论文部分内容阅读
[摘要]校园网多网接入受到校园网的硬件设置和网络环境的限制，在利用现有的条件下，通过有效的技术整合，可以完成实现校园网多网接入的应用问题。
[关键词]windows 网关 应用 校园网
中图分类号：TP3 文献标识码：A 文章编号：1671－7597(2008)0520048－02
在比较复杂的网络环境中，用户需要通过不同的网关访问不同的网络服务器，比如在学校的电脑。在使用教育城域网办公的时候，又要使用互联网公网进行上网搜索资料。而使用Windows系统“控制面板”中的“网络”进行配置，虽然可以配置多个网关，但其实真正有效的只有一个网关，即默认网关，因此无法满足用户的需求。本文就多网接入应用来介绍校园网解决方案。
一、网络拓扑结构分析
在学校网络设计中经常遇到这样的问题：学校的内部校园网在接入教育城域网的同时，又要接入公网（电信、网通、铁通），然而又没有相应的设备。一般情况，教育城域网都已分配足够的IP资源给学校（教育专用网段的IP地址一般是10.0.0.0）。公网接入有两种情况，一种是光纤接入，有固定的IP地址。用这种方式速度快，网络的应用广泛。另一种就是ADSL（Asymmetric Digital Subscriber Line非对称数字用户线，在一对铜线上支持上行速率512Kbps～1Mbps，下行速率1Mbps～8Mbps，有效传输距离在3～5公里范围以内）或VDSL（Very-high-bit-rate Digital Subscriber loop）甚高速数字用户环路。使用VDSL，短距离内的最大下传速率可达55Mbps，上传速率可达19.2Mbps，甚至更高。说明不同的接入方式，在最后选择相应的接入设备有所不同，固定IP的接入和VDSL的接入必须选择宽带路由器，而不能选用一般的ADSL的路由器，因为ADSL和其它两种方式的速率不同。网络拓扑结构如下（图一）。教育城域网是直接接入交换机，而公网则是通过宽带路由器接入的。
二、网络中相关设备的基本设置
在这个网络拓扑结构中，可以看出只要对宽带路由器进行设置就可以了。一般的宽带路由器至少有一个WAN接口，WAN接口（RJ45）用来连接以太网电缆或xDSL Modem/Cable Modem。WAN接口的设置按照说明书提示，根据ISP服务商提供的相关账号或IP信息进行设置就可以了。WAN口设置好之后，就要对LAN接口进行设置了。根据上面分析的网络拓扑，把LAN接口参数设置成IP地址：10.8.1.250；子网掩码：255.255.255.0；网关：10.8.1.254。LAN接口的参数设置完成之后保存，并重新启动即可完成。其余设备没有特殊要求可以不用进行相关设置，如有特殊应用根据相关要求进行设置。
三、计算机的网络设置
关于计算机本地的地址设置,城域网用户必须设置好IP地址才能上网浏览及共享资源。而不少人还不知道怎样设置IP地址，其实IP地址的设置很简单，下面就来谈谈城域网用户如何设置IP地址。
1、设置IP地址注意事项：每台电脑的IP地址都不一样的，如果有两台电脑的IP地址设成了一样就会发生IP冲突而造成其中一台无法上网，为了便于管理,IP地址采用手动方式进行分配。
2、首先电脑必须安装网卡并且装好网卡驱动程序，这样在桌面就会出现“网上邻居”的图标，鼠标右键单击“网上邻居”图标，在弹出的菜单里选择“属性”。
3、在打开的“网络连接”窗口里右键单击“本地连接”图标并选择“属性”,如果电脑装有多块网卡,就会有多个“本地连接”。那只需选择本应的“本地连接”进行设置就可以了。
4、然后在打开的窗口内双击“Internet协议（TCP/IP）”。
5、在打开的窗口内填入：IP地址(10.8.1.*,*的值为1-250)、子网掩码(255.255.255.0)、网关（根据图一，网关为10.8.1.254）以及DNS服务器地址的确定即可。
6、单击“高级”按钮，在默认网关对话框下，选择“添加”按钮，并输入网关IP（10.8.1.250）。
以上的方法是用手动的方法进行IP设置，对于不同的操作系统设置方法略有不同。也可以通用相关的命令来进行相关的网络设置。具体如下的批处理文件，把此文件复制到记事本中，另存为IP.BAT。
@echo off
cls
echo ************************
echo校园网初次网络设置
echo ************************
set /p num=请输入本机机号(01-250):
set add=10.8.1.%num%&&rem，用于跟前面输入的机号组合成本地IP地址。
ECHO IP地址
