巧用软路由-让多网段互访易如反掌

巧用软路由让多网段互访易如反掌(图)更新时间:2023-5-150:06:12责任编辑:流火热点：在单位局域网中，为了防止部门与部门之间私传文件，一般情况下会将不同部门的IP地址设置在不同的网段上即可。这样设置后，由于分配的IP地址不在一个网段，而不能相互访问，当然数据交换就不太可能实现了。不过，如果单位要集体网上传一份通知时，不同的网段又成了阻碍传递的“绊脚石〞。要实现不同网段之间的“互访〞，就必须在不同的网段之间设置路由器。如果花费上万元资金购置一台路由器，那就有点不值了。其实我们可以利用Win2000效劳器系统中的路由与远程访问功能，来代替硬件路由器，通过该“路由器〞将两个不同网段的子网连接起来，同样能到达目的。下面我们就来看看具体的配置过程。一、实现“互访〞的准备工作配置前的软硬件准备先用一根直连网线将两个不同网段的交换机〔暂且叫交换机A、B〕级联，然后挑一台计算机安装两块网卡〔暂且叫网卡A、B〕，并安装Windows2000Server系统。最后用直通网线将网卡A与交换机A相连，网卡B与交换机B相连。1．在一台电脑中安装Windows2000Server操作系统，以便后面设置软路由；2．在该电脑上安装两块网卡；3．在该电脑中安装TCP/IP协议，并为两块网卡分别配置IP地址信息〔例如，192.168.1.1/255.255.255.0和192.168.2.1/255.255.255.0〕，使两块网卡分别处于两个不同的IP网段。二、安装软路由要使Windows2000Server具有软路由的功能，那我们必须安装好软路由，我们可以通过下面的步骤进行安装。首先以域用户管理员的身份登录Windows2000Server；依次单击“开始/程序/管理工具/路由和远程访问〞，翻开“路由和远程访问〞窗口。单击“操作〞菜单，选择“配置并启用路由和远程访问〞命令，运行“路由和远程访问效劳器安装向导〞，单击“下一步〞按钮选择“网络路由器〞选项，然后单击“下一步〞〔如图1〕。图1

一般情况下，局域网计算机中只安装TCP/IP协议和NetBEUI协议，而且只有TCP/IP协议拥有路由功能，AppleTalk协议仅用于苹果计算机之间的通讯。由于TCP/IP协议已经显示于“协议〞列表之中，因此选择“是，所有可用的协议都在列表上〞选项，并单击“下一步〞。如果你不安装远程访问效劳，在随后翻开的窗口中那么可以选择“否〞，单击“下一步〞按钮，最后单击“完成〞按钮，即可完成“路由和远程访问效劳器安装向导〞。

二、配置软路由安装好的软路由，还没有发挥它的成效，接下来我们还要配置“软路由〞。在效劳器上以管理员身份登录，点击“开始〞，在“程序〞组中会有一个“计算机管理〞，点击其中的“管理工具〞程序组，“管理工具〞里面有一个“路由和远程访问〞项，然后翻开“路由和远程访问〞窗口。右键单击要启用路由的效劳器名，然后单击“属性〞，在翻开的窗口“常规〞选项卡上，选中“路由器〞复选框，并选择“仅用于局域网(LAN)路由选择〞选项，然后单击“确定〞。在“路由和远程访问〞窗口中，翻开左侧目录树“IP路由选择〞，右击“常规〞，并在快捷菜单中选择“新路由选择协议〞，显示“新路由选择协议〞对话框，在“路由选择协议〞列表中选中“用于Internet协议的RIP版本2〞，并单击“确定〞〔注意，在中小型网络中建议选择RIP协议，在大型网络中那么选择OSPF协议〕。再到目录树中右击“RIP〞，并在快捷菜单中选择“新接口〞，显示“用于Internet协议的RIP版本2的新接口〞对话框。在“接口〞列表框中选择第一个网络接口，即“本地连接〞，单击“确定〞，显示“RIP属性〞对话框，这时只要将RIP属性取系统默认值即可，单击“确定〞。用同样的方法为RIP添加第二个网络接口，即“本地连接2〞即可完成路由的配置〔如图2〕。图2三、客户端配置假设欲实现192.168.1.0和192.168.2.0两个IP地址段中计算机之间的互访，在安装并设置好IP路由后，还必须对客户机做相应的设置。设置的目的是将处于192.168.1.0地址段中的计算机，需将其默认网关设置为192.168.1.1，而处于对于192.168.2.0地址段中的计算机，那么需将其默认网关设置为192.168.2.1。

