服务器双网卡设置

1、服务器双网卡设置发布时间：2001年7月5日 09:47 阅读：9367次你是否采用DDN上网？如果是这样， 在用DDN连接In ternet之前，须首先在NT服务 器上安装双网卡。两块网卡分别位于不同的 TCP/IP网络区段，其中一块通过路由器与 In ternet 连接，具有“真实” IP地址；另外一块与内部网段连接，为内部 虚拟” IF地址你是否有一些不愿让所有员工都能访问的机密资料？怎样在保证资源的共享性的同时又具有较高的安全性？ 一个作法是：在本单位内部局域网基础上再建独立存在的核心网。涉密信息集中在核心网上。只有领导和涉密较多的处室才能上核心网，核心网与单位局域网完全物理分开，两网

2、之间由一台有双网卡的微机进行数据有条件交换。对外统一由局域网网管中心负责连接。这样的网络结构可有效地防止核心网被非法入侵造成泄密服务器一般都配置有两个或两个以上的网卡。多网卡的作用对于服务器来说，不仅仅是可以把服务器做成路由器 （如以上两例），还有网络冗余功能， 这时通常只有一块网卡工作。 当工作网卡出现故障时，备用网卡接替工作，保证网络不会中断。很多读者来信问我双网卡怎样设置？双网卡有些什么用？这里，我将集中对这些问题做一个回答，涉及的问题有：怎样在 WINDOW 下安装双网卡怎样在linux下安装双网卡双网卡的应用虽然这里讲的只是一些例子，不过举一反三，相信对遇到双网卡相关问题的朋友会有一

3、 点帮助。双网卡的应用一、ADSL共享上网用ADSL共享上网时，服务器上需要安装双网卡第1步：先将连接外网的网卡安装好连接外网的网卡配地址 ，子网掩码网关为不配，DNS不配第2步：安装ENTERNET300虚拟拨好软件，确定网络通畅。第3步：安装内部网络网卡内部网络网卡配地址子网掩码网关为不配 DNS不配第4步：虚拟拨号上网（确认网络是通的）第5步：在上网的状态下，安装SYGATE软件，服务器端用 Server模式。第 6 步：客户机配地址：254 网关为 为：注意：拨号用户要先安装ENTERNET300拨号软件再安装 SYGATE软件。这样即可共享上网了。二、Windows NT服务器用作路

4、由器网络技术发展到今天，已不再局限在一个小的LAN中了。在日常组网中，碰到最多的就是将现有的网络互联起来，实现最大限度的资源共享、信息互通。将不同的网络互联，第一个碰到的问题就是采用什么样的协议。TCP/IP发展到目前为止，已成为一个最为广泛使用的网络通用协议。 被广大计算机使用者所认可。采用TCP/IP,可以方便地进行不同网络种类、不同操作系统的网络间的互联，同时又可以方便地联入In ternet。在TCP/IP网络互联中，不同网络的互联往往要使用到路由器。传统的基于硬件的路 由器价格往往较高，不为一般的单位所接受，而且在联网过程中，常碰到的问题都是将两个或两个以的的局域网互联，也用不着使用

5、昂贵的专用路由器。实际上，有好多网络操作系统本身就提供路由功能，只不过是基于软件的路由而已，如WindowsNT的静态路由系统、NOVELL的多协议路由MPR等基于软件的路由技术。基于软件的路由，功能上肯定不如基于硬件的专用路由器。 但它已具备了路由器的基本 功能。可以实现基本的路由功能。 采用基于软件的路由， 对于小型网络间的互联是比较理想 的。下面以网络间的互联为例来说明基于软件的路由技术在各网络已建成的情况下，建立NT路由器，其建立过程如下：1、 在同一台 Windows NT机器中安装两块网卡， 网卡可以采用任何 NT所支持的网 卡。WindowsNT 可以是 WindowsNT Se

6、rver 也可以是 WindowsNTWorkstation，版本最好是 3. 51或更高的版本。本文基于 Win dowsNTServer4 . 0中文版。2、 进入控制面板，安装TCP/ IP协议3、 配置网卡：为每一块网卡配置一个IP地址，两个IP地址分别属于不同的网络内的IP地址。4、设置Windows NT的IP路由功能为Enable。5、确定后重新启动计算机。这样，NT路由器就可以在两网络间进行工作了。除以上两点之外，服务器双网卡最大的作用就是网卡冗余技术。网卡冗余是可以使用 2块或4块网卡通过特定的网卡驱动程序进行设定，通常只有一块网卡工作。当工作网卡出现故障时，备用网卡接替工作

