DirectAccess部署(四)之双网卡环境 客户端连接测试(多图!)
linux双网卡绑定配置,验证及测试
shwang 西安 linux+c E-mail:fenghuaster@ QQ:271904106
内容概要
什么是双网卡绑定 检查kernel是否支持绑定 检查 是否支持绑定 绑定配置 绑定后的验证 测试带宽
什么是双网卡绑定
双网卡绑定实现就是使用两块网卡虚拟成为一块网卡， 双网卡绑定实现就是使用两块网卡虚拟成为一块网卡， 这个聚合起来的设备看起来是一个单独的以太网接口设备。 这个聚合起来的设备看起来是一个单独的以太网接口设备。 通俗讲就是两块网卡具有相同的IP IP地址而并行链接聚合成 通俗讲就是两块网卡具有相同的IP地址而并行链接聚合成 一个逻辑链路工作。 一个逻辑链路工作。 Linux下双网卡绑定技术实现负载均衡和失效保护。 Linux下双网卡绑定技术实现负载均衡和失效保护。 下双网卡绑定技术实现负载均衡和失效保护
检查kernel是否支持绑定 是否支持绑定 检查
cat /boot/config-2.6.18-*** |grep –i bongding 如果有： 如果有： CONFIG_BONDING=m 表示支持。 表示支持。 否则需要编译内核使她支持bonding后，才可以做双网卡绑定 否则需要编译内核使她支持 后
配置绑定
1.新建/etc/sysconfig/network-scripts/ifcfg-bond0文件。 1.新建/etc/sysconfig/network-scripts/ifcfg-bond0文件。 新建/etc/sysconfig/network 文件 DEVICE=bond0 ONBOOT=yes BOOTPROTO=static PADDR=192.168.9.202 NETMASK=255.255.255.0 GATEWAY=192.168.9.1 USERCTL=no
双网卡路由配置
双网卡路由配置深度探密枝江市职业教育中心 宜昌第二技工学校 杨华最近，因工作环境需要，电脑须使用双网卡进行传输，如右图所示：但是遇到问题了，经常出现网络中断的现象，“内网”（内部网络使用）、“外网”（即因特网使用），但当禁用任何其一个网络外，另外一个网络都可正常使用，问题就出现在同时开启的时候。
（网络拓扑图如右图所示，内网与外网的网络配置如下）网络拓扑图外外网内网网络环境：当装有双网卡的计算机启动后，查看本地的路由信息如下：IPv4 路由表=========================================================================== 活动路由:网络目标网络掩码网关接口跃点数0.0.0.0 0.0.0.0 162.168.1.1 162.168.1.100 200.0.0.0 0.0.0.0 192.168.100.1 192.168.100.2 20=========================================================================== 永久路由: 无=========================================================================== 故障现象：当打开央视网站，就发现网站打不开，通过PING 命令检查网络连通性，在DOS 下执行PING 162.168.1.1可以正常通信，因为这是一个直接路由，看来到本地网关是通的。
但无法连接央视网站，结果显示如下：C:\windows\system32>ping 正在 Ping [116.211.251.37] 具有 32 字节的数据: 请求超时。
请求超时。
请求超时。
请求超时。
116.211.251.37 的 Ping 统计信息:数据包: 已发送 = 4，已接收 = 0，丢失 = 4 (100% 丢失)，内网外网当然以上不足以说明哪里出了问题，接着通过路由跟踪命令来查看数据包的走向，结果发现了端倪，如右图1所示：故障分析：原来数据包直接转到了192.168.100.1网关上了，也就是内网的网关。
实现Direct Access安全接入
台左侧依次选择“证书”、 “个
因 为 证 书 是 存 在 有 效 人”项，在其右键菜单上点击
期的，为了让该机灵活的调 “所 有 任 务”、 “申 请 新 证 书”
整发放的证书的有效期，可 项。在向导界面中的证书注
以 在“PowerShell”窗 口 中 册窗口中选择“计算机”项，
执 行“certutil -setreg 点击“注册”按钮，之后在证
图 2 网络策略域访问配置界面
配置健康证书模版
