Windows 2000/2003为我们提供的“路由和远程访问”服务使一台Windows 2000/2003r的计算机成为了全功能的软件路由器。它为局域网 (LAN) 和广域网 (WAN) 环境中的商务活动,或使用安全虚拟专用网 (VPN) 连接的 Internet 上的商务活动提供路由选择服务。
每一个运行TCP/IP的计算机都要进行由路由表路控制的路由决策。路由表以计算机当前的TCP/IP配置为基础自动产生的。为了显示一台运行Windows 2000/2003计算机上的IP路由表,在命令提示符下键入“Route Print”命令即可。
6.3 软件路由器的配置实例
6.3.1 企业背景
公司成立了两个新的部门,这两个部门的办公网分属不同子网。其中部门一的网络为10.0.0.0/8,网关为10.0.0.1;部门二的的网络为20.0.0.0/8,网关为20.0.0.1。
现在有你负责将把一台运行Windows Server 2003 Enterprise Edition版本的计算机R(R有两个网卡,分别连接两个子网,两个网卡的IP地址分别为10.0.0.1和20.0.0.1)配置成一个软件路由器,以便完成这两个子网同公司的其它子网的连接。
6.3.2 配置步骤
● 启用路由器功能
● 配置客户机
● 添加静态路由
● 添加动态路由
● 配置数据包筛选
6.3.2.1 启用路由器功能
1、以管理员身份登录到计算机R,在“理工具中”打开“由和远程访问”服务。
2、在控制台树中,右击计算机名,选择“配置并启用路由和远程访问”,在弹出的页面中选择“自定义配置”。 点击“下一步”。
3、在“选择你想在此服务器上启用的服务”页中,选择“LAN路由”前面的复选框,点击“下一步”,在此台计算机上启用路由器功能。
4、在“路由和远程访问”的控制台树中, 右击计算机名,选择“属性”。在“常规”页中,选择“只用局域网路由”和“LAN和按需拨号路由”,单击“确定”按钮。
6.3.2.2 客户机配置
我们首先将部门一和部门二的子网进行连接。在本例中,将以部门一的计算机Client A(其IP地址为10.0.0.5)和部门二的一台计算机Client B(其IP地址为20.0.0.6)为例进行配置。
1、以管理员身份登录到部门1和部门2上的客户机,分别对客户机进行如下配置:
●Client A的IP 地址:10.0.0.5,子网掩码:255.0.0.0,网关:10.0.0.1;
●Client B的IP 地址:20.0.0.6,子网掩码:255.0.0.0,网关:20.0.0.1;
2、在ClientA上用Ping的命令来测试到达另一子网的计算机ClientB的网络连接性。可以看到可以Ping通。表明路由器R已配置正确,两个子网能够通过R进行正常的通信。
6.3.2.3 添加静态路由
公司子网数较少,同R没有直接相连的一个子网3的网络为15.0.0.0/8,为了使路由器R中有到达这个网络的路由,我们可以在R上配置一条到达此网络的静态路由。
配置步骤如下:
1:以管理员身份登录到R,打开“路由和远程访问”,在其控制台树中,双击算机名,再双击“IP路由” 右击“IP路由”,选择“静态路由”。
2、在“静态路由”对话框中操作如下:在其“目的地”项中输入目的地的网络ID;在“网络掩码”项中输入相应的子网掩码;在“网关”项中输入下一个路由器的IP地址;在“计量”项中输入使用该路由的开销,单击“完成”即可。
3、用相同的方法,在子网3的中路由器上也要配置一条返回的静态路由。
www.5idzw.com
6.3.2.4 添加动态路由
随着公司网络中子网数的增加,采用静态路由已不能满足网络管理的需求。公司决定在路由器上启用动态路由协议RIP。为了使路由器之间能够通过动态路由协议RIP动态地学习路由信息,你需要各个路由器上配置RIP。
在配置动态路由协议的时候,要注意首先要添加协议,然后再为协议添加接口,这样才能完成RIP协议的配置。
配置步骤如下:
1、 登录到R上,打开“路由和远程访问”,在其控制台树中,双击计算机名,再展开“IP路由”点击“常规”,然后 “新建路由协议”。
2、 从路由协议的列表中,我们可以看到“DHCP中继代理”、“网络地址转换”以及动态路由协议RIP和OSPF选项了。
3、 在这里,我们将选择“用于Internet协议的RIP版2”(注意:我们在这第二章讲述的在路由环境中的“DHCP中继代理”的添加便在这里进行。在配置DHCP中断代理时,注意要添加上DHCP服务器的IP地址),点击“确定”按钮。
,Windows软件路由器的配置