论由网络硬件防火墙作路由器链接INTERNET上网的网络配置模型
网络基础 防火墙主要应用
网络基础防火墙主要应用网络中，防火墙的部署并不只是将它的LAN端口和W AN端口分别与局域网线路连接和外部网络线路连接这么简单，而是要根据实际的应用需求而定，并不是统一的。
在此，主要介绍企业网络使用的硬件防火墙在几种典型应用中的部署方法。
1．企业网络体系结构对于企业网络体系结构，可划分为边界网络、外围网络和内部网络三个区域。
●边界网络边界网络通过路由器直接面向Internet，以基本网络通信筛选的方式提供简单的保护。
它通过外围防火墙将数据传送到外围网络。
●外围网络该网络通常被称为DMZ（非军事区）或边缘网络，将用户链接到Web服务器或其它服务器，然后服务器将通过内部防火墙链接到内部网络。
●内部网络该网络连接所有内部服务器（如FTP）和内部用户。
2．企业网络中防火墙及功能在企业网络中，通常有外围防火墙和内部防火墙两种。
虽然这些防火墙有相同的功能，但它们也存在着不同的侧重点，因为外围防火墙主要提供对不受信任的外部用户的限制，而内部防火墙则主要防止外部用户访问内部网络及限制内部网络用户可执行的操作。
防火墙检查并阻止那些检测为入侵性质的数据包。
可通过在默认情况下，将某些数据包标识为非法的来完成某些阻止任务，或者将防火墙配置为阻止某些数据包。
3．硬件防火墙在企业网络中的应用虽然防火墙主要用于网络边界，但同样可应用于内网之中，起到隔离内网重要部门、子网或用户的目的。
总体概述，硬件防火墙在企业网络中主要应用有，控制来自互联网对内部、第三方局域网对内部网络、局域网内部不同部门间的网络访问几个方面。
●控制来自互联网对内部网络的访问这是防火墙的一种最基本应用，也是应用最广的一项。
在这种应用环境下，防火墙位于企业内部局域网与互联网之间，主要保护内部网络不遭受互联网用户的攻击，这也是目前大多数企业、特别是中小型企业采用防火墙的目的。
网络结构中划分有不同的安全级别，在这种应用中，整个网络结构分为三个不同级别的安全区域，它们均属于防火墙要保护的对象。
必学的网络基础入门知识
必学的网络基础入门知识网络是由若干节点和连接这些节点的链路构成，表示诸多对象及其相互联系。
在数学上，网络是一种图，一般认为专指加权图。
网络除了数学定义外，还有具体的物理含义，即网络是从某种相同类型的实际问题中抽象出来的模型。
在计算机领域中，网络是信息传输、接收、共享的虚拟平台，通过它把各个点、面、体的信息联系到一起，从而实现这些资源的共享。
网络是人类发展史来最重要的发明，提高了科技和人类社会的发展。
下面是小编收集整理的必学的网络基础入门知识，欢迎借鉴参考。
必学的网络基础入门知识(一)什么是防火墙?防火墙是指位于内部网络与外部网络之间的网络安全系统，可以是一个软件系统，也可以是一个硬件设备，当然也可以是两者的组合。
防火墙将内部网络与外部网络进行隔离，对所有进出的网络流量进行监控和管理，在家庭、学校和企业中有着非常广泛的作用。
防火墙不仅可以用来阻止外部网络对内部网络的恶意访问(如黑客的攻击行为)，也可以用来限制内部网络用户的上网行为(如公司不允许员工上班时间浏览购物网站)。
防火墙是如何工作的?由于防火墙处于外部网络与内部网络中间，所有进出内部网络的流量都必须经过防火墙。
这使得防火墙不仅可以对所有的数据进行监控，还可以对不符合规则的请求进行阻止。
防火墙可以禁止特定应用程序访问网络，阻止URL加载，或禁用网络端口。
除了操作系统自带的防火墙，用户也可以选择安装其它防火墙软件，需要注意的是这种安装在计算机上的防火墙软件只能保护当前计算机。
