Ⅰ H3C AR18-21A路由器的虚拟服务器怎么配置
没玩过这方面的，在别的地方抄的
路由器虚拟服务器设置2007-12-09 10:20DMZ主机：
什么是“DMZ”？
即内网和外网均不能直接访问的区域，多用于连接WWW服务器等公用服务器.
针对不同资源提供不同安全级别的保护，可以考虑构建一个叫做“Demilitarized Zone”（DMZ）的区域。DMZ可以理解为一个不同于外网或内网的特殊网络区域。DMZ内通常放置一些不含机密信息的公用服务器，比如Web、 Mail、FTP等。这样来自外网的访问者可以访问DMZ中的服务，但不可能接触到存放在内网中的公司机密或私人信息等。即使DMZ中服务器受到破坏，也不会对内网中的机密信息造成影响。
当规划一个拥有DMZ的网络时候,我们可以明确各个网络之间的访问关系,可以确定以下六条访问控制策略。
1.内网可以访问外网
内网的用户显然需要自由地访问外网。在这一策略中，防火墙需要进行源地址转换。
2.内网可以访问DMZ
此策略是为了方便内网用户使用和管理DMZ中的服务器。
3.外网不能访问内网
很显然，内网中存放的是公司内部数据，这些数据不允许外网的用户进行访问。
4.外网可以访问DMZ
DMZ中的服务器本身就是要给外界提供服务的，所以外网必须可以访问DMZ。同时，外网访问DMZ需要由防火墙完成对外地址到服务器实际地址的转换。
5.DMZ不能访问内网
很明显，如果违背此策略，则当入侵者攻陷DMZ时，就可以进一步进攻到内网的重要数据。
6.DMZ不能访问外网
此条策略也有例外，比如DMZ中放置邮件服务器时，就需要访问外网，否则将不能正常工作。
问：什么是 UpnP？
答：通用即插即用 (UPnP) 是一种用于 PC 机和智能设备（或仪器）的常见对等网络连接的体系结构，尤其是在家庭中。UPnP 以 Internet 标准和技术（例如 TCP/IP、HTTP 和 XML）为基础，使这样的设备彼此可自动连接和协同工作，从而使网络（尤其是家庭网络）对更多的人成为可能。
问：什么是 NAT？为什么使用它？
答：“网络地址转换”是一种 Internet Engineering Task Force (IETF) 标准，用于允许专用网络（使用专用地址范围，例如 10.0.x.x、192.168.x.x、172.x.x.x）上的多台 PC 机或设备共享单个、可全局路由的 IPv4 地址。经常使用 NAT 的一个主要原因就是 IPv4（最新一代 Internet）地址的资源日渐紧缺。
NAT是网络地址翻译就是把公网IP翻译成私有地址, 又叫端口映射或端口转发. 采用路由方式是指ADSL拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。这时ADSL的外部地址只有一个，比如61.177.*.*。 而内部的IP是人为设置的，比如ADSL设为192.168.0.1,下面的电脑就依次设为192.168.0.*(*表示1,2,3,...）。
如何实现NAT功能呢？一般路由器中有个虚拟服务器的设置。针对邮件服务器要做如下设置：进入“虚拟服务器”，在端口填入 25, 协议中选择： TCP, IP地址：192.168.16.x(安装邮件服务器电脑的局域网IP地址），同样方法设置110(pop3),6080(webmail)端口
另一种方法就是开放主机。开放主机(DMZ Host)是针对IP地址，取消防火墙的功能，将该局域网的IP地址直接映射到外部IP之上，采用开放主机(DMZ)的方式，不必管端口是多少。这种方式只支持一台内部电脑。
具体参数说明如下：
Rule Flavor: 规则种类
Rule ID: 判断地址翻译规则的序号，最小的序号最先执行，如有规则符合，不在向更高的ID判断执行。
IF Name: 请选择相应的广域网接口，如PPP，1483B等
Protocol: 选择相应协议（TCP/UDP/ICMP等
Local Address From: 使用规则的本地IP起始值，如果选择全部则填0.0.0.0
