NT Server4.0 用作 LAN/LAN 路由器
---摘自《计算机世界》
----1 ． 连 接 两 个TCP/IP 网 络
----两 个TCP/IP 网 络 之 间 的 连 接 可 以 靠NT Server 4.0 做IP 路 由 器 来 完 成， 也 就 是 说 甲 网 络 上 的 主 机 要 与 乙 网 络 上 的 主 机 通 信， 可 以 借 助 于NT Server 4.0 IP 路 由 器。 但 是 甲 网 络 要 与 丙 网 络 通 信 时， 却 做 不 到。
-----2 ． 说 明
甲、 乙、 丙 网 络 分 别 由 四 个 主 机 组 成 一 个 内 部B 类 网 络 (172.16.0.0)（RFC 1918，172.16.0.0~172.32.0.0 是Internet 保 留 地 址, 用 作 内 部 局 域 网）， 四 台 计 算 机 通 过Hub 或Switch 连 在 一 起。
D、G 计 算 机 装 有 两 块 以 太 网 卡, 地 址 如 图1 所 示, 其 中 一 块 网 卡 与 一 个 网 络 相 连, 另 一 块 网 卡 与 另 一 网 络 相 连。D、G 计 算 机 是NT Server 4.0 计 算 机。 在 为 两 块 网 卡 设IP 地 址 时， 注 意 正 确 填 写 IP,NetMask 和Default Gateway 地 址, 启 用IP 转 发。
----3 ． 设 置 测 试
甲 网 络A 主 机Ping 乙 网 络E 主 机，A 计 算 机 的 网 络 号（172.16）， 与E 计 算 机 的 网 络 号（172.18） 不 相 符， 知A 与E 不 在 同 一 个 网 段 内， 但 是 由 于 有D 计 算 机IP 路 由 转 发,A 能Ping 到E。 路 由 过 程 如 下：A(172.16.0.0)----D(172.16.0.100)----D(172.18.0.100)----- E(172.18.0.5)。
A 主 机Ping 不 通 丙 网 络 的H（172.20.0.5） 计 算 机， 原 图 如 下：A （172.16.0.5）---- D（172.16.0.100）----D（172.18.0.100） 可 以 到 达（172.18.0.0） 网 络， 不 能 到 达（172.20.0.0） 网 络。
在D 主 机 上 进 入MS-DOS， 运 行route 命 令， 增 加 静 态 路 由：route add 172.20.0.0 mask 255.255.0.0 172.18.0.15 metric 2 （ 如 果 想 让D 主 机 永 远 有 这 一 路 由， 可 用route -p add 命 令）。
甲 网 络 的A 主 机Ping 丙 网 络 的H 主 机， 有IP 包 返 回， 路 由 过 程 如 下：A （172.16.0.5）-- D （172.16.0.100）-- D（172.18.0.100）-- G (172.18.0.15)--- G (172.20.0.100)---H（172.20.0.5)。
在G 主 机 上 同 样 运 行route 命 令， 增 加 静 态 路 由：route add 172.16.0.0 mask 255.255.0.0 172.18.0.100 metric 2。
----经 过 以 上 设 置，NT Server 就 能 作 为 甲、 乙、 丙 三 个 网 络 的IP 路 由 器， 甲、 乙、 丙 三 个 网 络 的 所 有 主 机 相 互 之 间 都 能 通 信。
二、NT Server 4.0 用 作 Internet 路 由 器
----假 如 一 个 公 司 建 有 一 个LAN， 网 络 结 构 图 如 下：
----1 ． 网 络 结 构 及 配 置 说 明
网 络IP 地 址 不 是 自 定 义 的， 而 是 从 电 信 局 或ISP 取 得 的。
D 主 机 是 装 有NT Server 4.0 计 算 机， 一 块 以 太 网 卡（TCP/IP 属 性：IP 地 址 202.103.109.252 子 网 掩 码255.255.255.0， 缺 省 网 关 为 空， 启 用IP 转 发）； 一 个56k Modem； 设 置RAS 只 能 拨 出， 拨 号 协 议PPP，TCP/IP 设 置 为 服 务 器 分 配IP 地 址（ 即 动 态IP 地 址）， 不 用 远 程 网 络 缺 省 网 关。
