用單網卡連接兩個網段

[mancool]

用單網卡連接兩個網段


學校有兩個計算機教室，各有40台電腦，兩個教室通過交換機連接。為了防止學生在網絡上私自傳送文件，我們將這兩個教室的計算機的IP地址設置在不同的網段上。但是新的問題出現了：雖然兩個教室隔離開了，但老師們上課傳遞課件又成了問題，能不能解決這個問題呢？經過一系列的探索，我們採用單網卡實現了兩個教室間的通信。

　　實現原理

　　在沒有路由器的情況下，在同一個IP子網內的主機才能通信。主機不在同一網段內，即使通過交換機或集線器連接了也無法相互通信。不信您可以試一下，用兩台不同網段IP的主機（如192.168.1.1和192.168.2.1，使用255.255.255.0作為子網掩碼），即使把這兩台電腦連接在同一集線器或交換機上，在只使用TCP/IP協議時，它們是無法通信的。

　　我們知道，一台計算機是可以有多個IP地址的，如果我們給一台服務器綁定兩個以上IP地址，其中一個IP地址在一個網段中（如192.168.1.0），另一個IP地址在另一個網段中（如192.168.2.0），如果給服務器提供路由功能，這兩個IP地址充當網關，就可以把兩個網段連接在一起了。經過查找資料，我們發現Windows 2000 Server具有的“路由和遠程訪問”服務，能夠很好地提供路由功能。

　　“路由和遠程訪問”的配置

　　為了解決這個問題，需要在連接這兩個教室的交換機或集線器上安放一台使用靜態IP地址的服務器。這台服務器需要至少指定兩個IP地址，一個IP地址處在一個教室計算機所在的網段中，另一個IP地址處在另一個教室計算機所在的網段中。

　　在默認狀態下，Windows 2000 Server已經安裝了“路由和遠程訪問”服務，只是沒有配置好，所以需要進行相關設置：

　　1、 在服務器上以管理員身份登錄，點擊“開始”，在“程序”組中會有一個“計算機管理”，點擊其中的“管理工具”程序組，“管理工具”裡面有一個“路由和遠程訪問”項，找到後點擊，在出現的“操作”菜單上點擊“配置並啟用路由”項，會出現“路由和遠程訪問服務器安裝向導”，按照向導的提示進行操作就可以了。點擊[下一步]按鈕，出現選擇項，我們需要選擇的是“網絡路由器”，因為我們的目的就是讓Windows 2000 Server承擔路由器的責任。

　　2、點擊[下一步]按鈕後，會出現確定協議的窗口。現在IPX/SPX協議已經不使用了，而且NetBEUI協議也不是可以路由的協議，所以我們只需要對TCP/IP協議進行路由，選擇“是，所有可用的協議都在列表上”就可以了。

　　3、點擊[下一步]按鈕，會出現是否允許遠程撥入的選項，因為我們在局域網中，不允許用戶從電話線撥入局域網，因此選擇“否”就可以了。再點擊[下一步]按鈕，就會提示設置完成了。點擊[完成]按鈕之後，會出現“正在啟動路由和遠程訪問服務”的提示，啟動之後的“路由和遠程服務”窗口如附圖所示。





　　設置客戶端

　　在啟用服務後，並不是馬上可以使用，而是需要給客戶端指定網關的IP地址。因為雖然啟動了路由器，但是客戶端計算機並不知道路由器（即網關）的IP地址，所以還是無法通信。

　　客戶端的設置也很簡單，假定您使用Windows 98作客戶端，在“網上鄰居”上右擊，在彈出的菜單中點擊“屬性”，在協議列表中點擊“TCP/IP”協議，點擊[屬性]按鈕，就會出現“TCP/IP屬性”對話框。在“網關”選項卡中，在“新網關”下面的IP地址欄輸入服務器的IP地址，再點擊[添加]按鈕。服務器有兩個IP地址，選擇哪一個呢？當然是選擇和當前主機在同一個網段的IP地址了。即如果當前主機IP地址是“192.168.1.150”，那麼網關的IP地址就是“192.168.1.X”的那個IP地址。當然，這不需要在所有的計算機上設置，只要在需要跨網段通信的計算機上設置就可以了。

　　在所有的設置完成之後，現在您用“ping”命令測試一下與另外一個網段的通信是否正常。如果您設置的都正確，通信就會沒問題的。

　　如何停止服務

　　如果想中斷兩個網段的通信，如何實現呢？這也很好實現：在“路由和遠程訪問”程序中點擊其中的“IP路由選擇”，在右邊出現的“本地連接”中右擊，在彈出的菜單中點擊“屬性”，會出現一個對話框，在“啟用IP路由器管理器”上去掉復選框即可。

　　如果您有多個網段，也可以用這個方法實現，原理是一樣的。如果兩個教室之間的交換機或集線器沒有直接連接，此時就需要服務器安裝雙網卡，每塊網卡分別連接到一個教室的交換機或集線器上，再分別指定一個IP地址，再啟用“路由和遠程訪問”服務即可。

不錯的教學，就是把2000 server搞成router就對了！