口如为2121，应用下，
刷新下马上小图被围了个红圈就没了。那怎么办？把IIS的FTP站点服
务给停止掉就可以了。底下有个绿灯，写：域正在线）。
按上面的设置完点应用后应该看到：底下有个绿灯，写：域正在线。
===用户===
用户这个我想大家都比我还了解，建什么名字自己建，密码是看不到的，
但也可以随时写上去就可以改的。下来肯定是他设置他的权限了。能做
什么，不能做什么咯。但不管建什么用户执行的权限都不要勾上（在目
录访问的右边有一列下来的权限）。
===组===
组，干什么用的啊？这个你这样理解它的隶属关系就可以了：总经理--
-经理---员工；它的权限是不是也不一样呢，是不是只有1个可以归总
经理（超级管理员）呢？是不是只有多个可以归经理（管理员）呢？是
不是有更多的可以归到员工（用户）的呢。就是这样的分的组。
===最后还是要做下端口映射===
进入路由，（按上面说的差不多）找到NAT或虚拟服务器,一样道理，
相关的找到下FTP Server，也默认是21的端口，服务器IP地址：也就
是你本机内网的IP，如我的是：192.168.0.5。应用下就OK了。 到这
里其实我总的映射端口已经有2个了。分别是80，21，都映射到我的机
子。要是别人要再映射一样的服务的话就要设置不一样的端口了。
好了。总算也把个人的FTP服务器架设好了。把你的IP（外网）告诉你
外网的朋友，同时给TA个帐号密码。看看怎么样，是不是有点激动了。
呵呵。这时候你可以点左边的“活动”看到有什么用户在干什么事情，
都可以跟踪的。其他的功能相信看了就应该知道什么意思了。我就不说
了，下面看看WEB站点。
2) WEB站点
●访问你机子的WEB站点我们一般用花生壳，访问站点我们需要个域名，
花生壳那里可以免费注册到，有了花生壳（域名一般是绑定在一起的）
软件再做端口映射就可以实现在任何地方输入域名就可以访问到你家
里的机子上的WEB站点了。
这2个都可以到网上下载。
这里我主要说访问WEB站点。
我们假设：在公司或任意地方要访问家里（或宿舍）机子上自己的做的
网站。
●去/花生壳网站申请免费域名并下在花生壳2008，
做下设定。
●做端口映射（有了前面的知识相信现在做端口映射应该不是问题了）。
●设置下IIS。控制面版---管理工具---Internet 信息服务---找到默
认网站---属性--这里有3个地方注意下：网站下的一般不要改动，TCP
端口一般默认都是80，这个正好与端口映射时设置的一样。主目录，这
个就是你要让人访问到的目录（其实就是文件夹），在本地路径那里选
择哪个文件夹被访问。文档，这里主要是设置默认的首页，我们常默认
为：index.*或default.*。*就是文件的后缀名可以是htm，html，asp，
aspx，php，
好了到此就基本设置完成了。（固定IP的都不需要端口映射设置，直
接配合花生壳绑定IP就就可以了。）这时候你把在公司或任意地方的
电脑上输入你的域名就可以访问了你的网站了。是不是很激动啊。。呵
呵。。：）（有个小问题就是自己内网输入域名访问好象都会跳出跟进
入路由器界面一样的窗口。）
=============================
最后给大家个小知识：
端口映射（Port Mapping）：
如果你是ADSL、MODEM或光纤等宽带接入用户，想在公司或单位内部建
一个服务器或WEB站点，并且想让互联网上的用户访问你的服务器，那
么你就会遇到端口映射问题。
通常情况下，路由器都有防火墙功能，互联网用户只能访问到你的路由
器WAN口(接ADSL的电话线口或路由宽带外网口)，而访问不到内部服
务器。要想让互联网用户访问到你建的服务器，就要在路由器上做一个
转发设置，也就是端口映射设置，让互联网用户发送的请求到达路由器
后,再转发到你建立的服务器或WEB 站点。这就是端口映射。由于各个
路由器厂商所取功能名称不一样，有的叫虚拟服务器，有的叫NAT设置
端口映射。
其实做端口映射设置很简单，例如要映射一台内网IP地址为192.168.