netsh interface ip set address name="本地连接" source=static addr=10.8.1.%num% mask=255.255.255.0
ECHO 网关地址
netsh interface ip set address name="本地连接" gateway=10.8.1.254 gwmetric=0
ECHO 主dns地址
netsh interface ip set dns name="本地连接" source=static addr=202.101.172.46 register=PRIMARY
ECHO 备dns地址
netsh interface ip add dns name="本地连接" addr=202.101.172.47 index=2
netsh interface ip set wins name="本地连接" source=static addr=none
运行此文件之后，还需按手动设置的第6步设置第二个网关。
四、Windows下的路由表设置
路由表是Windows的TCP/IP协议栈的一个重要的部分。当用户把一个数据包发送到本机以外的一个不同的网段时，这个数据包将被发送到路由器。路由器将决定这个数据包应该转发给哪一个网段。如果这台路由器连接两个网段或者多个网段也没有关系。决策的过程都是一样的，而且决策都是根据路由表做出的。路由表不是Windows操作系统向普通用户显示的东西。Windows路由表以及如何了解Windows路由表中包含的数据意义。就得用Windows系统的自带命令ROUTE，那么先了解一下ROUTE命令有哪些功能。通过命令窗口可以输入命令ROUTE后，可以得到ROUTE命令的相关参数如下：
ROUTE [-f] [-p] [command [destination]
[MASK netmask] [gateway] [METRIC metric] [IF interface]
-f:开关是可以选择的。这个开关告诉Windows清除路由表中所有的网关输入记录。如果这个-f开关与其它命令一起使用，那么，在执行这个命令中的其它指令之前，所有的网关输入记录都将被清除。
-P:开关使指定的路由保持不变。一般来说，当服务器重新启动的时候，你通过“ROUTE”命令指定的任何路由都会被删除。-p开关告诉Windows保留这个路由，即使系统重新启动也不改变。
Command:“ROUTE”命令参数的命令部分相对简单一些。这个命令集包含PRINT、ADD、DELETE和CHANGE四个选项。“ROUTE PRINT”命令用来查看路由表的信息；“ROUTE DELETE”命令，从路由表中删除的目的地址和网关；“ROUTE CHANGE”和“ROUTE ADD”命令的基本参数都相同。当你输入这个命令的时候，你必须指定目的地、子网掩码和网关。你还可以指定一个测量和接口，不过，这是可以选择的。例如，如果你要使用最低参数增加一个目的地，你可以输入如下命令:ROUTE ADD 10.0.0.0 255.0.0.0 10.8.1.254，在这个命令中，10.0.0.0是你新增加的目的地址。255.0.0.0是这个目的地址的子网掩码，10.8.1.254是网关。也可以使用METRIC和IF这两个参数扩大这个命令的功能。例如:ROUTE ADD 10.0.0.0 255.0.0.0 10.8.1.254 METRIC 1 IF 1。
测量这个参数是可以选择的。但是，它指定了测量或者路由跳数的数量。IF参数告诉Windows使用哪一个网卡。在这种特殊的情况下，Windows将使用作为接口1与Windows绑定的网卡。如果你不使用IF参数，Windows将搜索可供使用的最佳的网卡。
如果要查看本机路由表，可以在命令提示符对话框中，输入“ROUTE PRINT”命令。以下就是“ROUTE PRINT”得到的相关路由表信息。
Active Routes:
从上面的路由表可以看出，路由表分为五列。第一列是网络目的地址。列出了路由器连接的所有的网段。网络掩码列提供这个网段本身的子网掩码，而不是连接到这个网段的网卡的子网掩码。这基本上能够让路由器确定目的网络的地址类。
第三列是网关。一旦路由器确定它要把这个数据包转发到哪一个目的网络，路由器就要查看网关列表。网关表告诉路由器这个数据包应该转发到哪一个IP地址才能达到目的网络。
接口列告诉路由器哪一个网卡连接到了合适的目的网络。从技术上说，接口列仅告诉路由器分配给网卡的IP地址。那个网卡把路由器连接到目的网络。然而，路由器很聪明，知道这个地址绑定到哪一个物理网卡。
最后一列是测量。
