A. 上网的计算机必须配置那些网络参数,每个参数的作用是什么
IP地址，网关，通常指的网关就是路由器的IPDNS，因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串子网掩码。是一种用来指明一个IP地址的哪些位标识的是主机所在的子网，以及哪些位标识的是主机的位掩码。子网掩码不能单独存在，它必须结合IP地址一起使用。子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两部分。B. 计算机连接因特网有几种方式这些连接方式各自需要什么硬件和软件
常见的因特网接入方式主要有：拨号接入方式，专线接入方式、无线接入方式和局域网接入方式。 接入方式 再细分的接入方式 拨号接入方式
1、普通MODEM拨号接入方式 --（向本地ISP申请）
2、ISDN拨号接入方式 --（向本地ISP申请）
3、ADSL虚拟拨号接入方式 --（向本地ISP申请）
专线接入方式
1、Cable MODEM接入方式 --（向广播电视部门申请）
2、DDN专线接入方式 --（向本地ISP申请）
3、光纤接入方式 --（向本地ISP申请）
无线接入方式
1、GPRS接入技术 --（向本地ISP申请）
2、蓝牙技术和HomeRF技术。 --（向本地ISP申请）
局域网接入方式
1、拨号接入方式 （1）普通MODEM拨号接入方式。 只要你有电话线，就可以上网，
（2）ISDN拨号接入方式。 综合业务数字网，能在一根普通的电话线上提供语音、数据、图像等综合业务，它可以供两部终端（例如一台电话、一台传真机）同时使用。
（3）ADSL虚拟拨号接入方式 ADSL（Asymmetrical Digital Subscriber Line，非对称数字用户环路）是一种能够通过普通电话线提供宽带数据业务的技术，它具有下行速率高、频带宽、性能优、安装方便、
2、专线接入方式 （1）Cable MODEM接入方式 Cable-MODEM（线缆调制解调器）是利用现成的有线电视（CATV）网进行数据传输，已是比较成熟的一种技术。由于有线电视网采用的是模拟传输协议，因此网络需要用一个MODEM来协助完成数字数据的转化。Cable-MODEM与以往的MODEM在原理都是将数据进行调制后在Cable（电缆）的一个频率范围内传输，接收时进行解调，传输机理与普通MODEM相同，不同之处在于它是通过有线电视CATV的某个传输频带进行调制解调的。
2）DDN专线接入方式 DDN是英文Digital Data Network的缩写，这是随着数据通信业务发展而迅速发展起来的一种新型网络。DDN的主干网传输媒介有光纤、数字微波、卫星信道等，用户端多使用普通电缆和双绞线。DDN将数字通信技术、计算机技术、光纤通信技术以及数字交叉连接技术有机地结合在一起，提供了高速度、高质量的通信环境，可以向用户提供点对点、点对多点透明传输的数据专线出租电路，为用户传输数据、图像、声音等信息。DDN的通信速率可根据用户需要在N×64kbps（N=1～32）之间进行选择，当然速度越快租用费用也越高。 用户租用DDN业务需要申请开户。DDN的收费一般可以采用包月制和计流量制，这与一般用户拨号上网的按时计费方式不同。DDN的租用费较贵，普通个人用户负担不起，因此DDN主要面向集团公司等需要综合运用的单位。
（3）光纤接入方式 光纤能提供100-1000Mbps的宽带接入，具有通信容量大，损耗低、不受电磁干扰的优点，能够确保通信畅通无阻。
3、无线接入方式 （1）GPRS接入方式 通用分组无线业务（General Packet Radio Service,GPRS），是一种新的分组数据承载业务。下载资料和通话是可以同时进行的。目前GPRS达到115kbps，是常用56kbps MODEM理想速率的两倍。 （2）蓝牙技术与HomeRF技术。 蓝牙技术：10米左右的短距离无线通信标准，用来设计在便携式计算机、移动电话以及其他的移动设备之间建立起一种小型、经济、短距离的无线链路。 HomeRF主要为家庭网络设计，采用IEEE 802.11标准构建无线局域网，能满足未来家庭宽带通信。 4、局域网接入方式 局域网接入方式一般可以采用NAT（网络地址转换）或代理服务器技术让网络中的用户访问因特网。
C. 如何将计算机接入因特网
如何将计算机接入因特网
一、教材内容分析
“如何将计算机接入因特网”是普通高中新课程标准实验教科书教育科学出版社版《网络技术应用》选修课本第二章的第三节。教师计划讲授两个课时。第一课时的学习内容主要包括因特网服务组织、设置
IP 地址和子网掩码以及计算机接入因特网的两种主要方式等。第二课时主要包括网关及代理服务器的工作原理以及如何设置 NDS 服务器的工作过程。
二、教学目标
1．了解计算机接入因特网的方式以及每种接入方式的连接方法，了解 IP 地址的动态配置与静态配置的方法；
2．掌握网关的作用，学会配置网关；
3．学会设置代理服务器，掌握域名解析服务器的配置方法；
4．通过“做中学”体验操作过程中的挫折与喜悦。
三、教学重难点
设置 IP 地址和子网掩码、设置网关以及 DNS 。
四、课时
2 课时
五、教学方法及策略
教师演示讲授法、讨论法及任务驱动法 。
本节以前两节为基础，内容较多，可以分为两课时。因特网服务组织部分，内容简单，采用让学生自学，教师加以指点的办法；接入因特网的两种方式，是学习的重点，采取教师演示和学生讨论学习相结合的方法，让学生动手实践；后两部分作为一节，是前面知识的延伸，这部分内容通过精心设计活动将知识串联起来，让学生在活动中掌握知识。
