2023年11月28日发(作者：)
如何设置路由器实现远程桌面连接？- -
本机上网采用的是TENGDA路由器和网通的adsl modem上网，安装的xp操作系统，最近
想玩玩xp的远程桌面，于是在朋友的另一台计算机上安装了客户端，可是连接的时候总是
说连接超时！
经过排查，是路由器的问题！可能是路由器给屏蔽了外界的连接或者屏蔽了3389端口！
请问如何在使用路由器的情况下如何通过internet实现远程桌面？
路由器里面如何设置？
“远程桌面”是一种远程控制程序，很多木马程序也具有类似功能。只不过，木马程序被用
来干坏事，而远程桌面则可以方便大家远程工作。
有了“远程桌面”，我们可以使用家里的计算机上网直接调用公司计算机上的程序，这很像
是在电脑上运行虚拟机—在一个系统的基础上又运行了一个系统。不过，虚拟机是在本地计
算机上同时运行两个操作系统；而“远程桌面”则在本地计算机上通过“Server/Client”（服
务器/客户端）模式对办公室的电脑进行操作，而操作的结果通过一个窗口显示在本地计算
机上。
1.下班后，不用关闭正在运行的程序。让Word打开编辑的文档，用Foxmail收取信件，ICQ、
MSN、QQ等聊天软件也可以一直在线（不过应该先将它们设定为离开状态）。用鼠标右键
点击桌面上“我的电脑”图标，在弹出的快捷菜单中选择“属性”项，在“属性”窗口中点
击“远程”选项卡，在“允许用户远程连接到这台计算机”的选项前打钩（图1）。
2.考虑到Windows XP可允许存在多个不同的用户登录账号，指定哪些用户可以远程访问此
台计算机是比较关键的。点击页面下方的“选择远程用户”按钮，弹出如图2所示窗口，此
时已登陆的用户将默认具备“远程登陆”权限。
3.如果还需要添加更多具备远程登录权限的用户，点击“添加”按钮，在弹出的窗口中手动
输入用户名即可。我们也可以手动为远程桌面设定端口。
4.怎么样，是不是很简单？现在我们大可以吹着口哨两手空空地放心回家了，再也不必随身
携带拥有大量重要数据的移动硬盘。等一下，临走时别忘了按下“Ctrl+Alt+Del”键，再点
击窗口中的“锁定计算机”按钮；或者用鼠标点击“开始”→“注销”→“切换用户”（图
3）。
5.到家后打开计算机电源……别急，先看看自己的电脑安装的什么操作系统，使用Windows
XP操作系统的用户可以直接跳过这个步骤。
如果家里的电脑安装的是Windows 95/98/2000 Pro/NT4.0操作系统，则必须先将Windows XP
的安装光盘放入光驱内。在“欢迎”页面中点击“执行其他任务”，然后运行“设置远程桌
面连接”，程序将自动把操作系统中旧的组件升级为最新的“远端桌面连接”组件。
6.在本地计算机上点击“开始”→“附件”→“通讯”→“远程桌面”，在弹出的窗口中输
入远端计算机的IP地址、用户名、密码（图4），点击窗口下面的“连接”按钮，系统就会
登录办公室的电脑。
7.登录后，我们会看到包含了Windows XP桌面的窗口，所有原来运行的程序都可以继续使
用—就像在办公室里使用电脑一样。双击窗口，可以将其最大化，此时远程桌面将占据整个
显示区域，就像在本地计算机上使用Windows XP。只有桌面顶端的工具条提醒我这是一个
窗口中的程序。工作结束后点击工具条上的“×”图标，就可以关闭“远程桌面”控制程序
了。
Windows XP的远程桌面只能建立一个用户连接。如果希望多人同时登陆到远端计算机，并
互不干扰的进行工作，那么就需要安装服务器版的Windows操作系统。
有时候，按照上面的步骤操作，但是却无法远程登录成功，这是什么原因呢？
1.检查本地或远端计算机是否有开启了防火墙，如果有，请关闭。
2.检查远端计算机是否通过代理服务器共享上网，如果是，请在代理服务器上针对“远程登
陆功能”设置相应的端口映射。
3.检查远端计算机是否为用户设置了密码，如没有，会出现“由于账户限制无法登陆”的提
示。
Windows XP只允许一台计算机使用远程桌面功能，如果此时有人已经在远端计算机上进行
操作，此时以另一个被允许的用户名/密码提出的远程桌面连接请求会出现这样的提示：“xxx
已经登录到这台计算机，如果继续，现有的xxx的连接将被断开”。
此时如果选择“继续”按钮，则远端计算机上也会出现同样的对话窗口，远端计算机的操作
者能够决定是否允许第二个连接进入，选择“否”按钮，远程桌面连接请求被拒绝，选择“允
许”按钮，则自己的使用被断开，系统回到登陆界面锁定状态。
如何设置容许远程登录路由器
如何有效的管理华为3COM路由设备呢？最常见的是通过telnet命令来实现，正如上面
