共用一个IP地址 10台机器共享上网就这样配

我公司有十来台电脑要上网，用一个ip地址，应该还用什么机器，怎么连接。谢谢！期待着您的解答。

　　【问题简答】这个问题就是共享上网的问题了。这里的上网当然是上互联网了，所以这里所指的一个IP地址指的就是一个合法的因特网IP地址。但是这也并不是说要求客户去申请一个固定的IP地址，因为那样很贵，而且只能采用专线连接方式连接。绝大多数用户所采用的是动态因特网IP地址上网的，如普通Modem拔号、非专线的ADSL、HFC和光纤以太网等接入方式。这样的用户同样可以共享这个动态的IP地址上网，不同的只是每次上网所用的IP地址可能不一样。因共享上网的分类标准多种多样，在此不作详细介绍，在此仅对与该项网友所需了解问题的有关方面进行简单介绍，也即只从共享上网机制介绍共享上网的几中典型类型，这也是共享上网方案的关键。

　　一、共享上网类型简介

　　共享上网的方式有多种，具体采用哪一种更合适，这要根据不同的应用环境而定。总的来说共享上网可分为：网关型、代理型和路由型三类。下面分别介绍。

　　1.“网关型”共享

　　这是一种最基本、最简单的共享类型，属于C/S(客户机/服务器)模式，即需要要提供相应服务的服务器。这种共享的配置非常简单，只需把客户的默认网关设置成某一担当网关服务器的计算机局域网IP地址即可。在这种共享方案中，所有的共享用户都具有同等权限，比较适合家庭和没有任何限制的小型办公室选择使用。这种共享方案通常采用Windows系统自带的ICS(Internet连接共享)或者网关型代理服务器软件，如Sygate以及Winproxy、Wingate等早期的代理服务器软件，应用最广的还是通过ICS或者Sygate共享。

　　网关型共享的特点主要如下：

　　(1)需要一台较高配置的计算机长期作为共享网关服务器，长期开启并运行相应软件。为了不影响其它用户的上网速度，最好不要在此计算机执行大负荷任务。

　　(2)网络功能及配置都非常简单，成本也较低。只需把其中那台直接连接互联网终端设备的计算机配置成共享网关服务器，然后再把客户端的默认网关、DNS(也可不配置此项)地址设置成公司局域网上DNS服务器的局域网适配器IP地址即可，如图1所示。

网关型共享

　　(3)对共享用户缺乏灵活的管理，不能进行用户权限配置。其惟一的功能就是局域网多用户共享一条Internet连接上网。这种共享方案不适合那些需对员工或小孩上网进行各项过滤的企业或家庭选择使用。

　　网络连接与局域网组网一样，两台机可以采用电缆直连方式(包括双绞网线和串、并行电缆直连)。三台机及以上通常利用集线器或者交换机组成星形网络(还可通过双网卡进行无集线设备互联，但因实际网络通信效率、连接速度低下、不能节省成本等原因也基本上没人采用)。

　　2.“代理型”共享

　　这类共享也属于C/S(客户机/服务器)模式。相对网关型共享方案来说，无论从功能上，还是从网络配置上都要复杂许多，有的甚至非常复杂，但各种功能比较齐全。在软件配置上只需在IE浏览器上配置代理服务器地址(可以是计算机名和局域网IP地址)和端口即可。代理服务器软件可以对各客户端用户进行互联网应用权限配置，而不是所有共享用户权限一样。这种方案也需要其中一台计算机作为代理服务器用长期开启，代理服务器软件主要有Wingate、CCProxy、WinProxy等，CCProxy是国产中文软件，功能强大、配置简单，是最为理想的此类代理服务器软件。

　　代理型共享的主要特点如下：

　　(1)同样需要一台较高配置的计算机作为共享代理服务器端长期开启，并且在此机上不能执行大负荷的任务(最好不用作其它用途)，以免影响其它用户上网；

　　(2)网络功能及配置较复杂，成本也较低。在直接连接Internet的计算机上安装代理服务器的服务器端软件，并进行相应配置，此计算机就作为代理服务器。有的还需要在客户端安装、配置客户端软件。在客户端仅需对IE浏览器进行配置，把代理服务器的地址和所使用的端口告诉IE即可，注意不同代理服务器所使用的端口不一定一样，如Wingate等通常为80，而CCProxy则使用8080。参见图2所示。