六、教学工具
网络教室，投影机。
七、教学过程
第一课时 局域网的成功设置
教学环节
教师活动
学生活动
设计思想
同学们，通过前一节课的学习我们已经知道了什么是 IP 地址，这一节课我们就利用这些知识设置局域网的 IP
地址，使每台计算机都能相互访问。这样做的目的是如果对方有好的资源，就可以实现多人共享使用这些资源。
学生回顾知识，思考新的课题。
创设情景，引起兴趣，提出任务 。
通过成功设置局域网，使学生充分认识到只有正确设置 IP 地址及子网掩码才能够达到计算机相互访问的目的，从而使学生深入认识和理解
IP 地址的概念，也为通过局域网连接因特网的设置打下良好的实战基础。
师学生互动
[ 任务 1] 打开本地连接属性。
[ 任务 2] 选择 Internet 协议（ TCP/IP ）单击其“属性”。
仔细观察“ Internet 协议（ TCP/IP ）属性”图，回答如下问题：
1．中的一句提示文字是什么？
2．共有几个选项？
3．哪两个选项是配对的？
4．操作体验一下图中的提示文字起到什么提示作用？
学生操作完成相应的任务，并回答问题。
客户机事先安装 Windows Xp
操作系统。通过设置任务提出问题引导学生学会观察对话框的提示信息，通过动手实验才能真正理解提示文字的作用。
告诉学生对上图中的“自动获取 IP 地址”选项先不要使用。让学生思考如何才能使计算机“自动获取 IP
地址”。本节课不讨论。选择图中的第二个选项“使用下面的 IP 地址”，设置一个静态 IP
地址。这里的默认网关也暂时不用设置，留到下节课再用。查一查书预习一下网关的作用是什么呢？ 这里的第四选项“自动获得 DNS 服务器地址（ B
）”也暂时不设置，留到下节课再用。前面我们知道 DNS 服务器是域名和 IP 地址的联系纽带。域名能够进入网络就是靠 DNS
把域名转换到相应的 IP 地址，反过来 IP 地址能够变成我们能比较容易记住的域名也是全靠 DNS
服务器的转换。这样看来，要想浏览网页进入因特网就需要服务器。服务器有哪些呢，而在因特网中的作用有哪些呢？留在下一课时解决。
通过学法指导让学生从庞杂的知识点中找到目前有用的知识，也为下一课时的学习做了铺垫。做好知识的衔接和延伸。
任务设置
任务一：让学生动手设置“ IP 地址”和“子网掩码”。（先不给定 IP 地址和子网掩码）
教师总结故障现象：学生都按格式把 IP 地址和子网掩码都设置好了，但是却不能互相访问。
现象是提示地址有冲突的或者不能访问任何机器。
教师总结故障现象的原因有如下几种：
1．IP 地址设置相同了；
2．IP 地址设置不同类型网，有设置 A 类网的，有 B 类网，有 C 类网；
3．子网掩码不一致也不能互相访问。
任务二：让学生按要求从第 1 号机器到第 60 号机器 IP 地址依次是 192．168．105．1 、
192．168．105．2 ……直到 192．168．105．60 。子网掩码都相同，为 255．255．255．0 。
学生完成任务。
学生完成任务。所有微机都能够相互访问了。局域网设置成功。
体验失败，懂得成功离不开集体，体验获取成功的喜悦，体会失败是成功之母，从而加深对知识技能地理解和运用。
任务三：（按要求分组实战练习）
分三组每组 20 人。第一组设置 A 类网：让学生从第 1 号微机到第 20 号 IP 地址是依次是 10．8．96．1 、
10．8．96．2 ……直到 10．8．96．20 ；子网掩码都一样 255．0．0．0 ；
第二组设置 B 类网：让学生从第 21 号微机到第 40 微号机 IP 地址依次是 128．128．96．1 、
128．128．96．2 ……直到 128．128．96．20 ；子网掩码都一样 255．255．0．0 ；
第三组设置 C 类网：让学生从第 41 号微机到第 60 号微机 IP 地址依次是 192．188．0．1 、
192．188．0．2 ……直到 192．188．0．20 ；子网掩码都一样 255．255．252．0 ；
学生动手操作
分组演练，熟练掌握操作技能，从练中掌握知识技能，也为提出问题做铺垫。
教师启发同学思考本课题外问题。
以上成功设置了局域网，只是软件协议上的设置——硬件会对网络有影响吗？假如以上设置都正确，可是仍有一个微机不能访问其他的微机，那我们应怎样查找故障呢？课外思索。
思考任务三中同组之间能互相访问，但不同组之间能互相访问吗？
采用小组形式讨论。
设置问题，为下一节课做准备。
第二课时：通过局域网上因特网
教学环节
回顾上节课任务三个的问题，同组之间能互相访问，不同组之间能互相访问吗？ 如何才能够让不同组之间互相访问呢？
学生回顾上节课的操作并回答。
衔接上节课的问题并引出本节课的知识点之一 —— 网关。
为设置访问因特网做更进一步铺垫。
屏幕展示网关知识：在早期的因特网中，网关即指路由器，是网络中超越本地网络的标记，公共的基于 IP
的广域网的出现和成熟促进了路由器的成长，现在路由器变成了多功能的网络设备，它能将局域网分割成若干网段、互联私有广域网中相关的局域网以及将各广域网互联而形成了因特网。这样，路由器就失去了原有的网关概念，然而作为网关仍然沿用了下来，它不断地应用到多种不同的功能中。目前主要有三种类型的网关：它们是协议网关、应用网关和安全网关。
网关是网络层以上的互联设备的总称，通常由软件实现，运行在服务器或一台计算机上，以实现不同体系结构网络之间或 LAN