在证书服务器上打开证 书机构控制台，在左侧的“证 书模版”项的右键菜单上点 击“管理”项，在证书模版控 制台中选择“工作站身份验 证”模版，在其右键菜单上点 击“复制模版”项，在新模版 的属性窗口（如图 1）中的“常
图 1 新模版属性窗口
规”面 板 中 的“模 版 显 示 名 称”栏中可以更改其名称（例 如“DAZS 证书”），在“使用者 名 称”面 板 中 选 择“在 请 求 中提供”项，在弹出的“警告” 窗 口 中 点 击“确 定”按 钮 激 活该项目。
名为“DAyh”的组，在该组中 容 纳 所 有 的 DirectAccess 客 户 端 主 机。 当 然，Direct Access 客 户 端 必 须 事 先 加 入 到 域 中。 在 Active Directory 用户和计算机窗 口选择“Dayh”组，在其右键 菜单上点击“添加到组”项， 在弹出窗口点击“对象类型” 按 钮，只 选 择“计 算 机”项， 之后输入 Direct Access 客 户 端 主 机 名，将 其 添 加 到 该 组中。
加”按 钮，在“选 择 用 户、计 器名，在右键菜单上点击“所
算机、服务账户或组”窗口中 有任务”项，在分支菜单中分
点击“对象类型”按钮，在其 别点击“停止服务”和“启动
windows7双网卡共享wifi上网—成功测试
windows7双网卡共享wifi上网—成功测试windows7 双网卡共享上网（无线网卡wifi）——成功测试目的：windows 7 操作系统电脑，共享无线wifi供手机或其他无线设备上网。
环境：操作系统windows7硬件要求:1、必须有一个支持“承载网络”的无线网卡2、有线网卡（可有可无）网络要求：有线网卡或无线网卡，必须有一个连接网络能上网特别说明：windows xp系统必须双网卡共享才能wifi上网，在我的已存在文库里描述了详细的操作步骤。
windows 7 系统只要有一块支持“承载网络”的无线网卡，就可以共享wifi上网。
共享wifi详细配置步骤：1、检查无线网卡（及网卡驱动知否支持共享上网）电脑左下角点击“开始”图标——输入“cmd”——按回车健——在弹出来的cmd窗口内输入netsh wlan show driver ——按回车键。
会输出类似内容如下图：查看“支持的承载网络”是否支持。
若显示“是”支持承载网络则可以共享无线网卡；若显示“否”不支持承载网络则不能共享无线网卡。
说明：现在99%以上无线网卡支持承载网络，若输出内容显示“否”不支持承载网络，请更新无线网卡最新的驱动程序，再使用次命令检测一次是否支持。
2、共享无线网卡为AP，供其他无线网络设备上网。
在cmd窗口内输入netsh wlan set hostednetwork mode=allowssid=testwifi key=testwifi 按回车键，创建共享wifi的相关信息。
如下图：说明：ssid=testwifi 是共享wifi的名字，testwifi是可以自己设置的，可以修改为自己想设定的wifi的名字；key=testwifi ，这个testwifi是共享的wifi密码，这个也是自己可以随意设置的至少6位数。
只有这两个参数可以修改，其他固定参数不要修改。
执行命令完成后，在“控制面板”——“网络和共享中心”——“更改适配器设置”内多出一个“无线网络连接2”3、使用设置好的wifi信号3.1、电脑的有线网卡或无线网卡先连上网（连上可以上网的网络）3.2、启用wifi信号。
双网卡共享上网设置图解
由于实现共享上网的网络结构有很多种，不能一一列举，所以在此选取了两种典型的网络结构来介绍Windows XP的"Internet连接共享"。
一、局域网内多于两台PC，Internet接入方式为宽带接入1．网络结构图如下说明：网关主机装有两个网卡，其中网卡A1通过ADSL、Cable Modem或以太网口（多出现在宽带住宅小区、智能商业大厦和校园网）等宽带方式接入Internet，网卡A2跟集线器或交换机相连，与PC1和PC2处于同一局域网内。
PC1和PC2各装有一个网卡跟集线器或交换机相连，在局域网内，通过共享网关主机的Internet 连接来上网。
如果局域网内增加了PC，只需把新PC接到集线器或交换机就可上网。
2．网关主机的设置操作系统是Windows XP，"开始"->"控制面板"->"网络和Internet连接"->"网络连接"，就会看到两个网卡的连接图标。
"Local Area Connection 1"即网卡A1，与Internet连接；"Local Area Connection 2"即网卡A2，联于局域网。
