輕松實(shí)現(xiàn)網(wǎng)絡(luò)分段管理之多網(wǎng)卡主機(jī)軟路由方式
網(wǎng)絡(luò)分段管理不僅便于網(wǎng)絡(luò)維護(hù),而且可以縮小沖突域的范圍,隔離網(wǎng)段內(nèi)部的廣播風(fēng)暴,使其不至影響其他網(wǎng)段中的用戶,提高了網(wǎng)絡(luò)的穩(wěn)定性和實(shí)際可用帶寬。
要實(shí)現(xiàn)網(wǎng)絡(luò)分段,可以使用路由器、防火墻、帶有虛擬局域網(wǎng)(VIAN)功能的三層交換機(jī)。如果沒有這些設(shè)備該怎樣實(shí)現(xiàn)網(wǎng)絡(luò)分段呢?這里介紹三種在沒有以上設(shè)備的情況下能夠?qū)崿F(xiàn)網(wǎng)絡(luò)分段的經(jīng)濟(jì)、可靠的方法。
多網(wǎng)卡主機(jī)軟路由方式
這是通過在Windows 2000 Server上安裝多塊網(wǎng)卡,利用Windows 2000 Server自帶的路由器功能實(shí)現(xiàn)網(wǎng)絡(luò)分段的管理。
下面就以建立兩個(gè)網(wǎng)段為例(多個(gè)網(wǎng)段的實(shí)現(xiàn)方法也一樣),介紹一下實(shí)現(xiàn)方法。假設(shè)我們要建立兩個(gè)網(wǎng)段:網(wǎng)段A的地址為192.168.1.0;網(wǎng)段B的地址為192.168.2.0。它們都是C類子網(wǎng)(IP地址前三段固定,***一段為任意),子網(wǎng)掩碼是255.255.255.0。現(xiàn)在通過安裝在主機(jī)上的兩塊網(wǎng)卡將兩個(gè)網(wǎng)段連接在一起。網(wǎng)絡(luò)連接示意圖如圖1所示。

圖1 網(wǎng)絡(luò)連接示意圖
網(wǎng)絡(luò)分段步驟A、主機(jī)設(shè)置
以主機(jī)運(yùn)行Windows 2000 Server為例,具體實(shí)現(xiàn)步驟如下。
1. 安裝、設(shè)置網(wǎng)卡
安裝好兩塊網(wǎng)卡,***塊網(wǎng)卡的IP地址設(shè)置為192.168.1.1;第二網(wǎng)卡的IP地址設(shè)置為192.168.2.1。子網(wǎng)掩碼均設(shè)為255.255.255.0。
2. 設(shè)置路由器
(1)在“開始”菜單中依次選擇“程序→管理工具→路由和遠(yuǎn)程訪問”。
(2)在彈出的“路由和遠(yuǎn)程訪問”窗口左側(cè)的“樹”欄目中,右擊“Server”項(xiàng),在彈出的快捷菜單中選擇“配置并啟用路由和遠(yuǎn)程訪問”項(xiàng)。
(3)在彈出的“路由和遠(yuǎn)程訪問服務(wù)器安裝向?qū)?rdquo;中依次點(diǎn)擊[下一步]按鈕,當(dāng)出現(xiàn)“公共設(shè)置”這一步時(shí),你需要選擇“網(wǎng)絡(luò)路由器”一項(xiàng),再單擊[下一步]按鈕。
(4)在接下來的“路由的協(xié)議”中,你應(yīng)該確定在“協(xié)議”列表框中有“TCP/IP”一項(xiàng),若有此協(xié)議,可點(diǎn)擊“是,所有可用的協(xié)議都在列表上”,然后點(diǎn)擊[下一步]按鈕繼續(xù)。
(5)接下來系統(tǒng)會(huì)提示:“您想通過請求撥號(hào)來訪問遠(yuǎn)程網(wǎng)絡(luò)嗎?”,點(diǎn)選“否”,然后點(diǎn)擊[下一步]按鈕,路由器的配置工作就完成了。
網(wǎng)絡(luò)分段步驟B、客戶機(jī)設(shè)置
如果想要實(shí)現(xiàn)192.168.1.0和192.168.2.0兩個(gè)IP地址段的計(jì)算機(jī)之間的互訪,在安裝并設(shè)置好IP路由后,還必須對客戶機(jī)做相應(yīng)的設(shè)置。對于192.168.1.0IP地址段中的計(jì)算機(jī),需將其默認(rèn)網(wǎng)關(guān)設(shè)置為192.168.1.1;而對于192.168.2.0IP地址段中的計(jì)算機(jī),則需將其默認(rèn)網(wǎng)關(guān)設(shè)置為192.168.2.1。網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)都分別設(shè)置默認(rèn)網(wǎng)關(guān)后,即可實(shí)現(xiàn)不同網(wǎng)段計(jì)算機(jī)之間的互訪。
網(wǎng)絡(luò)分段步驟C、注意事項(xiàng)
1. TCP/IP、IPX/SPX協(xié)議支持路由功能,而NetBEUI協(xié)議不支持路由功能。
2. Windows 2000 Server 能支持4塊網(wǎng)卡之間的路由連接。
網(wǎng)絡(luò)分段管理會(huì)隨著校園網(wǎng)中計(jì)算機(jī)數(shù)量的迅速增長而變的意義更重要,而且計(jì)算機(jī)管理和計(jì)算機(jī)安全問題越來越突出,所以網(wǎng)絡(luò)分段管理將會(huì)更加被需要。還有另外一種方式的實(shí)現(xiàn)方法,如果你有興趣請閱讀:輕松實(shí)現(xiàn)網(wǎng)絡(luò)分段管理之基于二層交換的路由方式
【責(zé)任編輯:liyan TEL:(010)68476606】