与主机之间的连接。
局域网中不同网段的电脑要想通信，网关应设为具有路由功能的设备的 IP 。
1．网络分段，这是路由器最主要的功能之一。路由器可以将不同的 LAN 互联。
2．路径选择，通过对数据包中的 IP 地址检查，选择出路径。
根据屏幕显示， 指导学生阅读网关知识。
有了对网关路由器的理性认识，就能为解决问题找到依据和办法，设置任务时也好有的放矢。
任务设置
任务一：现将三个路由器 A， B， C 分别并入网络中。 A 组的学生使用路由器 A ； B
组的学生使用路由器 B ； C 组的学生使用路由器 C 。每组派代表按照老师的要求设置路由器的网关 IP 地址：A 对应网关 IP 地址是 10．8．0．1 ；
B 对应网关 IP 地址是 128．128．0．1 ； C 对应网关 IP 地址是 192．168．0．1 ；（路由器互联示意图在素材中）
任务二：由每组代表根据教师要求负责指导本组的学生设置本组的每台机器的 IP 地址、子网掩码、网关地址。
屏幕展示要求：
第一组设置 A 类网：让学生从第 1 号微机到第 20 号微机 IP 地址依次是 10．8．96．1 、 10．8．96．2
……直到 10．8．96．20 ；子网掩码都相同，为 255．0．0．0 ；网关为 10．8．0．1 。
第二组设置 B 类网：让学生从第 21 号微机到第 40 号微机 IP 地址依次是 128．128．96．1 、
128．128．96．2 ……直到 128．128．96．20 ；子网掩码都相同，为 255．255．0．0 ；网关为 128．128．0．1 。
第三组设置 C 类网：让学生从第 41 号微机到第 60 号微机 IP 地址依次是 192．188．0．1 、
192．188．0．2 ……直到 192．188．0．20 ；子网掩码都相同 255．255．252．0 ；网关：192．168．0．1 。
实践检验理论的正确性，通过实践认识理论中提到的网关的作用。
分组设置共同合作达到各组相互访问之目的，从中体验到网关的作用。
网关，IP 地址，子网掩码都设置好了，如何进一步设置才能上因特网呢？
任务二：撤掉三个路由器，使三个子网并入一个网中，让学生按要求从第 1 号微机到第 60 号微机 IP 地址依次是
10．8．97．1 、 10．8．97．2 …… 直到 10．8．97．60 。子网掩码都一样 255．255．252．0 进行设置。 网关设置
10．8．96．1; DNS 分别设置首选 DNS 服务器 IP 地址 10．8．96．3 和备用 DNS 服务器 IP 地址
202．102．154．3 。
向学生说明从校园网交换机中引入一根网线称为连接因特网的外线，外线连入微机室内的交换机上。上面的数据资料都是从校园网管员那里获得的，即通过校园网上因特网的。
教师解释 DNS 服务器知识点：针对任何一个有效的域名，都应该有一个该域名的权威域名服务器（ DNS
），在域名服务器中有一条或多条针对于该域名的资源记录。
学生都能上网冲浪了。
通过教师提供上因特网的具体要求和数据，学生动手设置，体验设置成功上网冲浪的喜悦。
任务三：在任务二中除了不设置 DNS 服务器地址以外其他保持不变。
让学生打开浏览器在地址栏中输入网络的网址结果学生不能正常浏览网页，可是如果输入网络的 IP 地址
http://202．108．22．5 学生意外的打开了网站的主页。
学生进一步在网络网站中冲浪的话，又不能打开网页了。
教师引导：问题出现在哪里呢？
有经验的学生很快找到了故障原因，回到任务二中的 DNS 服务器地址正确设置。
问题明确了：DNS 服务作用很关键，就是负责域名与 IP 地址之间的翻译工作。
学生在老师的要求下操作实践，一个个问题出现了。
先尝到上网的甜头后体验失败，再分析原因，成功解决问题这样会体验深刻。
通过教师设置问题障碍，让学生找到故障所在，进一步深化知识概念的认识与理解。这样会印象深刻。
教师指出任务二中上因特网的缺点，占用 IP 地址资源太多，而且不利于管理网络。
引出任务四。
任务四 ：节省 IP 地址资源利于管理网络，通过代理服务器上网。
事先准备工作：代理服务器要求安装A、B两块网卡，操作系统是 Windows Servers 2003 。
屏幕展示要求：
要求一（教师演示设置）：一块网卡 A 的 Internet 协议（ TCP/IP ）属性中地址设置成 自动获取 IP
地址，自动获取首选 DNS 服务器和备用 DNS 服务器，设置 A 网卡为 Internet 连接共享网卡。用于连接外网因特网。
要求二（教师演示设置）：B 网卡中的 Internet 协议（ TCP/IP ）属性中地址设置成 IP 地址为
192．168．105．99 （可以是其他地址，该地址将是网内各机器的网关），子网掩码为 255．255．255．0 ；
要求三（教师事先设置好）：使用DHCP服务（DHCP服务是Windows Servers 2003
一项给客户机动态分配IP地址的重要功能）给和网卡 B 连接的各台微机动态分配 IP 地址。
要求四（学生做）：网内各台微机 Internet 协议（ TCP/IP ）属性设置自动获取 IP 地址和 DNS 。
学生看演示和听教师指示。
通过该任务让学生明白解决通过局域网访问因特网问题的方法不只一个，条条大路通罗马，关键就在于我们的发现和实践了。同时让学生了解节省
IP 地址的必要性。
课下了解阅读关于 DHCP 服务器的工作原理，可以通过网络查找或查看《电脑爱好者》等刊物。
