网管联盟 | 网管论坛 | 网管u家 | 网管博客 | 网管软件 | 网管求职 | 小游戏 | 网管搜索 | 网管原创 | 网管聚合 | 网管读摘 | 网管焦点 | 世界素材 | 会员投稿 | 会员中心 
中国网管联盟
Windows Linux Cisco 网络技术 数据库 黑客攻防 DotNet Java PHP 认证 新闻资讯 服务器 存储资讯 网络设备 网管学堂 技术专题 焦点 网吧频道
 当前位置: > bitsCN.com > windows > 网络技巧 > 网络访问 > 用WIN2003轻松实现双网安全互连一(图)  

用WIN2003轻松实现双网安全互连一(图)

2005-09-21  作者:网管联盟整理  来源:中国网管联盟  点评 投稿 收藏


  问:本公司计算机数量不多,大概有50台左右,总共分两个部门。一个是培训部一个是工程部。网络结构要求这两个部门的计算机分属于不同的子网,这样在管理和安全方面都有所保障,然而两个子网之间又要求能够互连,也就是说在工程部的计算机可以访问到培训部,相应的培训部门的计算机也可以访问到工程部中的网络设备。由于公司经费有限没有购买路由器或三层交换机,有没有办法能够实现这个要求呢?马上就要实施了!急!谢谢了!
  
  答:这个现象比较普遍,特别是在有机房的公司中,机房主要用于培训使用,这样为了提高安全机房中计算机设置的IP地址所在子网和办公室中的IP地址子网不同。然而实际中又希望机房和办公室可以互连,这种现象和上面网友提出的问题是一样的。
  
  如何解决这个问题呢?首先要介绍下使用路由器或三层交换机实现该要求的方法,如果公司有经费的话可以购买一台路由交换设备,这样为这个设备两个以太网端口设置不同的IP地址,例如192.168.1.254和10.91.30.254。然后将10.91.30.0网段的计算机接入10.91.30.254接口,将192.168.1.0网段计算机连接到192.168.1.254接口上。由于默认情况下路由器和三层交换机都具备端口和网络识别的功能,所以不需要配置任何路由两个接口就可以互相PING通了,访问起共享资源来也没有一丝问题。 网管联盟bitsCN_com
  
  当然如果公司没有费用购买路由交换设备的话,正如上面网友所问的一样,如何解决呢?其实可以使用计算机自行建立路由的方法,也就是说找到一台配置中等的计算机,安装两个网卡并添加路由及远程拨号访问组件,接着配置路由及远程拨号访问,让这台计算机起到路由功能,充当路由器的角色。一个网卡接一个网段,从而实现了网友的要求。下面就请跟随笔者一起一步步的设置路由及远程拨号访问。实际环境中笔者是在windows server 2003下配置该服务,当然windows 2000 server中的配置方法也是类似的。
  
  环境描述:公司要求两个网络,一个是10.91.30.*,一个是192.168.0.*,要求让这两个网络互连,使用一台计算机充当路由器角色。
  
  第一步:找到两块网卡和一台计算机,然后接在其PCI插槽中。安装windows 2003操作系统,网卡的驱动程序会自动安装。安装完毕后会在“网上邻居—>属性—>本地连接”看到出现了“本地连接”和“本地连接2”,表明网卡安装及工作正常。(如图1)
  
 
网管论坛bbs_bitsCN_com
  
图1 点击看大图

  
  第二步:双击“本地连接”图标,然后点“属性”按钮。在常规标签中双击internet协议(TCP/IP),设置本地连接1对应的IP地址等信息。其中IP地址设置为192.168.0.1,子网掩码为255.255.255.0,默认网关空着不填,DNS服务器也是192.168.0.1。(如图2)
  
 

  
图2

  
  第三步:接着配置“本地连接2”的属性,双击“本地连接2”图标,然后点“属性”按钮。在常规标签中双击internet协议(TCP/IP),设置本地连接2对应的IP地址等信息。其中IP地址设置为10.91.30.45,子网掩码为255.255.255.0,网关仍然空着不填。DNS地址也为10.91.30.45。
  
  小提示:由于笔者所在公司10.91.30.*网段的10.91.30.1和10.91.30.254是另外两台提供数据库服务的服务器,所以这台路由服务器网卡2只能设置IP地址为10.91.30.45了。当然对于大多数情况来说如果要互连两个网段最好还是使用10.91.30.1以及10.91.30.254这样的形式。
  
  第四步:然后我们查询配置是否正确,通过任务栏的“开始->运行->输入CMD”,进入命令行模式,然后输入ipconfig。你会看到刚才配置的所有信息,包括网卡1和网卡2的网络参数。(如图3) 网管u家u.bitsCN.com
  
 

  
图3 点击看大图

  
  第五步:这时将连接192.168.0.*的网线接到网卡1上,将连接10.91.30.*的网线接到网卡2上,我们通过ping这两个网段计算机的IP来查询连接情况,如果在充当路由器那台计算机上ping两个网段的计算机都通的话就表明线路连接没有问题,我们可以继续下面的操作了。(如图4)
  
 

  
图4 点击看大图

  
  第六步:在windows2003中通过任务栏的“开始->运行->管理工具->路由和远程访问”来进一步配置。(如图5)
  
 

  
图5 点击看大图

  
  第七步:可能你会发现路由和远程访问中“本地”计算机的图标是红色的,也就是说没有启用或者配置。(如图6)这是因为服务在捣鬼,我们通过“开始->运行->输入services.msc”进入服务设置窗口,你会发现原来routing and remote access服务被禁用了。(如图7)将其设置为自动启动后就能解决上面的问题。(如图9) 网管下载dl.bitscn.com
  
 

  
图6 点击看大图

  
 

  
图7

  

  
图8

  
  第八步:再次来到“路由和远程访问”设置窗口,在“softer本地”上点鼠标右键,选择“配置并启用路由和远程访问”。开始设置路由和远程访问。(如图9)

TAGs安全   实现   轻松   计算机   路由   连接   设置   两个   访问   配置    
 上一篇:用WIN2003轻松实现双网安全互连二(图)   下一篇:将远程桌面安全进行到底四(图)
用WIN2003轻松实现双网安全互连一(图) 评论:
loading.. 评论加载中…
评论:请自觉遵守互联网相关政策法规,评论不得超过250字。

验证码: 注册用户
本类热门排行:
最新推荐文章:
网管论坛交流: