巧妙实现局域网内各子网的互相访问
两个不同网段的子网直接互访
如何设置虚拟路由,实现两个不同网段的子网直接互访原本共有十台计算机,每台计算机都连接到了一个集线器中,组成了规模较小的局域网;最近又购买了十台计算机,这些计算机同时连接到另外一个集线器中,组成了另外一个不同网段的局域网。
现在想要让这两个不同网段中的计算机能够互相ping通,同时也能够通过网上邻居窗口实现互访的话,只要将连接不同网段的两个集线器,同时连接到具有路由功能的交换机或路由器中就可以了。
尽管这种方法实施起来比较简单,但需要投入资金购买路由器或交换机,显然该方法很不经济。
那么有没有办法,在不需要投入资金的情况下,也能实现上述两个不同网段的子网实现互访呢?可以直接利用Windows服务器系统中的路由与远程访问功能,来“搭建”一台虚拟路由器,并通过该路由器将两个不同网段的子网连接起来,这样就能实现上述两个不同网段的子网直接互访的目的了。
做好准备工作假设先前的十台计算机,通过集线器A组成的局域网为A子网,后买的十台计算机,通过集线器B组成的局域网为B子网;现在要想让这两个子网中的所有计算机,能够互相ping通的话,就应该先用一根交叉网线将集线器A与集线器B级联起来,以确保这两个子网之间存在物理连接。
下面再在一台安装好Windows 2000 Server的计算机中,同时安装上两块网卡,然后使用直通网线将网卡A与集线器A连接起来,将网卡B与集线器B连接起来。
“改装”虚拟路由器大家知道,路由器需要与A子网和B子网直接连接,才能发挥作用。
因此在做好上面的准备工作后,现在就需要对Windows 2000 Server计算机进行“改装”,让其同时与不同子网直接互联,以达到向虚拟路由器“角色”转换的要求。
在将Windows 2000 Server计算机“改装”成虚拟路由器时,首先要做的就是对其中的网卡进行分别设置,让它们分别处于A子网、B子网中:1、依次单击“开始”/“设置”/“网络和拨号连接”选项,在随后出现的下级菜单中,你会发现有“本地连接1”、“本地连接2”选项;单击其中的“本地连接1”命令,在弹出的设置窗口中,再单击“属性”按钮,就能打开“本地连接1”的属性设置界面;2、在该界面的“常规”标签页面中,单击“Internet协议(TCP/IP)”选项,再单击“属性”按钮,打开TCP/IP参数设置窗口,选中该窗口中的“使用下面的IP地址”选项,然后将网卡A的IP地址设置为A子网中的一个地址。
网络规划中如何实现多子网的互通(一)
实现多子网的互通是网络规划中的重要问题。
在如今信息化快速发展的时代,各个组织和机构都面临着多子网的管理和互通的挑战。
本文将从IP地址规划、子网划分、路由选择以及网络安全等方面来探讨如何实现多子网的互通。
一、IP地址规划IP地址是实现互联网互通的基础,而在多子网的网络规划中,IP地址的合理规划非常重要。
在进行IP地址规划时,首先需要确定整个网络的规模和要连接的子网数量。
然后可以根据子网的数量来选择合适的IP地址段,确保每个子网都可以分配到足够的IP地址。
同时,预留一部分IP地址用于子网之间的互通,以便进行路由器的配置。
二、子网划分子网划分是实现多子网互通的关键一步。
在进行子网划分时,需要根据网络中主机数量的不同来确定每个子网所包含的主机数量。
一般来说,主机数量较多的子网,采用较大的网络掩码,而主机数量较少的子网,采用较小的网络掩码。
这样可以有效利用IP地址,提高网络的可用性和安全性。
三、路由选择实现多子网的互通,需要配置路由器来进行数据包的转发。
路由器可以根据目的IP地址来判断数据包的下一跳,并将数据包传送到正确的子网。
在路由选择方面,可以采用静态路由和动态路由两种方式。
静态路由需要手动配置路由信息,适用于网络规模较小的情况。
而动态路由可以根据网络中的拓扑和链路状态自动选择最优路径,适用于网络规模较大的情况。
四、网络安全在实现多子网互通的过程中,网络安全是不可忽视的重要环节。
网络安全包括保护子网中的主机免受攻击和保护子网之间的互通不受干扰。
为了确保网络的安全性,可以采用防火墙、入侵检测系统等安全设备来监控和阻止潜在的攻击。
同时,对网络设备进行定期的安全扫描和漏洞修补也是确保网络安全的重要措施。
五、网络监控与管理实现多子网的互通后,对网络的监控和管理也非常重要。
通过网络监控系统可以实时监测网络的运行状态和性能指标,及时发现和解决网络故障。
此外,定期进行网络设备的维护和更新,保持设备的正常运行并及时升级硬件和软件也是网络管理的重要工作。
局域网组建多网段互通的实现方法
局域网组建多网段互通的实现方法在现代企业网络中,局域网(Local Area Network, LAN)通常需要将不同的网段互相连接起来,以实现内部网络的无缝通信。
本文将介绍实现局域网多网段互通的方法,包括路由器设置、子网划分和网络地址转换等技术。
一、路由器设置为了实现多个网段的互通,必须通过路由器进行配置。
路由器是网络中的核心设备,负责将来自不同网段的数据包进行转发。
以下是配置路由器的步骤:1. 配置路由器的基本信息:包括路由器的名称、IP地址、子网掩码和默认网关等。
例如,在控制台或命令行界面中输入以下命令:```Router> enableRouter# configure terminalRouter(config)# hostname R1R1(config)# interface GigabitEthernet0/0R1(config-if)# ip address 192.168.1.1 255.255.255.0R1(config-if)# no shutdownR1(config-if)# exitR1(config)# exitR1# copy running-config startup-config```2. 配置静态路由:静态路由是手动配置的路由信息,用于指定数据包从一个网段到另一个网段的路径。
例如,在路由器R1上配置静态路由到网段192.168.2.0/24:```R1(config)# ip route 192.168.2.0 255.255.255.0 192.168.1.2```3. 配置动态路由协议(可选):动态路由协议是自动学习和更新路由信息的一种方式,适用于大规模的网络环境。
例如,配置路由器R2和R3之间的OSPF动态路由协议:```R2(config)# router ospf 1R2(config-router)# network 192.168.2.0 0.0.0.255 area 0R3(config)# router ospf 1R3(config-router)# network 192.168.3.0 0.0.0.255 area 0```通过以上步骤,路由器将能够转发来自不同网段的数据包,实现多网段的互通。
局域网如何实现双路由器互访
局域网如何实现双路由器互访正文:1.引言双路由器互访是指在局域网中,使用两个路由器来实现互相访问的功能。
这种设置可以提高网络的稳定性和安全性,同时也能够提供更好的网络体验。
本文将详细介绍如何在局域网中实现双路由器的互访。
2.路由器基本知识介绍2.1 路由器的功能路由器是一种网络设备,用于将来自不同网络的数据包转发到目标网络。