0.5的WEB服务器，只需把WEB服务器的IP地址192.168.0.5和TCP
端口80填入到路由器的端口映射表中就OK了。
关于打开端口映射后的安全问题：
设置了端口映射后，互联网用户能够通过设置好映射的端口，跳过路由
器防火墙访问到你的服务器，在通过攻击你服务器上的漏洞控制你的主
机，所以打开端口映射后有必要在你的服务器上再挂一个防火墙也确保
安全性。
3389端口
3389端口是Windows 2000(2003) Server 远程桌面的服务端口,可以通
过这个端口,用"远程桌面"等连接工具来连接到远程的服务器,如果连
接上了,输入系统管理员的用户名和密码后,将变得可以像操作本机一
样操作远程的电脑,因此远程服务器一般都将这个端口修改数值者者关
闭.
3389端口的关闭：
首先说明3389端口是windows的远程管理终端所开的端口，它并不是
一个木马程序，请先确定该服务是否是你自己开放的。如果不是必须的，
建议关闭该服务。
win2000 server 开始-->程序-->管理工具-->服务里找到Terminal Se
rvices服务项，选中属性选项将启动类型改成手动，并停止该服务。
win2000 pro 开始-->设置-->控制面板-->管理工具-->服务里找到Ter
minal Services服务项，选中属性选项将启动类型改成手动，并停止该
服务。
windows xp关闭的方法：在我的电脑上点右键选属性-->远程，将里面
的远程协助和远程桌面两个选项框里的勾去掉。
==============================
举例远程桌面连接：
在家里连接公司的电脑。
8点半冲到公司开起电脑，查看内网IP-----记下来----进入路由器设
置----找到NAT或虚拟服务器或地址转换----点进入-----输入你刚才
记的IP，端口填写80，协议选TCP，启用。----保存----端口映射成功！
-----查看外网IP，可以到 查看------记下你的外网I
P---打开QQ叫你的朋友帮连接看看---告诉TA你的IP，用户名，密码-
---啊！！！！怎么黑屏了。。。。----呵呵。恭喜你你端口映射成功
并能远程桌面连接了。（XP系统被连接上会黑屏）。
小结：
本文主要说3个知识：远程桌面连接，让别人访问你的WEB站点，自己
架设一个FTP服务器。如果你还不清楚可以多看一遍。
什么是端口映射？
端口映射又称端口转发。端口映射过程就如同你家在一个小区里B栋2
410室，你朋友来找你，找到小区门口，不知道你住哪层哪号？就问守
门的保安，保安很客气的告诉了他你家详细门牌号，这样你朋友很轻松
的找到了你家。这个过程就是外网访问内网通过端口映射的形象说法。
为什么要做端口映射？
目前的网络接入主要有2种：
连接猫再直接连接主机，这种情况主机是直接进行ADSL宽带拨
号，连接上网通过运行CMD执行ipconfig /all命令可以查看到，PPP
拨号连
接所获取到得是一个公网IP地址，这种类型的网络是不需要做端口映
射的（如图）
通过路由器来进行拨号，主机通过路由器来进行共享上网，这种
情况下主机获取到得通常会是一个类型的私有内网IP地
址，这类情况下，是需要在路由器做端口映射，转发端口到对应的服务
器上；
端口映射的设置方法
要进行端口映射，首先需要了解清楚服务程序所需要映射的端口是多少
以下列举了部分服务需要映射的默认服务端口号
网站 TCP80
FTP TCP21(控制端口) TCP20（此端口为数据传输端口，不需要映射）
管家婆财务软件 TCP211 TCP80 TCP1433
海康威视硬盘录像机 TCP80（WEB端口）TCP8000（视频数据端口） 邮
件服务 SMTP TCP25 POP3 TCP110
MSSQL数据库 TCP1433
视频采集卡 不同厂家所使用的默认端口均不一样
5050 8000 9000-9002 37777等
以下讲解几款市面主流品牌路由器的端口映射
Tp-link R460+
内网192.168.1.101是WEB服务器，TP-LINK系列路由器的默认管理地
