用Win2003“沟通”内外网

数字办公

读者 马超:我们单位宿舍共有计算机24台,已经互连为局域网,为了加快上网及资源下载的速度,我希望宿舍局域网的所有计算机访问公司内部网络及共享公司资源时使用公司网,而访问外网时使用ADSL。请问《电脑报》的专家,如何解决这样的问题?

小编:使局域网的计算机能有选择的访问内外网的资源,其实就是选择网络路径,可以使用路由器,在路由器上做基于策略的路由选择就可以实现,但是这样做必须买一台路由器,而且必须是带双WAN口的高级路由器,不仅多花了钱而且配置路由器命令繁锁,容易出错。

还有一种办法就是做一个Win2003代理服务器(即通常所说的“软路由”),使用“管理工具”自带的“路由和远程访问”程序,稍加配置并启动“路由和远程访问”即可实现分接口访问内外网资源(图1)。

33-f13-1-1.jpg
图1

配置方案

1.设置网卡参数

在宿舍局域网配置较好的机子上安装了Win2003,然后在该计算机内配置三块以太网卡,新添加的两块普通网卡大约要花费60元左右(好的品牌花费会更多),网卡的设置如下:

网卡1:连接内部局域网,IP为192.168.1.1,子网掩码为255.255.255.0,网关为空,DNS为空。

网卡2:连接ADSL,IP为自动获取,DNS为自动获取。

网卡3:连接公司网,IP为202.203.230.2,子网掩码为255.255.255.0,网关为202.203.230.1,DNS:202.203.220.2(假设公司网网段为202.203.220.0-202.203.230.0之间,DNS服务器为202.203.220.2)。

2.配置服务器信息

第一步:首先启动2003代理服务器, 单击“开始→程序→路由和远程访问”,在“本地服务器”上单击鼠标右键,选择“配置并启用路由和远程访问”(图2)

33-f13-1-2.jpg
图2

接着,在弹出的“欢迎使用路由和远程访问服务器安装向导”窗口中单击“下一步”按钮,又在弹出“配置”窗口中选择“自定义配置”单选按钮,又单击“下一步”按钮,在弹出的“自定义配置”窗口中选择“请求拨号连接(由分支办公室路由使用)”和“LAN路由”两项(图3)。然后,再单击“下一步”按钮,在弹出窗口中单击“完成”按钮即可开启路由和远程访问服务。

33-f13-1-3.jpg
图3

第二步:接着我们来配置ADSL网络接口。在配置好的服务器上,在“网络接口”上单击鼠标右键,选择“新建请求拨号接口”,在弹出的“欢迎使用请求拨号向导”窗口中单击“下一步”按钮,打开“接口名称”窗口。

在“接口名称”处输入 “ADSL”,单击“下一步”按钮,在弹出的“连接类型”窗口中选择“使用以太网的PPP(PPP0E)连接”(图4)。

33-f13-1-4.jpg
图4

又一路单击“下一步”按钮,直到打开“协议及安全措施”窗口,然后去掉所有复选框的勾选。 又单击“下一步”按钮,在弹出的“拨出凭据”窗口中输入ADSL的用户名和密码(例如用户名为SJ87329070A123,密码为3345789),单击“下一步”按钮,再单击“完成”按钮即可完成对ADSL网络接口的配置。

第三步:然后我们要配置公司网络接口,新建一个批处理文件route.bat,并把它的快捷方式添加到“开始→程序→启动”下,在route.bat中添加如下代码:

cdroute delete 0.0.0.0

route add 192.168.1.0 mask 255.255.240.0 192.168.1.1

route add 202.203.220.0 mask 255.255.240.0 202.203.230.1

route add 202.203.221.0 mask 255.255.255.0 202.203.230.1

//(自行把公司网的IP段添加上)

route add 202.203.230.0 mask 255.255.255.0 202.203.230.1

小提示:经过以上配置,服务器端的配置已经完成,只要再正确配置客户端的IP地址,子网掩码,网关,DNS等就可以正常上网,并且能实现分接口访问内外网资源。

3.设置客户端信息

在客户端计算机的“网上邻居”上,单击鼠标右键,选择“属性”,弹出“网络连接” 窗口,右键单击“本地连接”选择“属性”,弹出“本地连接 属性”窗口,在“常规”选项卡中选择“internet协议(TCP/IP)”,然后点击“属性”按钮。

在弹出的“Internet协议(TCP/IP)属性”窗口中, 设置IP地址为192.168.1.x,子网掩码为255.255.255.0,网关为192.168.1.1,首选DNS为202.98.160.68(这个要根据自身情况而定),备用DNS为202.203.220.2(图5)。

33-f13-1-5.jpg
图5

总结

这种方法既可以实现宽带共享,又可以利用现存的电脑来起到路由器功能以节约购买路由器的费用,特别适合公司宿舍、学校宿舍、小型的办公室局域网等等。如果资金充裕,也可以购买比较昂贵的支持策略路由的路由器,这种路由器的设置方法请参考第14期的《设置策略保证双线路访问》一文。