校园网ADSL共享上网方案

1、校园网ADSL共享上网方案上海市第六十中学 陈越随着校校通工程的全面实施，越来越多的中小学校建设了校园网，在中小学的校园中通过计算机网络将分布在校园各处的计算机联接成一个网络，可以实现硬件、软件和各种资源的共享。特别是在校园网上建立校园WEB网站后，师生间通过校园网进行交流就更加及时和方便。当然，校园网上的资源再多也只是沧海一粟，因特网才是信息和资源的海洋，校园网必须解决与因特网的联接问题。校园网上网一般都使用代理服务器方式，也就是在校园网上的一台能够上网的计算机上安装代理服务软件，校园网上的其它计算机通过这台计算机实现上网。代理服务器是把校园网内部的网络请求做转换处理以后从连接互联网的线路发

2、送到互联网，然后把从互联网接收到的数据在处理以后发送到发出该请求的校园网内部计算机上。作为代理服务器的计算机，首先必须能够单机上网。目前，单机上网有多种方式，常见的是通过电话线上网，比如MODEM方式、ISDN方式以及ADSL方式等都是通过电话线上网的。MODEM方式和ISDN方式由于受其带宽的限制，在单机使用时效果尚可，如用于校园网共享上网则显得有点力不从心。现在部分城市电信局开展了ADSL上网业务，给校园网上网提供了新的方式。ADSL是一种宽带过渡技术，它通过一对电话线路接入，在铜线上支持上行速率640Kbps到1Mbps，下行速率1Mbps到8Mbps，有效传输距离在35公里范围以内。由

3、于ADSL的高带宽，它特别适合校园网接入INTERNET使用，通过服务器或其他第三方软件可以使校园网内所有计算机共享ADSL的带宽。目前ADSL上网的带宽至少512Kb，在实践中，50台计算机通过代理服务器上网也取得了令人满意的效果。在校园网共享ADSL上网方案中，使用代理型共享上网软件即代理服务器，是一种较好的选择。代理服务器软件比较多，其中Ms Proxy Server 2.0即微软的Microsoft Proxy是一款成熟的代理服务器软件，由于Ms Proxy Server 2.0必须安装在Windows NT Server 4.0上，所以运行时相当稳定，性能较高。在校园网中选用Ms P

4、roxy Server 2.0作为代理服务器软件，是目前校园网通过ADSL上网的最佳方案。下面，我们假设已经建成一个校园网，学校内的所有计算机和服务器通过交换机或HUB用双绞线连接起来，并且在校园网上已经建成了一个WEB网站。为了方便，校园网上所有计算机的IP地址都设置成固定IP地址，IP地址段从192到。其中DNS服务器的地址为192，WEB服务器的地址为（当然对校园网来说，WEB服务器和DNS服务器用同一台服务器也可以），其它计算机的IP地址从开始。在这种情况下，我们准备使用ADSL通过代理服务器让整个校园网上的计算机都能访问因特网，同时也可以访问校园网上的WEB网站。代理服务器的IP地址

5、，我们确定为。一、代理服务器的安装由于ADSL MODEM内置了10M网卡，所以计算机也必须用10M网卡通过双绞线与ADSL MODEM连接，而计算机本身也要用网卡接入校园网，否则就无法作代理服务器。因此，用作代理服务器的计算机上必须安装双网卡，一般的PC就可以承担代理服务器的任务，如果资金充裕最好使用服务器。由于代理服务器软件Ms Proxy Server 2.0必须要在IIS 3.0以上版本的支持下，才能发挥最大的效能，所以要先安装Option Pack 4.0，而安装Option Pack 4.0的前提是要有SP 3以上和IE 4.0以上的支持，SP 6是最新的版本。因此，要使用Ms P

6、roxy Server 2.0必须在代理服务器计算机上安装下面一系列软件（注意，次序不能错误）：Windows NT Server 4.0中文版+SP 6+IE 4.0以上+Option Pack 4.0+ADSL拔号软件+Ms Proxy Server 2.0在安装Ms Proxy Server 2.0的过程中，必须完成以下几步重要的操作。1、硬盘分区一般应该将硬盘分成至少三个磁盘，C盘安装Windows NT Server 4.0，D盘存放一些系统安装文件（如Windows NT Server 4.0中文版安装文件、SP6安装包、IE安装文件、ADSL拔号软件等），E盘存放Ms Proxy