"Local Area Connection 1"的TCP/IP设置应视不同的宽带接入方式而不同，可以是自动获取IP地址和DNS，也可以配固定IP地址和DNS（由ISP提供给你的），用户应按ISP提供的使用说明来配置，这里不作详述了。
下面我们就要把这个Internet连接共享出来，右击"Local Area Connection 1"->"属性"->"高级"，把"Internet连接防火墙"和"Internet连接共享"的三项钩选，按"确定"，此时会出现一对话框提示会改变另一网卡的TCP/IP设置，按"Yes"。
双网卡共享上网详细设置图解教程
双网卡共享上网详细设置图解教程实现电脑共享上网的方法很多, 现在大家数通过路由上网,当然方便啦,不过现在购买一台路由器的价格100元左右, 例如：D-Link DI-504四口路由器价格为95元，TP-Link TL-R402+四口路由器价格为88元。
如果大家没有购买路由器，可以使用双网卡共享上网。
下边我给大家做一个双网卡共享上网的教程：我们把暂时把连接internet的电脑称为主机，,通过主机连接共享上网的电脑成为客户机，下面我们开始配置主机网络：开始---程序---控制版面---网络连接：在这里我们将连接internet的本地连接设置为外网，连接客户机的本地连接设置为内网：那么如何分别哪个是外网哪个是内网呢？分别右键本地连接、本地连接2---属性—高级，会有如下显示：这下大家可以清楚的看到两者的分别，将高级选项内有Internet连接共享这一项的设置成外网，反之没有的则设成内网。
接下来配置IP地址和DSN。
在内网的属性中，选择Internet 协议（Tcp/Ip）的属性，在IP地址栏中输入"192.168.0.1"，子网掩码为"255.255.255.0"，然后点击"确定"。
（DNS）（DNS 根据自己情况进行设置）再配置客户机。
客户机的网卡不需要另外安装服务。
我们只需要打开此机的网卡属性，选择Internet 协议（Tcp/Ip）的属性，在IP地址栏中输入"192.168.0.2"，子网掩码为"255.255.255.0"，网关为：192.168.0.1（即主机的IP地址）在DSN中的设置应和主机外网的DSN设置相同。
（DNS根据自己情况进行设置）接下来我们开始配置系统：1 、主机设置开始--设置--网络连接--网络安装向导：选择第一项"这台计算机直接连到INTERNET。
我的网络上的其它计算机通过这台计算机连到INTERNET"再下一步的时候选网卡，应该选择接入INTERNET的那网卡，即外网网卡。
双网卡测试
Vnet 2Vnet 3VNET 4Vnet 52.2.2.254/24172.16.0.254/24192.168.100.254/241.1.1.254/24那么模拟环境如下：1、点A：为windowsXP主机配置网络为拓扑所示2.2.2.2/242、点B：为windows7主机配置网络为拓扑所示1.1.1.1/243、网关A、B为虚拟机windows Server 08 模拟成路由器网卡地址拓扑所示4、中心Server 08主机为本实验目标主机，模拟地址如拓扑所示先上最终结果图实验完成具体步骤：1. 双客户端点A与点B配置：双客户端因为是末节网络因此不需要配置额外内容只需要设定IP地址和默认网关指向拓扑图中近点的IP地址作为网关即可2. 双网关网关A与网关B的配置：因为本实验是用windows Server 2008的虚拟机作为网关来应用，因此在网关机上添加windows 的lan路由服务步骤截图如下（1）打开开始---所有程序--管理工具---服务器管理器添加角色“网络策略和访问服务”，点选如下图选项后安装即可（2）打开开始菜单---所有程序---管理工具---路由和远程访问--配置并启用路由和远程访问（3）弹出的子菜单中依次选择--自定义配置---lan路由---启用服务（4）完善路由表，之所以网络不通的主要原因有两个，1是win server中不自动启用双网卡的路由转发，2是路由表没有完善因此依次添加网关A和网关B的路由表来满足点A和点B相互通讯的路由上图为：网关A添加静态路由上图为：网关B添加静态路由3. 配置主服务器windows Server 2008（1）和步骤2中的（1）（2）（3）一样开启路由功能和相关服务（2）添加不相邻网关的路由表上图为：添加完即测试ping到点A和点B以上为模拟实验的全部过程，请张经理进行参考。
如有问题，请随时联系！。
服务器双网卡配置方法
服务器双网卡配置方法一、功能：实现服务器同时访问内外网。
二、条件：保证服务器有两块网卡。