址为192.168.0.1，账号admin密码admin 登录到路由器的管理界面，
点击路由器的转发规则—虚拟服务器—添加新条目(如图)。
端口映射设置如下：服务端口号填写80，如果填写为80-82则代表映射
80、81、82端口，IP地址填写内网WEB服务器的IP地址192.168.1.1
01，协议设置为TCP,若对端口协议类型不了解可以设置选择为ALL，代
表所有（包括TCP和UDP），状态必须设置为生效。常用服务端口号，
是作为一种帮助提示的作用，不需要选择，然后单击保存，映射成功！
（如图）
D-LINK DI624+A
内网192.168.0.188是一台FTP服务器，FTP服务端口默认为21，需要
在路由器上映射21端口到内网的服务器上，设置如下：登陆路由器，
默认的管理IP地址为192.168.0.1账号admin密码为空。点路由器的
进阶设定—虚拟服务器进行设置，首先需要在上方点激活，此项设置才
生效。网域名称：此处可随意填写；个人IP地址：此处填写为内网服
务器的IP地址192.168.0.188；个人服务端口与公用服务端这2项均设
置成21；排程设置成任何时间，最后点击执行，保存此设置。
磊科NR205+
内网192.168.1.100是管家婆财务软件的服务器，需要映射端口80、2
11、1433三个端口。登陆路由器选择（默认管理地址为192.168.0.1
账号密码均为admin），选择NAT设置中的虚拟服务设置。虚拟服务名
称可以自定义设置，内网主机IP设置为服务器的IP地址192.168.1.1
00，协议选择设置为TCP，外部端口和内部端口均设置为211，设置完
点击添加。按照此操作继续添加映射80端口和1433端口。
腾达402M
需要将TCP2006端口映射到192.168.0.58。设置方法如下：登陆路由器
点击虚拟服务器，第一个选项设置为启用，常用端口不需要选择，常用
端口之后设置为2006，IP地址设置为192.168.0.58，协议选择为TCP，
设置完成后点击后面的添加按钮。
华为MT800
登陆路由器（默认管理IP为192.168.1.1账号密码均为admin），点击
路由器左边菜单当中的其他设定，再选择NAT设置选项。
然后在NAT设置中点击允许，单击下面的添加按钮，进入设置界面。
在规则类型选择为REDIRECT，协议选择TCP，本地地址填写为本地服务
器的IP地址，全局起始终止地址不需要填写，起始端口和终止端口填
上你需要映射的端口号，然后点击提交。
LINKSYS WRT54G
登陆到路由器的管理界面，选择菜单中的Applications&Gaming选项，
在左边的下拉菜单中选择 Port Range Forward，进入端口映射设置界
面。
Application 此项设置为映射名称，自定义填写；
Star和 End设置映射的起始端口，如果需要映射6000端口，在此2个
选项当中均填写为6000；
Protocol设置成Both或者tcp；
IP Address在后面添加设置成内网服务器的IP地址；
在Enable选项当中打钩；
最后点击下面的Save Settings保存设置即可。
一款非常不错的远程控制软件：向日葵，具体请您参考：www.o
/sunlogin/
教你使用Win7远程桌面将工作随身携带
上班苦上班累上班简直活受罪，作为IT精英的笔者，深切的感受到来
自公司发展与祖国腾飞的压力。披星戴月？那是几年前！现在早就开始
连轴转加车轮战了。啥？干不了就辞职吧？吃啥喝啥啊。满脑子想着富
婆也不靠谱，还是自食其力的加倍努力工作吧。工作？我擦，坐车回家
忘了带电脑了！这下死翘翘了！赶紧打电话给公司，看看公司还有没有
人，让他们把电脑给我开一下，明天早上就得去客户那里提案，方案没
改完客户又着急看，无异于屎到屁股门又一脚被人踢进去的感觉。
“喂，小侯，没走呢？赶紧把我电脑开一下！我PPT还在里面，今儿得
写完，明儿着急要！” “你这崽，电脑咋还加了密码？文件我咋给你
啊，E-mail还是QQ？”
“不用了，你开了电脑就行了，其他的我自有办法！”