7、 Server 2.0的Cache缓存文件，注意其磁盘格式必须是NTFS类型。2、在PC机上安装Windows NT Server 4.0中文版这里要注意的是：（1）服务器类型可以选“独立的服务器”，自己定义服务器的名称和组名，如名称可取“ADSL”，组名为“MSPROXY”。（2）在安装网卡时，不选自动识别，可用安装盘进行安装。由于是双网卡，所以一张连接校园网交换机的网卡的IP地址设置为“192”，这个IP地址，也是以后代理服务器的地址，子网掩码为“”。另一张连接ADSL MODEM的网卡的IP地址可以设置为一个不用的IP地址，如“”，子网掩码同为“”。（3）由于我们要求通过代理服务器，能同

8、时访问校园网上的WEB网站和因特网上的网站，那么，在设置网络属性时就要特别注意DNS服务器地址的设置，一般第一个DNS服务器的地址设置为“192”，这是校园网中的DNS服务器的IP地址。第二个DNS服务器的地址可设置为当地电信局提供的DNS服务器地址，如上海地区为“”，这点与单机上网不同，必须给出地址。这两个DNS服务器的地址千万不能次序搞错，否则就无法通过代理服务器来访问校园网中的网站，这样，在使用时就会增加不必要的麻烦。3、安装SP6中文版由于许多Windows NT下的系统软件和应用软件，必须要有SP6的支持，所以，在安装完Windows NT Server 4.0系统后，应该马上安装S

9、P6，只要运行SP6的安装包，系统就能自动完成SP6的安装工作。4、安装IE 4.0以上中文版由于Option Pack 4.0需要IE 4.0以上内核的支持，而Windows NT Server 4.0安装时的IE版本太低，所以必须安装IE 4.0以上的中文版。现在，可以直接安装IE 5.5中文版或IE 6.0中文版。5、安装Option Pack 4.0中文版Ms Proxy Server 2.0必须要有IIS的支持，这是Ms Proxy Server 2.0与其它代理服务器软件明显不同的地方。Windows NT Server 4.0安装时的IIS版本是2.0，在IIS 2.0环境下，M

10、s Proxy Server 2.0也能安装使用，但在实践中感觉代理效率不高，在IIS 3.0系统中，Ms Proxy Server 2.0代理的效率显著提高，所以应该安装IIS 3.0。通过安装Option Pack 4.0，就可以将IIS升级为IIS 3.0版本。注意在安装Option Pack 4.0时，选择“仅升级”即可。至此，安装Ms Proxy Server 2.0的前期基础工作准备就绪，接下来就可以安装ADSL拨号软件和代理服务软件Ms Proxy Server 2.0了。6、安装ADSL拨号软件在安装ADSL拨号软件前，确保ADSL MODEM的10M网卡端口用反接双绞线与代理

11、服务器的一个网卡端口联接，该网卡的IP地址应该是前面设置的192，不能接在另一个IP地址是192的网卡端口上，该网卡应该与交换机或集线器联接。ADSL MODEM的Line端口用电话线与ADSL电路联接，同时接上ADSL MODEM的电源。这时，ADSL MODEM面板上的电源指示灯、Link（网卡）指示灯和CD（ADSL同步）指示灯等三个指示灯应该可以点亮，表示一切正常，否则应该检查原因并排除故障。这里要注意的是，早期的ADSL MODEM如中兴821型，在安装ADSL拨号软件前，需要对ADSL MODEM进行配置，这个手动设置过程比较复杂；而新型的ADSL MODEM如中兴831型，能自动

12、进行配置，不需要进行设置就可以直接安装拨号软件了。因此，应该要求电话局提供新型的能自动配置的ADSL MODEM。尽管不同地区电话局选用的ADSL MODEM可能有所不同，如上海地区电话局选用的ADSL MODEM就有中兴831等多种型号，但ADSL拨号软件的安装和使用大致相同，常见的ADSL拨号软件是Enternet 300，它是最流行的ADSL虚拟拨号驱动软件，可以不依赖于操作系统的拨号网络直接独立工作。安装、使用Enternet 300一般要分三步进行。第一步是安装ADSL拨号软件：在ADSL MODEM正常工作的前提下，运行ADSL拨号软件Enternet 300的安装程序，一般按照默