它能够根据数据包的目标 IP 地质进行路由决策,并将数据包发送到下一个目标。
2.2 局域网和子网局域网是一个局部的网络,由一组设备组成,在同一物理区域内进行通信。
子网是在局域网内划分的网络段,用于有效管理和组织局域网内的设备。
3.双路由器互访原理3.1 主路由器和子路由器的关系在双路由器互访中,主路由器连接到外部网络,子路由器连接到主路由器,并与主路由器在同一局域网内。
3.2 路由器之间的通信主路由器和子路由器之间的通信通过路由器之间的静态路由实现。
静态路由是一种手动配置的路由方式,管理员需要手动配置路由器之间的路由表。
4.实施步骤4.1 确定主路由器和子路由器的 IP 地质范围主路由器和子路由器需要在不同的 IP 地质范围内进行分配。
管理员需要根据实际情况确定 IP 地质范围,并在路由器上进行配置。
4.2 配置主路由器在主路由器上,管理员需要进行以下配置:a.设置默认路由:将所有不在本地子网范围内的数据包发送到子路由器。
b.配置局域网 IP 地质:为主路由器分配一个局域网 IP 地质,确保主路由器与子路由器在同一局域网内。
4.3 配置子路由器在子路由器上,管理员需要进行以下配置:a.配置子网范围:设置子路由器的 IP 地质范围和子网掩码,确保子路由器与主路由器在不同的子网中。
b.配置静态路由:配置子路由器的静态路由表,以便将数据包从子路由器发送到主路由器。
5.测试双路由器互访功能在完成主路由器和子路由器的配置后,管理员可以进行双路由器互访的功能测试。
通过在不同的设备上进行 ping 测试或访问局域网内的共享资源,可验证互访功能是否正常工作。
局域网建立及互访问题
局域网建立及互访问题局域网(Local Area Network)是指在一个相对较小的地理范围内所建立起来的计算机网络。
在现代的办公环境中,局域网的建立已经成为了常见的需求。
本文将探讨局域网的建立过程以及其中涉及到的互访问题。
一、局域网建立1. 网络设备准备要建立一个局域网,首先需要准备一些网络设备,如路由器、交换机、网线等。
路由器是局域网的核心设备,负责连接网络并实现互联网访问。
交换机用于连接各个计算机,并提供内部网络之间的数据传输。
2. 网络拓扑规划在建立局域网之前,需要进行网络拓扑规划,确定网络的结构和布局。
常见的网络拓扑结构包括星型、总线型和环型等。
根据实际需求和资源情况,选择适合的拓扑结构。
3. IP地址设置在局域网中,每个设备都需要有一个唯一的IP地址以进行通信。
可以选择手动设置IP地址,也可以使用动态主机配置协议(DHCP)来自动分配IP地址。
确保所有设备都能正确地获取到IP地址,并能够相互之间进行通信。
子网掩码用于划分IP地址的网络部分和主机部分。
通过设置合适的子网掩码,可以将局域网中的设备进行划分,使其能够互相访问。
根据网络规模和需求进行适当的子网掩码设置。
二、局域网互访问题1. 共享文件与打印机在局域网中,通过共享文件和打印机可以方便地实现资源的共享。
首先,确保所需共享的文件和打印机被正确地设置为共享状态。
然后,通过网络邻居或资源管理器等工具,可以找到其他计算机中的共享资源,并进行访问或使用。
2. 网络共享设置在建立局域网时,可以设置不同的共享权限来限制对共享资源的访问。
可以设置读写权限、访问密码等来保护共享资源的安全性。
同时,也可以针对不同用户或用户组设定不同的共享权限,实现精确的权限管理。
3. 防火墙配置为保护局域网中的设备免受网络攻击和恶意软件的侵害,可以在网络中设置防火墙。
防火墙可以限制网络流量,并监控网络连接,防止非法访问或恶意攻击。
根据实际需求,配置防火墙的规则和策略,确保网络的安全性。
实现局域网内互访(不管你分几个网段都能实现局域网共享)(精选5篇)
实现局域网内互访(不管你分几个网段都能实现局域网共享)(精选5篇)第一篇:实现局域网内互访(不管你分几个网段都能实现局域网共享) 实现局域网内互访(不管你分几个网段都能实现局域网共享)我重装系统后,我们行政部的机子处在同一网段内,都可以相互访问,实现打印机和文件共享.但是其他部门不和我处在同一网段内就不能能过“网上邻居”互访.经过查找别人经验,自己研究了一天最终实现了第三层交换机不同网段内的局域网互访.如果你的机子没有分段你只要保证以下几个选项开通就可以了(如果你是Ghost xp 电脑公司特别版7.X 可以通过开始程序装机人员工具解决局域网共享1和2两种方式也可以实现一键同一网段内互访):一.工作组名称一致.右击我的电脑属性计算机名,查看计算机名最好只有数字和字母组成,不要有其他非法字符;查看工作组,所有人的工作组要一致.我们的都是WORKGROUP.二.开户Guest账号:右击我的电脑管理本地用户和组用户guest,双击之去掉“账户已停用”前面的勾。
三.使用winxp防火墙的例外:winxp防火墙在默认状态下是启用的,这意味着运行计算机的所有网络连接,难于实现网上邻居共享。
所以,启用了防火墙,往往不能共享打印,解决办法是:进入“本地连接”窗口,点“高级”“设置”“例外”在程序与服务下勾选“文件和打印机共享”。
(在这里说一下,如果你还不能互访,最好把所有防火墙都关闭)四.删除“拒绝从网络上访问这台计算机”项中的guest账户:运行组策略(gpedit.msc)本地计算机计算机配置windows 设置安全设置本地策略用户权利指派拒绝从网络访问这台计算机。
如果其中如果有guest,则将其删除。
(原因是:有时xp的guest是不允许访问共享的)系统分区最好是同一种文件类型,我的是FAT32 文件系统(打开C盘,看左下角的详细信息)这样你基本上就能互访了,但如果你们公司也像我们这样有很多网段,那你还要进行如下设置:一.安装NWlink IPX/SPX/NetBIOS Compatible Transport Protocol协议:右键“本地连接”属性,点“安装”,选“协议”点击“添加”,选“NWlink IPX/SPX/NetBIOS Comp atible Transport Protocol”再点击“确定”。
局域网电脑互访的设置大全
局域网电脑互访的设置大全.txt每个女孩都曾是无泪的天使,当遇到自己喜欢的男孩时,便会流泪一一,于是坠落凡间变为女孩,所以,男孩一定不要辜负女孩,因为女孩为你放弃整个天堂。
朋友,别哭,今夜我如昙花绽放在最美的瞬间凋谢,你的泪水也无法挽回我的枯萎~~~ 本文由ldy119911贡献局域网电脑互访的设置大全局域网电脑互访的设置大全1、取消默认的“简单文件共享”双击我的电脑/工具/文件夹选项/查看,将“使用简单文件共享(推荐)”前面的√去掉。
2、设置同一工作组右击我的电脑/计算机名,若工作组相同,如WORKGROUP,则可。
否则,网络ID/下一步/本机是商业网络的一部分,用它连接到其它工作着的计算机/下一步/公司使用没有域的网络/下一步/设定工作组,下一步/完成。
或开始\程序\附件\通讯\网络安装向导……3、一添二删除开始/设置/控制面板/管理工具/本地策略/用户权利指派①从网络访问此计算机,添加Guest用户。
解决其它WinXP无法访问WinXP电脑的问题。
②拒绝本地登录、拒绝从网络访问这台计算机,删除Guest或所有用户。
