巧用软路由 让多网段互访易如反掌

巧用软路由让多网段互访易如反掌(图)

在单位局域网中，为了防止部门与部门之间私传文件，一般情况下会将不同部门的IP地址设置在不同的网段上即可。这样设置后，由于分配的IP地址不在一个网段，而不能相互访问，当然数据交换就不太可能实现了。不过，如果单位要集体网上传一份通知时，不同的网段又成了阻碍传递的“绊脚石”。要实现不同网段之间的“互访”，就必须在不同的网段之间设置路由器。如果花费上万元资金购买一台路由器，那就有点不值了。其实我们可以利用Win2000服务器系统中的路由与远程访问功能，来代替硬件路由器，通过该“路由器”将两个不同网段的子网连接起来，同样能达到目的。下面我们就来看看具体的配置过程。

一、实现“互访”的准备工作

配置前的软硬件准备

先用一根直连网线将两个不同网段的交换机（暂且叫交换机A、B）级联，然后挑一台计算机安装两块网卡（暂且叫网卡A、B），并安装Windows 2000 Server系统。最后用直通网线将网卡A与交换机A相连，网卡B与交换机B相连。

1．在一台电脑中安装Windows 2000 Server操作系统，以便后面设置软路由；

2．在该电脑上安装两块网卡；

3．在该电脑中安装TCP/IP协议，并为两块网卡分别配置IP地址信息（例如，192.168.1.1/255.255.255.0和192.168.2.1/255.255.255.0），使两块网卡分别处于两个不同的IP网段。

二、安装软路由

要使Windows 2000 Server具有软路由的功能，那我们必须安装好软路由，我们可以通过下面的步骤进行安装。

首先以域用户管理员的身份登录Windows 2000 Server；依次单击“开始/程序/管理工具/路由和远程访问”，打开“路由和远程访问”窗口。单击“操作”菜单，选择“配置并启用路由和远程访问”命令，运行“路由和远程访问服务器安装向导”，单击“下一步”按钮选择“网络路由器”选项，然后单击“下一步”（如图1）。

图1

一般情况下，局域网计算机中只安装TCP/IP协议和NetBEUI协议，而且只有TCP/IP协议拥有路由功能，AppleTalk协议仅用于苹果计算机之间的通讯。由于TCP/IP协议已经显示于“协议”列表之中，因此选择“是，所有可用的协议都在列表上”选项，并单击“下一步”。如果你不安装远程访问服务，在随后打开的窗口中则可以选择“否”，单击“下一步”按钮，最后单击“完成”按钮，即可完成“路由和远程访问服务器安装向导”。

二、配置软路由

安装好的软路由，还没有发挥它的功效，接下来我们还要配置“软路由”。在服务器上以管理员身份登录，点击“开始”，在“程序”组中会有一个“计算机管理”，点击其中的“管理工具”程序组，“管理工具”里面有一个“路由和远程访问”项，然后打开“路由和远程访问”窗口。右键单击要启用路由的服务器名，然后单击“属性”，在打开的窗口“常规”选项卡上，选中“路由器”复选框，并选择“仅用于局域网(LAN)路由选择”选项，然后单击“确定”。在“路由和远程访问”窗口中，打开左侧目录树“IP路由选择”，右击“常规”，并在快捷菜单中选择“新路由选择协议”，显示“新路由选择协议”对话框，在“路由选择协议”列表中选中“用于Internet协议的RIP版本2”，并单击“确定”（注意，在中小型网络中建议选择RIP协议，在大型网络中则选择OSPF协议）。再到目录树中右击“RIP”，并在快捷菜单中选择“新接口”，显示“用于Internet 协议的RIP版本2的新接口”对话框。在“接口”列表框中选择第一个网络接口，即“本地连接”，单击“确定”，显示“RIP属性”对话框，这时只要将RIP属性取系统默认值即可，单击“确定”。用同样的方法为RIP添加第二个网络接口，即“本地连接2”即可完成路由的配置（如图2）。

图2

三、客户端配置

若欲实现192.168.1.0和192.168.2.0两个IP地址段中计算机之间的互访，在安装并设置好IP路由后，还必须对客户机做相应的设置。设置的目的是将处于192.168.1.0地址段中的计算机，需将其默认网关设置为192.168.1.1，而处于对于192.168.2.0地址段中的计算机，则需将其默认网关设置为192.168.2.1。右击桌面上的“网上邻居”，然后选择“属性”命令项单击，打开“网络”对话框。在“配置”选项卡的“已经安装了下列网络组件”列表中，选择“TCP/IP”中已列出的设备，单击“属性”按钮，显示“TCP/IP属性”对话框。选择“网关”选项卡，在“新网关”对话框中键入“192.168.1.1”（假如IP地址位于192.168.1.0~192.168.1.255之间）或“192.168.2.1”（假如IP地址位于92.168.2.0~192.168.2.225之间），单击“添加”（如图3），安装网关设置后，单击“确定”按钮，然后重新启动即可。