13、认方式即可。第二步是建立连接账号：重新启动计算机后，ADSL拨号软件Enternet 300会自动启动，这时，双击“新建连接”图标，依次输入新建的连接名称、用户名和口令，一般用户名和口令电话局会用密件形式告诉用户。也可以使用通用账号，如上海地区的ADSL通用用户名和口令都是“vip”，即用户名是“vip”，口令也是“vip”。这样，就完成了ADSL连接账号的设置工作。第三步是进行虚拟拨号：前两步完成后，就可以用ADSL拨号软件Enternet 300来进行虚拟拨号了。双击自己建立的ADSL连接账号，在对话框中单击“Connect”（连接）按钮，就能完成虚拟拨号建立与因特网的联接。以后，只要进行

14、第三步虚拟拨号操作即可。因为通过这台代理服务器的代理服务，校园网的所有计算机不但能访问因特网还要能访问校园网。为了验证代理服务器自身能否同时访问因特网和校园网，可以在虚拟拨号以后，启动IE浏览器，在浏览器地址栏中分别输入校园网的WEB网站地址和因特网上的网站地址，只要能浏览校园网的WEB网站和因特网的网站内容，就说明一切正常。这是使用Ms Proxy Server 2.0进行代理服务的前提条件。7、安装Ms Proxy Server 2.0软件在安装Ms Proxy Server 2.0之前，要确保硬盘上有一个NTFS文件格式的分区，因为，代理服务器的缓存必须建立在NTFS格式的分区上。运行M

15、s Proxy Server 2.0的安装程序，一般程序安装只要按照默认值即可，但Ms Proxy Server 2.0的安装需要较多的人工设置。在程序安装过程中，用户要选择Cache所在的磁盘，Cache只允许建立在NTFS分区格式的磁盘上，所以必须选择NTFS格式的磁盘。系统默认的Cache缓存容量只有100M空间，如果代理校园网上计算机共享上网的话，这个值就显得太小了，可以设置得大一些，如1000M也可。接下来有一个地方必须要注意，在“Access Control”设置中，必须取消“Enable Access Control for the winsock proxy Service”和

16、“Enable Access Control for the web proxy Service”这两个复选项。取消这两个复选项后，校园网上的所有计算机都可以不经过NT服务器认证而直接通过代理服务器上网。其中，取消第一个选项表示，校园网上所有计算机可以无条件地使用Winsock代理，即可以使用Outlook、OICQ等需要Winsock支持的软件和JAVA应用程序，如有些网络聊天程序和网络游戏等；取消第二个选项表示，校园网上所有计算机可以无条件地使用Web代理，即可以使用IE浏览器上网。如果选中这两个复选项，那么校园网上计算机就无法自由上网，必须要在NT服务器和Ms Proxy Server

17、2.0中进行有关的设置，如有大量计算机需要上网的话，这个设置是非常繁复的，一般情况没有必要这样做。其它步骤按照默认安装即可。有关Ms Proxy Server 2.0的详细设置，可以在NT服务器中运行“Ms Proxy Server 2.0”程序组中“Microsoft Management Console”管理控制台程序进行设置。至此，代理服务器安装完毕，以后，只要启动计算机，登录NT服务器，然后进行虚拟拨号，校园网上所有计算机就可以通过代理服务器上网了。二、通过代理服务器上网的方法代理服务器安装完后，需要对校园网上的所有计算机进行相关的设置后，才能通过代理服务器上网。1、 使用IE浏览器上

18、网的设置如果仅仅使用IE浏览器上网的话，其设置相当简单，只要将其代理服务器地址设置为代理服务器上那张与交换机或集线器连接的网卡的IP地址，端口为一般为80即可。以IE5.0为例，执行菜单“工具”中的“Internet选项”命令，在“Internet选项”的“连接”选项卡中，单击“局域网设置”按钮，在“局域网设置”对话框中，选中“使用代理服务器”复选项，然后在“地址”栏中输入“”（代理服务器的网卡IP地址），“端口”栏中输入“80”，最后，“确定”即可完成设置。2、使用OUTLOOK和OICQ的设置校园网中的计算机通过Ms Proxy Server 2.0代理服务器使用OUTLOOK和OICQ，其使用的不是Web Proxy Service，而是通过WinSock Proxy Service进行的。要使校园网上的计算机能够使用OUTLOOK和OICQ，要有两个条件，缺一不可。一是Ms Proxy Server 2.0需要设置成允许WinSoc