局域网设置

　　(3)可在服务端对共享用户进行全面的管理，如可配置各种过滤条件的WWW、FTP、Telnet、POP3、VPN、Remote Control等服务。目前这类代理型的共享方案主要是通过一些新版本的代理服务器软件，如目前最新版的Wingate、CCProxy、WinProxy等，注意Sygate 4.5仍无上述功能，仍只属于网关型。我们经常会遇到这样一个现实问题，那就是有的代理服务器软件(如Sygate)安装后即可进行所有的互联网应用，根本不需什么配置；而有的(如Wingate、CCProxy等)在进行了基本配置后却只能共享上网，收发邮件之类其它互联网应用却不能，还需要进行较复杂的相应配置，其根本原因就在于它们所采用的共享原理不一样，前者是属于“网关型”，而后两者是“代理型”。

　　“代理型”共享方案主要适用于对员工共享上网有过滤条件的中、小型企业，也可对一些家庭，防止小孩进入不健康的网站，或进行一些无益身心健康的互联网应用。

　　3.“路由型”共享

　　这种共享与前两种共享方案完全不同，因为它不需在网络中部署专门的一台服务器长期开启，各用户需要上网时自己控制即可，极为方便。同时因这种方案不是采用软件方式，是以硬件方式实现共享上网的，所以它种方式性能最高。当然它还是属于C/S模式的，在这种方案中担当服务器角色的就是此方案中的特殊设备??路由器。目前家庭宽带路由器比较便宜，通常在500元左右，性能和稳定非常高，是目前应用最为广的一种共享方式。

　　这种共享方案无论用户采用的是专线方式还是虚拟拨号方式，都可以通过浏览器对路由器进行配置，由路由器来为网络计算机提供拨号或者直接互联网连接服务。目前这类宽带路由器一般还带多个交换端口，有的还提供DHCP服务、网络防火墙、VPN通信、打印服务器等增值功能。

　　路由器共享的主要特点：

　　(1)无需专门的一台计算机担当服务器，各共享用户自己控制网络的连接与断开。虽然了需地配备一台专用路由器，但这种家用宽带路由器比起一台计算机来说要便宜许多，节省了开支，同时也方便了用户上网。

　　(2)配置灵活。既可以根据用户需要配置各用户访问权限，也可不对进行任何配置，同等权限上网。客户端的配置也非常简单，只需在用户局域网网卡TCP/IP属性中把默认网关设置成路由器的局域网IP地址，把DNS设置成网络中DNS服务器的局域网IP即可，参见图1。

　　(3)适用用户广，几乎所有的用户都可使用这一方案。

　　二、共享方案部署

　　因网友在提问中并没有指出她们共享上网有哪些具体要求，为了给这位网友一个全面的解答，笔者在此为网友提供以上全部三种共享类型的配置方案，并给出相应的产品设备，网友可根据实际需要选择其中的一种即可。

　　1.网关型共享方案部署

　　从前面的介绍，我们知道，网关型共享需要配置一台网关服务器。这台服务器就没有什么特别要求，通常不需要专业的服务器，而是用一台PC机担当。如果是专门有一台计算机当作网关服务器，则配置可差些；但如果这台服务器同时还要供用户使用的话，则可选择一台性能较好的计算机。但要清楚的一点就是，这种共享类型缺乏管理功能，即管理员不能在网关服务器端对客户端进行必要的管理，当然也缺乏灵活的应用权限配置。但实现方式及配置都比较容易，在软件选用上可以不用另外安装其它软件，直接利用Windows 98/2000/XP等系统中的ICS(Internet连接共享)功能，当然也可以用Sygate这样的网关型代理服务器软件。

　　因为该网友有10多台计算机，这就必须使用集线设备进行集中连接。集线设备目前主要有两种，即集线器和交换机。根据用户对网络性能要求的不同具体选择：集线器属共享型底层网络设备，不具备智能性能，而且带宽是共享的，所以如果采用集线器连接，则所有10多个用户共享集线器的总带宽上网，性能稍差。当然集线器还存在其它方面的缺陷，在此不作多讲，可以参考相关文章或书籍。如果要求较高，则最好选择交换机，当然桌面交换机了，因为它的功能比较简单，价格便宜，比较适合作为宽带共享连接使用。

