总第２３２期
２００９年第２期
计算机与数字工程
Ｃｏｍｐｕｔｅｒ＆ＤｉｇｉｔａｌＥｎｇｉｎｅｅｒｉｎｇ
Ｖ０１．３７Ｎｏ．２
１７５
基于ＵｂｕｎｔｕＬｉｎｕｘ局域网双出口的应用
龙瑞俞海英伍红兵胡勇强
（解放军理工大学工程兵工程学院南京２１０００７）
摘要目前很多用户的局域网通过一个出口接入Ｉｎｔｅｒｎｅｔ但速度较慢。针对这一问题，提出以Ｌｉｎｕｘ为平台用双出口解决问题。介绍了在Ｌｉｎｕｘ下的ＮＡＴ、策略路由技术的原理与具体实现方案，并介绍了通过ｉｐｔａｂｌｅｓ工具将这２种技术相结合的方法，提出的方案通过ｓｈｅｌｌ脚本使Ｌｉｎｕｘ能自动完成，为用户解决此类问题提出了一个切实可行的方法。
关键词Ｕｂｕｎｔｕ，Ｌｉｎｕｘ，ＮＡＴ，策略路由，ｉｐｔａｂｌｅｓ，局域网双出口
中图分类号ＴＰ３９３．０８
ＡｐｐｌｉｃａｔｉｏｎｏｆＬＡＮＤｕａｌ—ｅｘｐｏｒｔＢａｓｅｄｏｎＵｂｕｎｔｕＬｉｎｕｘ
ＬｏｎｇＲｕｉＹｕＨａｉｙｉｎｇＷｕ
ＨｏｎｇｂｉｎｇＨｕＹｏｎｇｑｉａｎｇ
（ＥｎｇｉｎｅｅｒｉｎｇＩｎｓｔｉｔｕｔｅｏｆ
ＰＬＡＵｎｉｖｅｒｓｉｔｙｏｆＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ，Ｎａｎｊｉｎｇ２１０００７）ＡｂｓｔｒａｃｔＡｔｐｒｅｓｅｎｔｍｏｓｔＬＡＮｊｏｉｎｅｄｗｉｔｈＩｎｔｅｒｎｅｔｆｒｏｍｏｎｅｅｘｐｏｒｔ，ｂｕｔｔｈｅｓｐｅｅｄａｃｃｅｓｓｔｏＩｎｔｅｒｎｅｔｉｓｓｌｏｗ．ＩｎｖｉｅｗｏｆｔｈｉｓｑｕｅｓｔｉｏｎｔｈｅｐｒｏｂｌｅｍｉｓｓｏｌｖｅｄｖｉａｔｈｅＬＡＮｄｕａｌ—ｅｘｐｏｒｔｉｎＬｉｎｕｘｐｌａｔｆｏｒｍ．ＴｈｅＮＡＴ，ｔｈｅｐｏｌｉｃｙｒｏｕｔｉｎｇｔｅｃｈ－ｎｏｌｏｇｙｐｒｉｎｃｉｐｌｅａｎｄｔｈｅｃｏｎｃｒｅｔｅｒｅａｌｉｚａｔｉｏｎｏｎＬｉｎｕｘａｒｅ
ｉｎｔｒｏｄｕｃｅｄｉｎｄｅｔａｉｌ。ａｎｄｔｈｅｍｅｔｈｏｄｏｆｕｎｉｆｉｅｄｔｈｅｓｅｔｗｏｔｅｃｈ－ｎｏｌｏｇｉｅｓｗｉｔｈｉｐｔａｂｌｅｓｉｓｇｉｖｅｎ，ｔｈｅｓｏｌｕｔｉｏｎｉｎｔｈｉｓｐａｐｅｒｃａｎａｃｈｉｅｖｅｂｙＬｉｎｕｘｓｈｅｌｌｓｃｒｉｐｔｓ，ｗｈｉｃｈｐｒｏｖｉｄｅｓａｐｒａｃｔｉｃａｌｆｅａｓｉ?ｂｌｅｓｏｌｕｔｉｏｎｔｏＩ，ＩＳｅｌ＇Ｓｗｈｏｎｅｅｄｔｏｓｏｌｖｅｔｈｉｓｋｉｎｄｏｆｔｈｅｑｕｅｓｔｉｏｎ．
Ｋｅｙ
ｗｏｒｄｓＵｂｕｎｔｕ，Ｌｉｎｕｘ，ＮＡＴ，ｐｏｌｉｃｙｒｏｕｔｉｎｇ，ｉｐｔａｂｌｅｓ，ＬＡＮｄｕａｌ－ｅｘｐｏｒｔ
ＣｌａｓｓＮ●ｎｌｂｅｒＴＰ３９３．０８
局域网背景介绍与需求分析
某局域网通过两条线路连接Ｉｎｔｅｒｎｅｔ：一条为
电信、另一条为网通，电信线路的带宽有限，但某些
网络访问速度较快，网通线路的带宽很宽，访问整
个Ｉｎｔｅｒｎｅｔ速度较平均。局域网内部划分为２个
子网：一个为办公子网，另一个为学生子网，办公子
网要求提供访问速度快、稳定的出口通道，办公子
网有一台服务器提供Ｗｅｂ服务，可通过Ｉｎｔｅｒｎｅｔ
访问。局域网结构如图１。
分析以上要求和网络结构，要达到的设计目标图１局域网结构
有：１）实现网络地址转换即ＮＡＴ，由于ＩＳＰ只提供求不同，要能对两个子网按照不同的规则进行路了两个出口地址，因此要实现局域网中的用户都能由。３）为了能在一条线路断开的情况下，使局域网访问Ｉｎｔｅｒｎｅｔ，必须进行网络地址转换。２）实现策用户都能访问Ｉｎｔｅｒｎｅｔ，需要检测线路通断并采取略路由，办公子网和学生子网对访问Ｉｎｔｅｒｎｅｔ的要相应的路由策略。
。收稿日期：２００８年１１月６日，修回Ｅｔ期：２００８年１２月９日
作者简介：龙瑞，男，讲师，研究方向：计算机网络、嵌入式设备等。俞海英。教授。伍红兵，副教授。胡勇强，讲师。
基于Ubuntu Linux局域网双出口的应用
作者：龙瑞， 俞海英， 伍红兵， 胡勇强， Long Rui， Yu Haiying， Wu Hongbing， Hu Yongqiang
作者单位：解放军理工大学工程兵工程学院,南京,210007
刊名：
计算机与数字工程
英文刊名：COMPUTER AND DIGITAL ENGINEERING
年，卷(期)：2009,37(2)
参考文献(8条)
1.William Shorts.Jr Writing Shell Scripts 2008
2.邵闻珠;徐燕;周淑萍基于linux校园网双出口的实现[期刊论文]-计算机工程与设计 2006(06)
3.Martin A.Brown Guide to IP Layer Network Administration with Linux 2007
4.Marc Boucher;Martin Josefsson;Jozsef Kadlecsik iptables manual 2002
5.David Mertz Domain Name System (DINS) 2005
6.Greg Kroah-Hartman udev manua 2005
7.Greg Kroah-Hartman Kernel Komer-udev-Persistent Device Naming in User Space 2004
8.Greg Kroah-Hartman udev-A Userspace Implementation of devfs 2003
本文链接：https://www.doczj.com/doc/0113922457.html,/Periodical_jsjyszgc200902049.aspx