ADSL宽带路由器

其实从应用层面上，Win2000的Telnet服务并没有什么可说的，绝大部分内容你都可以从HELP文件中得到，我在此只是把它稍微整理一下而已。
1 基本配置
Win2000为我们提供了Telnet客户机和服务器程序：Telnetexe是客户机程序（Client），tlntsvrexe是服务器程序（server），同时它还为我们提供了Telnet服务器管理程序tlntadmnexe。
Windows 2000 默认安装了 Telnet 服务，但是并没有默认启动。下面给出HELP文件中 Telnet 服务的一部分默认设置：
AllowTrustedDomain：是否允许域用户访问。默认值是1，允许信任域用户访问。可以改为0: 不允许域用户访问（只允许本地用户）。
DefaultDomain：可以对与该计算机具有信任关系的任何域设置。默认值是""。
DefaultShell：显示 shell 安装的路径位置。默认值是： %systemroot%\System32\Cmdexe /q /k MaxFailedLogins：在连接终止之前显示尝试登录失败的最大次数。默认是3。
LoginScript：显示 Telnet 服务器登录脚本的路径位置。默认的位置就是“%systemroot%\System32\logincmd”，你可以更改脚本内容，这样登录进Telnet的欢迎屏幕就不一样了。
NTLM：NTLM身份验证选项。默认是2。可以有下面这些值：
0: 不使用 NTLM 身份验证。
1: 先尝试 NTLM 身份验证，如果失败，再使用用户名和密码。
2: 只使用 NTLM 身份验证。
TelnetPort：显示 telnet 服务器侦听 telnet 请求的端口。默认是：23。你也可以更改为其他端口。
以上各项设置你可以使用tlntadmnexe（Telnet服务器管理程序）来进行非常方便的配置，配置后需要重新启动Telnet服务。如图1
2 NTLM
提到了telnet就不能不提NTLM，我想这也是让入侵者最为头痛的一件事，哪怕你获得了管理员帐号和密码，想简单通过NTLM也并非易事，况且win2000中的telnet默认仅以NTLM方式验证身份，这就让我们不得不关注NTLM这个东东，那么什么是NTLM呢？
早期的SMB协议在网络上明文传输口令，后来出现了"LAN Manager Challenge/Response"验证机制，简称LM，它十分简单以至很容易被破解，微软随后提出了WindowsNT挑战/响应验证机制，即NTLM。现在已经有了更新的NTLMv2以及Kerberos验证体系。NTLM工作流程是这样的：
1、客户端首先在本地加密当前用户的密码成为密码散列
2、客户端向服务器发送自己的帐号，这个帐号是没有经过加密的，明文直接传输
3、服务器产生一个16位的随机数字发送给客户端，作为一个 challenge（挑战）
4、客户端再用加密后的密码散列来加密这个 challenge ，然后把这个返回给服务器。作为 response（响应）
5、服务器把用户名、给客户端的challenge 、客户端返回的 response 这三个东西，发送域控制器
6、域控制器用这个用户名在 SAM密码管理库中找到这个用户的密码散列，然后使用这个密码散列来加密 challenge。
7、域控制器比较两次加密的 challenge ，如果一样，那么认证成功。
从上面的过程我们可以看出，NTLM是以当前用户的身份向Telnet服务器发送登录请求的，而不是用你扫到的对方管理员的帐户和密码登录，显然，你的登录将会失败。举个例子来说，你家的机器名为A（本地机器），你入侵的机器名为B（远地机器），你在A上的帐户是xinxin，密码是1234，你扫到B的管理员帐号是Administrator，密码是5678，当你想Telnet到B时，NTLM将自动以当前用户的帐号和密码作为登录的凭据来进行上面的7项 *** 作，即用xinxin和1234，而并非用你扫到的Administrator和5678，且这些都是自动完成的，根本不给你插手的机会，因此你的登录 *** 作将失败。

如何用交换机组建局域网
首先确定你是用光纤上网还是用ADSL上网，两个上网方式组成的局域网有相关的地方也有此许差别。
ADSL局域网组网方案
ADSL局域网组网方案
（一）ADSL有以下两种接入方式： 1、采用USB口的ADSL MODEM或PCI卡式ADSL MODEM接入
11、硬件要求：配置网卡的计算机若干台、集线器一个、ADSL-MODEM一个。
12、软件要求： *** 作系统为WIN2000，代理软件WINGATE
