A. 电脑系统更新来自局域网的dns服务器
路由器上的"DNS代理"是什么意思？ 答：即DNS转发，如果你在电脑上设定DNS指向路由器的内网地址，则路由器会将接收到的DNS查询请求转发到上一级的DNS服务器，比如ISP的DNS服务器 问题补充：我的DNS没有问题，主要是好像电信通过DNS服务器推送的了一些广告，很烦 所以想换掉DNS，可是我只能换本地链接上的DNS，路由器拨号本来不就会获得一个电信提供的DNS吗？ 这两个DNS到底以哪个为准啊？ 答：如果不想使用ISP的DNS服务器，可以使用openDNS，不过那个比较慢，除非它封锁了某些域名时才有必要使用。 至于路由获得的DNS地址，那是ISP自动分发的，路由器在做DNS代理转发时需要使用。 综上所述，你电脑上的DNS地址有下列选择： 1、设为自动获取，由路由器自动分发DNS地址，前提是要在路由中开启DHCP功能且填入了正确的上级DNS服务器地址。这个上级DNS服务器可以是ISP的DNS服务器，也可以是任何有效的公网DNS服务器地址。 2、手工设定，地址由三种选择： 1）设为路由器的内网地址，前提是路由器具有DNS转发（也称DNS代理）功能，且路由器本身获得正确的上级DNS地址，上级DNS地址同上。 2）设为ISP的DNS服务器地址，直接把DNS查询请求发到ISP的DNS服务器。这个应该是DNS解析速度最快的。 3）设为任何有效第三方的DNS服务器，比如openDNS，或者同一家ISP的不同地方DNS服务器，只要它速度够快。 如果路由器具有DNS转发功能，并且其自身获得正确的上级DNS地址，那么只要开启DHCP功能，电脑就可以自动获取路由器的内网地址为网关、DNS服务器，无需在电脑上做任何设置，这是最方便的方法。
B. 关于局域网的问题，高手请了，事后加分！
1、70台机器2个地址那个问题，需要买台路由器，然后启DNAT，把给你的2个地址其中一个绑在路由器的外网口上，内网口启DHCP服务，就可以了。也就相当于说路由器给内网70台机器做代理。因为70台机器，数量不算少，内外网又都是至少百兆的校园网，流量比较大，所以如果想运行比较顺畅的话，至少也得要思科26系列或者华为20系列。如果要节省成本的话，其实抓台电脑做代理也未尝不可，只是对网卡要求比较高一些，至少也要是INTEL8255x系列的网卡，两块，一块在内网，另一块在外网，要用WIN2000或者2003，启路由功能或者连接代理，外网口绑学校分配的地址，内网口绑的地址不能与外网口同一网段，启DHCP，也可以。2、杀毒软件的升级问题，如果你机房机器通过路由或者代理方式能够上网了，那么杀毒软件的升级自然也不是问题了。如果你不想每台机器单独升级，而是在内网里启一个杀毒软件的升级服务器的话，那么你的杀毒软件得是网络版的，而且你手里得有这个杀毒软件的服务器端程序，并且安装在一台做为服务器的机器上，在每台机器的杀毒软件里配置内网升级服务器的IP地址，这样可以只升级服务器，一般杀毒软件的服务器端与客户端建立通讯后，都能够在得到升级文件后主动分发给客户端。
C. 如何将局域网服务器升级成互联网服务器
如果ISP提供的IP地址比较多可以使用NAT为每一个服务器映射一个外部地址。但如果不是的时候(如就两个时),内网有四台服务器需要团对外提供服务，一个用于内网地址转换,另一个用于对外网提供服务. Interface fastethernet0/0 Ip address 192.168.1.1 255.255.255.0 Duplex auto Speed auto Ip nat inside No shutdown Interface fastethernet0/1 Ip address 211.82.220.129 255.255.255.248 Duplex auto Speed auto Ip nat outside No shutdown Access-list 1 permit 192.168.1.0 0.0.0.255 Ip nat inside source list1 interface fastethernet0/1 overload Ip nat inside source static tcp 192.168.1.2 80 202.99.220.130 80 Ip nat inside source static tcp 192.168.1.3 21 202.99.220.130 21 Ip nat inside source static tcp 192.168.1.4 25 202.99.220.130 25 Ip nat inside source static tcp 192.168.1.5 110 202.99.220.130 110 ADSL路由方式的NAT(端口映射)专题 NAT是网络地址翻译就是把公网IP翻译成私有地址, 又叫端口映射或端口转发. 