图3

到这儿，一切的设置都应该完成了，现在你可以在不同的网段的电脑中使用“ping”命令测试一下与另外一个网段的通信是否正常了。只要你是按照我们所介绍的步骤来配置的，那一定是没有问题

你可以在网络之间放置一个路由器，用网线链接这2个网络。这个路由器可以使用家用的路

由器，或者是一台电脑，不过都需要做一下静态路由器还有一个注意点，放置路由器的位置

要注意好，不要形成网络环路

只需要将你IP地址的子网掩码改为255.255.0.0 就是一个网络内,直接可能互相访问

直接从三层交换机里做的策略，之后分出来的两个网段，分出来两根线，分别连接两个交换

机。一个交换机接十几个用户，带宽1M。一个交换机接30台电脑，带宽3M。

如何实现网络分段

要实现网络分段，可以使用路由器、防火墙、带有虚拟局域网（VIAN）功能的三层交换机。

如果没有这些设备该怎样实现网络分段呢？这里介绍三种在没有以上设备的情况下能够实

现网络分段的经济、可靠的方法。

随着校园网中计算机数量的迅速增长，计算机管理和计算机安全问题越来越突出。在网

络使用初期，由于信息点少，我们只需设置成一个子网，不存在网络的分段问题，而随着用

户的增加，就必须要采取措施来加强网络分段的管理。对网络进行分段管理，不仅便于网络

维护，而且可以缩小冲突域的范围，隔离网段内部的广播风暴，使其不至影响其他网段中的

用户，提高了网络的稳定性和实际可用带宽。

多网卡主机软路由方式

这是通过在Windows 2000 Server上安装多块网卡，利用Windows 2000 Server自带的路由器功能实现网络的分段管理。

下面就以建立两个网段为例（多个网段的实现方法也一样），介绍一下实现方法。假设我们要建立两个网段：网段A的地址为192.168.1.0；网段B的地址为192.168.2.0。它们都是C类子网（IP地址前三段固定，最后一段为任意），子网掩码是255.255.255.0。现在通过安装在主机上的两块网卡将两个网段连接在一起。网络连接示意图如图1所示。

一、主机设置

以主机运行Windows 2000 Server为例，具体实现步骤如下。

1．安装、设置网卡

安装好两块网卡，第一块网卡的IP地址设置为192.168.1.1；第二网卡的IP地址设置为192.168.2.1。子网掩码均设为255.255.255.0。

2．设置路由器

（1）在“开始”菜单中依次选择“程序→管理工具→路由和远程访问”。

（2）在弹出的“路由和远程访问”窗口左侧的“树”栏目中，右击“Server”项，在弹出的快捷菜单中选择“配置并启用路由和远程访问”项。

（3）在弹出的“路由和远程访问服务器安装向导”中依次点击[下一步]按钮，当出现“公共设置”这一步时，你需要选择“网络路由器”一项，再单击[下一步]按钮。

（4）在接下来的“路由的协议”中，你应该确定在“协议”列表框中有“TCP/IP”一项，若有此协议，可点击“是，所有可用的协议都在列表上”，然后点击[下一步]按钮继续。

（5）接下来系统会提示：“您想通过请求拨号来访问远程网络吗？”，点选“否”，然后点击[下一步]按钮，路由器的配置工作就完成了。

二、客户机设置

如果想要实现192.168.1.0和192.168.2.0两个IP地址段的计算机之间的互访，在安装并设置好IP路由后，还必须对客户机做相应的设置。对于192.168.1.0IP地址段中的计算机，需将其默认网关设置为192.168.1.1；而对于192.168.2.0IP地址段中的计算机，则需将其默认网关设置为192.168.2.1。网络内的计算机都分别设置默认网关后，即可实现不同网段计算机之间的互访。

三、注意事项

1. TCP/IP、IPX/SPX协议支持路由功能，而NetBEUI协议不支持路由功能。

2. Windows 2000 Server 能支持4块网卡之间的路由连接。

基于第二层交换的多网卡路由方式

实现这种路由方式的前提是每一网段有一台主机需装两块网卡（这种方式适合于学校各机房之间分段），主机运行操作系统可以是Windows 98或Windows 2000，下面还是以建立两个网段为例，网段地址与上例同。网络连接示意图如图2所示。