Local Address To: 使用规则的本地IP终结值，如果是单一IP，填入IP起始值。如果选择全部则填255.255.255.0
Global Address From: 不用修改
Global Address To: 不用修改
Destination Port From: 目标IP的端口起始值 (16881)
Destination Port To: 目标IP的端口终结值 (16889)
Local Port: 本地IP端口(0)
Ⅱ 用vm虚拟机做ad域试验
你说的详细配置是指的什么？IP？
第一：先要规划好网络；
第二;再搭建好域控服务器;
第三：客户端卜做和服务器通讯正常：虚拟机VM1，VM2，VM3位于同一个物理虚拟网段；
下面是逻辑网络：
VM1是域控服务器：
IP：172.16.248.253，
子网掩码：255.255.255.0，
网关：172.16.248.254
DNS：172.16.248.253
VM2：
IP:172.16.248.1
子网：255.255.255.0
网关：172.16.248.253
DNS：172.16.248.253
VM3：
IP:172.16.248.2
子网：255.255.255.0
网关数握：172.16.248.253
DNS：172.16.248.253
俩台电脑用交叉线连接，一台windows2003server
做ad域服务器，xp做客户端，怎么配置
-----同种设备薯弊庆相排斥，所以是交叉线才能相互通讯。同一个网段即可。如果有用交换机就不用交叉线了；
Ⅲ 如何配置Windows2008R2 域控制服务器
部署windows域之2008 R2域控制器服务1、具有管理员权限
2、windows server2008 R2(除WEB版外)
3、本地磁盘至少有一个分区是NTFS文件系统
4、配置静态的IP地址和子网掩码
5、足够的磁盘空间
查看操作系统版本
查看TCP/IP参数信息
搜索
Administrator管理员登录后，运行 “dcpromo” 命令
打开“Active Directory”域服务安装向导
阅读操作系统兼容性 选择 “下一步”
在选择某一部署配置选择在新林中新建域
命名根林域键入FQDN (完全合格域名)guang.com
设置林功能级别选择“Windows Server 2008 R2”
其他域控制器选项 选择“DNS服务器”
数据库、日志文件和SYSVOL的位置接受默认位置“下一步”
目录服务还原模式密码输入并确认一个强密码“下一步”
摘要 阅读摘要如各项配置不正确 选择“上一步”修改没有问题“下一步”
开始安装和配置活动目录服务
完成域服务安装向导“完成”重启计算机生效
重启后的登录界面：
将Win7加入guang.com 域
条件1、确保该计算机和域控制器互相联通。
条件2、配置正确的DNS 地址。
查看TCP/IP参数配置协议
用客户机ping 域控制器服务器的IP地址 192.168.9.1
系统属性计算机名选项卡“更改”
计算机名\域更改输入guang.com “确定”
“Windows 安全”对话框
提示“确认”重启计算机
开始——管理工具——Active Directory 用户和计算机查看加入域“guang.com”的NASH-PC
Ⅳ 我想在虚拟机上学着建立一个域控制 请问我该怎么做
做则毁域控的话，只能安装server版系统，比如server 2003或2008、2008R2、2012这亏谈种系统。
虚拟机建议使用桥接模式，安装好server版系统的虚拟机后，打开服务器管理器添加ad域功能，运行域安装孙空备向导，先手动设置server的dns为127.0.0.1，向导自动添加dns服务器并做ad集成。
其他虚拟机手动设置dns服务器ip地址为server的ip地址，加入域即可。
Ⅳ win2003怎么配置域服务器