三、举例说明（以**服务器为例）外网地址：192.168.1.59 子网掩码：255.255.255.0 网关：192.168.1.1内网地址：10.62.124.34 子网掩码：255.255.255.0 网关：10.62.124.62 四、示意图示意图五、分析1、如果按正常的设置方法设置每块网卡的ip地址和网关，运行cmd下输入route Print命令查看时会看到:Network Destination Netmask Gateway Interface Metric0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.590.0.0.0 0.0.0.0 10.62.124.62 10.62.124.34即指向0.0.0.0的有两个网关，这样就会出现路由冲突，造成数据不知如何转发，两个网络都不能访问。
2、实现同时访问两个网络的步骤第一步：按需求配置两个网卡的IP地址和网关，注意在tcp/ip设置要里去掉接在企业内部网的网卡的网关，如下图：建阳外网网卡配置建阳内网网卡配置第二步：route delete 0.0.0.0 // "删除所有0.0.0.0的路由"备注：如果是远程操作，使用此命令，会断开外网，无法远程，可重启服务器，重新配置上外网地址，然后再远程操作以下步骤。
第三步：route add –p 0.0.0.0 mask 0.0.0.0 192.168.1.1//"添加0.0.0.0网络路由",即访问外网的路由。
第三步：route add –p 10.0.0.0 mask 255.0.0.0 10.62.124.62// "添加10.0.0.0网络路由"，注意mask为255.0.0.0，而不是255.255.255.0 ，这样内部的多网段才可用。
3.制定 DirectAccess 部署策略时需要考虑的关键问题
制定DirectAccess 部署策略时需要考虑的关键问题1.有哪些Int ranet资源可供 Direct Access 客户端使用？DirectAccess 客户端的可用资源在设计Direct Access 部署时，您必须确定 DirectAccess 客户端如何访问所有需要的Intranet资源。
Intranet 上的IPv6 资源Direct Access 依赖 Internet 协议版本6 (IPv6) 提供 Direct Access 客户端与Intranet终结点之间的端对端连接。
DirectAccess 客户端仅通过与 DirectAccess 服务器之间的连接发送 IPv6 通信。
因此，Direct Access 客户端只能使用支持IPv6 的应用程序进行通信，并连接到可通过 IPv6 访问的 Intranet 资源。
Direct Access 客户端上仅支持Internet协议版本4 (IPv4) 的应用程序无法用于访问具备 Direct Access 的Intranet应用程序服务器。
建议您的Intranet配置有可连接到Intranet资源的 IPv6 连接。
它要求满足如下条件：∙支持 IPv6 通信转发的 Intranet 基础结构。
∙计算机上的应用程序支持 IPv6，并且其操作系统支持 IPv6 协议堆栈。
支持 IPv6 通信转发的 Intranet 基础结构可通过以下方式来实现：∙将 Intranet基础结构配置为支持本机 IPv6 寻址和路由。
运行 Windows Vist a、Windows Server 2008、Windows 7 或 Windows Server 2008 R2 的计算机默认使用IPv6。
尽管目前很少有组织具有本机 IPv6 基础结构，但这是首选的推荐连接方法。
为了使Direct Access 客户端获得最无缝的Int ranet 连接，应在组织中部署本机 IPv6 基础结构，通常可与现有的 IPv4 基础结构一起部署。
电脑连接双网卡连接双网段
电脑连接双网卡内外网同时使用的方法（转载）不少公司的网管试图解决双网卡问题，下面我就给大家详细的讲解一下双网卡同时使用的方法，这样即可保障内网的安全，又能解决电脑访问外网的问题，一举两得。
希望大家喜欢。
首先你的机器需要有两块网卡，分别接到两台交换机上,internet地址：192.168.1.8，子网掩码：255.255.255.0，网关：192.168.1.1内部网地址：172.23.1.8，子网掩码：255.255.255.0，网关：172.23.1.1如果按正常的设置方法设置每块网卡的ip地址和网关，再cmd 下使用route print查看时会看到Network Destination Netmask Gateway Interface Metric0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.80.0.0.0 0.0.0.0 172.23.1.1 172.23.1.8即指向0.0.0.0的有两个网关，这样就会出现路由冲突，两个网络都不能访问。