一、网段A主机设置

安装好两块网卡，第一块网卡的IP地址设置为192.168.1.1，不设置网关；第二网卡的IP地址设置为192.168.2.254，网关设置为192.168.1.10。子网掩码均设为“255.255.255.0”。

二、网段B主机设置

安装好两块网卡，第一块网卡的IP地址设置为192.168.2.1，不设置网关；第二网卡的IP地址设置为192.168.1.10，网关设置为192.168.2.254。子网掩码均设为“255.255.255.0”。

三、客户机的设置

与上例的客户机的设置相同。

四、说明

用双网卡方式实现网络分段，实现的方式比较多，用户可以根据自己的情况加以选择。

这种方式最大的优点是简单、实用、成本低，但在网络规模稍大时，这种方式就不易于管理了，而且会出现网络阻塞现象。

IP转发方式

用第一种方式实现网络互连，必须在每两个网段之间使用一台主机（两块网卡）才能将两个不同的网段进行连接。如果网络规模稍大、网段多，这种方式使网络维护和管理变得比较复杂，因此我们可以设一台主机做IP转发器，一个网段上的计算机要想访问另外网段上的计算机，通过该主机进行IP转发。

IP转发是指某一网络接口接收的IP包转发至另一个网络接口的过程。这意味着执行IP 转发的主机既非数据来源，也非接收方。这种主机本质上是与两个或更多的网络连接。该主机接收来自某一网络的IP包，分析IP包，以决定使用路由机制向哪个网络转发IP包，然后使用其他网络接口把IP包发送至目的地。下面以具体的实例来讲述如何实现IP转发。

一、网络结构及配置方法

为了方便起见，这里设计了一个简单的网络模型（如图3所示）。假设网络分三个网段（202.100.204.152，子网掩码为为255.255.255.248，为服务器区子网；192.168.2.0为教师子网；192.168.3.0为学生机房子网）。另外，内网接通了DDN专线，路由器对内的以太口地址为202.100.204.158，IP转发主机的IP地址为192.168.2.254。教师子网和学生机房子网的计算机能够访问服务器区子网上的内部服务器，还能直接访问Internet。

二、Windows 2000 Server主机和客户机的设置

1. 给主机绑定三个IP地址，使主机能够访问上述三个网段。首先给主机的网络适配器设置IP为20

2.100.204.153，子网掩码为225.225.225.248，然后给它绑定两个虚拟IP，分别是192.168.2.1和192.168.

3.1。完成这步操作后，三个子网上的计算机都能访问该主机，但子网间还不能进行IP通讯。

2. 启动主机路由转发服务，在Windows 2000中启动Routing and Remote Access服务。

3. 设置好主机路由后，还必攵钥突Щ 鱿嘤Φ纳柚谩６杂?92.168.2.0地址段中的计算

机，需将其默认网关设置为192.168.2.1；而对于192.168.3.0地址段中的计算机，则需将其默认网关设置为192.168.3.1。网络内的计算机都分别设置默认网关后，即可实现不同网段计算机之间的互访。

4. 如果教师子网和学生子网上的计算机需要访问Internet，还需给主机配置一个默认网关，使其指向路由器对内的以太口地址202.100.204.158。

三、说明

虽然使用IP转发方式可以很方便地实现网络之间的通讯，但它不能有效地防止网络风暴，同时主机也可能成为通讯瓶

病毒把任务管理器屏蔽了怎么办?

运行---输入regedit 打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies子键---打开[编辑]---[新建]----[项]命令创建一个名称为system子键---打开[编辑]---[新建]----[DWORD值]命令，在System

隐藏文件打不开,改注册表也不管用

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanc ed\Folder\Hidden\SHOW ALL下的CheckedValue删除,再新建一个DWORD值命名为CheckedV alue,数值取1即可.这是病毒把CheckedValue这项改成字符串值而非原来的DWORD值了

当选中显示所有文件时,再打开注册表,看到CheckedValue的类型又变成SZ的了

怎样除去windows的盗版蓝色的小星星提示

现象：右下角有一个小星星的图标

不要紧，如果你使用的是WindowsXP ，那么在最近的Windoes Update 之后，系统里通常会被植入一个名为WGA （Windows Genuine Advantage Notifications）的正版检验程序吗？这个程序会在每次系统启动时，通过网络回报讯息给微软的网站，实在是令人好不放心。现在，你可以由RemoveWGA 来清除它了。