解决Win 98不能访问Win XP的问题。
4、更改网络访问模式开始/设置/控制面板/管理工具/本地策略/安全选项①网络访问:本地帐户的共享和安全模式,设置为“经典-本地用户以自己的身份验证。
②帐户:使用空白密码的本地帐户只允许进行控制台登录-禁用。
解决空白密码不能登录问题。
③帐户:来宾状态-已启用,若有连接外网,可设“已停用“5、禁用WinXP的计划任务服务(Task Scheduler)(看着办,可改可不改)开始/设置/控制面板/管理工具/服务,打开“Task Scheduler”的属性对话框,单击“停止”按钮停止该项服务,再将启动类型设为“手动”(右击Task Scheduler /属性)6、设置成同一网段开始/设置/网络连接/本地连接/属性/Internet协议(TCP/IP)/属性,使用下面的IP地址,如,IP地址:192.168.1~255 子掩码:255.255.255.0 默认网关:192.168.1.17、添加NetBEUI协议将WinXP安装光盘“\VALUEADD\MSFT\NET\NETBEUI”目录下的NETNBF.INF、NBF.SYS复制到软盘或某一文件夹。
如何实现局域网中不同网段互访?静态路由表有必要学会设置!
如何实现局域网中不同网段互访?静态路由表有必要学会设
置!
局域网中出现多个网段的情况很多,一般都是由于增加路由器造成的,而虚拟局域网VLAN造成的多个虚拟网段不做考虑,因为他们本身是一个局域网,如果要想互访取消虚拟网段划分就可以了,下面小编主要为大家讲下由路由器构成的多网段如何实现互访。
要想实现由路由器构成的多网段互访,那么我们必须要设置静态路由表,而路由器构成的多网段一般分两种,串联跟并联。
下面小编主要讲并联如何实现互访。
懂了静态路由表功能,其他设置方法也就容易了。
比如两个路由器并联,第一个路由器为A,网关为192.168.3.1,WAN地址为192.168.1.5;第二个路由器为B,网关为192.168.2.1,WAN口地址为192.168.1.6,那么我们先进入路由器,找到路由功能,然后进入静态路由表。
我们可以看到三个选项
第一个:目的网络地址,或者也可以说新宿网络、子网。
第二个:子网掩码,
第三个:网关,也可以叫下一跳。
我们先进入A路由器设置,在目的网络地址输入,192.168.2.0,然后子网掩码为255.255.255.0,网关,也可以说是吓一跳,192.168.1.6,点击保存就可以了。
然后我们再来进入B路由器设置,在目的网络地址输入,192.168.3.0,然后子网掩码为255.255.255.0,网关设置为192.168.1.5,点击保存。
设置好后,我们就可以进入通过ping对方路由器里面电脑IP来测试是否通了,如果收到请求,说明可以互访了,如果收到请求超时就说明未通,还没设置好。
实现局域网内互访(实现局域网共享精通)路由设置,交换机等
实现局域网内互访(实现局域网共享精通)路由设置,交换机等两条宽带组成局域网互访1,两个路由器都留出一个lan口,用交叉线联到同一交换机或者直接相联。
2,关闭路由器的dhcp.3,将所有的pc ip配置到同一个网中10.7.0.x/24,留出来两个ip 分别配给两个路由器。
假设,1m的路由器地址:10.7.0.1/24;2m的路由器地址:10.7.0.254/24. 4,将需要从1m路由器访问的pc ip配置为10.7.0.x/24网关配置为10.7.0.1,其余的pc配置为10.7.0.x/24网关配置为10.7.0.254。
注意地址冲突。
5,用第一个路由器的pc ping一下第二个路由器的pc,看看网络是否通。
如何建立XP无线局域网假定有两台计算机,A和B配置过程如下:计算机A上的设置:第一步:首先对计算机A进行操作,进入系统找到“网上邻居”点鼠标右键,选择“属性”。
第二步:在打开的网络连接窗口中我们会看到无线网络连接的图标,由于当前计算机没有连接到任何无线网络,所以该连接图标显示“未连接”。
第三步:在无线网络连接图标上点鼠标右键选择“属性”。
第四步:在无线网络连接属性窗口中找到“无线网络配置”标签。
第五步:在无线网络配置标签下点“高级”按钮,打开高级窗口,默认情况下“要访问的网络”是任何可用的网络(首选访问点),我们将其修改为“仅计算机到计算机(特定)”第六步:确定后再次执行第六步的操作,这次定位到“常规”标签。
找到internet协议(TCP/IP)后点“属性”按钮。
第七步:在属性窗口中我们为该无线网卡设置一个IP地址,要知道由于本文介绍的是PC 于PC之间通过无线网卡连接,所以设置这个IP地址是必须的,因为不像我们使用无线路由器那样网络中有DHCP 服务可以自动分配IP地址。
本例输入IP地址为192.168.4.1,子网掩码为255.255.255.0,其他不用输。
第八步:建立一个无线虚拟AP,这步是关键。
巧妙实现局域网内各子网的互相访问
巧妙实现局域网内各子网的互相访问2002-5-16 浏览次数:953次巧妙实现局域网内各子网的互相访问文/吴大副问题的提出学校通过ADSL Modem和代理服务器实现学校的计算机共享宽带上网。
为了避免学生自由上网给教学工作带来的麻烦,同时不影响所有的教师机自由上网查找资料,我们决定把学生机和教师机分开组成两个子网。
在计算机房的一台服务器上安装两个网卡,第一个网卡和学生机通过交换机组成一个子网(IP地址从192.168.1.2~192.168.1.55,子网掩码255.255.255.0),第二个网卡和教师机通过交换机组成第二个子网(192.168.0.2~192.168.0.16,子网掩码为255.255.255.0),然后把代理服务器直接连接到教师机的子网上。
目的是让教师自由上网,但又可以通过服务器隔离学生机直接上网,网络示意图如图1所示。
图1这样做虽然解决了限制学生机直接上网的问题,但同时又带来新的问题,那就是两个子网不能相互访问对方的共享资源。
如果要实现不同网段之间的互联,通常的解决方案是在两个不同网段之间架设路由器,利用其路由的功能实现IP数据包的转发,从而达到两个网段之间互相通信的目的。
说到路由器,我们自然会想起硬路由,但是如果另外要购买一台路由器就会增加开销。
其实我们完全可以在计算机房的服务器上安装Windows 2000Advanced Server操作系统,然后利用其软路由功能实现两子网的互通,这样既经济又实用。
服务器的设置在服务器上安装两块网卡,然后把各自的网卡连接到学生机子网和教师机子网上,接着就是在服务器上安装相关的协议,把连接到学生机子网的网卡的TCP/IP地址设置为192.168.1.1,子网掩码为255.255.255.0,默认网关为192.168.1.1;把连接到教师机子网的网卡的TCP/IP地址设置为192.168.0.1,子网掩码为255.255.255.0,默认网关为192.168.0.1。
局域网内不同IP段如何实现互访
局域网内不同IP段如何实现互访
在局域网内部有好几个IP段,想互访很头痛,局域网内不同IP段实现互访的方法其实很简单,下面是店铺给大家整理的一些有关局域网内不同IP段实现互访的方法,希望对大家有帮助!