所说的如果路由器的某个接口IP地址为192.168.1.1，那么我们就可以在任何一台已经
连入网络的PC机上执行telnet 192.168.1.1命令来登录路由器的设置界面。
默认情况下华为3COM设备是开启telnet功能的，也就是说如果不经过任何配置我
们可以通过管理控制台的CONSOLE口来连接路由器的控制界面，也可是使用telnet来
管理，不过为了让我们能够更高效的管理路由器，今天就为大家详细介绍如何设置容许
远程登录路由器。
1、默认设置：
默认情况下我们在设置了路由器某个接口后就可以通过“telnet 该IP地址”来登录管
理界面了。登录到路由器时无用输用户名和密码即可进入。由于默认情况没有任何安全
保证，telnet即可进入连密码都不用输，所以我们要对其默认设置进行修改。
2、设置只有正确用户名和密码才能登录
为了提高路由器的安全，我们需要使用带身份验证的方式对路由器进行管理。
第一步：进入路由器管理界面，输入“local-user softer service-type exec-administrator
password simple ”后回车。
第二步：这样我们就完成了对路由器添加身份验证的步骤，路由器中添加了一个管
理员身份的用户，用户名为softer，密码为。
第三步：再次登录路由器时就会出现用户名和密码提示，只有输入用户名为softer，
密码为才能正确登录。
小提示：经过上面的设置，不管是通过telnet远程管理还是直接使用console控制台，
都需要先通过身份验证的检查。
3、只容许某IP的用户远程管理路由器
俗话说权限越不限制，安全越没有保证。如果我们开启了telnet功能，即使是添加了
身份验证，网络中任何一台计算机都可以访问和管理路由设备，为实际使用带来了一定
的安全隐患。例如网络管理员不小心将密码告诉给别人，那么知道了密码的用户可以任
意控制路由器了。
其实华为3COM路由器还为我们提供了一个远程管理范围的过滤功能，他可以为我
们的路由器提供双重保险，即使密码被别人所知道，只要他进入不了网络管理员控制室
一样无法操作路由器。
环境介绍：
网络管理员控制室中计算机IP地址为192.168.1.253。我们要设置华为3COM设备只
容许这个IP地址通过telnet访问路由器管理界面,其中路由器以太接口IP地址为
192.168.1.1。
第一步：进入路由器管理界面，输入“local-user softer service-type exec-administrator
password simple ”后回车建立一个用户，为路由器加上身份验证功能。
第二步：输入“acl 101”（不含空格）后回车，建立一个访问控制列表，我们通过这个
控制列表实现对远程管理路由器地址的限制。
第三步：输入“rule permit tcp source 192.168.1.253 0.0.0.0 destination 192.168.1.1
0.0.0.0 eq telnet”，这句话的意思是只容许192.168.1.253这个IP地址的计算机通过telnet
访问以太接口（192.168.1.1）。
第四步：由于默认情况下华为3COM设备的访问控制列表是“容许”，所以我们还需
要添加“拒绝规则”。输入“rule deny tcp source any destination 192.168.1.1 0.0.0.0 eq
telnet”，这样其他计算机就都不能通过telnet访问以太接口192.168.1.1了。
第五步：最后在以太接口192.168.1.1上应用此访问控制列表即可。命令为“firewall
packet-filter 101 inbound”。
设置完毕后仅ip为192.168.1.253的设备才能登录到192.168.1.1这台路由器上，其他
设备即使知道了身份验证信息也无法登录。
家用(普通)路由器的设置详解
通常家用路由器是为满足家庭上网和小型企业办公的的需要而设计，允许多台计算机共享1
条宽带线路上网。外观小巧，性能卓越，采用一颗专用CPU，能够迅速处理各种数据的发
送和接收请求，可以满足组建一个家庭网络和办公网络的需求，也是共享上网的最佳选择。
提供多项实用的功能设置，可以方便的控制局域网计算机的上网，是共享上网的聪明管家。
通常还内嵌了4 口10/100M交换机，安装非常简单。当您申请了宽带线路上网后，ISP会
为您安装好线路，您只需将进来的线路（将网线或ADSLMODEM的LAN口）连接至路由
器的WAN（广域网）接口，再将路由器的LAN（局域网）接口连接到集线器、交换机或电
脑即可。 路由器通常支持常用的三种设置方式：PPPOE，动态IP，静态IP，利用设置向导