进行拓展学习。
[小结] 通过学生动手设置局域网中 IP
地址、子网掩码，从做中认识其作用，然后分组分子网通过设置网关跨网互相访问，水到渠成地设置局域网访问因特网。
D. 因特网由哪些部分组成
通信线路、路由器、服务器与客户机、信息资源。
Internet，源自英文Internet，广义上的意思是“连接互联网的网络”。 这种互连计算机网络的方法称为网络互连。 作为一个专有名词，它是指一个全球公开的、使用TCP/IP通信协议的计算机系统，该系统提供的信息和服务，以及该系统的用户。
因特网的诞生
Internet：网络的简写，国际化，为国际互联网。它起源于美国的那事的研究规划署，是1969年的，最初的目的也只是远程计算机的数据共享，后来发展成为将世界孩子的计算机 及计算机网络连接起来，了一个无边无际的超级大网。
互联网的主要服务项目有：电子邮件（E－mail），远程登录（Telnet），服务（Finger），文件查询传输（FTP），文档服务器 （存档），新闻论坛（Usenet），电子公告牌（BBS），新闻群（新闻组），全球网（万维网，缩写为WWW，迁万维网）等。
E. 新装XP后,如何设置INTERNET,使计算机能够连接到因特网
路由器设置
连接到因特网
上网方式
上网方式: 不同的运营商(如中国电信、中国网通)可能采用不同的接入方式，您必须选择一个正确的上网方式，如果您不清楚，可以向运营商咨询。
静态地址 (手工配置地址)： IP 地址 指WAN口的IP地址。这个地址是必须的，由运营商提供。
子网掩码 设备的WAN口地址掩码。这个掩码是必须的，由运营商提供。
缺省网关 设备的WAN口网关地址。这个地址是必须的，由运营商提供。
MTU WAN口最大传输单元。按照缺省值即可。
主DNS服务器 运营商通常会提供给您至少一个域名服务器(DNS - Domain Name Server)地址，您可以输入在这里，域名服务器可以把诸如www.huawei-3com.com这样的域名解析成为实际的IP地址。
辅DNS服务器 如果您的运营商给您提供了第二个DNS地址，请在这里输入，如果没有，您可以留空此项。
动态地址 (从DHCP服务器自动获取)：
如果选择了这个方式，那么IP地址、子网掩码、缺省网关、DNS服务器等参数可以自动从DHCP服务器获取到。
主DNS服务器 见"静态地址"中相关配置。
辅DNS服务器 见"静态地址"中相关配置。
MTU 见"静态地址"中相关配置。
主机名 在使用DHCP获取IP地址的时候，希望您能填写您的主机名，这是可选项，您可以留空此项。
MAC地址克隆： 使用设备原来的MAC地址 这是缺省的选项，设备将使用出厂时的MAC地址。
使用这台计算机的MAC地址 这将把设备WAN口的MAC地址设置为您现在正在使用的这台计算机的MAC地址。
使用下面手工输入的MAC地址 如果上面的两个都不适合您，那么您只有手工输入MAC地址了。
PPPoE (大部分的宽带网或xDSL)
PPPoE 用户名 输入PPPoE拨号时使用的用户名，这是必须的。在您开户的时候，由运营商提供。
PPPoE 密码 输入PPPoE拨号时使用的密码，这是必须的。在您开户的时候，由运营商提供。
MTU WAN口最大传输单元。按照缺省值即可。
空闲自动挂断时间 建立连接后，如果您在一段时间内都没有访问因特网(没有数据流量)，设备可以自动挂断以节省资费。如果您想一直保持连接，请把时间设置为0。
主DNS服务器 见"静态地址"中相关配置。
辅DNS服务器 见"静态地址"中相关配置。
主机名 见"动态地址"中相关配置。
WAN口工作模式
--------------------------------------------------------------------------------
在这里您可以设置WAN口的连接速度和双工模式。如果您不清楚，请选择"10/100M自适应"。
防黑客攻击
--------------------------------------------------------------------------------
启用该功能可以防止您的设备受到黑客攻击。
病毒防护
--------------------------------------------------------------------------------
启用该功能可以防护病毒攻击。
LAN设置
--------------------------------------------------------------------------------
指定设备的LAN IP地址
为了局域网内计算机能够通过IP地址对设备进行访问和设置。我们必须为设备配置一个有效的静态IP地址和子网掩码。
IP地址 设备的LAN口的地址，局域网的计算机可以通过该IP地址管理路由器。缺省为 192.168.1.1 。
子网掩码 设备的子网掩码为 255.255.255.0 。
注意：该IP地址也称作网关地址。
作为DHCP服务器使用
本设备可以作为DHCP(Dynamic Host Control Protocol)服务器使用，DHCP服务器可以为局域网内的计算机分配IP地址、子网掩码、缺省网关、DNS服务器等参数。在局域网中如果存在其他配置不当的DHCP SERVER可能会导致网络故障，建议关闭其他DHCP SERVER；如果您不需要使用这个功能，请不要在本选项上打钩。
注意：DHCP服务器地址池的大小为32 。