13、安装步骤：
131、 把所有计算机连接到集线器上。
132、 把ADSL MODEM连接到代理服务器上，并安装驱动程序和设置IP地址、网关、DNS。
133、 对代理服务器的网卡进行IP地址、DNS的设置，并重新启动计算机。(IP：19216801 DNS：210741201)
134、 对客户端微机的网卡进行IP地址、网关、DNS的设置，重新启动计算机。(IP：19216802~254；网关：19216801；DNS：19216801)
135、 在代理服务器上安装WINGATE代理软件，重新启动计算机，运行网络诊断程序和管理程序。
136、 在客户端微机上进行测试是否可以正常使用网络。
文件共享设置到这去看看就可以互相转换文件了！

建议您安装最新版的星空极速如软件Vnetclient,就不会出现您所说的问题。出现这一问题的原因是由于Windows的Internet连接向导给IE指定的访问互联网接口错误引起的Enternet300使用的是局域网类型虚拟拨号，而IE缺省使用普通拨号，浏览的时候IE首先寻找拨号接口，找不到拨号以后就找局域网里面有没有代理服务器，最后才会找到Enternet300这个接口，所以会很慢，只需要重新运行一遍Internet连接向导，选择局域网方式，并取消自动搜索代理服务器就可解决。谢谢您对电信产品的关注，祝您生活愉快。 如果以上信息没有解决您的问题，也可登录广东电信手机商城（>ADSL属于外网了。ADSL(非对称数字环路)业务是宽带接入技术中的一种，它利用现有的电话用户线，通过采用先进的复用技术和调制技术，使得高速的数字信息和电话语音信息在一对电话线的不同频段上同时传输，为用户提供宽带接入（从网络到用户的下行速率可达8Mbps、从用户到网络的上行速率可达1Mbps）的同时，维持用户原有的电话业务及质量不变。
内网一般就是指局域网，比如一个公司的内部网，外面是无法访问的，内网一般都是通过代理服务器访问外网的，所以可以所有的人访问外网（比如新浪）都是通过代理服务器，大家访问外网的的IP地址都是一个（代理服务器的地址）。
至于计算机网络的内网公网的区别,则是如下
虽然和你问的类型有点不同,但是具有一定的参考性
1公网接入方式：上网的计算机得到的IP地址是Inetnet上的非保留地址。公网的计算机和Internet上的其他计算机可随意互相访问
2内网接入方式：上网的计算机得到的IP地址是Inetnet上的保留地址,内网的计算机以NAT（网络地址转换）协议，通过一个公共的网关访问Internet。内网的计算机可向Internet上的其他计算机发送连接请求，但Internet上其他的计算机无法向内网的计算机发送连接请求
什么是内网，公网，如何检测冷雨2005-1-2, 11:23 AM
老看到有人问内网公网的问题，给你们找了一篇文单章，仔细看看你就明白了。什么是内网、内网
公网、内网是两种Internet的接入方式。
内网接入方式：上网的计算机得到的IP地址是Inetnet上的保留地址，保留地址有如下3种形式：
10xxx
17216xx至17231xx
192168xx
内网的计算机以NAT（网络地址转换）协议，通过一个公共的网关访问Internet。内网的计算机可向Internet上的其他计算机发送连接请求，但Internet上其他的计算机无法向内网的计算机发送连接请求。
公网接入方式：上网的计算机得到的IP地址是Inetnet上的非保留地址。
公网的计算机和Internet上的其他计算机可随意互相访问。
如何检测公网和内网
请用上面介绍的查看IP地址的办法，检查一下您的电脑里有没有这个IP地址。如果有，您就是通过公网接入Internet，否则，就是通过内网接入Internet1、如果您的浏览器里设置了使用代理服务器，请清除代理服务器设置，并刷新本页面，之后再检测。)
2、有些学校或大型的机关单位虽然分配公网IP给用户，但学校或单位为了安全起见，会封闭校外对校内的访问请求。这部分用户虽然有公网IP地址，但依然要用内网动态域名来建网站。如果您通过校园网或机关单位的网络上网，并检测到自己有公网IP，请您在本机调试好网站后，把防火墙打开，请外网的朋友通过IP地址来访问您的网站。如果能访问，就是公网；如果不能访问，就是内网。
这么一说，大家是不是都明白了？
什么是ADSL
什么是ADSL技术？
ADSL技术是一种不对称数字用户线实现宽带接入互连网的技术，ADSL作为一种传输层的技术，充分利用现有的铜线资源，在一对双绞线上提供上行640kbps下行8Mbps的带宽，从而克服了传统用户在"最后一公里"的"瓶颈"，实现了真正意义上的宽带接入。
ADSL的原理：
