巧妙实现局域网内各子网的互相访问
2002-5-16 浏览次数：953次
巧妙实现局域网内各子网的互相访问
文/吴大副
问题的提出
学校通过ADSL Modem和代理服务器实现学校的计算机共享宽带上网。为了避免学生自由上网给教学工作带来的麻烦，同时不影响所有的教师机自由上网查找资料，我们决定把学生机和教师机分开组成两个子网。在计算机房的一台服务器上安装两个网卡，第一个网卡和学生机通过交换机组成一个子网(IP地址从192.168.1.2~192.168.1.55，子网掩码255.255.255.0)，第二个网卡和教师机通过交换机组成第二个子网
(192.168.0.2~192.168.0.16，子网掩码为255.255.255.0)，然后把代理服务器直接连接到教师机的子网上。目的是让教师自由上网，但又可以通过服务器隔离学生机直接上网，网络示意图如图1所示。
图1
这样做虽然解决了限制学生机直接上网的问题，但同时又带来新的问题，那就是两个子网不能相互访问对方的共享资源。如果要实现不同网段之间的互联，通常的解决方案是在两个不同网段之间架设路由器，利用其路由的功能实现IP数据包的转发，从而达到两个网段之间互相通信的目的。说到路由器，我们自然会想起硬路由，但是如果另外要购买一台路由器就会增加开销。其实我们完全可以在计算机房的服务器上安装Windows 2000
Advanced Server操作系统，然后利用其软路由功能实现两子网的互通，这样既经济又实用。
服务器的设置
在服务器上安装两块网卡，然后把各自的网卡连接到学生机子网和教师机子网上，接着就是在服务器上安装相关的协议，把连接到学生机子网的网卡的TCP/IP地址设置为192.168.1.1，子网掩码为255.255.255.0，默认网关为192.168.1.1；把连接到教师机子网的网卡的TCP/IP地址设置为192.168.0.1，子网掩码为255.255.255.0，默认网关为192.168.0.1。
软路由的设置
1、确保服务器是Windows 2000 Active Directory域成员并且以域管理员身份进入操作系统，否则要域管理员使用netsh ras add registeredserver命令，把你的计算机账户添加到“RAS和IAS服务器”安全组中。
2、选择“开始→程序→管理工具→路由和远程访问”命令，打开“路由和远程访问”窗口，在默认状态下，系统会将本地计算机列为服务器。
3、要添加其他服务器，可以在控制台目录树中，右键单击“服务器状态”，然后选择“添加服务器”菜单。在“添加服务器”对话框中，选择适当的选项，然后单击［确定］就可以了。在这里我们选择默认的本地服务器操作。
4、在控制台目录树中，右键单击要启用的服务器，然后选择“配置并启用路由和远程访问”，如图2所示。然后就会出现“路由和远程访问服务器安装向导”，按照提示一步步做下去。在“公共设置”中选择“网络路由器”，接着要选择路由的协议，协议框一定要有TCP/IP协议，选中它，然后是“请求拨号连接”，当出现“您想请求拨号访问远程网络吗？”时选择“否”，最后单击［完成］，路由服务设置完毕。
图2
5、当启动路由服务后，可以看到“路由接口”的子项“内部”、“环回”、“本地连接”、“本地连接2”的状态均为“已启用”，连接状态均为“已连接上”。
客户机的设置
在学生机上选择“我的电脑→控制面板→网络”，在“网络”对话框中选择网卡对应的TCP/IP协议项，例如我校的学生机的是TCP/IP→realtek RTL8029 Ehternet adapter and compatibles，然后选择［属性］按钮，在“TCP/IP属性”对话框中选择“网关”标签，在“新网关”处输入服务器连接到学生机子网的网卡IP地址192.168.1.1，如图3所示：
图3
教师机的设置和学生机差不多，只是网关要设置成服务器连接到教师机子网的网卡对应的IP地址，即192.168.0.1。
设置完成后，就可以通过这台服务器的软路由功能来实现两个子网的相互访问。