如何实现同时访问两个网络？那要用到route命令第一步：route delete 0.0.0.0 "删除所有0.0.0.0的路由"第二步：route add 0.0.0.0 mask 0.0.0.0 192.168.1.1 "添加0.0.0.0网络路由"这个是主要的,意思就是你可以上外网.第三步：route add 172.23.0.0 mask 255.0.0.0 172.23.1.1 "添加172.23.0.0网络路由"，注意mask为255.0.0.0 ，而不是255.255.255.0 ，这样内部的多网段才可用。
这时就可以同时访问两个网络了，但碰到一个问题，使用上述命令添加的路由在系统重新启动后会自动丢失，怎样保存现有的路由表呢？route add -p 添加静态路由，即重启后，路由不会丢失。
图解windows2003下子网双网卡软路由配置
图解windows2003下子网双网卡软路由配置作者：点击数：1070 更新时间：10-06-02原来对windows2003的许多功能并不了解,只是用到了再到网上来查资料．下面是笔者亲自实践操作的过程，希望能对大家有所帮助．网络环境如下：服务器子网和办公子网都是配置好的，现在要做的是把两个机房并入网络中。
可以采取的方案有以下几种：１、安装windows20003，配置路由和远程访问。
（1）安装好windows2003后，安装好两个网卡驱动。
（2）两个网卡的网线都接上，设置网卡。
接服务器交换机的网卡改名为“内网”：IP设为：192.168.1.1，子网掩码：255.255.255.0，网关：(内网网卡不设网关)，DNS：内网网卡不设DNS；(经过实践,此处修改,请注意,和下边的图不同..)接核心交换机的网卡改名为“外网”：IP设为：192.168.0.252，子网掩码：255.255.255.0，网关：192.168.0.1，DNS：设本地的DNS。
（3）关闭“防火墙和连接共享服务”（不然安装路由和远程访问项会提示）：开始――程序――管理工具――服务，分别找到Application Layer Gateway Service和 Windows Firewall/Internet Connection Sharing (ICS)两项，双击打开配置窗口，启动类型改为禁用，启动状态改为停止，然后点确定即可。
（4）安装路由和远程访问：开始――程序――管理工具――路由和远程访问。
在服务器状态上点右键――添加服务器――默认这台计算机，点确定。
安装完成。
（5）配置路由和远程访问：(基本不用配置什么,检查一下就可以.)有的默认就可以，有的需要配置。
没事的就看看吧。
如果你电脑上只有一个网卡，是看不到的。
你只有一个网卡你配置什么双网卡啊？A、“网络接口”是不可改的。
在“IP路由选择”――“常规”一项中查看，看内外网的IP是否有错。
DirectAccess部署(一)之DirectAccess介绍及部署要求(多图!)
DirectAccess部署(一)之DirectAccess介绍及部署要求(多图!)因为工作关系，客户要求部署DirectAccess测试环境，其实说白了无非就是微软售前在推动这个事。
DirectAccess的部署虽然不难，只是走了不少弯路，上网查找了些资料但是讲的不清不楚，再加上自己的一些自由发挥，自然就花了不少时间去摸索这样一个全新的产品。
即使如此，但不得不说DirectAccess是一款好的产品，在给客户演示的PPT中，我把它称作是“一场全新的办公体验革命”，不但能完全替代VPN，而且还解决了以往活动目录的短板，让管理员有一种从头到尾的被解放的体验！所以我将之称为一场全新的办公体验革命！先来给大家正式介绍一下DirectAccess。
Direct Access 是微软下一代VPN技术主要用来替代传统VPN以及解决一些现有技术难以解决的疑难杂症，DirectAccess称为直接访问，它是Windows 7和Windows Server 2008 R2中的一项新功能。
凭借这个功能，外网的用户可以在不需要建立VPN连接的情况下，高速、安全的从Internet直接访问公司防火墙之后的资源。
Direct Access克服了VPN的很多局限性，它可以自动地在外网客户机和公司内网服务器之间连接双向的连接。
Direct Access通过利用IPv6技术的一些特性做到这点。
Direct Access使用IPSec进行计算机之间的验证，这也允许了IT部门在用户登录之前进行计算机的管理。