　　这种网关共享连接的网络拓扑结构如图3所示。所有用户均通过集线器或交换机集中连接，然后在用作担当网关服务器的那台计算机上另外安装一块网卡，用于与互联网终端设备连接，当然如果是采用普通Modem拔号，则无需另外安装网卡，因为这样的Modem通常是通过COM串口，或LTP并口与计算机连接的。如果是采用光纤以太网接入，则不需终端设备。

拓扑结构

　　在集线器或交换机的选择上，通常是基于桌面型的。因为该网友称该公司有10多个用户，所以所选集线器或交换机必须有10以上LAN端口，建议选择16以上端口的，以便将来扩展。

　　在桌面型集线器选择上，目前主要有D-Link(友讯)、TP-Link、实达和TENDA(腾达)等品牌供选择，一则他们的产品质量比较可靠，再则相对3Com这样的大品牌产品来说要便宜许多。另外在带宽方面最好选择10/100Mbps自适应的，当然认为10Mbps带宽的性能可以满足你们公司的要求，也可以选择，毕竟价格方面还是要便宜一些的。

　　2.代理型共享方案部署

　　代理型共享方案的部署与网关型共享方案差不多。网络拓扑结构与图3一样，不同的只是在这里担当服务器的是代理服务器，在用作代理服务器的计算机上需安装代理服务器软件。最著名的代理服务器软件有Wingate、CCProxy、WinProxy等，但最好还是选用国产的CCProxy，一方面是纯主文界面、中文帮助，比较容易掌握；另一方面配置比较容易。

　　代理型共享与网关型共享的最大区别就在于，代理型共享可以针对不同用户、不同应用进行相应的权限配置，可以满足各种用户需求，而不是像网关型那样，所以用户具有同等访问权限。对于一些需限制某些员工访问站点和互联网应用的企业非常适用，以防员工上班期间进入其它网站做私事，也可避免带来安全隐患。

　　在网络设备选用与网关型共享方案一样，也可根据实际需要选择桌面型(当然条件好的也可选择高级一些的机架式、网管型的)集线器或交换机。在此不再赘述。

　　3.路由型共享方案部署

　　在前面我们已经介绍到路由型共享是目前应用最广的一种共享方案类型。它的主要特点就是不需另外配置网关或者代理服务器，而是由路由器直接担当。因为在实际应用中，路由型方案可以由具有路由功能的ADSLModem实现，也可以由专门的宽带路由器实现，所以网络拓扑结构有所不同。如果用户采用的是ADSL宽带接入，而且所用ADSL Modem具有路由功能(可到相应品片的官司方网站上查询)，则可不需购置专门的宽带路由器。

拓扑结构

　　如果用户所采用的不是ADSL，或者所用的ADSL Modem不具有，也不可以通过升级获取路由功能，则需要专门购置宽带路由器了。目前的宽慰带路由器通常提供4个交换机10/100Mbps端口，所以如果共享用户数在4个以下，则可免去购置集线器或交换机的成本。另外目前的宽带路由器理论上最多可以连接253个用户，相当于一个子网中除了路由器本身和全为0或者全为255的IP地址数。目前该网友所在公司有10个左右的用户，所以仍需购置集线器或交换机，只是可以选择端口数稍少的，以节约成本。此时网络拓扑结构可以有两种：一种是大部分用户通过休线器或交换机集中连接后再与宽带路由器连接，而另外3个比较高级别的用户直接与宽带路由器的LAN端口连接。还有一种就是所有用户平等，都是通过集线器或交换机集中连接后再与宽带路由器连接。

拓扑结构

　　【总结】共享上网方法比较多，最关键是要确定具体的共享应用需求。如有的用户没有什么特别要求，只想让各位共享用户上网，则选择“网关型共享”方案更适合些，因为这种方案配置非常简单，况且一旦共享成功，其它互联网应用也可以进行了，而不需另外配置。如果需要对用户的访问权限进行限制，则需选择代理型或路由型，因为这两种方式都可以针对特定用户和互联网应用进行详细配置。但配置较为复杂，需要较专业的网络知识。目前路由型共享更适合些，因为它无需长期开启一台计算机作为服务器，各用户需要直接通过宽带路由器上网即可，非常方便。