巧用软路由 让多网段互访易如反掌

巧用软路由让多网段互访易如反掌(图)

在单位局域网中，为了防止部门与部门之间私传文件，一般情况下会将不同部门的IP地址设置在不同的网段上即可。这样设置后，由于分配的IP地址不在一个网段，而不能相互访问，当然数据交换就不太可能实现了。不过，如果单位要集体网上传一份通知时，不同的网段又成了阻碍传递的“绊脚石”。要实现不同网段之间的“互访”，就必须在不同的网段之间设置路由器。如果花费上万元资金购买一台路由器，那就有点不值了。其实我们可以利用Win2000服务器系统中的路由与远程访问功能，来代替硬件路由器，通过该“路由器”将两个不同网段的子网连接起来，同样能达到目的。下面我们就来看看具体的配置过程。

一、实现“互访”的准备工作

配置前的软硬件准备

先用一根直连网线将两个不同网段的交换机（暂且叫交换机A、B）级联，然后挑一台计算机安装两块网卡（暂且叫网卡A、B），并安装Windows 2000 Server系统。最后用直通网线将网卡A与交换机A相连，网卡B与交换机B相连。

1．在一台电脑中安装Windows 2000 Server操作系统，以便后面设置软路由；

2．在该电脑上安装两块网卡；

3．在该电脑中安装TCP/IP协议，并为两块网卡分别配置IP地址信息（例如，192.168.1.1/255.255.255.0和192.168.2.1/255.255.255.0），使两块网卡分别处于两个不同的IP网段。

二、安装软路由

要使Windows 2000 Server具有软路由的功能，那我们必须安装好软路由，我们可以通过下面的步骤进行安装。

首先以域用户管理员的身份登录Windows 2000 Server；依次单击“开始/程序/管理工具/路由和远程访问”，打开“路由和远程访问”窗口。单击“操作”菜单，选择“配置并启用路由和远程访问”命令，运行“路由和远程访问服务器安装向导”，单击“下一步”按钮选择“网络路由器”选项，然后单击“下一步”（如图1）。

图1

一般情况下，局域网计算机中只安装TCP/IP协议和NetBEUI协议，而且只有TCP/IP协议拥有路由功能，AppleTalk协议仅用于苹果计算机之间的通讯。由于TCP/IP协议已经显示于“协议”列表之中，因此选择“是，所有可用的协议都在列表上”选项，并单击“下一步”。如果你不安装远程访问服务，在随后打开的窗口中则可以选择“否”，单击“下一步”按钮，最后单击“完成”按钮，即可完成“路由和远程访问服务器安装向导”。

二、配置软路由

安装好的软路由，还没有发挥它的功效，接下来我们还要配置“软路由”。在服务器上以管理员身份登录，点击“开始”，在“程序”组中会有一个“计算机管理”，点击其中的“管理工具”程序组，“管理工具”里面有一个“路由和远程访问”项，然后打开“路由和远程访问”窗口。右键单击要启用路由的服务器名，然后单击“属性”，在打开的窗口“常规”选项卡上，选中“路由器”复选框，并选择“仅用于局域网(LAN)路由选择”选项，然后单击“确定”。在“路由和远程访问”窗口中，打开左侧目录树“IP路由选择”，右击“常规”，并在快捷菜单中选择“新路由选择协议”，显示“新路由选择协议”对话框，在“路由选择协议”列表中选中“用于Internet协议的RIP版本2”，并单击“确定”（注意，在中小型网络中建议选择RIP协议，在大型网络中则选择OSPF协议）。再到目录树中右击“RIP”，并在快捷菜单中选择“新接口”，显示“用于Internet 协议的RIP版本2的新接口”对话框。在“接口”列表框中选择第一个网络接口，即“本地连接”，单击“确定”，显示“RIP属性”对话框，这时只要将RIP属性取系统默认值即可，单击“确定”。用同样的方法为RIP添加第二个网络接口，即“本地连接2”即可完成路由的配置（如图2）。

图2

三、客户端配置

若欲实现192.168.1.0和192.168.2.0两个IP地址段中计算机之间的互访，在安装并设置好IP路由后，还必须对客户机做相应的设置。设置的目的是将处于192.168.1.0地址段中的计算机，需将其默认网关设置为192.168.1.1，而处于对于192.168.2.0地址段中的计算机，则需将其默认网关设置为192.168.2.1。右击桌面上的“网上邻居”，然后选择“属性”命令项单击，打开“网络”对话框。在“配置”选项卡的“已经安装了下列网络组件”列表中，选择“TCP/IP”中已列出的设备，单击“属性”按钮，显示“TCP/IP属性”对话框。选择“网关”选项卡，在“新网关”对话框中键入“192.168.1.1”（假如IP地址位于192.168.1.0~192.168.1.255之间）或“192.168.2.1”（假如IP地址位于92.168.2.0~192.168.2.225之间），单击“添加”（如图3），安装网关设置后，单击“确定”按钮，然后重新启动即可。

图3

到这儿，一切的设置都应该完成了，现在你可以在不同的网段的电脑中使用“ping”命令测试一下与另外一个网段的通信是否正常了。只要你是按照我们所介绍的步骤来配置的，那一定是没有问题

你可以在网络之间放置一个路由器，用网线链接这2个网络。这个路由器可以使用家用的路

由器，或者是一台电脑，不过都需要做一下静态路由器还有一个注意点，放置路由器的位置

要注意好，不要形成网络环路

只需要将你IP地址的子网掩码改为255.255.0.0 就是一个网络内,直接可能互相访问

直接从三层交换机里做的策略，之后分出来的两个网段，分出来两根线，分别连接两个交换

机。一个交换机接十几个用户，带宽1M。一个交换机接30台电脑，带宽3M。

如何实现网络分段

要实现网络分段，可以使用路由器、防火墙、带有虚拟局域网（VIAN）功能的三层交换机。

如果没有这些设备该怎样实现网络分段呢？这里介绍三种在没有以上设备的情况下能够实

现网络分段的经济、可靠的方法。

随着校园网中计算机数量的迅速增长，计算机管理和计算机安全问题越来越突出。在网

络使用初期，由于信息点少，我们只需设置成一个子网，不存在网络的分段问题，而随着用

户的增加，就必须要采取措施来加强网络分段的管理。对网络进行分段管理，不仅便于网络

维护，而且可以缩小冲突域的范围，隔离网段内部的广播风暴，使其不至影响其他网段中的

用户，提高了网络的稳定性和实际可用带宽。

多网卡主机软路由方式