提示，填入ISP提供的参数，轻松完成配置。启动DHCP服务器功能，动态为所接的计算
机分配IP地址，方便实用。灵活的上网时段设置,可以定时开启和关闭上网功能，省心省力。
根据需要设置对应的连接模式，根据上网动作自动连接或断开上网连接，节省上网费用。域
名过滤和数据包过滤功能，控制局域网中计算机对互联网上某些网站的访问。MAC地址过
滤，可以对局域网计算机访问权限进行控制。虚拟服务器设置，提供架设服务器功能,可指
定内部局域网络的特定主机为Web、Mail、FTP等类型的服务器。远程管理功能能轻松通过
互联网访问和设置路由器。支持在线升级管理软件功能，能为以后提供更多的功能设置。此
外，路由器通常还支持DMZ主机、静态路由等功能的设置。 路由器通常是基于Web的管
理页面，而针对没有路由器使用经验的用户，产品一般配备了十分详尽的使用说明，可以帮
助用户全面了解路由器的使用和配置方法。
【设置前的准备工作】 1、 向ISP了解相关的局端参数： 如果是静态IP方式，请了
解如下参数：静态IP地址，子网掩码，网关，DNS服务器，备用DNS服务器。 如果
是动态IP方式：能够从局端获取IP地址，如果需要手动设置DNS服务器地址，请向局端
咨询。 如果是PPPOE方式，请了解如下参数：用户名，密码。 2、 按照说明书提示，
连接好硬件。 3、 如何进入路由器设置界面？ 路由器的出厂默认设置信息一般为(厂
家通常有详细的说明)： IP地址：192.168.1.1，子网掩码：255.255.255.0。用户名/密码：
admin/admin。 将与路由器相连的网卡IP设置在192.168.1.×网段（×表示2－254），
在浏览器输入192.168.1.1即可进入路由器设置界面，轻松完成设置。 (最重要的一步:一定
要把本机IP设为和路由器同一个IP段中,否则不能进入设置界面)
【基本设置】 1、 计算机网卡设置： 如果路由器启用DHCP功能，网卡设置为"自动
获取IP地址"。 如果路由器禁用DHCP功能，网卡需要设置与路由器在同一个网段的
IP地址，网关设置为路由器的IP地址，填入DNS服务器参数。（示例为WIN2000的设置）
2、 路由器设置：您得到准确的局端参数信息后，进入路由器设置界面，按照安装向导的提
示，填入对应的参数，便可完成设置。 注：某些局端采用绑定网卡MAC地址的方式
禁止共享上网，这是使用MAC地址克隆项，直接将原来线路上连接的网卡的MAC地址填
入即可。 3、 设置完路由器和计算机网卡后，就可以直接上网了。
【高级应用】 1、 按需连接，轻松控制上网费用： WAN口状态的PPPOE方式，有
4项按需连接的选择。 · 按需连接：在有访问数据时自动连接。 · 自动连接：
在开机和断线后进行自动连接。 · 定时连接：在指定的时间内自动进行连接。 · 手
动连接：由用户手动进行连接。 注：出厂默认设置为第一项，即15分钟内没有检测到
数据包传输，就会自动断线。 此主题相关图片如下： 2、 数据包过滤设置：通过对数据包
过滤来控制局域网中计算机的访问权限，如设置某些计算机只能收发邮件，但不能访问互联
网。 设置方法：安全设置--防火墙设置--填入您需要控制计算机的信息，如生效时间，
局域网IP地址，端口；广域网IP地址，端口；协议等信息。 3、 域名过滤设置：对局域
网中计算机的访问某些网站进行控制，可以保证健康的上网环境，杜绝浏览不良网站。 设
置方法：安全设置--域名过滤，填入生效时间，域名等信息。 4、 上网时间设置：对上网
的时段进行限制，轻松实现对接入用户时间的管理。 设置方法：安全设置--防火墙设
置向导，填入禁止上网的时间段，就可以控制局域网的机器在这段时间内不可访问互联网。
5、 MAC地址过滤设置：通过对MAC地址过滤控制局域网中计算机的访问权限，如不想
让某些用户上网，使用这个设置项就可以轻松实现。 设置方法：安全设置--MAC地址
过滤，填入需要过滤的MAC地址。 6、 虚拟服务器设置：定义了广域网服务端口与局域
网服务器的映射关系，轻松组建WEB服务器，FTP服务器。 设置方法：转发规则--
虚拟服务器，填入对应的服务器端口和服务器的IP地址。 7、 DMZ主机设置： DMZ
主机使某台特定计算机向互联网开放，有些应用程序需要开通多个TCP/IP接口，而DMZ
就可以为计算机实现这些功能。通常同时只能支持一个DMZ主机。 设置方法：转发
规则--DMZ主机，填入对应计算机IP地址。 8、 查看路由器运行状态：可以轻松获知路由
器的LAN口、WAN口状态和流量统计。 查看方法：路由器设置页面--运行状态。
发布评论