从路由表中看出，现在这个路由表是不能做选择的，因为0.0.0.0它是同时指向10.8.1.254和10.8.1.250的，根据网络拓扑图知道，10.0.0.0数据应该指向10.8.1.254网关传输到教育城域网，而除这以外数据应该指向10.8.1.250网关传到公网。因此要进行以下操作，删除0.0.0.0数据指向，再建立10.0.0.0 255.0.0.0指向10.8.1.254和0.0.0.0 255.0.0.0 指向10.8.1.250的路由。具体命令如下：
route delete 0.0.0.0
route add 10.0.0.0 mask 255.0.0.0 10.8.1.254（教育城域网寻址路由，上办公网，默认路由）
route add 0.0.0.0 mask 0.0.0.0 10.8.1.250（公网路由，上互联网）
如果让Windows每次启动都自动做以上工作。在Windows的安装目录下，把以上命令编写成“route.bat”批处理文件的路由程序，其次设置每次启动Windows时，自动执行路由程序“route.bat”，即将指向程序“route.bat”的快捷方式添加到菜单的“启动”栏中。具体设置步骤为：点击“开始→设置→任务栏和开始菜单”，自定义开始菜单程序。单击“添加”，输入“C:\Windows\route.bat”并按回车键。在此我们假定Windows的安装目录为“C:\Windows”。接着双击“启动”文件夹，输入该程序在“启动”菜单中的名称后单击“下一步”按钮，选择程序图标。最后修改指向程序“route.bat”快捷方式的属性，点击“开始→程序→启动”，鼠标右键点击“route.bat”，选择属性，选择“最小化”和“退出时关闭”即可。
通过以上的设置，就可以满足用户配置多个网关的需求。
五、还有待解决问题
多网接入以后，容易造成非合法用户的接入。如何在没有相应的硬件保证的措施下，病毒带来的网络安全问题是一个新的课题。
参考文献：
[1]《局域网组建和管理培训教程》机械工业出版社（2003年）.
[2]《Windows Server 2003网络管理员完全手册》许斌辉、孙亚刚 清华大学出版社 （2007年）.
[3]Cisco路由器防火墙安全/（美）迪尔（Deal,R.A.）著；陈克忠译。[M].北京：人民邮电出版社，2006.1.
[4]以太网组网技术大全[M] 刘晓辉 编著。清华大学出版社，2001.4.
[关键词]windows 网关 应用 校园网
中图分类号：TP3 文献标识码：A 文章编号：1671－7597(2008)0520048－02
在比较复杂的网络环境中，用户需要通过不同的网关访问不同的网络服务器，比如在学校的电脑。在使用教育城域网办公的时候，又要使用互联网公网进行上网搜索资料。而使用Windows系统“控制面板”中的“网络”进行配置，虽然可以配置多个网关，但其实真正有效的只有一个网关，即默认网关，因此无法满足用户的需求。本文就多网接入应用来介绍校园网解决方案。
一、网络拓扑结构分析
在学校网络设计中经常遇到这样的问题：学校的内部校园网在接入教育城域网的同时，又要接入公网（电信、网通、铁通），然而又没有相应的设备。一般情况，教育城域网都已分配足够的IP资源给学校（教育专用网段的IP地址一般是10.0.0.0）。公网接入有两种情况，一种是光纤接入，有固定的IP地址。用这种方式速度快，网络的应用广泛。另一种就是ADSL（Asymmetric Digital Subscriber Line非对称数字用户线，在一对铜线上支持上行速率512Kbps～1Mbps，下行速率1Mbps～8Mbps，有效传输距离在3～5公里范围以内）或VDSL（Very-high-bit-rate Digital Subscriber loop）甚高速数字用户环路。使用VDSL，短距离内的最大下传速率可达55Mbps，上传速率可达19.2Mbps，甚至更高。说明不同的接入方式，在最后选择相应的接入设备有所不同，固定IP的接入和VDSL的接入必须选择宽带路由器，而不能选用一般的ADSL的路由器，因为ADSL和其它两种方式的速率不同。网络拓扑结构如下（图一）。教育城域网是直接接入交换机，而公网则是通过宽带路由器接入的。
二、网络中相关设备的基本设置
在这个网络拓扑结构中，可以看出只要对宽带路由器进行设置就可以了。一般的宽带路由器至少有一个WAN接口，WAN接口（RJ45）用来连接以太网电缆或xDSL Modem/Cable Modem。WAN接口的设置按照说明书提示，根据ISP服务商提供的相关账号或IP信息进行设置就可以了。WAN口设置好之后，就要对LAN接口进行设置了。根据上面分析的网络拓扑，把LAN接口参数设置成IP地址：10.8.1.250；子网掩码：255.255.255.0；网关：10.8.1.254。LAN接口的参数设置完成之后保存，并重新启动即可完成。其余设备没有特殊要求可以不用进行相关设置，如有特殊应用根据相关要求进行设置。