RemoveWGA 是一个专门用来清除WGA 的小程序，使用者只要通过它，就可以阻止微软的WGA 在系统每次启动时企图连回微软网站的动作，且使用它并不需要担心微软的正版验证机制，你还是一样能够正常的使用Windows Update 的功能，两者之间并没有任何冲突。RemoveWGA 1.1

https://www.360docs.net/doc/6214828582.html,/soft/6914.htm

这是第1 我告诉你第2种方法

第1种方法

首些找一个正版的CD-KEY：MRX3F-47B9T-2487J-KWKMF-RPWBY（这个我用过，可以的），花您五分钟加重启。

点击“开始”=>“运行”

在运行中输入“regedit”，完成后点击“确定”

进入注册表编辑器后，选择“编辑”=>“查找”

在“查找目标”中输入“OOBETimer”，完成后点击“查找下一个”（找不到？）

正在查找，请您稍等……

找到OOBETimer！

对着它点击右键选择“修改二进制数据”

在“数值数据”中，至少修改一个字节（即任意一个英文字母或数字），如把FF改为F2等。之后点击“确定”

完成后退出注册表

单击开始=> 运行

输入%systemroot%\system32\oobe\msoobe.exe /a

选择通过电话激活以后点击下一步

点击“更改产品密钥”

输入新的产品密钥以后选择“更新”

然后选择以后提醒我

重启计算机

这样就完完全全的成为正版用户了。微软在线更新、正版增值计划等等，只有正版用户才能享受的待遇，您即刻便能享受！

第2种方法

首先重启你的计算机，进入安全模式，登陆管理员帐号－－保证你拥有进入Windows\system32以及Windows\system32\dllcache路径的权限。在这两个路径下均有一个名为WGATray.EXE的文件。你必须将两个路径下的WGATray.EXE均删除－－这将阻止Windows在启动时弹出“盗版XP”气球。

在删除Windows\system32下的WGATray.EXE可能需要一点技巧：

步奏一：WGATray.EXE图标-->右键-->删除-->出现删除确认框后先不要按‘确定’按钮

步奏二：Ctrl+Alt+Del-->打开进程管理器-->找到WGATray.EXE-->删除-->出现删除确认框后先不要按‘确定’按钮

步奏三：先按打开进程管理器的删除确认键，然后用最快速度按步奏一的删除确认键。

步奏四：如果Windows\system32下的WGATray.EXE不会出现，代表操作成功。继续删除Windows\system32\dllcache下的WGA Tray.EXE。

第3种方法

你安装了微软的最新的反盗版补丁了

你的右下角有一个小星星的图标吧?

不要紧，如果你使用的是WindowsXP ，那么在最近的Windoes Update 之后，系统里通常会被植入一个名为WGA （Windows Genuine Advantage Notifications）的正版检验程序吗？这个程序会在每次系统启动时，通过网络回报讯息给微软的网站，实在是令人好不放心。现在，你可以由RemoveWGA 来清除它了。

RemoveWGA 是一个专门用来清除WGA 的小程序，使用者只要通过它，就可以阻止微软的WGA 在系统每次启动时企图连回微软网站的动作，且使用它并不需要担心微软的正版验证机制，你还是一样能够正常的使用Windows Update 的功能，两者之间并没有任何冲突。RemoveWGA 1.1

https://www.360docs.net/doc/6214828582.html,/soft/6914.htm

如何将Symantec AntiVirus 企业版8.0 客户端从一台父服务器移动到另一台父服务器

如何将Symantec AntiVirus 企业版8.0 客户端从一台父服务器移动到另一台父服务器

情形

Norton AntiVirus 企业版(NA VCE) 旧版客户端或Symantec AntiVirus 企业版(Symantec A V) 客户端已作为某个Symantec A V 8.0 服务器的受管理客户端安装，现在您希望将该客户端移动到另一台父服务器上。

解释

使用以下两种方法之一可以实现这一点。要移动选定的几个客户端，请使用方法1。要移动所有客户端，则既可以使用方法1 也可以使用方法2。

方法1：将一个或多个客户端移动到另一台父服务器上

要将某些客户端移动到另一台服务器上，应将新的父服务器上的Grc.dat 文件复制到将受其管理的所有客户端上。可以通过很多种分发方法来实现这一点，但最常用的方法是使用登录脚本。

Grc.dat 文件在父服务器上所处的位置

?如果父服务器采用的是Windows NT 或2000 操作系统，那么应从父服务器上的VPHOME 共享文件夹复制Grc.dat 文件。默认情况下，VPHOME 共享文件夹指向父服务器上的C:\Program Files\SA V。