右击桌面上的“网上邻居〞，然后选择“属性〞命令项单击，翻开“网络〞对话框。在“配置〞选项卡的“已经安装了以下网络组件〞列表中，选择“TCP/IP〞中已列出的设备，单击“属性〞按钮，显示“TCP/IP属性〞对话框。选择“网关〞选项卡，在“新网关〞对话框中键入“192.168.1.1〞〔假设IP地址位于192.168.1.0~192.168.1.255之间〕或“192.168.2.1〞〔假设IP地址位于92.168.2.0~192.168.2.225之间〕，单击“添加〞〔如图3〕，安装网关设置后，单击“确定〞按钮，然后重新启动即可。图3

到这儿，一切的设置都应该完成了，现在你可以在不同的网段的电脑中使用“ping〞命令测试一下与另外一个网段的通信是否正常了。只要你是按照我们所介绍的步骤来配置的，那一定是没有问题你可以在网络之间放置一个路由器，用网线链接这2个网络。这个路由器可以使用家用的路由器，或者是一台电脑，不过都需要做一下静态路由器还有一个注意点，放置路由器的位置要注意好，不要形成网络环路只需要将你IP地址的子网掩码改为255.255.0.0就是一个网络内,直接可能互相访问直接从三层交换机里做的策略，之后分出来的两个网段，分出来两根线，分别连接两个交换机。一个交换机接十几个用户，带宽1M。一个交换机接30台电脑，带宽3M。如何实现网络分段要实现网络分段，可以使用路由器、防火墙、带有虚拟局域网〔VIAN〕功能的三层交换机。如果没有这些设备该怎样实现网络分段呢？这里介绍三种在没有以上设备的情况下能够实现网络分段的经济、可靠的方法。随着校园网中计算机数量的迅速增长，计算机管理和计算机平安问题越来越突出。在网络使用初期，由于信息点少，我们只需设置成一个子网，不存在网络的分段问题，而随着用户的增加，就必须要采取措施来加强网络分段的管理。对网络进行分段管理，不仅便于网络维护，而且可以缩小冲突域的范围，隔离网段内部的播送风暴，使其不至影响其他网段中的用户，提高了网络的稳定性和实际可用带宽。多网卡主机软路由方式这是通过在Windows2000Server上安装多块网卡，利用Windows2000Server自带的路由器功能实现网络的分段管理。下面就以建立两个网段为例〔多个网段的实现方法也一样〕，介绍一下实现方法。假设我们要建立两个网段：网段A的地址为192.168.1.0；网段B的地址为192.168.2.0。它们都是C类子网〔IP地址前三段固定，最后一段为任意〕，子网掩码是255.255.255.0。现在通过安装在主机上的两块网卡将两个网段连接在一起。网络连接示意图如图1所示。一、主机设置以主机运行Windows2000Server为例，具体实现步骤如下。1．安装、设置网卡安装好两块网卡，第一块网卡的IP地址设置为192.168.1.1；第二网卡的IP地址设置为192.168.2.1。子网掩码均设为255.255.255.0。2．设置路由器〔1〕在“开始〞菜单中依次选择“程序→管理工具→路由和远程访问〞。〔2〕在弹出的“路由和远程访问〞窗口左侧的“树〞栏目中，右击“Server〞项，在弹出的快捷菜单中选择“配置并启用路由和远程访问〞项。〔3〕在弹出的“路由和远程访问效劳器安装向导〞中依次点击[下一步]按钮，当出现“公共设置〞这一步时，你需要选择“网络路由器〞一项，再单击[下一步]按钮。〔4〕在接下来的“路由的协议〞中，你应该确定在“协议〞列表框中有“TCP/IP〞一项，假设有此协议，可点击“是，所有可用的协议都在列表上〞，然后点击[下一步]按钮继续。〔5〕接下来系统会提示：“您想通过请求拨号来访问远程网络吗？〞，点选“否〞，然后点击[下一步]按钮，路由器的配置工作就完成了。二、客户机设置如果想要实现192.168.1.0和192.168.2.0两个IP地址段的计算机之间的互访，在安装并设置好IP路由后，还必须对客户机做相应的设置。对于192.168.1.0IP地址段中的计算机，需将其默认网关设置为192.168.1.1；而对于192.168.2.0IP地址段中的计算机，那么需将其默认网关设置为192.168.2.1。网络内的计算机都分别设置默认网关后，即可实现不同网段计算机之间的互访。三、考前须知1.TCP/IP、IPX/SPX协议支持路由功能，而NetBEUI协议不支持路由功能。2.Windows2000Server能支持4块网卡之间的路由连接。基于第二层交换的多网卡路由方式实现这种路由方式的前提是每一网段有一台主机需装两块网卡〔这种方式适合于学校各机房之间分段〕，主机运行操作系统可以是Windows98或Windows2000，下面还是以建立两个网段为例，网段地址与上例同。