三、计算机的网络设置
关于计算机本地的地址设置,城域网用户必须设置好IP地址才能上网浏览及共享资源。而不少人还不知道怎样设置IP地址，其实IP地址的设置很简单，下面就来谈谈城域网用户如何设置IP地址。
1、设置IP地址注意事项：每台电脑的IP地址都不一样的，如果有两台电脑的IP地址设成了一样就会发生IP冲突而造成其中一台无法上网，为了便于管理,IP地址采用手动方式进行分配。
2、首先电脑必须安装网卡并且装好网卡驱动程序，这样在桌面就会出现“网上邻居”的图标，鼠标右键单击“网上邻居”图标，在弹出的菜单里选择“属性”。
3、在打开的“网络连接”窗口里右键单击“本地连接”图标并选择“属性”,如果电脑装有多块网卡,就会有多个“本地连接”。那只需选择本应的“本地连接”进行设置就可以了。
4、然后在打开的窗口内双击“Internet协议（TCP/IP）”。
5、在打开的窗口内填入：IP地址(10.8.1.*,*的值为1-250)、子网掩码(255.255.255.0)、网关（根据图一，网关为10.8.1.254）以及DNS服务器地址的确定即可。
6、单击“高级”按钮，在默认网关对话框下，选择“添加”按钮，并输入网关IP（10.8.1.250）。
以上的方法是用手动的方法进行IP设置，对于不同的操作系统设置方法略有不同。也可以通用相关的命令来进行相关的网络设置。具体如下的批处理文件，把此文件复制到记事本中，另存为IP.BAT。
@echo off
cls
echo ************************
echo校园网初次网络设置
echo ************************
set /p num=请输入本机机号(01-250):
set add=10.8.1.%num%&&rem，用于跟前面输入的机号组合成本地IP地址。
ECHO IP地址
netsh interface ip set address name="本地连接" source=static addr=10.8.1.%num% mask=255.255.255.0
ECHO 网关地址
netsh interface ip set address name="本地连接" gateway=10.8.1.254 gwmetric=0
ECHO 主dns地址
netsh interface ip set dns name="本地连接" source=static addr=202.101.172.46 register=PRIMARY
ECHO 备dns地址
netsh interface ip add dns name="本地连接" addr=202.101.172.47 index=2
netsh interface ip set wins name="本地连接" source=static addr=none
运行此文件之后，还需按手动设置的第6步设置第二个网关。
四、Windows下的路由表设置
路由表是Windows的TCP/IP协议栈的一个重要的部分。当用户把一个数据包发送到本机以外的一个不同的网段时，这个数据包将被发送到路由器。路由器将决定这个数据包应该转发给哪一个网段。如果这台路由器连接两个网段或者多个网段也没有关系。决策的过程都是一样的，而且决策都是根据路由表做出的。路由表不是Windows操作系统向普通用户显示的东西。Windows路由表以及如何了解Windows路由表中包含的数据意义。就得用Windows系统的自带命令ROUTE，那么先了解一下ROUTE命令有哪些功能。通过命令窗口可以输入命令ROUTE后，可以得到ROUTE命令的相关参数如下：
ROUTE [-f] [-p] [command [destination]
[MASK netmask] [gateway] [METRIC metric] [IF interface]
-f:开关是可以选择的。这个开关告诉Windows清除路由表中所有的网关输入记录。如果这个-f开关与其它命令一起使用，那么，在执行这个命令中的其它指令之前，所有的网关输入记录都将被清除。
-P:开关使指定的路由保持不变。一般来说，当服务器重新启动的时候，你通过“ROUTE”命令指定的任何路由都会被删除。-p开关告诉Windows保留这个路由，即使系统重新启动也不改变。