windows server 2003怎么安装域控制器，为什么要安装域控制器。由于域有集中管理、便捷的网络资源访问、可扩展性，所以要安装域控制器来进行管理：首先打开windows server 2003操作系统，在单击开始-运行。输入dcpromo在回车键。回车之后在单击下一步。
这里在单击下一步。
这里选择的是新域的控制器，在单击下一步。
这里选择的是在新林中的域在单击下一步。
这里最重要了，如下图就是域的名字了，这里是输入feng.com.cn在单击下一步。
在单击下一步就可以了。
这里是保存用户名的，在单击下一步就可以了。
这里也是默认就可以了。
这里选择在这台计算机上安装并配置DNS服务器，在单击下一步。
这里选择只与window 2000兼容的权限，在单击下一步。
这里可以不输入密码在单击下一步。
配置好之后在单击下一步。
单击下一步之后可以看到安装好了。
在单击完成之后可以看到要重新启动电脑，单击是。
Ⅵ Windows Server2012系统电脑如何安装域控制器
我们可能对Windows Server2012系统有点陌生，其实这是一款非常有用的服务器端操作系统。我们在使用这个系统时需要安装域控制器，接下里小编就教大家怎么操作。
具体如下：
1. 1. 首先我们打开电脑进入到桌面，然后打开控制面板，进入到控制面板之后，我们点击左侧的启用或关闭Windows功能按钮。
2. 2. 然后我们就会进入到服务器管理器界面，然后我们点击下方的添加角色和功能选项。
3. 3. 进入到下一个界面之后，我们点击下方的下一步按钮。
然后我们在下一个界面中选择基于角色或基于功能的安装选项，然后点击下一步按钮。
4. 4. 然后我们在下一个界面中，选择从服务器池中选择服务器选项，然后继续点击下一步按钮。
5. 5.接下来我们在下拉菜单中找到Active Directory域服务，点击选择。
6. 然后在界面中会弹出一个窗口，我们点击下方的添加功能选项。
7. 6. 添加完成之后，我们就可以点击下一步按钮了。
8. 7. 进入到选择功能界面之后，我们点击下一步按钮。
9. 8. 最后我们会进入到确认界面，我们点击下方的安装按钮。
10. 9. 然后就会进入到安装界面，我们只需要等待安装完成就可以了。
11. 10. 等待进度条完成之后，在下方就会显示安装成功的提示。然后我们点击下方的完成选项。
以上就是在Windows Server2012系统电脑中安装域控制器的方法。
Ⅶ win10如何安装域控制器
具体方法如下：
1、单击开始-控制面板-，打开控制面板，双击网络共享中心，打开网络共享中心。
win10系统配置域控制器的详细步骤
2、右击本地连接，在弹出的快捷菜单中选“属性”。
3、在本地属性的对话框中选择INTERNET协议版本4选项，单击属性按钮。
4、在弹出的INETRNET协议版本4的对话框中选择使用以下的IP地址和使用下面的DNS服务器，输入IP地址，子网掩码。默认网关，首选DNS服务器。（注意：对于将要安装域控服务器的计算机来说，首选DNS服务器必须设置为本身的IP地址且必须是静态地址）。
5、点击确定按钮，然后关闭对话框，完成IP设置。
6、单击开始-所有程序-管理工具-服务器管理器 打开服务器管理器窗口，选择角色选项，单击添加。在添加角色向导的对话框中 -开始选项中列出添加角色的前提条件，单击下一步按钮。
7、在弹出的选择服务器角色列表中 选中Active Directory 域服务 复选框，单击下一步，在弹出的 Active Directory 域服务简介 对话框中显示Active Directory 域服务的有关信息（由于本人机子已经安装域控，故下图有些区别）。
8、单击下一步 按钮，在弹出的确认安装选择对话框中单击 安装 按钮，系统开始添加角色，安装完成后，单击关闭按钮（注意：以上操作只是添加域服务角色，并没有安装域，必须运行Active Directory安装向导工具将服务器安装成域控制器）。
9、单击开始--运行-- 在运行对话框中输入Dcpromo.exe, 按回车键，然后在弹出的对话框中点确定--下一步，在弹出的 操作系统兼容性 对话框中 显示当前系统域控服务器兼容性的信息。