网络连接示意图如图2所示。一、网段A主机设置安装好两块网卡，第一块网卡的IP地址设置为192.168.1.1，不设置网关；第二网卡的IP地址设置为192.168.2.254，网关设置为192.168.1.10。子网掩码均设为“〞。二、网段B主机设置安装好两块网卡，第一块网卡的IP地址设置为192.168.2.1，不设置网关；第二网卡的IP地址设置为192.168.1.10，网关设置为192.168.2.254。子网掩码均设为“〞。三、客户机的设置与上例的客户机的设置相同。四、说明用双网卡方式实现网络分段，实现的方式比拟多，用户可以根据自己的情况加以选择。这种方式最大的优点是简单、实用、本钱低，但在网络规模稍大时，这种方式就不易于管理了，而且会出现网络阻塞现象。IP转发方式用第一种方式实现网络互连，必须在每两个网段之间使用一台主机〔两块网卡〕才能将两个不同的网段进行连接。如果网络规模稍大、网段多，这种方式使网络维护和管理变得比拟复杂，因此我们可以设一台主机做IP转发器，一个网段上的计算机要想访问另外网段上的计算机，通过该主机进行IP转发。IP转发是指某一网络接口接收的IP包转发至另一个网络接口的过程。这意味着执行IP转发的主机既非数据来源，也非接收方。这种主机本质上是与两个或更多的网络连接。该主机接收来自某一网络的IP包，分析IP包，以决定使用路由机制向哪个网络转发IP包，然后使用其他网络接口把IP包发送至目的地。下面以具体的实例来讲述如何实现IP转发。一、网络结构及配置方法为了方便起见，这里设计了一个简单的网络模型〔如图3所示〕。假设网络分三个网段〔202.100.204.152，子网掩码为为255.255.255.248，为效劳器区子网；192.168.2.0为教师子网；192.168.3.0为学生机房子网〕。另外，内网接通了DDN专线，路由器对内的以太口地址为202.100.204.158，IP转发主机的IP地址为192.168.2.254。教师子网和学生机房子网的计算机能够访问效劳器区子网上的内部效劳器，还能直接访问Internet。二、Windows2000Server主机和客户机的设置1.给主机绑定三个IP地址，使主机能够访问上述三个网段。首先给主机的网络适配器设置IP为202.100.204.153，子网掩码为225.225.225.248，然后给它绑定两个虚拟IP，分别是192.168.2.1和192.168.3.1。完成这步操作后，三个子网上的计算机都能访问该主机，但子网间还不能进行IP通讯。2.启动主机路由转发效劳，在Windows2000中启动RoutingandRemoteAccess效劳。3.设置好主机路由后，还必攵钥突Щ鱿嘤Φ纳柚谩６杂?92.168.2.0地址段中的计算机，需将其默认网关设置为192.168.2.1；而对于192.168.3.0地址段中的计算机，那么需将其默认网关设置为192.168.3.1。网络内的计算机都分别设置默认网关后，即可实现不同网段计算机之间的互访。4.如果教师子网和学生子网上的计算机需要访问Internet，还需给主机配置一个默认网关，使其指向路由器对内的以太口地址202.100.204.158。三、说明虽然使用IP转发方式可以很方便地实现网络之间的通讯，但它不能有效地防止网络风暴，同时主机也可能成为通讯瓶病毒把任务管理器屏蔽了怎么办?运行---输入regedit翻开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies子键---翻开[编辑]---[新建]----[项]命令创立一个名称为system子键---翻开[编辑]---[新建]----[DWORD值]命令，在System隐藏文件打不开,改注册表也不管用HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL下的CheckedValue删除,再新建一个DWORD值命名为CheckedValue,数值取1即可.这是病毒把CheckedValue这项改成字符串值而非原来的DWORD值了中选中显示所有文件时,再翻开注册表,看到CheckedValue的类型又变成SZ的了怎样除去windows的盗版蓝色的小星星提示现象：右下角有一个小星星的图标不要紧，如果你使用的是WindowsXP，那么在最近的WindoesUpdate之后，系统里通常会被植入一个名为WGA〔WindowsGenuineAdvantageNotifications〕的正版检验程序吗？