7、，保证网络不会中断。使用这种方式 可以在网络服务器中某块网卡出现问题时，备用的网卡可以接替工作，保证网络持续运行。因为网卡冗余技术一般是机密技术，所以在此不再详细讲解。在 Win2000下安装双网卡下面以 WINDOWS 2000 SERVER 为例，详细说明双网卡的安装方法。当安装完双网卡后，启动 WINDOWS 2000 SERVER，系统会提示找到新硬件（图一）槪想空装哪亍网卡黠赛翳骥勞*紡单击T 如舷砲趣”诸冋卡CA）.3Com EtherLii III Bus-Master EISA Ethernet 丸d Acctaa3Com Eth町Link III EISA (3C5T9)Ac

8、 er3CQm EthrUnk III ElSk (X579-TF)1AddtronSCom EthrLink III ISA C3C50?/3C509b) in Le輕cAdvene e d Wi cro Devi ces t 3CQift EtherLink III ISA &C5呻b) m EIEft node kJ! J1, L|上从St盘安裝QP上下一步QP | 测肖 |（图一）然后分别安装每个网卡的驱动程序。UN常覘|萨按时悚用:Rtaltek RTL0O29(AS) FCI Ethernet Adapter配就）此连接使用下列选定的蛆件址）.# jSflicrosoft网珞客尸端

9、匸昌他亡霑红网培的重件和打印机共拿l1fNetw ork Honi tor Driverilntarmt 协常(TCP/IP)安装d） .| 卸载 | 屈性描述 :TCP/IF是软认的广域网协汉.它提供跨越冬种互联隔貉 的通讯.P理按后花任务牡中醍示图标（图二）。再在（图三）。然后在“网络和拨号连接”中选择“本地连接”，进入其设置属性页面（图二）“ In ternet协议（TCP/IP） ”中的属性中设置IP地址、子网掩码、网关、DNS等参数 设置完成后，即可完成第一块网卡的设置。图三再在“网络和拨号连接”中选择第二块网卡的“本地连接” ，再重复以上步骤即完成第 二块网卡的设置工作。注意，在第

10、二块网卡的IP 地址不能与第一块重复。到这里，硬件方面的安装就完成了。在 linux 下安装双网卡2、添加新网络接口比较简单直观的方法是用 /stand/sysinstall 来对新设备配置新接口的一系列参数，当然BSD 的传统方法是以修改相应的配置文件来达到目的的，编辑/etc/rc.conf ：network_interfaces=ed0 ed1 lo0在这里加入新的网络接口以便在引导时用后面ifconfig 配置的参数进行初始化ifconfig_ed0=inet netmask 原有的网络接口参数ifconfig_ed1=inet netmask 新网络接口参数 # 原有的网络默认路由好

11、了，安装双网卡的工作就完成了，以后可以根据具体使用情况自行配置NAT 、GATEWAY 等东东了。对于 ISA 网卡，例如你用的是 NE2000 兼容卡， 同样在内核配置文件中添加与已设定资 源相符合的描述行：device de0 你原有的 DC21040 Ethernet adaptersdevice ed0 at isa? port 0x300 net irq 3 iomem 0xd8000 vector edintr上面第二行是新加入的 NE2000 兼容网卡， 因为是 ISA 卡，所以一定要指定卡所用的资 源以便系统可以在引导时检测到。 可能你会问， 如果用的都是同样芯片类型的卡， 该

12、如何配 置呢？可以这样做：device ed0 at isa? port 0x300 net irq 3 iomem 0xd8000 vector edintrdevice ed1 at isa? port 0x320 net irq 10 iomem 0xd8000 vector edintr可以看到，有多个同样类型的设备时，按照UNIX的编号习惯依次就是 edO、ed1，不过，在上面的配置中两块卡的 BOOTROM 资源会发生冲突，但不影响启动，你可以根据 情况用卡所带设置程序把它们适当设开即可。此时已经按要求定制好了新的内核配置，现在就可以按 FreeBSD handbook 中的描述把

13、 新内核编译并安装好。 编译工作一切顺利的话我们的系统就已经支持了新的网卡设备，接下来就是为新网卡配置相应的网络接口。2、添加新网络接口比较简单直观的方法是用 /stand/sysinstall 来对新设备配置新接口的一系列参数，当然BSD 的传统方法是以修改相应的配置文件来达到目的的，编辑/etc/rc.conf ：network_interfaces=ed0 ed1 lo0在这里加入新的网络接口以便在引导时用后面ifconfig 配置的参数进行初始化ifconfig_ed0=inet netmask 原有的网络接口参数 ifconfig_ed1=inet netmask 新网络接口参数 #

