輕松實現(xiàn)網(wǎng)絡(luò)分段管理之多網(wǎng)卡主機軟路由方式

要實現(xiàn)網(wǎng)絡(luò)分段，可以使用路由器、防火墻、帶有虛擬局域網(wǎng)（VIAN）功能的三層交換機。如果沒有這些設(shè)備該怎樣實現(xiàn)網(wǎng)絡(luò)分段呢？這里介紹三種在沒有以上設(shè)備的情況下能夠?qū)崿F(xiàn)網(wǎng)絡(luò)分段的經(jīng)濟、可靠的方法。 

多網(wǎng)卡主機軟路由方式

這是通過在Windows 2000 Server上安裝多塊網(wǎng)卡，利用Windows 2000 Server自帶的路由器功能實現(xiàn)網(wǎng)絡(luò)分段的管理。

下面就以建立兩個網(wǎng)段為例（多個網(wǎng)段的實現(xiàn)方法也一樣），介紹一下實現(xiàn)方法。假設(shè)我們要建立兩個網(wǎng)段：網(wǎng)段A的地址為192.168.1.0；網(wǎng)段B的地址為192.168.2.0。它們都是C類子網(wǎng)（IP地址前三段固定，最后一段為任意），子網(wǎng)掩碼是255.255.255.0�，F(xiàn)在通過安裝在主機上的兩塊網(wǎng)卡將兩個網(wǎng)段連接在一起。網(wǎng)絡(luò)連接示意圖如圖1所示。

圖１　網(wǎng)絡(luò)連接示意圖

網(wǎng)絡(luò)分段步驟A、主機設(shè)置

以主機運行Windows 2000 Server為例，具體實現(xiàn)步驟如下。

1． 安裝、設(shè)置網(wǎng)卡

安裝好兩塊網(wǎng)卡，第一塊網(wǎng)卡的IP地址設(shè)置為192.168.1.1；第二網(wǎng)卡的IP地址設(shè)置為192.168.2.1。子網(wǎng)掩碼均設(shè)為255.255.255.0。

2． 設(shè)置路由器

（1）在“開始”菜單中依次選擇“程序→管理工具→路由和遠程訪問”。

（2）在彈出的“路由和遠程訪問”窗口左側(cè)的“樹”欄目中，右擊“Server”項，在彈出的快捷菜單中選擇“配置并啟用路由和遠程訪問”項。

（3）在彈出的“路由和遠程訪問服務(wù)器安裝向?qū)?rdquo;中依次點擊[下一步]按鈕，當(dāng)出現(xiàn)“公共設(shè)置”這一步時，你需要選擇“網(wǎng)絡(luò)路由器”一項，再單擊[下一步]按鈕。

（4）在接下來的“路由的協(xié)議”中，你應(yīng)該確定在“協(xié)議”列表框中有“TCP/IP”一項，若有此協(xié)議，可點擊“是，所有可用的協(xié)議都在列表上”，然后點擊[下一步]按鈕繼續(xù)。

（5）接下來系統(tǒng)會提示：“您想通過請求撥號來訪問遠程網(wǎng)絡(luò)嗎？”，點選“否”，然后點擊[下一步]按鈕，路由器的配置工作就完成了。

網(wǎng)絡(luò)分段步驟B、客戶機設(shè)置

如果想要實現(xiàn)192.168.1.0和192.168.2.0兩個IP地址段的計算機之間的互訪，在安裝并設(shè)置好IP路由后，還必須對客戶機做相應(yīng)的設(shè)置。對于192.168.1.0IP地址段中的計算機，需將其默認網(wǎng)關(guān)設(shè)置為192.168.1.1；而對于192.168.2.0IP地址段中的計算機，則需將其默認網(wǎng)關(guān)設(shè)置為192.168.2.1。網(wǎng)絡(luò)內(nèi)的計算機都分別設(shè)置默認網(wǎng)關(guān)后，即可實現(xiàn)不同網(wǎng)段計算機之間的互訪。

網(wǎng)絡(luò)分段步驟C、注意事項

1. TCP/IP、IPX/SPX協(xié)議支持路由功能，而NetBEUI協(xié)議不支持路由功能。

2. Windows 2000 Server 能支持4塊網(wǎng)卡之間的路由連接。

網(wǎng)絡(luò)分段管理會隨著校園網(wǎng)中計算機數(shù)量的迅速增長而變的意義更重要，而且計算機管理和計算機安全問題越來越突出，所以網(wǎng)絡(luò)分段管理將會更加被需要。還有另外一種方式的實現(xiàn)方法，如果你有興趣請閱讀：輕松實現(xiàn)網(wǎng)絡(luò)分段管理之基于二層交換的路由方式

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]