Direct Access工作时，客户机建立一个通向DirectAccess 服务器的IPv6隧道连接。
这个IPv6的隧道连接，可以在普通的IPv4网络上工作。
DirectAccess 服务器承担了网关的角色连接内网和外网。
DirectAccess带来的好处提高移动员工生产力：通过提供内部和外部办公同样的连接体验，只要有互联网连接便可以访问内部网络资源的能力，无论他在旅行、在咖啡厅还是在家。
如何设置电脑的双网卡
如何设置电脑的双网卡现如今，越来越多的人需要通过电脑连接多个网络，并实现不同网络之间的数据交换和共享。
而使用双网卡则是一种非常常见的解决方案。
本文将详细介绍如何设置电脑的双网卡，以实现多网络的连接和管理。
一、了解双网卡双网卡是指计算机上安装了两个网卡的情况。
网卡（Network Interface Card）是计算机网络中负责与其他设备进行数据通信的硬件接口。
通过安装两个网卡，我们可以将电脑分别连接到两个不同的网络中。
二、选择适合的网卡类型在设置双网卡之前，首先需要选择适合的网卡类型。
常见的网卡类型有有线网卡（Ethernet），无线网卡（Wi-Fi）和蓝牙网卡（Bluetooth）。
选择何种类型的网卡取决于你要连接的网络环境和需求。
有线网卡通常通过网线与路由器或交换机进行连接，速度较快且稳定。
无线网卡则通过无线信号与无线路由器连接，方便灵活，但速度可能受到信号强度和干扰的影响。
蓝牙网卡则适用于近距离的设备连接，如键盘、鼠标等外设。
三、安装第二张网卡如果你的电脑只有一张网卡，那么你需要安装第二张网卡来实现双网卡的功能。
网卡通常是通过PCI插槽或USB接口与计算机主板连接的。
根据你的电脑型号和网卡类型，选择合适的插槽或接口进行安装，并按照网卡厂商提供的安装说明进行操作。
四、配置双网卡的网络参数安装完第二张网卡后，你需要对双网卡进行网络参数的配置。
网络参数包括IP地址、子网掩码、默认网关和DNS服务器等。
这些参数将决定你的电脑如何与网络进行通信。
打开控制面板，在“网络和共享中心”中选择“更改适配器设置”。
在这里，你可以看到你的两个网卡。
右键点击需要配置的网卡，选择“属性”。
在弹出的窗口中，选择“Internet协议版本 4 (TCP/I Pv4)”，点击“属性”。
在TCP/IP属性窗口中，选择“使用下面的IP地址”，并填写IP地址、子网掩码和默认网关。
如需指定DNS服务器，选择“使用下面的DNS服务器地址”并填写。
DirectAccess部署(二)之双网卡环境 域控制器配置(多图!)
DirectAccess部署(二)之双网卡环境域控制器配置(多图!) 实验拓扑前期准备今天我们只做北京公司的DA部署，北京公司我们采用双网卡的部署方式，外网出口直接就用路由器做路由出去，不整端口映射了，反正实现的效果是一样的，在具体的实施过程中，如果外网IP有限时，可以考虑用单网卡。
初看DirectAccess的部署方式是很乱，但是理解之后就好了。
强烈建议成功部署之后，一定要仔仔细细的啃几遍Technet的相关部署环境说明！微软官方部署说明：/en-us/library/jj134148.aspxNAT网络Teredo UDP IN/OUT 3544ADSL拨号6to4 IP IN/OUT 41NAT网络ISATAP IP IN/OUT 41任何网络IP-HTTPS TCP IN/OUT 443服务器要求：1、域控Server 2008 R2系统及以上，开启IPv6，防火墙允许ICMPv4/ICMPv6回显请求2、DA服务器Server 2008 R2系统及以上，开启IPv6，防火墙允许ICMPv4/ICMPv6回显请求，双网卡部署时需要两块网卡及两个连续外网IP（注：只要与内网IP不在同一个网段即可）客户机要求开启IPv6，Windows 7 旗舰版、企业版，Windows 8企业版部署概览域控制器主机名：WIN2K8-2 IP地址：192.168.0.62/24 网关：192.168.0.1安装域服务角色--IIS角色--证书服务器角色配置CRL（C ertificate Revocation List证书吊销列表）--新建NLS服务器A记录--配置域策略--新建证书模板--建立DA客户端安全组APP服务器主机名：WIN2K8-3 IP地址：192.168.0.63/24 网关：192.168.0.1安装IIS--勾选“IP和域限制”DA服务器主机名：WIN2K12-5 IP地址：LAN 192.168.0.75/24 网关：192.168.0.1 WAN 172.16.1.1/16 