局域网内不同IP段实现互访的方法
有击网上邻居,点击属性
右击本地链接,点击属性
选中 Internet协议(TCP/IP), 点击属性
点击右下方的高级选项
在IP地址选项中,点击添加.
输入被访问IP段的ip.(要确定ip没被占用) (变态司机碾压巨熊) 网关记得也要添加哦。
设置完成点击确认,试试是不是可以ping 通了。
END。
局域网组建中的多子网互联方法
局域网组建中的多子网互联方法局域网(LAN)是指在一定范围内,以网线或无线方式连接的多台计算机和相关设备所组成的网络。
在大型企业、学校或机构中,为了满足多部门、多楼层甚至不同建筑之间的通信需求,常常需要将局域网划分为多个子网,并通过一定的互联方法实现这些子网之间的通信。
本文将介绍在局域网组建中的多子网互联方法。
一、子网划分原则在进行多子网互联之前,首先需要明确子网划分的原则。
一般来说,可以按照以下几个原则进行子网划分:1. 功能划分原则:将局域网按照不同的功能或部门进行划分,例如将财务部门的计算机和设备划分至一个子网,将行政部门的划分到另一个子网,以保证各部门之间的数据安全和通信效率。
2. 地理位置划分原则:将不同地理位置的计算机和设备划分至不同的子网,例如将总部和分支机构的计算机分别划分至不同的子网,以便实现远程办公和资源共享。
3. 负载均衡原则:根据局域网中计算机和设备的数量和工作负载,将其均匀地划分至不同的子网,以提高局域网整体的性能和稳定性。
二、多子网互联方法在完成子网划分后,接下来需要考虑如何实现这些子网之间的互联。
以下是几种常见的多子网互联方法:1. 路由器互联:路由器在局域网中起到了至关重要的作用,它可以负责不同子网之间的数据转发和路由选择。
通过配置路由器间的路由表和路由协议,可以实现不同子网之间的互联。
此外,路由器还可以进行网络地址转换(NAT)等功能,提供安全性和灵活性的网络连接。
2. VLAN互联:虚拟局域网(VLAN)是指通过交换机将不同物理位置的设备组合成逻辑上的一个或多个局域网。
通过配置交换机的VLAN划分和端口设置,可以实现不同子网之间的互联。
VLAN技术具有隔离广播域、提高网络安全性和简化网络管理等优点。
3. VPN互联:虚拟专用网络(VPN)是一种通过公共网络(如互联网)建立安全连接的方法。
通过在不同子网中配置VPN服务器和VPN客户端,可以实现不同子网之间的互联。
网络规划中如何实现多子网的互通(三)
在网络规划中,实现多子网的互通是一个重要的考虑因素。
多子网的互通可以提供更高效的数据传输和资源共享,同时也增强了网络的可靠性和容错性。
本文将从IP地址规划、路由配置和防火墙设置三个方面来探讨如何实现多子网的互通。
第一部分:IP地址规划在实现多子网的互通之前,首先需要进行IP地址规划。
IP地址规划决定了每个子网所分配的IP地址范围和子网掩码。
一个合理的IP 地址规划可以避免IP地址冲突和子网之间的地址重叠。
为了实现多子网的互通,首先要确保每个子网的IP地址属于同一个地址空间。
例如,将所有子网的IP地址都设为,其中x为不同的数字。
这样就能确保不同子网的IP地址不会冲突。
其次,每个子网都需要有一个唯一的网关IP地址。
网关IP地址是子网与其他子网之间进行通信的桥梁。
为了实现多子网的互通,需要在每个子网中设置正确的网关IP地址,以确保数据能够正确地路由到其他子网。
第二部分:路由配置在实现多子网的互通之前,还需要进行路由配置。
路由配置决定了不同子网之间的数据传输路径。
在路由配置中,需要设定合适的路由器和路由表。
首先,需要选择合适的路由器。
路由器是连接不同子网的关键设备,它能够根据IP地址将数据传输到目标子网。
在选择路由器时,需要考虑其性能、扩展性和可靠性,以满足网络规划的需求。
其次,需要进行路由表的配置。
路由表是路由器中存储的数据传输规则。
通过配置路由表,可以告诉路由器数据应该如何转发。
在实现多子网的互通中,需要在路由表中添加适当的路由规则以确保数据能够正确地路由到目标子网。
第三部分:防火墙设置在实现多子网的互通之前,还需要进行适当的防火墙设置。
防火墙可以保护网络安全,防止未经授权的访问和攻击。
首先,需要设定防火墙规则。
防火墙规则决定了哪些数据可以通过防火墙,哪些数据应该被阻止。
在实现多子网的互通中,需要确保防火墙不会阻止子网之间的合法通信。
其次,需要进行访问控制列表(ACL)的配置。
ACL是一种控制数据传输的机制,可以限制特定IP地址或端口的访问。
两个局域网之间怎么实现互相访问
两个局域网之间怎么实现互相访问局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。
局域网内能实现多种功能,那么两个局域网之间有什么访问方法呢。
下面是店铺为大家整理的关于两个局域网互相访问,一起来看看吧!两个局域网互相访问的方法首先在总部的Server上进行设置,PacketiX Server端安装之后,双击图标出现提示设置管理员密码的对话框,初次安装可不设置密码:进入到PacketiX Server端的管理界面,创建两个虚拟HUB,【BenDi】和【FenBu】。
4【BenDi】(本地)虚拟HUB建立与总部网络的连接,点击【本地网桥设置】,选择【BenDi】虚拟HUB和网卡,点击【添加本地网桥】相关阅读:提高局域网内网网速的方法技巧1.去掉无关的选项在WindowsXP中,双击“控制面板”中的“文件夹选项”,再单击“查看”标签,然后将鼠标指针滚动至窗口的最下方,可以看到有一个“自动搜索网络文件夹和打印机”项,默认是选中的,将它去掉。
这样,当我们打印时,WindowsXP不会自作主张去寻找局域网上的打印机并安装驱动程序,以防止不经意将机密文档打到别的部门打印机上而自己却还找不到。
同时,将此项去掉后,当我们通过“网上邻居”来访问局域网电脑时,它不会自动查找其上的共享文件夹,这样才会提升一些速度。
2.将网卡调至全速按下Win+Pause/Break键,单击“硬件”标签,再单击“设备管理器”从而打开“设备管理器”,双击“网络适合器”下相应网卡,在打开窗口中单击“高级”标签,选中LinkSpeed/DuplexMode(连接速度/双工模式),再在其下选择100FullMode.这样可以让网卡调至全速。
