整套解决方案：局域网中代理服务器和路由器的配置方案_IT /计算机_数据

在局域网中代理服务器和路由器的配置中，网络技术的迅速发展为企业和机构访问Internet共享资源提供了越来越多的方法。在大多数情况下，DDN专用线路的特点是性能稳定且可扩展。良好的优势已成为一种常用的方法。就硬件要求而言，DDN连接方法很简单。它仅需要路由器和代理服务器。但是，系统的配置会影响许多网络。对于管理者来说，这是一个更困难的问题。以思科路由器为例，作者介绍了几种成功的配置方法，供同行参考：一、通过路由器直接访问Internet资源的配置1.总体思想和设备连接方法通常，该单元内部LAN使用互联网上的保留地址：1 0. 0. 0. 0/8：1 0. 0. 0. 0〜1 0. 25 5. 25 5. 255 17 2. 1 6. 0. 0/12：17 2. 1 6. 0. 0〜17 2. 3 1. 25 5. 255 19 2. 16 8. 0. 0 / 16:19 2. 16 8. 0. 0〜19 2. 16 8. 25 5. 255正常情况下，当设备内部的工作站直接使用路由从外部访问时，它们会使用Internet上的保留地址，该地址会被路由器过滤掉，从而无法访问Internet资源。

此问题的解决方案是使用路由操作系统提供的NAT（网络地址转换）地址转换功能，将Intranet的私有地址转换为Internet上的合法地址，以便那些没有合法的IP地址可以将NAT访问传递给（IP地址池）。当本地主机端口连接到Internet上的主机时，IP地址池中的IP地址将自动分配给本地主机。连接中断后，将释放动态分配的IP地址，并且释放的IP地址可以供其他本地主机使用。

以我组织的网络环境为例，列出配置方法和过程供您参考。我的设备使用Unicom光缆（V.3 5）连接到Internet，路由器为CISCO2610，LAN使用INTEL550 100M交换机。Unicom为我们提供以下四个IP地址：21 1. 9 0. 13 7. 25（25 5. 25 5. 25 5. 25 2） WAN端口21 1. 9 0. 13 7. 26（25 5. 25 5. 25 5. 25 2）对方的端口（中国联通）21 1. 9 0. 13 9. 41（25 5. 25 5. 25 5. 25 2）控制21 1. 9 0. 13 9. 42（25 5. 25 5. 25 5. 25 2）供您使用2.路由器配置（1）网络连接图：说明：全部校园中的所有工作站都连接到交换机，路由器也通过以太网端口连接到内部交换机，路由器上的以太网端口使用内部专用地址，光纤的两端使用两个由IP地址分配的有效IP地址。中国联通：在这种连接模式下，只要在路由器内部设置了NAT，单元内的所有工作站都可以访问INTERNTE。 orkstation，您只需要将网关设置为指向路由器的以太网端口（19 2. 16 8. 0. 3）。要浏览Internet，无需设置代理，并保存两个有效的IP地址供您自由使用（例如，设置自己的WEB和E-MAIL服务器）。

但是也有缺点：您不能享受代理服务器提供的CACHE服务来提高访问速度。因此，该配置方案适用于工作站数量少的单元。对于大量内部工作站，可以使用以下两种方法。路由器上的特定配置如下：（2）路由器配置池中的配置c2610 21 1. 9 0. 13 9. 41 21 1. 9 0. 13 9. 42网络掩码针对int e0 / 0 ip地址19 2. 16 8. 0.的25 5. 25 5. 25 5. 252（定义一个地址池c2601，其中包含两个免费的合法IP地址，在NAT转换期间使用） ] 3 25 5. 25 5. 25 5. 0 ip nat内部出口（设置以太网端口的IP地址并将其设置为连接到内部网络的端口）接口s0 / 0ip地址21 1. 9 0. 13 7. 25 25 5. 25 5. 25 5. 252 ip nat外部出口（设置WAN端口的IP地址并将其设置为连接到外部网络的端口）ip路由0. 0. 0. 0 0. 0. 0. 0 21 1. 9 0. 13 7. 26（设置动态路由）访问列表2允许19 2. 16 [k22 ] 0. 1 0. 0. 0. 255（创建访问控制列表）！动态NAT！ip nat源列表内部2池c2610重载（创建动态地址转换）行控制台0 exec-timeout 0 0！行vty 0 4 end wr（保存Settin g）3.工作站的配置需要使用静态IP地址，该地址在TCP / IP属性中设置，并且网络设置为19 2. 16 8. 0. 3（路由器以太网端口IP地址），将DNS设置为访问提供商提供的地址，不需要Internet工具（例如浏览器）进行特殊设置。

二、通过代理服务器访问Internet资源的配置1.一般思想和设备连接方法使用代理服务器访问Internet资源，优点是可以使用代理服务器提供的CACHE服务来改进上网速度和效率。它更适合于具有更多工作站的单元。缺点是需要配备一台计算机作为代理服务器，增加了投资成本。与第一种方法相比，它还需要占用两个更多的合法IP地址，并且网络安全性不高。使用此方案访问Internet时，设备的连接方法如下：代理服务器上安装了两个网卡，一个连接到内部网络，并且设置了内部专用地址。另一个连接到路由器以太网端口，并设置了中国联通分配的合法地址（21 1. 9 0. 13 9. 4 2），并将其网关设置为21 1. 9 [k3 ] 13 9. 41（路由器以太网端口）路由器以太网端口还设置了由Unicom分配的合法IP地址（21 1. 9 0. 13 9. 4 1）），这样，在连接设备后，在代理服务器上安装代理软件，并在工作站上设置代理以访问Internet。2.路由器配置（1）网络连接图：说明：在上图中，本机中的所有计算机都直接与路由器进行通信。内部网卡（通过交换机在代理服务器上的19 2. 16 8. 0. 4），然后在代理服务器软件中进行通信，在受控的情况下通过路由器访问INTERNET。