分配状态表
--------------------------------------------------------------------------------
分配状态表列出了在局域网内所有连接到本设备的计算机的信息，包括IP地址、机器名、MAC地址。随着连接的计算机的数量的增加，这张表的容量将增加到地址池定义的最大的地址数 （32条）。注意，只有本设备内的DHCP服务器被设置为使能的时候，才会维护更新这张表。
<释放> 按钮用于强制清除"已分配"的标志，使得这个IP地址有可以被重新分配。例如，如果一台计算机已经关闭了，您就可以使用这个按钮来清除它的纪录。
忘记密码
--------------------------------------------------------------------------------
如果您没有修改过WEB管理的登录密码，那么请使用"admin"登录，注意区分大小写。
如果您曾经修改过密码而又忘记了密码，按照下面的步骤可以把密码恢复为缺省的"admin"，但是同时，在本设备上的所有设置的信息也将全部丢失，您必须重新设置所有的参数。
1. 接上设备的电源。
2. 长时间按住<Reset>按钮（至少5秒）。
3. 松开按钮，等待设备重启完成。
4. 这时候，设备已经恢复为缺省配置，网关IP为192.168.1.1，掩码为255.255.255.0，密码为"admin"。
设置信息
备份系统设置信息
单击<备份>按钮，可以把所有的设置信息打包成一个文件，备份到您的计算机上。您以后可以使用这个文件恢复本设备的设置信息。
注意：这个文件无法用文字处理软件或者表格编辑软件修改。
从文件中恢复设置信息
利用上面保存的文件恢复本设备的设置信息。单击<浏览>按钮， 选择一个以前备份的文件，然后单击<恢复>把文件上传到设备内。
恢复到出厂设置
恢复到出厂设置将清除本设备的所有设置信息，恢复到刚生产出来的缺省状态。执行后本设备将重新启动。在你把本设备从一个网络环境换到另一个不同的网络环境的时候比较有用。一旦您执行了本命令，那么原来的设置信息就彻底丢失了，建议您在操作之前备份设置信息，以便发生意外的时候可以恢复。
缺省的用户名： admin
缺省的密码： admin
缺省的IP地址（网关地址，用来配置管理路由器的IP地址）为：
192.168.1.1
记录
--------------------------------------------------------------------------------
通过这个页面，您可以查看、分析系统日志，日志包含了设备运行期间发生的多种事件，其中大部分都是系统事件，例如系统重启、WAN口获取IP地址等，也包含关于安全方面的事件，如：
黑客袭击检测
从局域网的登录和管理设备
从广域网的远程登录和管理设备
非法报文丢弃
修改密码
--------------------------------------------------------------------------------
为了防止他人随意修改您的配置，您可以修改WEB管理的登录密码。 1. 输入原来的密码
2. 输入您的新密码
3. 重复输入一遍新密码
4. 单击<确定>按钮
注意: 密码是区分大小写的，输入的时候请注意。
站点控制
--------------------------------------------------------------------------------
为了禁止局域网中计算机对一些网站的访问，通过对路由器的设置，您可以限制局域网中的计算机访问某些外部网站。（参考样例）
新增 添加需要控制的网站；
导入 导入需要控制的网站列表；
全部删除 删除所有的网站列表；
删除 删除所在行的网站；
提示： 华为3Com公司为您订制了一部分的站点过滤列表，如果您感兴趣，可以从华为3Com的网站下载，直接导入到本设备上，以省却你逐条输入的麻烦。
样例：如果你想让局域网的计算机都不能访问下面的网站：
www.sina.com
1、你可以在路由器上启动 "站点过滤" 功能，"高级设置"->"网络安全"->"站点控制"；
2、选择"按照配置的策略访问Internet站点"；
3、开启网站过滤后，单击<增加>按钮，在弹出的对话框中选择 "禁止"，并输入www.sina.com，单击<确定>。
如果禁止多个网站时，可重复上述步骤；当然您也可以从华为3Com的网站下载站点过滤表。
注：网站控制功能只对Http协议生效。
访问控制
--------------------------------------------------------------------------------
为了方便您对局域网内计算机的进一步管理，通过访问控制，您可以根据时间段、数据包类型、局域网内计算机的IP地址等，对局域网内的计算机访问因特网作限制。（参考样例）
生效时间 本条规则对生效的时间段进行控制。起始时间不能迟于终止时间。
局域网计算机的IP地址 局域网中需要被控制的计算机的IP的地址范围。如192.168.1.2~2，则表示只对IP地址是192.168.1.2的计算机进行上网控制。
端口范围 局域网中计算机访问因特网的服务端口。如 23~23（telnet端口）表示对局域网内计算机通过telnet访问因特网进行控制。
协议 通过传输数据包所使用协议类型进行上网控制。
操作 在这里可以选择规则的状态。