传统的电话系统使用的是铜线的低频部分（4kHz以下频段）。而ADSL采用DMT（离散多音频）技术，将原先电话线路0Hz到11MHz频段划分成256个频宽为43kHz的子频带。其中，4kHz以下频段仍用于传送POTS（传统电话业务），20kHz到138kHz的频段用来传送上行信号，138kHz到11MHz的频段用来传送下行信号。DMT技术可根据线路的情况调整在每个信道上所调制的比特数，以便更充分地利用线路。一般来说，子信道的信噪比越大，在该信道上调制的比特数越多。如果某个子信道的信噪比很差，则弃之不用。目前，ADSL可达到上行640kbps、下行8Mbps的数据传输率。
由上可看到，对于原先的电话信号而言，仍使用原先的频带，而基于ADSL的业务，使用的是话音以外的频带。所以，原先的电话业务不受任何影响。
ADSL的基本状况：
随着国际互连网的快速健康发展，电子商务的应用，Internet快速、高效、方便，已经深入千家万户，成为人民生活必不可少的一部分，InterNet的应用也得到迅猛的发展。用户可以多种方式接入Internet，数字化、宽带化、光纤到户（FTTH）是今后接入方式的必然发展方向，目前由于光纤到户成本过高，在今后的几年内大多数用户网仍将继续使用现有的过渡性的宽带接入技术，包括N-ISDN、Cable Modem、ADSL等等，其中ADSL（非对称数字用户环路）是最具前景及竞争力的一种,将在未来十几年甚至几十年内占主导地位
ADSL的优点:
DSL（数字用户线路，Digital Subscriber Line）是以铜质电话线为传输介质的传输技术组合，它包括HDSL、SDSL 、VDSL 、ADSL和RADSL等，一般称之为xDSL。它们主要的区别就是体现在信号传输速度和距离的不同以及上行速率和下行速率对称性的不同这两个方面。
HDSL与SDSL支持对称的T1/E1（1544Mbps/2048Mbps）传输。其中HDSL的有效传输距离为3－4公里，且需要两
至四对铜质双绞电话线；SDSL最大有效传输距离为3公里，只需一对铜线。比较而言，对称DSL更适用于企业点对点连接应用，如文件传输、视频会议等收发数据量大致相应的工作。同非对称DSL相比，对称DSL的市场要少得多。
VDSL、ADSL和RADSL属于非对称式传输。其中VDSL技术是xDSL技术中最快的一种，在一对铜质双绞电话线上，上行数据的速率为13到52Mbps，下行数据的速率为15到23 Mbps，但是VDSL的传输距离只在几百米以内，VDSL可以成为光纤到家庭的具有高性价比的替代方案，目前深圳的VOD（Video on demand）就是采用这种接入技术实现的；ADSL 在一对铜线上支持上行速率640Kbps到1Mbps，下行速率1Mbps到8Mbps，有效传输距离在3－5公里范围以内；RADSL能够提供的速度范围与ADSL基本相同，但它可以根据双绞铜线质量的优劣和传输距离的远近动态地调整用户的访问速度。正是RADSL的这些特点使RADSL成为用于网上高速冲浪、视频点播（IAV）、远程局域网络（LAN）访问的理想技术，因为在这些应用中用户下载的信息往往比上载的信息（发送指令）要多得多。
ADSL与Cable Modem的比较：
与Cable Mode相比，ADSL技术具有着相当大的优势。Cable Modem的HFC接入方案采用分层树型结构，其优势是带宽比较高（10M），但这种技术本身是一个较粗糙的总线型网络，这就意味者用户要和邻近用户分享有限的带宽，当一条线路上用户激增时，其速度将会减慢。再者，有关资料表明，大部分情况下，HFC方案必需兼顾现有的有线电视节目，而占用了部分带宽，只剩余了一部分可供传送其它数据信号，所以Cable Modem的理论传输速率只能达到一小半。国外公司实验表明，其速率减为 1M-2Mbps，更常见的是 400K-500Kbps。综合来看，即使在理想状态下，HFC只相当于一个10Mbps的共享式总线型以太网，而ADSL接入方案在网络拓扑结构上较为先进，因为每个用户都有单独的一条线路与ADSL局端相连，它的结构可以看作是星型结构，它的数据传输带宽是由每一用户独享的。
ADSL与普通拨号 Modem及N-ISDN的比较：
A) 比起普通拨号 Modem的最高56K速率，以及N-ISDN 128K的速率，ADSL的速率优势是不言而喻的。
B) 与普通拨号 Modem 或ISDN相比， ADSL更为吸引人的地方是：它在同一铜线上分别传送数据和语音信号，数据信号并不通过电话交换机设备，减轻了电话交换机的负载，并且不需要拨号，一直在线，属于专线上网方式。这意味着使用ADSL上网并不需要缴付另外的电话费。

---