（[2）路由器配置cn t int e0 / 0 ip地址21 1. 9 0. 13 9. 41 25 5. 25 5. 25 5. 252出口（设置以太网端口IP地址）接口s0 / 0 ip地址21 1. 9 0. 13 7. 25 25 5. 25 5. 25 5. 252出口（设置WAN端口的IP地址）ip路由[k3 ] 0. 0. 0 0. 0. 0. 0 21 1. 9 0. 13 7. 26 ip路由（设置动态路由并激活路由）end wr（保存所做的设置）[ 3.代理服务器设置代理服务器必须安装两个网卡，一个用于连接内部LAN，并且IP地址设置为内部专用地址（例如：19 2. 16 8. [k3 ] 4 netmask 25 5. 25 5. 25 5. 0）无需设置网关。另一个用于连接路由器并设置中国联通分配的合法地址（21 [ k2] 9 0. 13 9. 42网络掩码25 5. 25 5. 25 5. 25 2）并将其网关设置为：21 1. 9 0. 13 9. 41（路由器以太网端口）。按照上述方法设置网卡后，安装一套代理软件。是。 （例如：MS PROXY SERVER 2. 0、 WINGATE等，请参阅其他材料以了解代理软件的安装和调试方法）4.工作站设置（1） INTERNET EXPLORER设置工具菜单-> Internet选项->连接->局域网设置->使用代理服务器->地址：19 2. 16 8. 0. 4端口：80->确定。

（2)有关其他软件的设置，请参阅软件说明。三、直接访问和代理访问的共存配置1.总体思想和设备连接方法是通过上述两种方法配置的，并且它们可以顺利配置实现互联网访问，但是每种方法都有优点和缺点，并且两种方法的优点是互补的，如何将两种方法的优点结合为一体，第三种方法是鱼与鱼一个可以同时兼顾的解决方案，它融合了一、和这两种方法的优点，即节省了IP地址，并且可以通过代理服务器提供的CACHE来提高Internet访问的效率。解决方法：连接设备的方法如下：在代理服务器上安装两个网卡，两个网卡均与交换机相连；设置IP地址时，两个网卡均为设置了内部专用地址，但两个地址不应属于同一网络（即IP地址，网络地址不同），一个用于与内部网络通信（网卡1）），另一个用于用于与路由器（网卡2））进行通信，否则无法实现代理。不要在代理服务器上安装NETBEUI协议，仅安装TCP / IP协议）（注意：必须完成此步骤，否则代理服务器的NETBIOS计算机名称冲突将由于之间的冗余连接线而影响正常通信路由器以太网端口也设置有内部专用地址。 NIC 2的地址在同一网络上（即IP地址的网络地址与NIC 2相同）。2.路由器设置（1）网络连接图（2）路由器配置en config t ip nat池c2610 21 1. 9 0. 13 9. 41 21 1. 9 0. 13 9. 42网络掩码25 5. 25 5. 25 5. 252（定义地址池c2601，包含两个免费的合法IP地址，用于NAT转换）int e0 / 0 ip地址19 2. 16 8. 1. 1 25 5. 25 5. 25 5. 0 ip nat出口内部设置以太端口IP地址，并将其设置为连接到内部网络的端口）接口s0 / 0 ip地址21 1. 9 0. 13 7. 25 25 5. 25 5. 25 5. 252 ip nat外部出口（设置WAN端口的IP地址并将其设置为连接到外部网络的端口）ip route 0. 0. 0. 0 0. 0. 0. 0 21 [ k2] 9 0. 13 7. 26（设置动态路由）访问列表2允许19 2. 16 8. 0. 1 0. 0. 0. 255（创建访问控制列表）！源列表2池c2610重载内的动态NAT！ip nat（创建d动态地址转换）线路控制台0 exec-timeout 0 0！ line vty 0 4 end wr（保存所做的设置）3.代理服务器设置代理服务器上安装了两个网卡，两个网卡均连接到交换机，网卡1的IP地址为：19 2. ] 16 8. 0. 4，没有网关；将NIC 2的IP地址设置为：19 2. 16 8. 1. 2，并将其网关设置为19 2. 16 8. 1. 1（路由器以太网端口）。

按照上述方法设置网卡后，请安装一组代理软件。 （例如：MS PROXY SERVER 2. 0、 WINGATE等，请参考其他材料以了解代理软件的安装和调试方法）注意：安装代理软件时（以MS-PROXY 2. 0 （例如），指定LAT表。此时，地址范围19 2. 16 8. 0. 0-19 2. 16 8. 25 5. 255应该被排除，否则代理不能正常工作。 4.工作站设置在此配置下，工作站可以通过设置代理或直接通过设置网关来浏览Internet。如果仅通过代理浏览Internet，则设置方法与方法2完全相同。如果仅通过网关访问Internet，则必须为工作站设置静态IP地址。 IP地址应设置为19 2. 16 8. 1. X，该地址与路由器的以太网端口位于同一网段中，并且网关设置为：19 2. 16 8. [k2 ] 1，将DNS设置为访问提供商提供的地址。如果要使两种方法共存，则需要在TCP / IP中设置两个静态IP地址：19 2. 16 8. 0. X和19 2. 16 8. 1. X，然后进行设置网关对于：19 2. 16 8. 1. 1，DNS是访问提供商提供的地址。使用时，只需在浏览器和其他软件中打开或关闭代理设置，即可在代理和网关之间切换。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-314145-1.html