当然,如果你使用的是无线网络,则将其调至最高速即可,则是笔者的无线网卡D-LinkAirPlusXtremeG+DWL-G650+WirelessCardbusAdapter#2,笔者将其DesiredBasicRateSet(基本速率)设置为Upto54Mbps.3.去掉无关的协议打开“网络连接”窗口,右击“本地连接”,选择“属性”,然后在打开窗口中将不需要的协议去掉。
局域网如何实现双路由器互访
局域网如何实现双路由器互访局域网双路由器互访是指在同一网络中,两台路由器之间可以相互访问彼此的设备和资源。
实现局域网双路由器互访有几种方式,下面将分别介绍。
1.桥接模式桥接是一种将两个网络连接在一起的方式。
在局域网中,可以通过将两个路由器设置为桥接模式,实现双路由器之间的互访。
具体步骤如下:1)首先,确定两个路由器是否支持桥接模式。
如果支持,查看路由器的说明书或者在设置中寻找桥接模式的选项。
2)找到桥接模式的选项后,将其中一个路由器设置为主路由器,另一个路由器设置为从路由器。
3)在主路由器中设置从路由器的IP地址和子网掩码,确保与主路由器在同一个子网中。
4)在从路由器中配置类似的IP地址和子网掩码,并将主路由器的IP 地址设置为默认网关。
通过桥接模式,两个路由器之间的设备可以相互访问,实现双路由器之间的互访。
2.路由器的WAN口连接另一种实现局域网双路由器互访的方法是通过路由器的WAN口连接。
具体步骤如下:1)首先,将两个路由器连接在一起,在其中一个路由器的WAN口插入另一个路由器的LAN口。
2)登录到第一个路由器的管理界面,将其配置为无线路由器模式。
3)登录到第二个路由器的管理界面,将其配置为无线接入点模式。
4)在第一个路由器中设置一个固定的IP地址,确保与第二个路由器在同一个子网中。
5)在第二个路由器中设置类似的IP地址,并将第一个路由器的IP地址设置为默认网关。
通过这种方法,两个路由器之间的设备可以相互访问,实现双路由器之间的互访。
3.路由器的VPN功能一些型号的路由器具有VPN(虚拟专用网络)功能,可以通过建立VPN连接来实现局域网双路由器互访。
具体步骤如下:1)首先,在两个路由器上配置VPN功能。
在路由器的设置界面中找到VPN选项,并进行相应的设置。
2)在第一个路由器上创建一个VPN服务器,并设置用户名和密码。
3)在第二个路由器上创建一个VPN客户端,并将其连接到第一个路由器的VPN服务器。
局域网中实现双路由器互访
静态路由设置初涉随着宽带接入的普及,很多家庭和小企业都组建了局域网来共享宽带接入;而且随着局域网规模的扩大,很多地方都涉及到2台或以上路由器的应用;当一个局域网内存在2台以上的路由器时,由于其下主机互访的需求,往往需要设置路由;由于网络规模较小且不经常变动,所以静态路由是最合适的选择;本文作为一篇初级入门类文章,会以几个简单实例讲解静态路由,并在最后讲解一点关于路由汇总归纳的知识;由于这类家庭和小型办公局域网所采用的一般都是中低档宽带路由器,所以这篇文章就以最简单的宽带路由器为例;其实无论在什么档次的路由器上,除了配置方式和命令不同,其配置静态路由的原理是不会有差别的;常见的1WA N口、4LAN口宽带路由器可以看作是一个最简单的双以太口路由器+一个4口小交换机,其WAN口接外网,LAN口接内网以做区分;路由就是把信息从源传输到目的地的行为;形象一点来说,信息包好比是一个要去某地点的人,路由就是这个人选择路径的过程;而路由表就像一张地图,标记着各种路线,信息包就依靠路由表中的路线指引来到达目的地,路由条目就好像是路标;在大多数宽带路由器中,未配置静态路由的情况下,内部就存在一条默认路由,这条路由将LAN口下所有目的地不在自己局域网之内的信息包转发到WAN口的网关去;宽带路由器只需要进行简单的WAN口参数的配置,内网的主机就能访问外网,就是这条路由在起作用;本文将分两个部分,第一部分讲解静态路由的设置应用,第二部分讲解关于路由归纳的方法和作用;下面就以地瓜这个网络初学者遇到的几个典型应用为例,让高手大虾来说明一下什么情况需要设置静态路由,静态路由条目的组成,以及静态路由的具体作用;例一:最简单的串连式双路由器型环境这种情况多出现于中小企业在原有的路由器共享Internet的网络中,由于扩展的需要,再接入一台路由器以连接另一个新加入的网段;而家庭中也很可能出现这种情况,如用一台宽带路由器共享宽带后,又加入了一台无线路由器满足无线客户端的接入;地瓜:公司里原有一个局域网LAN 1,靠一台路由器共享Internet,现在又在其中添加了一台路由器,下挂另一个网段LAN 2的主机;经过简单设置后,发现所有主机共享Internet没有问题,但是LAN 1的主机无法与LAN 2的主机通信,而LAN 2的主机却能Ping通LAN 1下的主机;这是怎么回事大虾:这是因为路由器隔绝广播,划分了广播域,此时LAN 1和L AN 2的主机位于两个不同的网段中,中间被新加入的路由器隔离了;所以此时LAN 1下的主机不能“看”到LAN 1里的主机,只能将信息包先发送到默认网关,而此时的网关没有设置到LAN 2的路由,无法做有效的转发;这种情况下,必须要设置静态路由条目;此种网络环境的拓扑示意如下:图1注:图中省略了可能存在的交换层设备如图一所示,LAN 1为这个标准C类网段,路由器R1为原有路由器,它的WAN口接入宽带,LAN口IP为挂着网段子网掩码的C类网主机和路由器R2新添加的WAN口IP为;R2的LAN口IP为下挂着新加入的LAN 2这个的C类不同网段的主机;如果按照共享Internet的方式简单设置,此时应将的主机网关都指向R1的LAN口,网段的主机网关指向R2的LAN口,那么只要R2的WAN口网关指向,的主机就都能访问网段的主机并能通过宽带连接上网;这是因为前面所说的宽带路由器中一条默认路由在起作用,它将所有非本网段的目的IP包都发到WAN口的网关即路由器R1,再由R 1来决定信息包应该转发到它自己连的内网还是发到外网去;但是网段的主机网关肯定要指向,而R1这时并不知道这个LAN 2的正确位置,那么此时只能上网以及本网段内的互访,不能访问到网段的主机;这时就需要在R1上指定一条静态路由,使目的IP为网段的信息包能转发到路由器R2去一条静态路由条目一般由3部分组成:1.