Command:“ROUTE”命令参数的命令部分相对简单一些。这个命令集包含PRINT、ADD、DELETE和CHANGE四个选项。“ROUTE PRINT”命令用来查看路由表的信息；“ROUTE DELETE”命令，从路由表中删除的目的地址和网关；“ROUTE CHANGE”和“ROUTE ADD”命令的基本参数都相同。当你输入这个命令的时候，你必须指定目的地、子网掩码和网关。你还可以指定一个测量和接口，不过，这是可以选择的。例如，如果你要使用最低参数增加一个目的地，你可以输入如下命令:ROUTE ADD 10.0.0.0 255.0.0.0 10.8.1.254，在这个命令中，10.0.0.0是你新增加的目的地址。255.0.0.0是这个目的地址的子网掩码，10.8.1.254是网关。也可以使用METRIC和IF这两个参数扩大这个命令的功能。例如:ROUTE ADD 10.0.0.0 255.0.0.0 10.8.1.254 METRIC 1 IF 1。
测量这个参数是可以选择的。但是，它指定了测量或者路由跳数的数量。IF参数告诉Windows使用哪一个网卡。在这种特殊的情况下，Windows将使用作为接口1与Windows绑定的网卡。如果你不使用IF参数，Windows将搜索可供使用的最佳的网卡。
如果要查看本机路由表，可以在命令提示符对话框中，输入“ROUTE PRINT”命令。以下就是“ROUTE PRINT”得到的相关路由表信息。
Active Routes:
从上面的路由表可以看出，路由表分为五列。第一列是网络目的地址。列出了路由器连接的所有的网段。网络掩码列提供这个网段本身的子网掩码，而不是连接到这个网段的网卡的子网掩码。这基本上能够让路由器确定目的网络的地址类。
第三列是网关。一旦路由器确定它要把这个数据包转发到哪一个目的网络，路由器就要查看网关列表。网关表告诉路由器这个数据包应该转发到哪一个IP地址才能达到目的网络。
接口列告诉路由器哪一个网卡连接到了合适的目的网络。从技术上说，接口列仅告诉路由器分配给网卡的IP地址。那个网卡把路由器连接到目的网络。然而，路由器很聪明，知道这个地址绑定到哪一个物理网卡。
最后一列是测量。
从路由表中看出，现在这个路由表是不能做选择的，因为0.0.0.0它是同时指向10.8.1.254和10.8.1.250的，根据网络拓扑图知道，10.0.0.0数据应该指向10.8.1.254网关传输到教育城域网，而除这以外数据应该指向10.8.1.250网关传到公网。因此要进行以下操作，删除0.0.0.0数据指向，再建立10.0.0.0 255.0.0.0指向10.8.1.254和0.0.0.0 255.0.0.0 指向10.8.1.250的路由。具体命令如下：
route delete 0.0.0.0
route add 10.0.0.0 mask 255.0.0.0 10.8.1.254（教育城域网寻址路由，上办公网，默认路由）
route add 0.0.0.0 mask 0.0.0.0 10.8.1.250（公网路由，上互联网）
如果让Windows每次启动都自动做以上工作。在Windows的安装目录下，把以上命令编写成“route.bat”批处理文件的路由程序，其次设置每次启动Windows时，自动执行路由程序“route.bat”，即将指向程序“route.bat”的快捷方式添加到菜单的“启动”栏中。具体设置步骤为：点击“开始→设置→任务栏和开始菜单”，自定义开始菜单程序。单击“添加”，输入“C:\Windows\route.bat”并按回车键。在此我们假定Windows的安装目录为“C:\Windows”。接着双击“启动”文件夹，输入该程序在“启动”菜单中的名称后单击“下一步”按钮，选择程序图标。最后修改指向程序“route.bat”快捷方式的属性，点击“开始→程序→启动”，鼠标右键点击“route.bat”，选择属性，选择“最小化”和“退出时关闭”即可。
通过以上的设置，就可以满足用户配置多个网关的需求。
五、还有待解决问题
多网接入以后，容易造成非合法用户的接入。如何在没有相应的硬件保证的措施下，病毒带来的网络安全问题是一个新的课题。
参考文献：
[1]《局域网组建和管理培训教程》机械工业出版社（2003年）.
[2]《Windows Server 2003网络管理员完全手册》许斌辉、孙亚刚 清华大学出版社 （2007年）.
[3]Cisco路由器防火墙安全/（美）迪尔（Deal,R.A.）著；陈克忠译。[M].北京：人民邮电出版社，2006.1.
[4]以太网组网技术大全[M] 刘晓辉 编著。清华大学出版社，2001.4.