14、 原有的网络默认路由好了，安装双网卡的工作就完成了，以后可以根据具体使用情况自行配置 NAT 、 GATEWAY 等东东了。双网卡实现“宽带代理服务器”的设置2003-02-19 09:30:16目前，一般中小学校园网除了要接入CERNE，T 还要接入 Internet 以提供外部访问的应用。 Internet 的接入普遍采用的是电信宽带接入方式。下面以我县教育信息中心为实 例进行介绍。我县教育信息中心用 Dell 4600 做代理服务器，服务器上安装了双网卡，一块分配外部宽带地址，一块分配校园网内部地址，用专用代理软件 Ccproxy实现Web代理、信息过滤和IP地址管理控制。中心交换机为C

15、isco 2948G-L3，二层交换机为神州数码DCS-3628S在没有划分VLAN时，代理服务器每次重新启动后，外部网卡无法通讯，必须把内部网卡禁用 后再启用， 两块网卡才都能正常工作。 表现为两块网卡交替工作， 外网和内网通讯时断时续， 但只要禁用其中一块网卡，另外一块就能正常工作。登录到Cisco 2948G-L3三层交换机，重新配置划分VLAN后，测试内部网络各个 VLAN之间的通讯正常， 这说明交换机设置正常。 然后再测试代理服务器， 两块网卡还是交替工作，时断时续。VLAN划分没问题，于是我们就把目光放在服务器身上了。划分VLAN后，是不是服务器的两块网卡需要单独做路由呢？我们本着

16、这个问题， 在服务器自身路由设置上仔细检查了一 遍。在 Windows 2000服务管理中添加路由、在RAS(远程访问服务)选项中进行设置都没有解决问题。在几乎无望的时候，上网查资料看到一篇关于双网卡设置的文章。根据文章提示分析我县教育信息中心代理服务器网关为 ，其他网关为10.11. 1.254, , , ，运行：route -p add mask 出现如下提示：The route addition failed:The specified mask parameter is invalid 。 (Destination & Mask ) ！ =Destination .为什么我的设置行不通

17、呢？经过分析 Route 的设置，其他机器只要能与代理服务器网关 做路由即可，能不能直接用 IP 地址与代理服务器网关做路由？ 不是可以表示 10 开头的所有IP地址吗？于是在 Cmd中输入如下命令：route add mask 经过调试表明，内部网卡的网络属性不能设置网关和DNS服务器，采用双网卡代理时出现的网络时断时续问题得到解决。 剩下的内容就是该如何调试代理软件、 设置代理权限以及 IP 地址的控制和管理了。双网卡实现“宽带代理服务器”的设置文/ 卢勇敢目前，一般中小学校园网除了要接入CERNE，T 还要接入 Internet 以提供外部访问的应用。 Internet 的接入普遍采用的

18、是电信宽带接入方式。下面以我县教育信息中心为实例进 行介绍。我县教育信息中心用 Dell 4600 做代理服务器，服务器上安装了双网卡，一块分配外部宽带地址，一块分配校园网内部地址，用专用代理软件 Ccproxy实现Web代理、信息过滤和IP地址管理控制。中心交换机为Cisco 2948G-L3，二层交换机为神州数码 DCS-3628S在没有划分VLAN时，代理服务器每次重新启动后，外部网卡无法通讯，必须把内部网卡禁用 后再启用， 两块网卡才都能正常工作。 表现为两块网卡交替工作， 外网和内网通讯时断时续， 但只要禁用其中一块网卡，另外一块就能正常工作。登录到Cisco 2948G-L3三层交

19、换机，重新配置划分VLAN后，测试内部网络各个 VLAN之间的通讯正常， 这说明交换机设置正常。 然后再测试代理服务器， 两块网卡还是交替工作， 时断时续。VLAN划分没问题，于是我们就把目光放在服务器身上了。划分VLAN后，是不是服务器的两块网卡需要单独做路由呢？我们本着这个问题， 在服务器自身路由设置上仔细检查了一遍。在 Windows 2000服务管理中添加路由、在RAS（远程访问服务）选项中进行设置都没有解决问题。在几乎无望的时候，上网查资料看到一篇关于双网卡设置的文章。根据文章提示分析我县教育信息中心代理服务器网关为，其他网关为10.11. 1.254， ，运行：出现如下提示：The route additi on failed:The specified mask parameter is in valid 。（Dest in ati on & Mask ） ！ =Destination .为什么我的设置行不通呢？经过分析Route的设置，其他机器只要能与代理服务器网关做路由即可，能不能直接用 IP地址与代理服务器网关做路由？不是可以表示10开头的所有IP地址吗？于是在 Cmd中输