网关：172.16.1.254刷新策略--安装DirectAccess角色--申请DA服务器证书--运行设置向导配置服务器客户端刷新策略--新建Hosts记录--移到外网测试开始部署配置域控制器安装相应角色，我的域名是开启IPv6支持打开证书颁发机构，右击证书服务器选属性，我们修改一下它的扩展属性将CRL加入到扩展属性中在做这个之前，我们先转到DA服务器上，新建一个共享目录，并将目录发布到IIS中在C盘新建CRL文件夹（这个文件夹占用空间很小放在C盘没什么影响），共享名为CRL$，然后添加证书服务器共享权限设置为完全控制，两次确定在安全选项卡中，把证书服务器也添加进来，并设置本地NTFS权限为完全控制，这样才能保证发布CRL的时候目录是可写的在DA服务器上将IIS安装好，全部默认设置即可安装成功后，开始发布虚拟目录点测试设置时会发现有一个警告说没有权限访问c:\crl目录，这里不用管，如果有强迫症一定要改的话也不是不可以，我用的办法是把IIS的运行账号换了，然后把本地目录的权限给到这个账号就行了。
实验四双口网络测试报告
实验四双口网络测试报告
一、实验目的
1.掌握双口网络的基本原理；
2.熟悉双口网络的测试与调试方法；
3.学习使用网络测试工具进行网络性能测试；
二、实验环境和工具
1.硬件环境：双口交换机、两台计算机；
2. 软件环境：Wireshark（网络抓包工具）、iPerf（网络性能测试
工具）；
三、实验步骤
1.首先，将两台计算机通过双口交换机连接起来，确保物理连接正常；
2. 使用Wireshark工具，在电脑A上抓包，查看电脑B发送给电脑
A的数据帧；
3. 使用iPerf工具，在电脑B上作为服务端，电脑A作为客户端，
进行网络性能测试；
四、实验结果和分析
1.抓包分析结果显示，电脑B发送给电脑A的数据帧都能够被正常接收；
2. 在进行网络性能测试时，通过iPerf工具获取到的带宽测试结果
为100Mbps；
3.通过实验分析，双口网络的连接正常，网络性能符合预期要求；
五、实验体会
通过本次实验，我对双口网络的基本原理和测试方法有了更深刻的理解。
同时也学会了使用Wireshark工具进行网络抓包分析和使用iPerf工具进行网络性能测试。
这些都是非常实用的网络调试工具，对于日后的网络优化和故障排查都非常有帮助。
通过实验的进行，我对网络测试工具的使用更加熟练，对双口网络的工作原理也有了更深入的了解。
实验不仅加深了对理论知识的理解，也提高了动手实践的能力。
总之，这次实验对我的网络知识和技能的提升都有很大的帮助。
以后我会继续学习和研究网络相关的知识，不断提高自己的技术水平。
服务器双网卡配置方法
服务器双网卡配置方法一、概述服务器双网卡配置是一种常见的网络部署方案，通过同时连接两个网络接口，可以提供更高的带宽和可靠性。
本文将介绍服务器双网卡配置的方法和步骤。
二、准备工作在进行服务器双网卡配置之前，需要做以下准备工作：1. 确定服务器是否支持双网卡功能。
2. 购买合适的网络接口卡，并确保其与服务器的主板兼容。
3. 准备适当的网络线缆，根据实际需求选择合适的类型和长度。
三、配置步骤以下是服务器双网卡配置的具体步骤：步骤一：安装网卡1. 关闭服务器并断开电源。
2. 打开服务器机箱，并找到合适的插槽槽口。
3. 将网卡插入插槽槽口，确保插卡牢固。
4. 关闭服务器机箱，并重新连接电源。
步骤二：网卡驱动安装1. 启动服务器，并等待操作系统启动完成。
2. 插入网卡驱动光盘或者下载最新的驱动程序。
3. 打开设备管理器，找到新安装的网卡设备。
4. 右键点击网卡设备，选择“更新驱动程序”。
5. 选择“浏览计算机以查找驱动程序”或者“从列表中选择已安装的驱动程序”。
6. 浏览到光盘或者指定的驱动程序文件夹，安装合适的驱动程序。
步骤三：配置网络参数1. 进入操作系统的网络设置界面。
2. 找到新安装的网卡设备，并双击打开其属性窗口。
3. 在属性窗口中，配置合适的IP地址、子网掩码、默认网关和DNS服务器等网络参数。
4. 配置完成后，点击“确定”保存设置。
步骤四：网络绑定1. 打开控制面板，找到“网络和共享中心”。
2. 在左侧导航栏中，选择“更改适配器设置”。
3. 找到新安装的网卡设备，同时按住“Ctrl”键选中其他需要绑定的网卡设备。
4. 右键点击选中的网卡设备，选择“桥接连接”或者“合并网络连接”。
5. 等待网络绑定完成。
四、测试和优化配置完成后，可以进行以下测试和优化步骤：1. 测试网络连接：通过PING命令等方式测试服务器与其他设备之间的网络连通性。
2. 负载均衡优化：根据实际需求和网络流量情况，调整网卡的负载均衡策略，以提高网络性能和可靠性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
DirectAccess部署(四)之双网卡环境客户端连接测试(多图!)