防火墙的工作机制数据包过滤数据包过滤是最常见的防火墙工作机制，数据包过滤器拦截所有流量，分析数据包的源IP地址、源端口、目标IP地址和目标端口等信息，并与防火墙规则进行比对，符合规则的流量予以放行，不符合规则的流量予以拦截。
链路层网关链路层网关将外部路与内部网络物理断开，它不允许外部网络直接访问内部网络中的计算机，内部网络中的计算机通过运行软件与链路层网关建立连接，对外部网络而言，来自内部网络的所有通信都来自于链路层网关。
防火墙实验报告
南京信息工程大学实验（实习）报告实验（实习）名称防火墙实验（实习）日期2012.10.12指导教师朱节中专业10软件工程年级三班次 2 班姓名曾艺学号20102344070 得分一．实验目的：1. 了解防火墙的相关知识2. 防火墙的简单实验二．实验步骤：1. 了解防火墙的概念，类型及作用2. 防火墙的实验三．实验内容：1.防火墙的概念防火墙指的是一个有软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。
由计算机硬件或软件系统构成防火墙，来保护敏感的数据部被窃取和篡改。
防火墙是设置在可信任的企业内部和不可信任的公共网或网络安全域之间的以系列部件的组合，它是不同网络或网络安全域之间信息的唯一出入口，能根据企业的安全政策控制出入网络的信息流，且本身具有较强的抗攻击能力。
它是提供信息安全服务，实现网络和信息安全的基础设施。
2防火墙的类型技术上看，防火墙有三种基本类型：包过滤型、代理服务器型和复合型。
它们之间各有所长，具体使用哪一种或是否混合使用，要根据具体需求确定。
包过滤型防火墙(Packet Filter Firewall)通常建立在路由器上，在服务器或计算机上也可以安装包过滤防火墙软件。
包过滤型防火墙工作在网络层，基于单个IP包实施网络控制。
它对所收到的IP数据包的源地址、目的地址、TCP数据分组或UDP报文的源端口号及目的端口号、包出入接口、协议类型和数据包中的各种标志位等参数，与网络管理员预先设定的访问控制表进行比较，确定是否符合预定义好的安全策略并决定数据包的放行或丢弃。
这种防火墙的优点是简单、方便、速度快、透明性好，对网络性能影响不大，可以用于禁止外部不合法用户对企业内部网的访问，也可以用来禁止访问某些服务类型，但是不能识别内容有危险的信息包，无法实施对应用级协议的安全处理。
代理服务器型防火墙(Proxy Service Firewall)通过在计算机或服务器上运行代理的服务程序，直接对特定的应用层进行服务，因此也称为应用层网关级防火墙。
论由网络硬件防火墙作路由器链接INTERNET上网的网络配置模型
论由网络硬件防火墙作路由器链接ＩＮＴＥＲＮＥＴ上网的网络配置模型作者：张平陈玉来源：《硅谷》2009年第13期[摘要]在现代网络办公形式中,各种形式的INTERNET网络链接形式各有利弊,在不同形式的环境中发挥的巨大的作用,其中由网络硬件防火墙作路由器上网的链接方式,是小型企业和组织使用的最广泛的一种上网工作方式。
对该系统进行相应的配置,使我们的网络工作得到有效的安全保障。
[关键词]网络硬件防火墙NTERNET安全配置中图分类号:TJ8文献标识码:A文章编号:1671-7597(2009)0710020-02随着计算机网络的不断发展,全球信息化进程的加速,计算机网络体系的使用更加广泛。
但由于各种计算机网络链接形式各种各样,各终端和客户机分布不均匀性,加之网络所具有的开放性、互连性等特点,致使网络易受黑客、病毒、恶意软件和其他非法行为的攻击,所以网络硬件结构的安全和网络软件配置的安全就越来越成为计算机网络安全管理人员面临的一个重大课题。