目的IP地址或者叫信宿网络、子网;2.子网掩码;3.网关或叫下一跳;例一中R1上设定的静态路由条目就应该为:目的IP地址代表这个网段,子网掩码因为是C类网段,下一跳;如图2,此图为TP-LINK R410中的静态路由表配置项,保存后即可生效;如果是Cisco的路由器,则在全局配置模式下键入命令:Routerconfig ip route ;注意:其中的网关IP必须是与WAN或LAN口属于同一个网段;那条默认路由写出来就是:目的IP为 0.0.0.0,子网掩码,下一跳为WAN口上的默认网关,有时我们也称它为“8个0的默认路由”;另外,如果目的IP是一个具体的主机IP如,那么路由条目应为:目的IP ,子网掩码,下一跳或网关;图2使用此种连接方式,还可以方便的使用路由器内置的访问控制列表来设置LAN 2下主机的访问权限,这对企业用户而言还是很方便的;宽带路由器中的“防火墙设置”其实就是一个简化的访问控制列表,即ACL- Access Control Lists;如:希望局域网LAN 2中IP地址为的计算机不能收发邮件,IP地址为的计算机不能访问企业内部位于L AN 1的ERP服务器假设其IP为,对局域网中的其它计算机则不做任何限制,这时您需要指定如下的数据包过滤表,如图:图3例二:两台平级并连的路由器,下挂子网中主机需要互相通信的环境这种情况,两台平行并连的路由器上层应该还有一个总的出口网关,而这个网关有可能因某种原因不便设置路由,而此时网络中存在3个不同的网段;地瓜:我家是小区共享型的宽带接入,我自己用一台宽带路由器构建了一个家庭局域网以共享Internet,正好邻居也跟我一样用宽带路由器构建了另一个家庭局域网;而我们各自局域网内的主机之间却不能互相通信,根本ping不通,这是怎么回事大虾:这种情况下整个小区其实就是一个大的局域网,主机不能互通的原因,其实跟例一中LAN 1不能ping通LAN 2的原因一样,都是因为上层的默认网关不知道目的IP所属网段的正确位置,无法做有效转发所致;这种环境的典型示意图如下:图4图中内网网关就是小区的网关,R1和R3分别为两户的宽带路由器,它们之间一般通过楼层的接入交换机和小区的骨干交换机连接在一起,此图省略了这一部分;图4的这种情况,只要在网关设备上按例一的方式添加两条路由就能实现两个子网中主机的互访,而且其10.0.0.0这个A类网段中存在的主机也都能通过这两条路由访问到R1和R 3下的内网机;但是如果是小区的网关设备,那肯定是不会让用户随便配置路由条目的,而且你应该也不想小区内的所有用户都能直接访问到你的内网主机;这时,我们可以在R1和R3上各添加一条路由指向对方来实现R1和R3下主机直接互访的效果在R1上:目的IP地址,子网掩码B类网段,下一跳10.1.1.3;在R3上:目的IP地址,子网掩码C类网段,下一跳10.1.1.2;注:有些新型小区中使用了P-VLAN技术,这种网络的情况比较复杂,这样上面简单的静态路由设置有可能无法达到目的;例三:既串且并,网络中有多级路由设备的环境;这种情况可以说是例一和例二两种应用的整合和延伸,看似复杂其实简单;地瓜:如果像例二中那样的环境中,我家里的局域网再添置一个路由器,下挂另一个网段以做扩展,那要怎么设置呢大虾:你说的这种网络结构,确实就是将例一和例二合在一起了;这时一共有4个网段并存,我们的设置是要让两户家庭局域网下的3个子网内主机能够互通,而此时小区的网关当然还是不能去设置的;其拓扑示意图如下:图5可以看到图5就是将图1和图4整合在一起了;既然拓扑图是例一、例二的结合,那将例一、例二中的路由条目加在一起是不是就可以了呢当然也不是这么简单,如果只是配置了前两例的路由条目,R3下的主机是无法直接访问到R2下的这个子网的;所以在R3上还要加一条到这个子网的路由;静态路由条目配置如下:R1:目的IP地址,子网掩码,下一跳;目的IP地址,子网掩码,下一跳10.1.1.3;R3:目的IP地址,子网掩码,下一跳10.1.1.2;目的IP地址,子网掩码,下一跳10.1.1.2;地瓜:为何R3中第二条路由的下一跳不是直接指向R2,而是也指向R1呢大虾:就知道你会问这个,这个问题要从路由器间通信的原理来讲解;路由器是通过ARP解析协议来获得下一跳路由器的MAC地址,而ARP基于广播,在一般情况下路由器是不会转发广播,也就是广播包无法过路由;所以对于路由器R3来讲,R1和R3才是同等级的,它只能看到R1,不能看到R2,这就是为何在例一的注意中提到:“其中的网关IP必须是与WAN或LAN口属于同一个网段”的原因;而文中所说的静态路由条目组成的第3部分:网关又叫下一跳,而不叫下两跳、下三跳也是这个意思;总之,在一般情况下,下一跳路由的IP地址肯定要跟这个路由器的某个接口是在同一个网段的;本篇文章下面的部分将讲解关于路由汇总或叫路由归纳的知识;上面例三中R3上的静态路由条目,其实可以写成一条:目的IP 地址,子网掩码不再是C类子网的掩码,下一跳10.1.1.2;这时,掩码这个网段不能称为C类或B类的子网了,由于它超过了本身C类网段的范围,所以可以称它是一个超网;这个网段包含了~所有的子网;也就是说,这条静态路由会使所有目的IP在这个范围内的信息包,都发给的路由器R1;将多条子路由条目汇总成一条都包含其内的总路由条目,这就是路由汇总或叫路由归纳;路由器在检查计算路由时是比较消耗资源的,路由条目越多,路由表越长,则这个过程耗时越多,所以通过路由汇总减少路由表的长度,对提高路由器工作效率是很有帮助的;虽然在举例中的这种只有几个路由器的小网络中起到的作用有限,但是如果是几十、几百甚至上千、上万个路由器的大型网络中,路由归纳起到的作用就非常明显了,可以说不使用路由归纳是不可想象的;例四:图6可能细心的读者已经发现,例三最后的那条归纳路由虽然包含了R1下所有的两个子网和,但是也包含了R1下实际上并不存在的一些子网~;如果在整个局域网中别的路由器下还存在这些子网如图6,R4下存在子网,那么路由就会出错了,所以这条汇总路由是一条不精确的汇总;我们都知道IPv4的地址是由4段8位的二进制数组成,一部分是网络位,一部分是主机位;其对应的子网掩码网络位部分就是全1的二进制数,而主机位就是全0的二进制数;每个信息包在过路由器时会检查其目的IP,和路由表中路由条目的子网掩码做“与”运算,并与路由条目中目的IP进行比对,相同的就按照这条路由规则转发,不相同的就再检查比对下一条;可以看出我们做的汇总路由的操作,就是将多条路由条目中目的IP相同的网络位提取出来写成一条;而例三中的汇总路由之所以不精确就是因为相同部分未能全部提出来; 