A、B、C 主 机 的 网 关 都 是D 主 机 的IP 地 址（202.103.109.252）。
用 注 册 表 编 辑 器（regedt32） 修 改D 主 机 的 注 册 表（ 注 意： 要 特 别 小 心， 一 旦 修 改 错 误， 将 会 导 致 机 器 瘫 痪 而 启 动 不 了， 强 烈 建 议 先 用rdisk /s 制 作 紧 急 恢 复 盘）。 在\HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Services\RasArp\Parameters 项 下 增 加 一 个 值 名 DisableOtherSrcPackets， 值 类 型REG_DWORD， 数 值 是0( 零) 的 值， 增 加 这 个 值 的 目 的 在 于 当 报 文 从LAN 以 太 网 卡 传 到Modem 时， 报 文 可 以 保 留 原 地 址， 而 且 传 入 的 报 文 也 可 以 传 输 到 正 确 的 电 脑。
用 注 册 表 编 辑 器（regedt32） 修 改D 主 机 的 注 册 表， 在 \ HKEY_LOCAL_MACHINE\SYSTEM \CurrentControlSet\ Services\RasMan\PPP\ IPCP 项 下 增 加 一 个 值 名PriorityBasedOnSubNetwork, 值 类 型 REG_DWORD， 数 值 为1 的 值， 增 加 这 个 值 的 目 的 在 于 避 免 当Modem IP 地 址 与LAN 地 址 处 于 同 一 网 段 时 出 现 路 由 错 误。
重 新 启 动D 计 算 机， 使 注 册 表 的 修 改 生 效。
----2 ． 测 试
D 主 机 通 过 有 效 的 账 号 和 密 码 拨 号 到163 中
在D 主 机 上 运 行ipconfig， 结 果 如 下：
Windows NT IP Configuration
Ethernet adapter DE22X1:
IP Address. . . . . . . . . : 202.103.109.250
Subnet Mask . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . :
Ethernet adapter NdisWan5:
IP Address. . . . . . . . . : 202.103.120.18
Subnet Mask . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . :
在D 主 机 上 运 行router 命 令， 增 加 到Internet 的 静 态 路 由：Route add 0.0.0.0 mask 0.0.0.0 202.103.120.18 metric 2（202 ．103 ．120 ．18） 即MODEM 的 动 态IP 地 址。
在A 主 机 上 运 行tracert 202.103.111.66( 长 沙 信 息 港WWW Server IP 地 址）, 有IP Packets 返 回( 从D 主 机 上 用 拨 号 网 络 监 视 器 看， 知A 主 机IP Packets 已 发 送 出 去， 且 有IP Packets 返 回)。 路 由 过 程 如 下：
A（202.103.190.248）---
D (202.103.190.250)---MODEM (202.103.120.18)---
(202.103.96.129)---(202.103.100.17)---
(202.103.100.233)--(202.103.111.66)
如 果 把A、B、C、D 的IP 地 址 换 成 自 定 义 的IP 地 址（ 伪 地 址）， 重 新 执 行1---4，A 主 机 的IP 包 已 发 送 到Internet, 但 是 没 有IP 包 回 来。
如 果 要 想D 主 机Modem 转 发LAN 内 主 机 的IP 包 的 源 地 址 要 改 变 ( 即 只 有 一 个 地 址)， 目 的 地 址 不 改 变， 回 来 的IP 包 能 转 发 到 正 确 的 主 机，IP 包 在D 主 机 必 须 处 理，NT server 4.0 做 不 到 这 点， 但Windows Proxy 或 者Wingate( 代 理 服 务 器) 能 做 到， 即 共 享 一 个Modem 和 一 个IP 地 址。
阅读(1523) | 评论(0) | 转发(0) |