样例：如果要让局域网内IP地址为192.168.1.20~192.168.1.25的计算机，星期一到星期五，每天08:00~20:00禁止上网。配置如下：
1、起止时间选择：08:00 ~ 20:00
2、星期选择：在星期一到星期五下面打勾
3、IP地址填写：20~25
4、端口范围为：0~65535
5、协议选择：ALL
6、操作选择：禁止
样例：您不想让192.168.1.3的计算机使用Email往Internet发送文件，但是允许接收Email。 因为发送Email的SMTP协议使用的是TCP 25号端口，接收Email的POP协议使用的是TCP 110号端口， 所以您就可以通过禁止192.168.1.3的计算机访问TCP 25号端口来达到目的。配置如下：
1、起止时间选择：00:00 ~ 24:00
2、星期选择：在星期一到星期日下面打勾
3、IP地址填写：3~3
4、端口范围为：25~25
5、协议选择：TCP
6、操作选择：禁止
参考：常用协议端口
1. AUTH (port: 113)
2. FTP (port: 21)
3. ISAKMP (port: 500)
4. Email(POP3) (port: 110)
5. Email(SMTP) (port: 25)
6. Email(IMAP4) (port: 143)
7. PPTP (port: 1723)
8. TELNET (port: 23)
9. WEB(http) (port: 80)
10. WEB(https) (port: 443)
11. NetMeeting (port: 1720)
MAC控制
--------------------------------------------------------------------------------
因为局域网的同一台计算机有可能使用不同的IP的地址，针对不同的IP的地址，如果通过IP地址去控制就需要常常去更改过滤规则；而每台计算机的MAC地址是唯一不变的，所以通过MAC控制可以更有效的对局域网中的计算机进行上网控制管理。（参考样例）
启用 如果不开启计算机MAC过滤功能，局域网内的所有计算机都可以不受限制地访问Internet。
仅允许 在MAC列表中的计算机允许访问Internet ，其他的都禁止访问因特网。
仅禁止 在MAC列表中的计算机禁止访问Internet ，其他的都允许访问因特网。
样例：禁止MAC地址为00-0f-83-16-35-4d的计算机上因特网。配置如下：
MAC地址过滤：启用 前打勾
状态选择：仅禁止
MAC地址1：00-0F-83-16-35-4D
注意：MAC地址不区分大小写。
Ping测试
--------------------------------------------------------------------------------
用来检测网络连通与否的测试。
重启动
--------------------------------------------------------------------------------
单击<重启动...>按钮，设备将重新启动，重启动后设置信息不会丢失，但是在重启动期间，当前已经连接的计算机网络将会中断。
提示：在本设备完成启动后，您的计算机可能也需要重新启动一次，以便于获取最新的网络信息。
远程管理
--------------------------------------------------------------------------------
默认情况下，您只能在局域网中设置本路由器，只有开启远程管理后，您才可以在Internet中设置本路由器。
开启路由器远程管理功能，选择"允许 通过WAN口远程管理本设备"，这时您就可以在Internet中管理您的设备，您只要在浏览器地址栏中输入http://WAN IP:8000就可以访问您的设备(把WAN IP换成您设备实际的WAN口IP地址)。
特殊应用
--------------------------------------------------------------------------------
某些软件需要多个Internet连接，如IP电话、视频会议等，而通常情况下，防火墙会拦截这些连接。
为了使这些软件正常工作，防火墙必须知道什么样的情况需要打开多连接。通过定义特殊应用的条目，当防火墙发现一个"触发端口"被某台计算机打开后，它就允许来自Internet的连接通过相应的"外来端口"被建立。
新增 新增一条特殊应用规则。
删除 删除所在行的特殊应用规则。
应用名 特殊应用的名称。
触发端口 用于触发应用程序的端口范围，范围中的任一端口都将触发外来端口向应用程序开放。
外来端口 当触发端口被应用后，防火墙将允许该端口上的外来数据通过。
使能 只有选中此项后，该条特殊应用才会生效。
注意：1、当局域网内主机通过触发端口与外部网络建立连接开始，其相应的外来端口也将被打开，这时外部网络的计算机可以通过这些端口来访问局域网。
2、当局域网内主机的触发端口与外部网络的连接断开时，其相应的外来端口也将被关闭。
3、每条特殊应用只能同时被一台计算机所使用。
状态
--------------------------------------------------------------------------------
这包含了系统当前所有的运行状态的信息，在您请求技术支持的时候，请提供这一页的内容。
单击<刷新>按钮可以刷新本页的内容.