采用路由方式是指ADSL拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。这时ADSL的外部地址只有一个，比如61.177.*.*。 而内部的IP是人为设置的，比如ADSL设为192.168.0.1,下面的电脑就依次设为192.168.0.*(*表示1,2,3,…）。 如何实现NAT功能呢？一般路由器中有个虚拟服务器的设置。针对邮件服务器要做如下设置：进入“虚拟服务器”，在端口填入 25, 协议中选择： TCP, IP地址：192.168.16.x(安装邮件服务器电脑的局域网IP地址），同样方法设置110(pop3),6080(webmail)端口 另一种方法就是开放主机。开放主机(DMZ Host)是针对IP地址，取消防火墙的功能，将该局域网的IP地址直接映射到外部IP之上，采用开放主机(DMZ)的方式，不必管端口是多少。这种方式只支持一台内部电脑。 使用 ADSL 端口映射 + 动态域名 + Winmail 让您轻松架设邮件系统! 几款ADSL Modem的端口映射做法 以在内部pc 192.168.1.2 上架设 mail server 为例，mail server 的 SMTP 默认端口是25. 阿尔卡特 SpeedTouch HomePlus511 中设置端口映射 进入ADSL的Web设置页面, 在左边的菜单中点“Advanced”/"NAT" 进入NAT的设置界面后，点右边的New创建新的端口映射 Protocol选Tcp，Inside IP填192.168.1.2，Outside IP填0.0.0.0 Inside Port和Outside IP都填成 25 按Apply确认。 设置的 25 端口映射就出现在NAPT Settings下方。 点左上角的Save All保存设置，否则Modem的NAT会自动清空，还要再进行设置。 阿尔卡特Speed Touch 515 设置端口映射 先进入Modem的Web设置页面。 打开左边的“Configuration”菜单，点击“Security”项。 点击右下方格中的“Configure NAT to internal interfaces”。 点击中间的“Configure Global Address Pools and Reserved Mappings”。 点击第四项“Add Reserved Mappings” “Global IP Address”（公网IP）填上“0.0.0.0”。 “internal IP Address”（内网IP）填上你的PC内网IP（192.168.1.2） “Transport”（网络协议）选“TCP”。 “Port Number”（端口）填上 smtp 的端口（25）。 点击“Apply”保存数据。 点击左边菜单中的“Save Config”保存设置。 华硕6000EV/6005HW ADSL MODEM中设置端口映射 在主菜单中点“NAT”，会有个“nat channel list”，设置如下： 在nat channel list里面的mupltiple port forwarding里面填写以下内容： action: add channel no:1 protocol:tcp incoming port, begin:25, end :25 new port begin:25,end :25 new ip address:192.168.1.2 保存设置 LINKSYS ADSL路由器中中设置端口映射 在主菜单中点“advanced”，接下来的菜单中有个“forwarding”，设置如下： extport: 25 to 25 ip address:192.168.1.2 然后点击“apply”就可以了。 宽频蓝色小精灵路由器中设置端口映射 在高级设置页面下点“Distributed Servers Setup(Virtual Serves,虚拟主机设置)” 每个Virtual Server 定义为一个Service Port，所有对这个端口的访问都会重定向到相应的Service IP 所对应的计算机。 