如例三中,R3上的第一条:目的IP为;第二条:目的IP为;我们只提取了前面的两段,而后面的第三段网络位中还是有相同的部分的;中第三段写成二进制数为000000008位0,中第三段写成二进制数为0 00000017位0,1位1,那么它们的前7位是相同的,在对应的子网掩码位置上就应该是7位1,1位0,合成十进制为254;所以这条汇总路由应该写成:目的IP为,子网掩码,下一跳10.1.1.2;这样,这条汇总路由只包含和两个子网,是一条精确的汇总路由;如图6中,R3下的主机发送到网段的信息包,其第三段网络位写成二进制为00000010前6位0,就不包含在这条精确的汇总路由内了;这时我们在R3上静态路由条目应该为:1.目的IP地址,子网掩码,下一跳10.1.1.2;2.目的IP地址,子网掩码,下一跳10.1.1.4;我们在进行路由汇总时应该尽量使用精确的汇总条目,本着能汇总的条目就汇总,不能精确汇总的条目就不汇总的原则;这样在网络以后的扩展和变动时能更有条理的增改路由表,减少出错的几率;总结:静态路由因为其设置简单明了,在不常变动的网络中稳定性好,排错也相对容易,所以在中小企业甚至一些大型的园区网中也都使用静态路由,它在实际应用中是很常见的,属于网络工作人员必会的基础知识;如文中所述,静态路由的设置原理是比较简单的,但可以说它是学习各种路由协议的基础,属于学习路由知识时必学的部分;另外,在越复杂越大的网络中,汇总路由的效果就越显著,而能不能进行有效的路由汇总、汇总的效率如何,都跟网络结构中IP地址网段的分布有密切关系;IP地址的部署越连续而有条理,则路由汇总越容易也越有效,所以我们在部署网络时应该重视体系化编址;注:在子网环境中,当网络地址是以2的指数形式的连续区块时,路由归纳是最有效的;希望对这方面的朋友有用,我也找了一些资料,感觉这里说的比较详细;。
Windows电脑系统实现局域网内互访的技巧
Windows电脑系统实现局域网内互访的技巧
相信不少小伙伴们一定在烦恼局域网,电脑之间无法互访而发愁吧!
U盘君带来技术分享。
go!
开始-控制面板;
找到“Windows防火墙”并点击:Windows防火墙;
在弹出的“Windows防火墙”窗口,我们点击左侧的“更改通知设置”;
在“自定义设置”窗口,我们可以看到:“家庭或工作(专用)网络位置设置”和“公用网络位置设置”中的“阻止所有传入连接,包括位于允许程序列表中的程序”都打了勾,点击取消这个勾;
我们按左上角的返回键回到:“Windows防火墙”窗口,点击:“允许程序或功能通过 Windows防火墙”;
在弹出的“允许的程序和功能(A)”的窗口中,鼠标左键按住右边的滑块向下拉,找到:文件和打印机共享,并点击打好勾,确定,退出程序。
网络共享设置
检查各计算机所属工作组IP是否在同一网段,如:192.168.1.XXX;
开始-控制面板,找到并点击:网络和共享中心;
在弹出的网络共享中心窗口,我们点击:更改高级共享设置;
在弹出的“高级共享设置”窗口,我们找到“网络发现”,并在“网络发现”下点:启用网络发现;
在“文件和打印机共享”下点:启用文件和打印机共享;
在“密码保护的共享”下点:关闭密码保护共享。
实现局域网共享要注意的是,一定要安装专用的杀毒软件,防止网内的某台计算机中毒后而影响其它计算机。
如何实现局域网中不同网段互访?企业网必备高级静态路由
如何实现局域网中不同网段互访?企业网必备高级静态路由路由重分发、操控路由管理距离和度量值的工具应用场景:网络割接、网络迁移--网络的升级换代:RIPv1/IGRP升级到OSPF/EIGRP--网络合并和重组:从EIGRP割接到OSPF单点双向重分发:在单个区域边界路由器ASBR上进行的单点双向重分发:路由器R1将协议A重分发进协议B;包含宣告进A的所有接口的直连路由以及通过协议A学习到的已经加入路与表的协议A路由(IS-IS默认不会重分发直连路由)。
优点:安全,不存在路由反馈,不会产生次有路由和路径环路(由于水平分割存在,路由不会回传)。
缺点:没有冗余,若R1 down了,两边的路由就没了。
多点多向重分发:在多个区域边界路由器ASBR上进行的多点多向重分发:配置过程遵循顺时针+逆时针的顺序,在每做一次重分发时,要检查对端边界路由器的路由表是否正常;若不正常,需修改管理距离。
优点:提供了冗余和可靠性缺点:不安全,存在路由反馈,会产生次有路由和路径环路。
如图中,OSPF和RIP做双点双向重分发,由于OSPF的管理距离小于RIP,路由反馈将影响边界路由器上的RIP域内路由,原来打R的路由,现在打上了O E2解决方法1:一边使用EIGRP协议,可以解决路由反馈(D/90 D EX/170)。
解决方法2:修改边界路由器R1和R4上的管理距离或者使用分发列表过滤路由;解决了路由反馈之后,还需要进行路由优化,防止不合理的负载均衡;通过修改使用Route Map或offer-list修改路由度量值。
注:建议不要用分发列表distribute list,原因在于使用分发列表过滤路由之后,就使得双点双向重分发优势不在,像单点一样存在单点故障。
种子度量值Seed Metric / Default-metricRIP 0/16 infinity(不可达)EIGRP 0 infinity(不可达)OSPF 20/1 其他协议为20;BGP协议为1IS-IS 0 infinity(可达)BGP BGP 路径属性/路径矢量;利用MED继承metric属性。