升级
--------------------------------------------------------------------------------
升级功能使得您可以保持华为3Com发布的最新版本的系统软件。您必须到华为3Com的网站下载本设备的系统软件，保存到您的计算机的某个文件夹下面。
单击<浏览>按钮选择那个文件，然后单击<确定>按钮，文件将被上载到设备上，上载完成后，本设备将重新启动。为了防止升级过程中出现意外，建议你在升级之前保存一下设置信息。
虚拟服务器
--------------------------------------------------------------------------------
DMZ(DeMilitarized Zone) 非管制区
出于安全考虑，本设备会阻断从外部(Internet侧)发起的请求。然而，如果您需要在Internet上能够访问局域网内部的服务器，您就需要设置虚拟服务器。
DMZ主机实际上就是一个缺省的虚拟服务器，如果本设备收到一个来自外部网络的请求，它首先根据外部请求服务的端口号，查看虚拟服务器列表是否有匹配的，如果有，就把请求消息转发到相应的主机上。如果没有匹配的，就转发到DMZ主机上。当DMZ主机没有被设置时，则丢弃该请求报文。
注意：使能了DMZ之后，实际上就关闭了本设备对DMZ主机的防火墙保护。
虚拟服务器
由于路由器自身集成了防火墙，所以在默认配置下，不允许Internet上的计算机通过防火墙访问局域网内的计算机。为了能使Internet上的计算能访问到局域网内的服务器，我们必须在路由器上配置虚拟服务器。（参考样例）
新建 单击<新建...>按钮，添加虚拟服务器。
删除 删除所在行的虚拟服务器。
预置设置 您可以从"预置设置"中选择一个适合您的虚拟服务器设置，这样，服务的名称和端口号就都自动填好了。
服务名称 这项服务的名称。作为标记，您可以自定义。
外部端口 Internet上访问路由器WAN口的端口。
内部端口 局域网内该服务器开放的服务端口。
内部服务器IP 局域网内该服务器的IP地址。
注意：单击<关闭>按钮实际上放弃了所有的填写的项目。
修改虚拟服务器
1. 点击条目中的链接
2. 在弹出窗口中修改各个设置项
3. 单击<确定>
样例：局域网内有一台FTP服务器（IP地址为192.168.1.5），连上Internet后，希望Internet上的所有人都能访问到这台服务器。
方法一：单击<新建>后，选择"预置设置"中的 "FTP（port:21）"选项，在"内部服务器IP"行输入"5"，再点<确定>即配置完成。
方法二：按如下设置，单击<确定>即配置完成。
1、预设设置：--select one--
2、服务名称：FTP
3、外部端口：20-21
4、内部端口：20-21
5、内部服务器IP：192.168.1.5
此时，Internet上的计算机只要输入ftp://WAN IP 就能访问到该FTP服务器。
动态域名
--------------------------------------------------------------------------------
因为通过PPPoE或者动态获取IP地址上网时，获取到的IP地址不固定，这给想访问本局域网服务器的Internet用户带来不便。而动态域名服务器 (DDNS)解决了这个问题，设置DDNS选项后，路由器会将域名自动和更新IP地址对应，在Internet上的用户可以通过域名来访问您的局域网。
开启 选择是否开启DDNS功能。
用户名 您在提供DDNS服务的网站注册的用户名。
密码 您在提供DDNS服务的网站注册的密码。
注册的主机名 您在提供DDNS服务的网站注册的主机名。
当前地址 当前路由器的WAN口IP地址。
状态 路由器是否与因特网相连。
在您使用Dynamic DNS(DDNS)功能之前，请您先到下面网站去申请注册一个动态DNS地址服务：
www.3322.org
www.dyndns.org
F. 因特网最重要的四个服务资源（工具）的使用方法是哪四种
第一、一定要学会写软文。不求文章的文采有多好，只要写的实用，能被大网站收录就是好文章。在本文之所以感谢站长网平台，也是因为这个原因。一篇权威网站发表的文章能给自己带来几十条外链，当然这是保守数字，随着时间的增加，可能也会带来很多潜在的外链。至于什么文章病毒式传播，笔者倒没想过，这个的难度就不是一般大了。作为SEO者只要掌握了一般的写软文技巧也就OK了。