?如果父服务器采用的是NetWare 操作系统，则应从SYS:SA V 文件夹复制Grc.dat 文件。

________________________________________

注意：如果要将客户端移动到另一台父服务器，并且想将它们添加到一个特定的客户端组，则应使用\SA V\Groups\ 目录中的Grc.dat 文件，其中 表示该客户端组的名称。

________________________________________

Grc.dat 文件在客户端上的位置

根据您使用的操作操作，将Grc.dat 文件复制到相应的文件夹中。

?Windows 98：默认的文件夹位置为C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\。

?Windows NT：默认的文件夹位置为C:\WinNT\Profiles\All Users\Application

Data\Symantec\Norton AntiVirus Corporate Edition\7.5\。

?Windows 2000/XP：默认的文件夹位置为C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus Corporate Edition\7.5\。

________________________________________

注意：在Windows 2000/XP 上，目录“Application Data”(C:\Documents and Settings\All Users\Application Data) 是隐藏目录。有关配置Windows 资源管理器显示隐藏目录的指导，请参阅文档：如何显示Windows 中的隐藏文件和受保护的操作系统文件（英文）。

________________________________________

如果有使用Norton AntiVirus 企业版7.5 或7.6 的客户端，则相应的文件夹为：?Windows NT：默认的文件夹位置为C:\WinNT\Profiles\All Users\Application Data\Symantec\Norton AntiVirus Corporate Edition\7.5\。

?Windows 2000/XP：默认的文件夹位置为C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus Corporate Edition\7.5\。

________________________________________

注意：在Windows 2000/XP 上，目录“Application Data”(C:\Documents and Settings\All Users\Application Data) 是隐藏目录。有关配置Windows 资源管理器显示隐藏目录的指导，请参阅文档：如何显示Windows 中的隐藏文件和受保护的操作系统文件（英文）。

________________________________________

?Windows 95/98/Me：该版本的默认位置为C:\Program Files\Norton AntiVirus\。

几分钟后，Symantec A V 客户端就会在此文件夹下找到Grc.dat 文件。Symantec A V 会对注册表进行适当的更改并删除Grc.dat 文件。

________________________________________

注意：如果不从初始的父服务器上卸载Symantec A V 服务器软件，那么，在之后的30 天内，两台服务器下的Symantec 系统中心(SSC) 都会显示这些客户机。原来的Symantec A V 服务器在停止接收来自该客户端的保持连接包之后的30 天内，仍会在其高速缓存中保留客户端信息。要避免或解决此问题，请参阅文档：如何从Symantec 系统中心删除客户端（英文）。

________________________________________

方法2：将所有客户端移动到另一台父服务器上

如果要将所有客户端移动到另一台父服务器上，那么更改初始父服务器上的一个特定注册表键就可以自动将客户端定向到一台新的父服务器。如果当前的父服务器不再工作，则应使用方法1。

________________________________________

警告：强烈建议您在对系统注册表进行任何更改之前先将其备份。错误地更改注册表可能会导致数据永久丢失或文件损坏。请确保只修改指定的键。

________________________________________

1. 导航至下列注册表子键：

HKEY_LOCAL_MACHINE\SOFTWARE\INTEL\LanDesk\VirusProtect6\CurrentVersion\Client Config\

2. 将“Parent”名更改为新的父服务器的计算机名。

3. 将“AlertDirectory”名更改为新的父服务器。

4. 将“RemoteHomeDirectory”名更改为新的父服务器。

5. 如果在服务器组间转移客户端，需要将"DomainName"更名为新的服务器组名称。

6. 关闭注册表编辑器。

7. 打开Symantec 系统中心。

8. 用鼠标右键单击初始的父服务器，指向“所有任务”，再指向Symantec AntiVirus，然后单击“客户端实时防护选项”。

9. 单击“全部重设”。这将生成Grc.dat 文件的一个新副本，从而将客户端指向新的父服务器。

当客户端签入初始的父服务器时，会接收到配置更改，并开始与新的父服务器通信。如果停止然后重新启动Symantec A V 服务器服务，或者重新启动初始父服务器，则Grc.dat 文件会再一次将客户端指向初始父服务器。未接收到配置更改的客户端将仍然由初始父服务器管理。

________________________________________

注意：如果不从初始的父服务器上卸载Symantec A V 服务器软件，那么，在之后的30 天内，两台服务器下的Symantec 系统中心(SSC) 都会显示这些客户机。原来的Symantec A V 服务器在停止接收来自该客户端的保持连接包之后的30 天内，仍会在其高速缓存中保留客户端信息。要避免或解决此问题，请参阅文档：如何从Symantec 系统中心删除客户端（英文）。