Service Service Port Service IP Enable Email 25 192.168.1.2 √ IM 701G 艾玛白色 ADSL Modem 设置端口映射 进入ADSL设置，—-安全设置—-NAT的高级配置…—-增加Reserved Mapping… 增加25 端口映射， 如下所示： Global IP地址 内部的IP地址 传输类型 端口号 和接口地址相同 192.168.1.2 tcp 25 保存—-重启设备 合勤642 Adsl Modem设置端口映射 在运行里或MSdos窗口里输入 telnet 192.168.1.1, 输入密码（缺省值为1234）后即可进入ZyNOS系统 进入Menu 11.1 – Remote Node Profile 将 Edit Filter Sets= No 用空格键改为YES后，进入Menu 11.5 – Remote Node Filter菜单 将protocol filters=6 用空格键去掉后回车存盘返回后 Edit Filter Sets= No 不要管它，回车存盘 在Mail Menu 设置15. SUA Server Setup Port # IP Address —— ————— 1.25 192.168.1.2 回车存盘 实达 ADSL 2110EH 设置端口映射 在IE中用http：//192.168.10.1进入 实达ADSL2110EH ROUTER 管理配置页面 选择Services——NAT Rule Configuration——NAT——NAT Options:NAT Rule Entry——Add——进入端口映射添加设置页面 SMTP 端口映射设置参数如下： Rule ID: 2 Rule Flavor: RDR IF Name: ALL Protocol: ANY Local Address From: 192.168.1.2 （内网IP） Local Address To: 192.168.1.2 （内网IP） Global Address From: 0.0.0.0 Global Address To: 0.0.0.0 Destination Port From: 25 Destination Port To: 25 Local Port: 25 设置完后，选择 Submit 提交 选择Admin——Commit & Reboot——重启Modem。 全创1100白色 ADSL MODEM中设置端口映射 IE地址栏里输入 http://192.168.0.2/doc/setvs.htm 一般默认的是用户：admin密码：12345678(或者123456) 进入虚拟服务器设置 “公共端口”、“私有端口”都填上要做的端口（25） “端口类型”选“TCP”。 “主机IP地址”填自己PC的内网IP (192.168.1.2)。然后按一下“添加此设置”。 IE地址栏里输入 192.168.0.2 进入主界面，点击“保存设置”，ADSL会重启 大亚DB108和102设置端口映射 IE地址栏里输入 http://192.168.1.1/doc/index1.htm 进入虚拟服务器设置 添加内网IP, 端口为25 提交保存 亨威科技留的 Super-Way NSM ADSL 请参考 http://www.superway-tech.com/ibook/ 动态主机的网站有些相关资料, 请参考 http://china.sharella.com/support/kbandfaqs/ NAT原理简介、各种 ADSL Modem 及路由器的端口映射方法 NAT原理简介 NAT英文全称是“Network Address Translation”，中文意思是“网络地址转换”，它是一个IETF(Internet Engineering Task Force, Internet工程任务组)标准，允许一个整体机构以一个公用IP（Internet Protocol）地址出现在Internet上。顾名思义，它是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。如图： 简单地说，NAT就是在局域网内部网络中使用内部地址，而当内部节点要与外部网络进行通讯时，就在网关（可以理解为出口，打个比方就像院子的门一样）处，将 内部地址替换成公用地址，从而在外部公网（internet）上正常使用，NAT可以使多台计算机共享Internet连接，这一功能很好地解决了公共 IP地址紧缺的问题。通过这种方法，您可以只申请一个合法IP地址，就把整个局域网中的计算机接入Internet中。这时，NAT屏蔽了内部网络，所有 内部网计算机对于公共网络来说是不可见的，而内部网计算机用户通常不会意识到NAT的存在。如图2所示。这里提到的内部地址，是指在内部网络中分配给节点 的私有IP地址，这个地址只能在内部网络中使用，不能被路由（一种网络技术，可以实现不同路径转发）。虽然内部地址可以随机挑选，但是通常使用的是下面的 地址：10.0.0.0~10.255.255.255，172.16.0.0~172.16.255.255， 192.168.0.0~192.168.255.255。NAT将这些无法在互联网上使用的保留IP地址翻译成可以在互联网上使用的合法IP地址。而全 局地址，是指合法的IP地址，它是由NIC（网络信息中心）或者ISP(网络服务提供商)分配的地址，对外代表一个或多个内部局部地址，是全球统一的可寻 址的地址。 NAT 功能通常被集成到路由器、防火墙、ISDN路由器或者单独的NAT设备中。比如Cisco路由器中已经加入这一功能，网络管理员只需在路由器的IOS中设 置NAT功能，就可以实现对内部网络的屏蔽。再比如防火墙将WEB Server的内部地址192.168.1.1映射为外部地址202.96.23.11，外部访问202.96.23.11地址实际上就是访问访问 192.168.1.1。另外资金有限的小型企业来说，现在通过软件也可以实现这一功能。Windows 98 SE、Windows 2000 都包含了这一功能。 NAT技术类型 NAT有三种类型：静态NAT(Static NAT)、动态地址NAT(Pooled NAT)、网络地址端口转换NAPT（Port－Level NAT）。 其中静态NAT设置起来最为简单和最容易实现的一种，内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。而动态地址NAT则是在外部网络中定 义了一系列的合法地址，采用动态分配的方法映射到内部网络。NAPT则是把内部地址映射到外部网络的一个IP地址的不同端口上。根据不同的需要，三种 NAT方案各有利弊。 动态地址NAT只是转换IP地址，它为每一个内部的IP地址分配一个临时的外部IP地址，主要应用于拨号，对于频繁的远程联接也可以采用动态NAT。当远程用户联接上之后，动态地址NAT就会分配给他一个IP地址，用户断开时，这个IP地址就会被释放而留待以后使用。 网 络地址端口转换NAPT（Network Address Port Translation）是人们比较熟悉的一种转换方式。NAPT普遍应用于接入设备中，它可以将中小型的网络隐藏在一个合法的IP地址后面。NAPT与 动态地址NAT不同，它将内部连接映射到外部网络中的一个单独的IP地址上，同时在该地址上加上一个由NAT设备选定的TCP端口号。 在Internet 中使用NAPT时，所有不同的信息流看起来好像来源于同一个IP地址。这个优点在小型办公室内非常实用，通过从ISP处申请的一个IP地址，将多个连接通 过NAPT接入Internet。实际上，许多SOHO远程访问设备支持基于PPP的动态IP地址。这样，ISP甚至不需要支持NAPT，就可以做到多个 内部IP地址共用一个外部IP地址上Internet，虽然这样会导致信道的一定拥塞，但考虑到节省的ISP上网费用和易管理的特点，用NAPT还是很值 得的。 ADSL Modem 的端口映射讲解 如果ADSL本身就带有路由功能，就需要在ADSL的“管理界面”中设置相应的端口映射。 设置的方法可能会因为ADSL不同的品牌和型号，在设置的方法上也会有所不同。我们收集和总结了一些常见ADSL的端口映射的方法，请大家参照相关的型号 进行设置。如果你所使用的ADSL猫不在我们总结的范围之内，请PM给我们，我们会尽快想办法补充上的。
D. nod32杀毒软件如何设置局域网升级服务器
在提供升级机器里设置一个共享文件夹建立一个用户名和权限（读写）；在通过NOD32设置局域网更新病毒库，添加共享文件夹路径(如格式：\\192.168.1.2\UP)在使用者名称和密码填入共享文件夹的用户名和密码 ，在高级里，选局域网络服务器连接设置，选择使用当前用户 ，否则无法通过局域网升级。
E. 如何查看内网的wsus服务器ip地址
按本地计算机所属工作组还是域进行分类：1、本地计算机查看方法开始->运行->gpedit.msc->计算机配置->管理模板->Windows组件->Windows更新->指定Internet Microsoft 更新服务器位置->右键属性备注：如果为已启动"设置检测更新的Internet更新服务"有类似http://X.X.X.X:8530字样地址如果"未配置"或"禁用"请看右侧"说明"选项卡。2、已加入到AD域的计算机开始->运行->rsop.msc->计算机配置->管理模板->Windows组件->Windows更新->指定Internet Microsoft 更新服务器位置->右键属性备注：如果为已启动"设置检测更新的Internet更新服务"有类似http://X.X.X.X:8530字样地址如果"未配置"或"禁用"请看右侧"说明"选项卡。