第二、多做网站.虽然我们做出来的网站可能大多没有什么盈利，但是在做站中也会遇到很多让我们技术提高的地方。更重要的是，当网站有一定的量和权重时，自己的外链就能想添加多少加多少了，甚至有时候我们手里有几个高权重站时就能在关键处解决大问题。原理类似占站群吧，虽然不好操作，但这是长期战略，一旦做好效果非同一般。这也是笔者目前努力的方向。
第三、博客群。比起第二条，博客群建显得轻而易举。前几天在和一个同龄SEOer交流时，参观了对方的博客。做的非常不错，新浪、网易、网络、阿里巴巴。博客都有，博客之间建成小型互联网状，权重互相传递，更新也非常方便。做出这样的一个博客群应该不是什么难事，个把月就会有一定权重了。至于做成链轮状的，个人没试过，只是感觉网状好管理，而且比链轮轻松很多。
第四、domain对手的站。通过分析对手的站可以很快搞到一批优化资源。当然前期比较累，主要是注册比较麻烦，但成功后以后就都是自己的了。我们每天成功搞到5个左右就可以了，天长地久你会发现自己手头外链资源会非常多。每天发外链，那是信手拈来的事，而且是定时定量的。
G. 因特网中的主机需要IP地址、子网掩码、默认网关和DNS服务器地址理解说明这4个参数的含义和作用。
IP： 标识一台主机
子网掩码：标识主机所在的网络。
默认网关：通向其它网段的出口
DNS：把网址翻译成IP地址，网络上靠IP通信，网址是为了方便记忆。
H. 连接因特网的主机协议软件需要配置哪几个项目
ip
dns
网关
I. 一台计算机连接上因特网需要的设备有哪些(至少列举3样设备)
首先，你的计算机必须有网卡，然后安装相应的软件驱动。需要一台路由器进行数据交换，再者，就是电话线。
然后进入网络设置。如果你是局域网接入的，就要设置一个IP。如果是PPPOE的虚拟拨号也就是ADSL，你只需要打开网上邻居》属性》文件，新建连接》连接到Internet》手动设置我的连接》要求用户名和密码的宽待连接来进行连接》输入ISP（可以空白）》输入用户名和密码》桌面建立快捷方式。
再连接就OK了
J. 一台接入Internet(互联网)的电脑，必须配置的网络参数有那些
一台接入Internet(互联网)的电脑必须配置的网络参数如下：
IP地址，子网掩码，网关及DNS。
IP地址：IP是网络内数据用来寻址的 就好比你要寄信给别人 你光写别人姓名没用 因为无法定位 如果写上地址 就有了唯一的标识 信就不会寄错地址 同时你留下你的地址 对方就可以回信给你 网络内IP地址也是这么一个唯一的标识 所以数据就有了准确的定位 即使你访问美国的服务器 数据也能送达 对方也能准确的将你所要的数据传回。
子网掩码：IP地址是以网络号和主机号来标示网络上的主机的，只有在一个网络号下的计算机之间才能"直接"互通，不同网络号的计算机要通过网关（Gateway）才能互通。但这样的划分在某些情况下显得并十分不灵活。为此IP网络还允许划分成更小的网络，称为子网（Subnet），这样就产生了子网掩码。子网掩码的作用就是用来判断任意两个IP地址是否属于同一子网络，这时只有在同一子网的计算机才能"直接"互通。
网关按功能大致分三类：
1）协议网关：顾名思义，此类网关的主要功能是在不同协议的网络之间的协议转换。
2）应用网关：主要是针对一些专门的应用而设置的一些网关，其主要做用将某个服务的一种数据格式转化为该服务的另外一种数据格式，从而实现数据交流。这种网关常做为某个特定服务的服务器，但是又兼具网关的功能。最常见的此类服务器就是邮件服务器了。
3）安全网关：最常用的安全网关就是包过滤器，实际上就是对数据包的原地址，目的地址和端口号，网络协议进行授权。通过对这些信息的过滤处理，让有许可权的数据包传输通过网关，而对那些没有许可权的数据包进行拦截甚至丢弃。
DNS：把域名解析成IP地址
网络通信实际上是靠IP地址作为目标地址来进行转发的，域名就是为了解决IP地址的记忆难度而诞生的。
所以，电脑需要把域名换成它自己能懂的编号——IP地址来进行实际通讯
道理就像是我们把电话号码存到手机里的时候一样，我们只要看到名字，通讯录就会把相应的电话号码弄出来，DNS在网络上，就相当于我们的电话号码通讯录一样，把名字和相应的的电话对应起来，当然，我们打电话的时候不可能拨名字来呼叫对方，只能靠电话号码来让对方的通讯设备响起来