網(wǎng)絡(luò)分段：基于第二層交換的多網(wǎng)卡路由方式

實(shí)現(xiàn)基于第二層交換的多網(wǎng)卡路由方式的前提是每一網(wǎng)段有一臺(tái)主機(jī)需裝兩塊網(wǎng)卡（這種方式適合于學(xué)校各機(jī)房之間網(wǎng)絡(luò)分段），主機(jī)運(yùn)行操作系統(tǒng)可以是Windows 98或Windows 2000，下面還是以建立兩個(gè)網(wǎng)段為例，網(wǎng)段地址與上例同。網(wǎng)絡(luò)連接示意圖如圖所示。

網(wǎng)段A主機(jī)設(shè)置

安裝好兩塊網(wǎng)卡，***塊網(wǎng)卡的IP地址設(shè)置為192.168.1.1，不設(shè)置網(wǎng)關(guān)；第二網(wǎng)卡的IP地址設(shè)置為192.168.2.254，網(wǎng)關(guān)設(shè)置為192.168.1.10。子網(wǎng)掩碼均設(shè)為“255.255.255.0”。

網(wǎng)段B主機(jī)設(shè)置

安裝好兩塊網(wǎng)卡，***塊網(wǎng)卡的IP地址設(shè)置為192.168.2.1，不設(shè)置網(wǎng)關(guān)；第二網(wǎng)卡的IP地址設(shè)置為192.168.1.10，網(wǎng)關(guān)設(shè)置為192.168.2.254。子網(wǎng)掩碼均設(shè)為“255.255.255.0”。

客戶(hù)機(jī)的設(shè)置

與上例的客戶(hù)機(jī)的設(shè)置相同。

說(shuō)明

用雙網(wǎng)卡方式實(shí)現(xiàn)網(wǎng)絡(luò)分段，實(shí)現(xiàn)的方式比較多，用戶(hù)可以根據(jù)自己的情況加以選擇。這種方式***的優(yōu)點(diǎn)是簡(jiǎn)單、實(shí)用、成本低，但在網(wǎng)絡(luò)規(guī)模稍大時(shí)，這種方式就不易于管理了，而且會(huì)出現(xiàn)網(wǎng)絡(luò)阻塞現(xiàn)象。

網(wǎng)絡(luò)結(jié)構(gòu)及配置方法

為了方便起見(jiàn)，這里設(shè)計(jì)了一個(gè)簡(jiǎn)單的網(wǎng)絡(luò)模型（如圖3所示）。假設(shè)網(wǎng)絡(luò)分三個(gè)網(wǎng)段（202.100.204.152，子網(wǎng)掩碼為為255.255.255.248，為服務(wù)器區(qū)子網(wǎng)；192.168.2.0為教師子網(wǎng)；192.168.3.0為學(xué)生機(jī)房子網(wǎng)）。另外，內(nèi)網(wǎng)接通了DDN專(zhuān)線，路由器對(duì)內(nèi)的以太口地址為202.100.204.158，IP轉(zhuǎn)發(fā)主機(jī)的IP地址為192.168.2.254。教師子網(wǎng)和學(xué)生機(jī)房子網(wǎng)的計(jì)算機(jī)能夠訪問(wèn)服務(wù)器區(qū)子網(wǎng)上的內(nèi)部服務(wù)器，還能直接訪問(wèn)Internet。

Windows 2000 Server主機(jī)和客戶(hù)機(jī)的設(shè)置

1. 給主機(jī)綁定三個(gè)IP地址，使主機(jī)能夠訪問(wèn)上述三個(gè)網(wǎng)段。首先給主機(jī)的網(wǎng)絡(luò)適配器設(shè)置IP為202.100.204.153，子網(wǎng)掩碼為225.225.225.248，然后給它綁定兩個(gè)虛擬IP，分別是192.168.2.1和192.168.3.1。完成這步操作后，三個(gè)子網(wǎng)上的計(jì)算機(jī)都能訪問(wèn)該主機(jī)，但子網(wǎng)間還不能進(jìn)行IP通訊。

2. 啟動(dòng)主機(jī)路由轉(zhuǎn)發(fā)服務(wù)，在Windows 2000中啟動(dòng)Routing and Remote Access服務(wù)。

3. 設(shè)置好主機(jī)路由后，還必須對(duì)客戶(hù)機(jī)做相應(yīng)的設(shè)置。對(duì)于192.168.2.0地址段中的計(jì)算機(jī)，需將其默認(rèn)網(wǎng)關(guān)設(shè)置為192.168.2.1；而對(duì)于192.168.3.0地址段中的計(jì)算機(jī)，則需將其默認(rèn)網(wǎng)關(guān)設(shè)置為192.168.3.1。網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)都分別設(shè)置默認(rèn)網(wǎng)關(guān)后，即可實(shí)現(xiàn)不同網(wǎng)段計(jì)算機(jī)之間的互訪。

4. 如果教師子網(wǎng)和學(xué)生子網(wǎng)上的計(jì)算機(jī)需要訪問(wèn)Internet，還需給主機(jī)配置一個(gè)默認(rèn)網(wǎng)關(guān)，使其指向路由器對(duì)內(nèi)的以太口地址202.100.204.158。

說(shuō)明

雖然使用IP轉(zhuǎn)發(fā)方式可以很方便地實(shí)現(xiàn)網(wǎng)絡(luò)之間的通訊，但它不能有效地防止網(wǎng)絡(luò)風(fēng)暴，同時(shí)主機(jī)也可能成為通訊瓶頸。

基于二層交換的路由方式的網(wǎng)絡(luò)分段管理就為大家介紹完了，希望你已經(jīng)掌握。還有另外一種方式的實(shí)現(xiàn)方法，如果你有興趣請(qǐng)閱讀：輕松實(shí)現(xiàn)網(wǎng)絡(luò)分段管理之多網(wǎng)卡主機(jī)軟路由方式