如何實現(xiàn)網(wǎng)絡分段技術.doc

《如何實現(xiàn)網(wǎng)絡分段技術.doc》由會員上傳分享，免費在線閱讀，更多相關內(nèi)容在工程資料-天天文庫。

1、要實現(xiàn)網(wǎng)絡分段，可以使用路由器、防火墻、帶有虛擬局域網(wǎng)（VIAN）功能的三層交換機。如果沒有這些設備該怎樣實現(xiàn)網(wǎng)絡分段呢？這里介紹三種在沒有以上設備的情況下能夠?qū)崿F(xiàn)網(wǎng)絡分段的經(jīng)濟、可靠的方法。??隨著校園網(wǎng)中計算機數(shù)量的迅速增長，計算機管理和計算機安全問題越來越突出。在網(wǎng)絡使用初期,由于信息點少，我們只需設置成一個子網(wǎng)，不存在網(wǎng)絡的分段問題,而隨著用戶的增加，就必須要采取措施來加強網(wǎng)絡分段的管理。對網(wǎng)絡進行分段管理，不僅便于網(wǎng)絡維護,而且可以縮小沖突域的范圍,隔離網(wǎng)段內(nèi)部的廣播風暴，使其不至影響其他網(wǎng)段中

2、的用戶，提高了網(wǎng)絡的穩(wěn)定性和實際可用帶寬。??多網(wǎng)卡主機軟路由方式??這是通過在Windows2000Server上安裝多塊網(wǎng)卡，利用Windows2000Server自帶的路由器功能實現(xiàn)網(wǎng)絡的分段管理。??下面就以建立兩個網(wǎng)段為例（多個網(wǎng)段的實現(xiàn)方法也一樣）,介紹一下實現(xiàn)方法。假設我們要建立兩個網(wǎng)段：網(wǎng)段A的地址為192.168.1.0；網(wǎng)段B的地址為192.16820。它們都是C類子毆IP地址前三段固定最后一段為任意）子網(wǎng)掩碼是255.255.255.0?，F(xiàn)在通過安裝在主機上的兩塊網(wǎng)卡將兩個網(wǎng)段連接在

3、一起。網(wǎng)絡連接示意圖如圖1所示。??一、主機設置??以主機運行Windows2000Server為例，具體實現(xiàn)步驟如下。??1.安裝、設置網(wǎng)卡??安裝好兩塊網(wǎng)卡，第一塊網(wǎng)卡的IP地址設置為192.168.1.1;第二網(wǎng)卡的IP地址設置為192.168.2.1O子網(wǎng)掩碼均設為255.255.255.0。??2.設置路由器??(1)在“開始”菜單中依次選擇“程序-管理工具-路由和遠程訪問”。??(2)在彈出的“路由和遠程訪問”窗口左狽啲“樹”欄目中，右擊“Server”項，在彈出的快捷菜單中選擇“配置并啟用路

4、由和遠程訪問”項。??(3)在彈出的“路由和遠程訪問服務器安裝向?qū)?中依次點擊［下一步］按鈕，當出現(xiàn)“公共設置”這一步時，你需要選擇“網(wǎng)絡路由器”一項，再單擊［下一步］按鈕。??(4)在接下來的“路由的協(xié)議”中，你應該確定在“協(xié)議冽表框中有“TCP/IP”一項,若有此協(xié)議,可點擊“是,所有可用的協(xié)議都在列表上”，然后點擊［下一步］按鈕繼續(xù)。??(5)接下來系統(tǒng)會提示：“您想通過請求撥號來訪問遠程網(wǎng)絡嗎？”，點選“否”，然后點擊嚇一步］按鈕,路由器的配置工作就完成了。??二、客戶機設置??如果想要實現(xiàn)192

5、.168.1.0192.168.2.0兩個IP地址段的計算機之間的互訪，在安裝并設置好IP路由后，還必須對客戶機做相應的設置。對于192.168.1.0IP地址段中的計算機z需將其默認網(wǎng)關設置為192.168.1.1;而對于192.168.2.0IP地址段中的計算機，則需將其默認網(wǎng)關設置為192.168.2.1O網(wǎng)絡內(nèi)的計算機都分別設置默認網(wǎng)關后,即可實現(xiàn)不同網(wǎng)段計算機之間的互訪。??三、注意事項??1?TCP/IP、IPX/SPX協(xié)議支持路由功能，而NetBEUI協(xié)議不支持路由功能。??2.Window

6、s2000Server能支持4塊網(wǎng)卡之間的路由連接。基于第二層交換的多網(wǎng)卡路由方式??實現(xiàn)這種路由方式的前提是每一網(wǎng)段有一臺主機需裝兩塊網(wǎng)卡（這種方式適合于學校各機房之間分段）/主機運行操作系統(tǒng)可以是Windows98或Windows2000,下面還是以建立兩個網(wǎng)段為例，網(wǎng)段地址與上例同。網(wǎng)絡連接示意圖如圖2所示。?一、網(wǎng)段A主機設置??安裝好兩塊網(wǎng)卡，第一塊網(wǎng)卡的IP地址設置為192.168.1.1,不設置網(wǎng)關；第二網(wǎng)卡的IP地址設置為192.168.2.254z網(wǎng)關設置為192.168.1.10o子網(wǎng)

7、掩碼均設為“255.255.255.0”。??二、網(wǎng)段B主機設:??安裝好兩塊網(wǎng)卡，第一塊網(wǎng)卡的IP地址設置為192.168.2.1,不設置網(wǎng)關；第二網(wǎng)卡的IP地址設置為192.168.1.10,網(wǎng)關設置為192.1682254。子網(wǎng)掩碼均設為“255.255.255.0”。??三、客戶機的設置??與上例的客戶機的設置相同。??四、說明??用雙網(wǎng)卡方式實現(xiàn)網(wǎng)絡分段，實現(xiàn)的方式t匕較多用戶可以根據(jù)自己的情況加以選擇。這種方式最大的優(yōu)點是簡單、實用、成本低，但在網(wǎng)絡規(guī)模稍大時,這種方式就不易于管理了,而且會出

8、現(xiàn)網(wǎng)絡阻塞現(xiàn)象。??IP轉(zhuǎn)發(fā)旅??用第一種方式實現(xiàn)網(wǎng)絡互連，必須在每兩個網(wǎng)段之間使用一臺主機（兩塊網(wǎng)卡）才能將兩個不同的網(wǎng)段進行連接。如果網(wǎng)絡規(guī)模稍大、網(wǎng)段多，這種方式使網(wǎng)絡維護和管理變得比較復雜，因此我們可以設一臺主機做IP轉(zhuǎn)發(fā)器，一個網(wǎng)段上的計算機要想訪問另外網(wǎng)段上的計算機，通過該主機進行IP轉(zhuǎn)發(fā)。??IP轉(zhuǎn)發(fā)是指某一網(wǎng)絡接口接收的IP包轉(zhuǎn)發(fā)至另一個網(wǎng)絡接口的過程。這意味著執(zhí)行ip轉(zhuǎn)發(fā)的主機既非數(shù)據(jù)來源，曲E接收方。這種主