计算机网络-维护

michealking1计算机网络第七章、网络维护、网络综合应用michealking2代理服务器、路由器配置案例-1、直接通过路由器访问INTERNET资源的配置1．总体思路和设备连接方法利用路由操作系统提供的NAT（NetworkAddressTranslation）地址转换功能，将内部网的私有地址转换成互联网上的合法地址，使得不具有合法IP地址的用户可以通过NAT访问到外部Internet。这样做的好处是无需配备代理服务器，减少投资，还可以节约合法IP地址，并提高了内部网络的安全性。NAT有两种类型：Single模式和global模式。michealking3代理服务器、路由器配置案例-1、直接通过路由器访问INTERNET资源的配置利用联通光缆（V.35）接入INTERNET的，路由器是CISCO2610，局域网采用的是INTEL550百兆交换机，联通向我们提供了，下列四个IP地址：211.90.137.25（255.255.255.252）用于本地路由器的广域网端口211.90.137.26（255.255.255.252）用于对方（联通）的端口211.90.139.41（255.255.255.252）供自己支配211.90.139.42（255.255.255.252）供自己支配michealking4代理服务器、路由器配置案例-1、直接通过路由器访问INTERNET资源的配置网络连接示意图：Intel550TCisco2610(联通)INTERNET211.90.137.26211.90.137.25192.168.0.3局域网局域网michealking5代理服务器、路由器配置案例-1、直接通过路由器访问INTERNET资源的配置在这种连接方式下，只要在路由器内部设置NAT，便可以使得单位内部的所有工作站访问INTERNTE了，在每台工作站上只需设置网关指向路由器的以太口（192.168.0.3）即可上网，无需设代理，并节省了两个有效IP地址可供自己自由支配（如建立单位自已的WEB和E-MAIL服务器）。缺点：不能享受代理服务器提供的CACHE服务来提高访问速度。所以本配置方案适合工作站数量较少的单位2、路由器上具体配置如下：enconfigtipnatpoolc2610211.90.139.41211.90.139.42netmask255.255.255.252(定义一个地址池c2601，其内包含了两个空闲的合法IP地址，供NAT转换时使用)michealking6代理服务器、路由器配置案例-1、直接通过路由器访问INTERNET资源的配置inte0/0ipaddress192.168.0.3255.255.255.0ipnatinsideexit（设置以太口的IP地址，并设置其为连接内部网的端口）interfaces0/0ipaddress211.90.137.25255.255.255.252ipnatoutsideexit（设置广域网端口的IP地址，并设置其为连接外部网的端口）iproute0.0.0.00.0.0.0211.90.137.26（设置动态路由）michealking7代理服务器、路由器配置案例-1、直接通过路由器访问INTERNET资源的配置access-list2permit192.168.0.10.0.0.255（建立访问控制列表）!DynamicNAT!ipnatinsidesourcelist2poolc2610overload（建立动态地址翻译）lineconsole0exec-timeout00!linevty04endwr(保存所作的设置)michealking8代理服务器、路由器配置案例-1、直接通过路由器访问INTERNET资源的配置3、工作站的配置要求使用静态IP地址，在TCP/IP属性中进行设置，并设置关网为192.168.0.3（路由器以太口IP地址），设置DNS为接入商提供的地址，浏览器等上网工具中无需作任何特殊设置。michealking9代理服务器、路由器配置案例-2、通过代理服务器访问INTERNET资源的配置1．总体的思路和设备连接方法利用代理服务器方式访问INTERNET资源，优点是可以利用代理服务器提供的CACHE服务来提高INTERNET的访问速度和效率。比较适合工作站较多的单位使用。缺点是需要专门配备一台计算机作为代理服务器，增加了投资成本；且较第一种法方还需多占用两个合法IP地址，网络安全性不高。代理服务器上安装两块网卡，一块连接内部网，设置内部私有地址；另一块连接路由器以太口，设置联通分配的合法地址（211.90.139.42），并设置其网关为211.90.139.41（路由器以太口）路由器以太口也设置联通分配的合法IP地址（211.90.139.41）这样，将设备连接好后，在代理服务器上安装代理软件，并在工作站上设置代理即可访问INTERNET。michealking10代理服务器、路由器配置案例-2、通过代理服务器访问INTERNET资源的配置Intel550TCisco2610(联通)INTERNET211.90.137.26211.90.137.25211.90.139.41局域网局域网代理服务器代理软件控制211.90.139.42网关211.90.139.41192.168.0.4网络连接示意图michealking11代理服务器、路由器配置案例-2、通过代理服务器访问INTERNET资源的配置2．