实验拓扑
部署概览
域控制器
主机名：WIN2K8-2 IP地址：192.168.0.62/24 网关：192.168.0.1
安装域服务角色--IIS角色--证书服务器角色
配置CRL（C ertificate Revocation List证书吊销列表）--新建NLS服务器A记录--配置域策略--新建证书模板--建立DA客户端安全组
APP服务器
主机名：WIN2K8-3 IP地址：192.168.0.63/24 网关：192.168.0.1
安装IIS--勾选“IP和域限制”
DA服务器
主机名：WIN2K12-5 IP地址：LAN 192.168.0.75/24 网关：192.168.0.1 WAN 172.16.1.1/16 网关：172.16.1.254
刷新策略--安装DirectAccess角色--申请DA服务器证书--运行设置向导配置服务器
客户端
刷新策略--新建Hosts记录--移到外网测试
这一部分就是测试下我们前面的工作是不是都圆满的完成了，这里需要有外部网络环境来测试。
我是用的开源路由器Vyatta做好的这样一个网络来完成实验，当然了，有真实环境是最好的。
这款路由器还是比较好上手的，命令行的风格采用Juniper风格，熟悉Cisco命令风格的话也很容易懂。
更多关于这款路由器的资料看这里/?p=304090
进入今天的主题，我们先在公网上建一台DNS并新建一个主要区域
新建A记录，和都指向172.16.1.1
接下来将客户机移到内网，加到域中并刷新组策略
运行gpresult /r发现计算机设置里面我们要用到的DA客户端策略没有应用。
（因为我们没将这台客户机加入到DA Clients组，我们在配置DA的时候配置了只允许这个组的成员使用DirectAccess）现在我们将客户机加入到DA Clients组将刷新策略。
看看Router2的配置
Router3的配置大同小异
当然了，仅仅这样子还不够，还要通过Workstation的虚拟交换机来把网络隔开才能达到我们真正想要的效果，如果想要完全模拟公司的环境也不是不可以，最简单的办法就是用PortMap这个软件，在windows系统上做端口映射，把这个Windows当作是我们的路由器，或者也可以用NAT技术做端口转发都可以。
客户端我准备了两台，已经放到了10.1.1.0/24这个网段，并且用虚拟交换机隔开了。
这个网段和172.16.0.0/16做了路由能够通信。
本来是打算用Windows 7旗舰版SP1来测试的，结果有点小小意外，它查不到DNS里的A记录但是ping IP地址测试网络都能通信。
有点像是LSP连接问题。
把客户机移到内网环境中，在CMD中运行netsh namespace show effectivepolicy看到这样的显示。
当客户机在外网时会有如下显示
先用Windows 8来测试下访问APP服务器的效果
然后在运行中输入\\ 访问域控看看效果
ping 域名看到的是域控的IPv6地址
跟踪路由看到这样的结果，我现在客户机所在的网络是NAT设备之后，照理说应该是使用Teredo协议才对，这里服务器竟然还是选择了IP-HTTPS协议。
最后我们再来看一下策刷新情况。
OK 也是正常的！其他更多的测试大家做的时候动手去尝试！
前两天开会，客户提出要求，不在域内的应用服务器是不是也能通过DirectAccess来访问。
经过测试发现也是可以做到的，毕竟它完成的工作也就是VPN的工作，只是比VPN更加强大而已。
具体怎么做的话大家稍稍想一下相信可以搞定的！
到这里，DA的部署就告一段落了！其他关于多站点和负载均衡的部分大家自己探索，我测试机性能有限，更多的测试想做也没法做。
可以的话不妨帮我推荐一台二手服务器！
转载请保留原文地址及作者的情况下引用到你的网站或博客。
| +复制链接
转载请注明: DirectAccess部署(四)之双网卡环境客户端连接测试(多图!)
关键字: CRL, DirectAccess, DNS, HTTPS, ICMP, IPv6, NLS, 协议, 证书。