这个程序会在每次系统启动时，通过网络回报讯息给微软的网站，实在是令人好不放心。现在，你可以由RemoveWGA来去除它了。RemoveWGA是一个专门用来去除WGA的小程序，使用者只要通过它，就可以阻止微软的WGA在系统每次启动时企图连回微软网站的动作，且使用它并不需要担忧微软的正版验证机制，你还是一样能够正常的使用WindowsUpdate的功能，两者之间并没有任何冲突。RemoveWGA1.1这是第1我告诉你第2种方法第1种方法首些找一个正版的CD-KEY：MRX3F-47B9T-2487J-KWKMF-RPWBY〔这个我用过，可以的〕，花您五分钟加重启。点击“开始〞=>“运行〞在运行中输入“regedit〞，完成后点击“确定〞进入注册表编辑器后，选择“编辑〞=>“查找〞在“查找目标〞中输入“OOBETimer〞，完成后点击“查找下一个〞〔找不到？〕正在查找，请您稍等……找到OOBETimer！对着它点击右键选择“修改二进制数据〞在“数值数据〞中，至少修改一个字节〔即任意一个英文字母或数字〕，如把FF改为F2等。之后点击“确定〞完成后退出注册表单击开始=>运行输入%systemroot%\system32\oobe\msoobe.exe/a选择通过激活以后点击下一步点击“更改产品密钥〞输入新的产品密钥以后选择“更新〞然后选择以后提醒我重启计算机这样就完完全全的成为正版用户了。微软在线更新、正版增值方案等等，只有正版用户才能享受的待遇，您即刻便能享受！第2种方法首先重启你的计算机，进入平安模式，登陆管理员帐号－－保证你拥有进入Windows\system32以及Windows\system32\dllcache路径的权限。在这两个路径下均有一个名为WGATray.EXE的文件。你必须将两个路径下的WGATray.EXE均删除－－这将阻止Windows在启动时弹出“盗版XP〞气球。在删除Windows\system32下的WGATray.EXE可能需要一点技巧：步奏一：WGATray.EXE图标-->右键-->删除-->出现删除确认框后先不要按‘确定’按钮步奏二：Ctrl+Alt+Del-->翻开进程管理器-->找到WGATray.EXE-->删除-->出现删除确认框后先不要按‘确定’按钮步奏三：先按翻开进程管理器的删除确认键，然后用最快速度按步奏一的删除确认键。步奏四：如果Windows\system32下的WGATray.EXE不会出现，代表操作成功。继续删除Windows\system32\dllcache下的WGATray.EXE。第3种方法你安装了微软的最新的反盗版补丁了你的右下角有一个小星星的图标吧?不要紧，如果你使用的是WindowsXP，那么在最近的WindoesUpdate之后，系统里通常会被植入一个名为WGA〔WindowsGenuineAdvantageNotifications〕的正版检验程序吗？这个程序会在每次系统启动时，通过网络回报讯息给微软的网站，实在是令人好不放心。现在，你可以由RemoveWGA来去除它了。RemoveWGA是一个专门用来去除WGA的小程序，使用者只要通过它，就可以阻止微软的WGA在系统每次启动时企图连回微软网站的动作，且使用它并不需要担忧微软的正版验证机制，你还是一样能够正常的使用WindowsUpdate的功能，两者之间并没有任何冲突。RemoveWGA1.1如何将SymantecAntiVirus企业版8.0客户端从一台父效劳器移动到另一台父效劳器如何将SymantecAntiVirus企业版8.0客户端从一台父效劳器移动到另一台父效劳器情形NortonAntiVirus企业版(NAVCE)旧版客户端或SymantecAntiVirus企业版(SymantecAV)客户端已作为某个SymantecAV8.0效劳器的受管理客户端安装，现在您希望将该客户端移动到另一台父效劳器上。解释使用以下两种方法之一可以实现这一点。要移动选定的几个客户端，请使用方法1。要移动所有客户端，那么既可以使用方法1也可以使用方法2。方法1：将一个或多个客户端移动到另一台父效劳器上要将某些客户端移动到另一台效劳器上，应将新的父效劳器上的Grc.dat文件复制到将受其管理的所有客户端上。