巧妙实现局域网内各子网的互相访问
巧妙实现局域网内各子网的互相访问2002-5-16 浏览次数:953次巧妙实现局域网内各子网的互相访问文/吴大副问题的提出学校通过ADSL Modem和代理服务器实现学校的计算机共享宽带上网。
为了避免学生自由上网给教学工作带来的麻烦,同时不影响所有的教师机自由上网查找资料,我们决定把学生机和教师机分开组成两个子网。
在计算机房的一台服务器上安装两个网卡,第一个网卡和学生机通过交换机组成一个子网(IP地址从192.168.1.2~192.168.1.55,子网掩码255.255.255.0),第二个网卡和教师机通过交换机组成第二个子网(192.168.0.2~192.168.0.16,子网掩码为255.255.255.0),然后把代理服务器直接连接到教师机的子网上。
目的是让教师自由上网,但又可以通过服务器隔离学生机直接上网,网络示意图如图1所示。
图1这样做虽然解决了限制学生机直接上网的问题,但同时又带来新的问题,那就是两个子网不能相互访问对方的共享资源。
如果要实现不同网段之间的互联,通常的解决方案是在两个不同网段之间架设路由器,利用其路由的功能实现IP数据包的转发,从而达到两个网段之间互相通信的目的。
说到路由器,我们自然会想起硬路由,但是如果另外要购买一台路由器就会增加开销。
其实我们完全可以在计算机房的服务器上安装Windows 2000Advanced Server操作系统,然后利用其软路由功能实现两子网的互通,这样既经济又实用。
服务器的设置在服务器上安装两块网卡,然后把各自的网卡连接到学生机子网和教师机子网上,接着就是在服务器上安装相关的协议,把连接到学生机子网的网卡的TCP/IP地址设置为192.168.1.1,子网掩码为255.255.255.0,默认网关为192.168.1.1;把连接到教师机子网的网卡的TCP/IP地址设置为192.168.0.1,子网掩码为255.255.255.0,默认网关为192.168.0.1。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
巧妙实现局域网内各子网的互相访问
问题的提出
学校通过ADSL Modem和代理服务器实现学校的计算机共享宽带上网。
为了避免学生自由上网给教学工作带来的麻烦,同时不影响所有的教师机自由上网查找资料,我们决定把学生机和教师机分开组成两个子网。
在计算机房的一台服务器上安装两个网卡,第一个网卡和学生机通过交换机组成一个子网(IP地址从192.168.1.2~192.168.1.55,子网掩码255.255.255.0),第二个网卡和教师机通过交换机组成第二个子网
(192.168.0.2~192.168.0.16,子网掩码为255.255.255.0),然后把代理服务器直接连接到教师机的子网上。
目的是让教师自由上网,但又可以通过服务器隔离学生机直接上网,网络示意图如图1所示。
图1
这样做虽然解决了限制学生机直接上网的问题,但同时又带来新的问题,那就是两个子网不能相互访问对方的共享资源。
如果要实现不同网段之间的互联,通常的解决方案是在两个不同网段之间架设路由器,利用其路由的功能实现IP数据包的转发,从而达到两个网段之间互相通信的目的。
说到路由器,我们自然会想起硬路由,但是如果另外要购买一台路由器就会增加开销。
其实我们完全可以在计算机房的服务器上安装Windows 2000 Advanced Server操作系统,然后利用其软路由功能实现两子网的互通,这样既经济又实用。
服务器的设置
在服务器上安装两块网卡,然后把各自的网卡连接到学生机子网和教师机子网上,接着就是在服务器上安装相关的协议,把
连接到学生机子网的网卡的TCP/IP地址设置为192.168.1.1,子网掩码为255.255.255.0,默认网关为192.168.1.1;把连接到教师机子网的网卡的TCP/IP地址设置为192.168.0.1,子网掩码为255.255.255.0,默认网关为192.168.0.1。
软路由的设置
1、确保服务器是Windows 2000 Active Directory域成员并且以域管理员身份进入操作系统,否则要域管理员使用netsh ras add registeredserver命令,把你的计算机账户添加到“RAS 和IAS服务器”安全组中。
2、选择“开始→程序→管理工具→路由和远程访问”命令,打开“路由和远程访问”窗口,在默认状态下,系统会将本地计算机列为服务器。
3、要添加其他服务器,可以在控制台目录树中,右键单击“服务器状态”,然后选择“添加服务器”菜单。
在“添加服务器”对话框中,选择适当的选项,然后单击[确定]就可以了。
在这里我们选择默认的本地服务器操作。
4、在控制台目录树中,右键单击要启用的服务器,然后选择“配置并启用路由和远程访问”,如图2所示。
然后就会出现“路由和远程访问服务器安装向导”,按照提示一步步做下去。
在“公共设置”中选择“网络路由器”,接着要选择路由的协议,协议框一定要有TCP/IP协议,选中它,然后是“请求拨号连接”,当出现“您想请求拨号访问远程网络吗?”时选择“否”,最后单击[完成],路由服务设置完毕。
图2
5、当启动路由服务后,可以看到“路由接口”的子项“内部”、“环回”、“本地连接”、“本地连接2”的状态均为“已启用”,连接状态均为“已连接上”。
客户机的设置
在学生机上选择“我的电脑→控制面板→网络”,在“网络”对话框中选择网卡对应的TCP/IP协议项,例如我校的学生机的是TCP/IP→realtek RTL8029 Ehternet adapter and compatibles,然后选择[属性]按钮,在“TCP/IP属性”对话框中选择“网关”标签,在“新网关”处输入服务器连接到学生机子网的网卡IP地址192.168.1.1,如图3所示:
图3
教师机的设置和学生机差不多,只是网关要设置成服务器连接到教师机子网的网卡对应的IP地址,即192.168.0.1。
设置完成后,就可以通过这台服务器的软路由功能来实现两个子网的相互访问。