F. 请问如何在局域网设置卡巴更新服务器，让所有客户机都能从局域网升级卡巴病毒库
1.找个烂机器，装上IIS2.做一个6.0的离线升级包3.把做好的离线升级包用IIS发布出去4.在下面的机器上的卡巴的升级源里把内网的服务器地址添加进去就可以升级了这个是我想的，理论跟实践估计有一定的差距，不过这样肯定是能行的，主要本人机器少没法实验，只能给出这个没有实验过的解决方案了。不好意思
G. 如何解决卡巴斯基6.0局域网升级问题
这是众多卡巴使用者亲身体验总结出来的方法，按操作进行就会成功。一，局域网代理在线升级1，打开待升级计算机“卡巴斯基”窗口；2，如已用以下方法进行过设置，跳到19步；3，→“设置”；4，→“更新”；5，→“自定义…”；6，→“局域网设置”；7，选勾“使用代理服务器”；8，选“使用自定义代理设置”；9，输入代理服务器地址；10，输入代理服务器端口；11，选勾“代理服务器需要认证”；12，选“指定用户名和密码”；13，输入用户名；14，输入密码；15，选勾“对本地地址不使用代理服务器”；16，→“确定”；17，→“确定”；18，如不马上更新，跳到23步；19，→“服务”；20，→“更新”；21，→“立即更新！”；22，完成后→“关闭”；23，关闭窗口即可。二，局域网内线升级1，将局域网内可在线升级的计算机一台作为升级服务器；2，将该机中路径“C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\”下的“AVP6”文件夹设置为共享。3，打开待升级终端机“卡巴斯基”窗口；4，如已用以下方法进行过设置，跳到21步；5，→“设置”；6，→“更新”；7，→“自定义…”；8，→“更新服务器”；9，消勾“卡巴斯基实验室更新服务器”；10，→“添加…”；11，选路径为：“\\(服务器名)\AVP6\Bases\”；12，选勾“正在从文件夹或zip压缩文档中更新（减慢更新速度）”；13，→“确定”；14，→“添加…”；15，选路径为：“\\(服务器名)\AVP6\Data\”；16，选勾“正在从文件夹或zip压缩文档中更新（减慢更新速度）”；17，→“确定”；18，→“确定”；19，→“确定”；20，如不马上更新，跳到25步；21，→“服务”；22，→“更新”；23，→“立即更新！”；24，完成后→“关闭”；25，关闭窗口即可。三，离线升级1，将已升级计算机中路径“C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\”下的“AVP6”文件夹拷贝到U盘；2，将该U盘插入待升级计算机USB接口；3，打开该机“卡巴斯基”窗口；4，如已用以下方法进行过设置，跳到21步；5，→“设置”；6，→“更新”；7，→“自定义…”；8，→“更新服务器”；9，消勾“卡巴斯基实验室更新服务器”；10，→“添加…”；11，选路径为：“(U盘盘符):\AVP6\Bases\”；12，选勾“正在从文件夹或zip压缩文档中更新（减慢更新速度）”；13，→“确定”；14，→“添加…”；15，选路径为：“(U盘盘符):\AVP6\Data\”；16，选勾“正在从文件夹或zip压缩文档中更新（减慢更新速度）”；17，→“确定”；18，→“确定”；19，→“确定”；20，如不马上更新，跳到25步；21，→“服务”；22，→“更新”；23，→“立即更新！”；24，完成后→“关闭”；25，关闭窗口即可。
H. 使用不同上网方式时,如何使内网PC自动去更新自己的IP地址
不要搞那么麻烦，就普通的路由拨号上网就可以了，控制内网行为，要么可以把路由刷 tomato 的系统（前提是路由支持），或者就用 P2P 终结者 类似的软件。
I. 请问谁有江民杀毒2005通过局域网升级的网址
在网上搜索最新江民授权文件 导入授权文件后查看授权是否合法 是否过期然后升级服务器设置：1、打开江民主界面2、选择 工具 ——— 设置3、在打开的设置的对话框里选择 升级4、然后勾选 使用代理服务器5、在代理服务器地址处填入 update.2dai.com在端口处填入 3636其他留空，然后确定，就可以实现全面自动升级了。6、注意，本升级服务器只支持KV2006 32位程序和KV2005升级，不支持KV2004和KV2006 64位程序升级
