局域網接入Internet設置案例一則(下)

2019-11-05 03:11:20

字體：大中小

來源：轉載

供稿：網友

　　4．工作站的設置
　　
　　　　（1） INTERNET EXPLORER設置
　　
　　　　工具菜單->internet選項->連接->局域網設置->使用代理服務器->地址:192.168.0.4端口:80->確定
　　
　　　　(2)其他軟件的設置請參閱軟件說明。
　　
　　　　三、直接訪問與代理訪問并存的配置
　　
　　　　1．總體思路和設備連接方法
　　
　　　　通過上面介紹的兩種方法進行配置，都能順利地實現INTERNET的訪問，但每種方法即有優點，又存在一定的缺點，且兩種方法的優點是互補的。哪能不能將兩種方法的優點合二為一，方法三就是一種魚和熊掌能夠兼得的方案。集成了一、二兩種方法的優點，即節省了ip地址，又能通過代理服務器提供的CACHE來提高INTERNET的訪問效率。
　　
　　　　采用這種方案來訪問互聯網，設備連接方法如下：
　　
　　　　代理服務器上安裝兩塊網卡，兩塊網卡均連接在交換機上，在設置IP地址時，兩塊網卡均設置內部私有地址，但這兩個地址應不屬于一個網絡（即IP地址的網絡地址不同），一塊用于與內部網通信（網卡1），一塊用于與路由器通信（網卡2），否則代理無法實現。
　　
　　　　在代理服務器上不要安裝NETBEUI協議，僅安裝TCP/IP協議。（注重：這一步必須要做，否則會因為代理服務器與交換機之間連接線路冗余而導致代理服務器NETBIOS計算機名沖突而影響正常通信）。
　　
　　　　路由器以太口也設置一個內部私有地址，該地址因與網卡2的地址在同一個網絡（即IP地址的網絡地址與網卡2相同）。
　　2．路由器的設置
　　
　　　　en
　　　　config t
　　　　ip nat pool c2610 211.90.139.41 211.90.139.42 netmask 255.255.255.252
　　　　(定義一個地址池c2601，其內包含了兩個空閑的合法IP地址，供NAT轉換時使用)
　　　　int e0/0
　　　　ip address 192.168.1.1 255.255.255.0
　　　　ip nat inside
　　　　exit
　　　　（設置以太口的IP地址，并設置其為連接內部網的端口）
　　　　interface s0/0
　　　　ip address 211.90.137.25 255.255.255.252
　　　　ip nat outside
　　　　exit
　　　　（設置廣域網端口的IP地址，并設置其為連接外部網的端口）
　　　　ip route 0.0.0.0 0.0.0.0 211.90.137.26
　　　　（設置動態路由）
　　　　access-list 2 permit 192.168.0.1 0.0.0.255
　　　　（建立訪問控制列表）
　　　　! Dynamic NAT
　　　　!
　　　　ip nat inside source list 2 pool c2610 overload
　　　　（建立動態地址翻譯）
　　　　line console 0
　　　　exec-timeout 0 0
　　　　!
　　　　line vty 0 4
　　　　end
　　　　
　　　　wr
　　　　(保存所作的設置)
　　　2．代理服務器的設置
　　
　　　　代理服務器上安裝兩塊網卡，兩塊網卡均連接在交換機上，網卡1設IP地址為：192.168.0.4，不設網關；網卡2設IP地址為：192.168.1.2，設其網關為192.168.1.1（路由器以太口）。
　　
　　　　按照上面的方法設置好網卡后，再安裝一套代理軟件即可。（如：MS PROXY SERVER 2.0、WINGATE等，代理軟件的安裝調試方法請參閱其它資料）。
　　
　　　　注重：在安裝代理軟件時（以MS-PROXY 2.0為例），在指定LAT表時，應將地址范圍192.168.0.0-192.168.255.255排除在外，否則代理無法正常工作。
　　
　　　　3．工作站的設置
　　
　　　　在這種配置之下，工作站既可以通過設置代理上網，也可以通過設置網關直接上網。
　　
　　　　若只通過代理上網，設置方法與方法二完全一致。
　　
　　　　若只通過網關上網，要求工作站必須設置靜態IP地址，IP地址應設為192.168.1.X，與路由器以太口在同一個網段，并設置網關為：192.168.1.1，設置DNS為接入商提供的地址。
　　
　　　　若想兩種方法并存，則需要在TCP/IP中設置兩個靜態IP地址：192.168.0.X和192.168.1.X，并設置網關為：192.168.1.1 ，DNS為接入商提供的地址。使用時只需在瀏覽器等軟件中打開或關閉代理設置即可在代理與網關上網之間進行切換。

（出處：http://www.vipcn.com）

上一篇：局域網接入Internet設置案例一則(上)

下一篇：局域網發展史二