小侯把机器开了，有点丈二和尚摸不着头脑。嘀嘀咕咕的穿上衣服收拾
东西回家了。
第二天杯具哥在客户面前呼风唤雨撒豆成兵，把客户喷的是心服口服，
连连签单。公司老板喜出望外，杯具哥这是闹的哪出呢？待寡人细细道
来„„
其实杯具哥利用的就是Win7自带远程桌面功能，所谓Win7远程桌面就
是你可以在任何有网络的地方，来远程遥控另外一台线上电脑，有点像
admin一样，远程通过命令来updown服务器。当然Win7远程桌面操作
起来比linux方便多了。
第一步：打开受控机进入桌面，在开始菜单中单击计算机——属性选项。
第二步：在属性面板的左上角找到远程设置选项。
第三步：在弹出的系统属性选项卡中，将远程桌面选项的不允许链接到
这台计算机更改为允许运行任意版本远程桌面的计算机链接。并且把上
面的远程协助打开。点击确定。
第四步：着手建立自己的账户，没有账户和密码是不可以远程操作的，
所以想要使用这个功能就必须先在控制面板——用户选项中新建一个
账户，这里我们提前做好了一个账户，但是没有设置密码，我们点进去
给自己账户设置密码。
第五步：给自己的账户设置密码。一定要设置，否则是不能设置远程桌
面功能的。
第六步：在开始菜单中输入CMD，命令符提示后输入ipconfig /all命
令，查找到自己的ipv4地址，也就是现在使用的地址，这里需要注意，
如果没有对IP
地址绑定，那么每一次重
启电脑重新连接到网络后，IP地址会更换，所以建议大家将自己的IP
地址固定，不知道自己IP地址可以用ipconfig查看，或者在网络连接
属性中查看。
第七步：记下自己的IP地址后，我们在主控机上使用mstsc命令进入
到远程桌面链接选项卡中，对远程受控机进行配置，输入pc用户名名
称和受控机所在的IP地址。点击连接。
第八步：点击连接后等待启动远程链接模块。
之后会弹出要求输入密码，这里注意大小写。
中途可能会弹出这个选项，点击是即可。
大功告成，受控机桌面出现在操控机桌面中。（桌面比较乱，没太多时
间收拾，见谅）
那么这个受控机能不能将文件拷贝到操控机内呢？答案是肯定的，很简
单，ctrl+C、ctrl+V两个操作即可。只不过速度有点慢。拷个PPT啥的
还是没有问题的。上面情节中杯具哥用的就是这手。
这里要嘱咐大家几点：
第一， 受控机管理要每个选项都选择从不，否则机器一待机就真的杯
具了。 第二， 尽量不拖动大型文件，网络会比较慢。
第三， 尽量固定自己的IP地址，否则重启之后，还要重新查询。
备注：（如果你在端口映射的时候端口设置为“3389”别人就无法使用）
设置远程桌面连接端口，Win7自带的远程桌面连接的端口为3389，如
果你在端口映射的时候端口设置为“3389”别人就无法使用了，要想避
免这种情况的话就必须通过注册表修改该默认端口，然后去路由器设置
端口映射。
打开注册表
HKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminal
ServerWdsrdpwdTdstcp
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminalS
erverWinStationsRDP-Tcp
下PortNumber的值为0xd3d，是16进制，也就是10进制的3389，也
就是RDP协议的端口，改成你欲设的端口，比如为4444。
3.设置端口映射，登录路由器地址192.168.1.1，点击转发规则->虚拟
服务器，添加新条目，协议为ALL，端口为4444，IP地址为内网IP地
址，如192.168.1.144
Dell 远程故障诊断
DellConnect程序使戴尔技术支持代表能够控制您的电脑，进行故障诊
断。通过该工具，支持代表可以分析您的系统配置，查看、编辑您的文
件与注册表，在您的屏幕上查看和为您说明。戴尔代表将具有访问您系
统的完整权限，请您在整个会话期间，守在系统旁边，以监控技术人员
执行的所有操作。会话开始之后，您随时可以通过移动鼠标获得对您电
脑的最高控制权。您还可以随时选中会话窗口右上角的"X"终止会话。
发布评论