可以通过很多种分发方法来实现这一点，但最常用的方法是使用登录脚本。Grc.dat文件在父效劳器上所处的位置• 如果父效劳器采用的是WindowsNT或2000操作系统，那么应从父效劳器上的VPHOME共享文件夹复制Grc.dat文件。默认情况下，VPHOME共享文件夹指向父效劳器上的C:\ProgramFiles\SAV。• 如果父效劳器采用的是NetWare操作系统，那么应从SYS:SAV文件夹复制Grc.dat文件。________________________________________注意：如果要将客户端移动到另一台父效劳器，并且想将它们添加到一个特定的客户端组，那么应使用\SAV\Groups\<groupname>目录中的Grc.dat文件，其中<groupname>表示该客户端组的名称。________________________________________Grc.dat文件在客户端上的位置根据您使用的操作操作，将Grc.dat文件复制到相应的文件夹中。• Windows98：默认的文件夹位置为C:\ProgramFiles\Symantec_Client_Security\SymantecAntiVirus\。• WindowsNT：默认的文件夹位置为C:\WinNT\Profiles\AllUsers\ApplicationData\Symantec\NortonAntiVirusCorporateEdition\7.5\。• Windows2000/XP：默认的文件夹位置为C:\DocumentsandSettings\AllUsers\ApplicationData\Symantec\NortonAntiVirusCorporateEdition\7.5\。________________________________________注意：在Windows2000/XP上，目录“ApplicationData〞(C:\DocumentsandSettings\AllUsers\ApplicationData)是隐藏目录。有关配置Windows资源管理器显示隐藏目录的指导，请参阅文档：如何显示Windows中的隐藏文件和受保护的操作系统文件〔英文〕。________________________________________如果有使用NortonAntiVirus企业版7.5或7.6的客户端，那么相应的文件夹为：• WindowsNT：默认的文件夹位置为C:\WinNT\Profiles\AllUsers\ApplicationData\Symantec\NortonAntiVirusCorporateEdition\7.5\。• Windows2000/XP：默认的文件夹位置为C:\DocumentsandSettings\AllUsers\ApplicationData\Symantec\NortonAntiVirusCorporateEdition\7.5\。________________________________________注意：在Windows2000/XP上，目录“ApplicationData〞(C:\DocumentsandSettings\AllUsers\ApplicationData)是隐藏目录。有关配置Windows资源管理器显示隐藏目录的指导，请参阅文档：如何显示Windows中的隐藏文件和受保护的操作系统文件〔英文〕。________________________________________• Windows95/98/Me：该版本的默认位置为C:\ProgramFiles\NortonAntiVirus\。几分钟后，SymantecAV客户端就会在此文件夹下找到Grc.dat文件。SymantecAV会对注册表进行适当的更改并删除Grc.dat文件。________________________________________注意：如果不从初始的父效劳器上卸载SymantecAV效劳器软件，那么，在之后的30天内，两台效劳器下的Symantec系统中心(SSC)都会显示这些客户机。原来的SymantecAV效劳器在停止接收来自该客户端的保持连接包之后的30天内，仍会在其高速缓存中保存客户端信息。要防止或解决此问题，请参阅文档：