路由器的配置enconfigtinte0/0ipaddress211.90.139.41255.255.255.252exit（设置以太口的IP地址）interfaces0/0ipaddress211.90.137.25255.255.255.252exit（设置广域网端口的IP地址）michealking12代理服务器、路由器配置案例-2、通过代理服务器访问INTERNET资源的配置2．路由器的配置iproute0.0.0.00.0.0.0211.90.137.26iprouting（设置动态路由,并激活路由）endwr(保存所作的设置)michealking13代理服务器、路由器配置案例-2、通过代理服务器访问INTERNET资源的配置3．代理服务器的设置代理服务器必须按装两块网卡，一块用于连接内部局域网，设IP地址为内部私有地址（如：192.168.0.4netmask255.255.255.0）无需设网关。另一块用于连接路由器，设置联通分配的合法地址（211.90.139.42netmask255.255.255.252），并设置其网关为：211.90.139.41(路由器以太口)。按照上面的方法设置好网卡后，再安装一套代理软件即可。（如：MSPROXYSERVER2.0、WINGATE等，代理软件的安装调试方法请参阅其它资料）michealking14代理服务器、路由器配置案例-2、通过代理服务器访问INTERNET资源的配置4．工作站的设置（1）INTERNETEXPLORER设置工具菜单-internet选项-连接-局域网设置-使用代理服务器-地址:192.168.0.4端口:80-确定（2）其他软件（略）michealking15代理服务器、路由器配置案例-3、直接访问与代理访问并存的配置1．总体思路和设备连接方法集成了一、二两种方法的优点，即节省了IP地址，又能通过代理服务器提供的CACHE来提高INTERNET的访问效率。采用这种方案来访问互联网，设备连接方法如下：代理服务器上安装两块网卡，两块网卡均连接在交换机上，在设置IP地址时，两块网卡均设置内部私有地址，但这两个地址应不属于一个网络（即IP地址的网络地址不同），一块用于与内部网通信（网卡1），一块用于与路由器通信（网卡2），否则代理无法实现。michealking16代理服务器、路由器配置案例-3、直接访问与代理访问并存的配置1．总体思路和设备连接方法在代理服务器上不要安装NETBEUI协议，仅安装TCP/IP协议。（注意：这一步必须要做，否则会因为代理服务器与交换机之间连接线路冗余而导致代理服务器NETBIOS计算机名冲突而影响正常通信）路由器以太口也设置一个内部私有地址，该地址因与网卡2的地址在同一个网络（即IP地址的网络地址与网卡2相同）michealking17代理服务器、路由器配置案例-3、直接访问与代理访问并存的配置网络连接示意图Intel550TCisco2610(联通)INTERNET211.90.137.26211.90.137.25192.168.1.1局域网代理服务器代理软件控制192.168.1.2网关192.168.1.1192.168.0.4michealking18代理服务器、路由器配置案例-3、直接访问与代理访问并存的配置2、路由器的配置enconfigtipnatpoolc2610211.90.139.41211.90.139.42netmask255.255.255.252(定义一个地址池c2601，其内包含了两个空闲的合法IP地址，供NAT转换时使用)inte0/0ipaddress192.168.1.1255.255.255.0ipnatinsideexit（设置以太口的IP地址，并设置其为连接内部网的端口）michealking19代理服务器、路由器配置案例-3、直接访问与代理访问并存的配置2、路由器的配置（续）interfaces0/0ipaddress211.90.137.25255.255.255.252ipnatoutsideexit（设置广域网端口的IP地址，并设置其为连接外部网的端口）iproute0.0.0.00.0.0.0211.90.137.26（设置动态路由）access-list2permit192.168.0.10.0.0.255（建立访问控制列表）michealking20代理服务器、路由器配置案例-3、直接访问与代理访问并存的配置2、路由器的配置（续）!DynamicNAT!ipnatinsidesourcelist2poolc2610overload（建立动态地址翻译）lineconsole0exec-timeout00!linevty04endwr(保存所作的设置)michealking21代理服务器、路由器配置案例-3、直接访问与代理访问并存的配置3、代理服务器的设置代理服务器上安装两块网卡，两块网卡均连接在交换机上，网卡1设IP地址为：192.168.0.4，不设网关；网卡2设IP地址为：192.168.1.2，设其网关为192.168.1.1（路由器以太口）。按照上面的方法设置好网卡后，再安装一套代理软件即可。（如：MSPROXYSERVER2.0、WINGATE等，代理软件的安装调试方法请参阅其它资料）注意：在安装代理软件时（以MS-PROXY2.0为例），在指定LAT表时，应将地址范围192.168.0.0-192.168.255.255排除在外，否则代理无法正常工作。