现在各种企业和组织使用的链接INTERNET网的方式多种多样,各有千秋。
以我们十多年参与小型网络建设与管理的经验,分析由网络硬件防火墙作路由器链接INTERNET网,作为一个小型企业或组织网络出口的网关,是当前链接INTERNET网络的主流方式,也是网络配置比较简捷和好用的方式,同时网络的安全性和稳定性得以保障。
这里所论述的小型网络是指企业或组织有一个以上的网络固定IP出口,企业和组织内部用的是C类IP地址链接INTERNET网络,具体企业或组织内部有没有对外或内部公开使用的各种类型服务器不做必要的要求。
一、网络硬件防火墙网络体系结构的配置(一)网络硬件防火墙接口的配置网络硬件防火墙自身具有路由功能可直接联通INTERNET,防火墙本身有外网、内网和DMZ三组接口分别对应链接相应的网络环境。
网络硬件防火墙作为一种网络边界防护型的网络安全设备,必须配置在企业或组织受保护网络的边界处,只有这样,防火墙才能控制所有流入和流出网络的通信数据,达到将非法入侵者拒之门外的目的,起到保护企业或组织内部各种公用服务器和内部服务器的安全,同时保障企业或组织内部能上INTERNET网交换数据的客户机的上网冲浪的安全。
网络信息安全员(高级)——01网络设备的使用和维护
缺点
不支持VLAN 不支持VLAN 不能远程管理 有限的制造商支持 不支持VoIP 不支持VoIP
成本– 成本–低
不可升级：由于低成本构造， 不可升级 ： 由于低成本构造 ， 当需要更多以太 网端口时，这些设备通常不能升级。 网端口时，这些设备通常不能升级。 没有配置和可管理性： 没有配置和可管理性 ： 这些设备没有可配置选 没有可以启用管理和监视的配置程序。 项，没有可以启用管理和监视的配置程序。通 常，这些设备安装在没有本地技术支持的小型 远程站点中， 远程站点中，所以缺乏监视能力可能是严重的 缺陷。缺乏可配置性的另一结果是， 缺陷。缺乏可配置性的另一结果是，交换机不 支持生成树协议或VLAN VLAN， 支持生成树协议或 VLAN， 这意味着对于大型 中央企业网络，此类交换机不是首选。 中央企业网络，此类交换机不是首选。 支持有限：通常， 支持有限 ： 通常 ， 此类路由器的支持比较有限 它们多是通过Web站点、FAQ和电子邮件 Web站点 ， 它们多是通过 Web 站点 、 FAQ 和电子邮件 联系，没有任何服务等级担保。 联系，没有任何服务等级担保。因为竞争激烈 此类产品的生命周期很短， ，此类产品的生命周期很短，很多型号常常由 于对过时型号的支持减少， 于对过时型号的支持减少，而最终离开竞争舞 产品保证仅限于更换， 台。产品保证仅限于更换，但却并不保证在特 定时期有效。如果在保修期后设备出现故障， 定时期有效。如果在保修期后设备出现故障， 对其进行修理则不太经济。 对其进行修理则不太经济。由于设备简单且成 本低廉，这样的支持等级可被认为足够了。 本低廉，这样的支持等级可被认为足够了。
第1讲 讲
9
中型交换机
典型功能
带有不同大小机架的机架系统单 元 冗余电源 高以太网端口密度 可变上行链路端口 可配置性、可管理性和远程访问 可配置性、 生成树协议 VLAN支持 VLAN支持 VoIP支持 VoIP支持 第3层交换 冗余电源 冗余引擎 成本– 成本–高
网络安全自检自查报告（通用5篇）
网络安全自检自查报告（通用5篇）网络安全自检自查报告（通用5篇）时光在流逝，从不停歇，一段时间的工作已经结束了，回顾这段时间取得的成绩和出现的问题，为此一定要做好总结，写好自查报告喔。
来参考自己需要的自查报告吧，以下是小编收集整理的网络安全自检自查报告（通用5篇），仅供参考，欢迎大家阅读。
网络安全自检自查报告1根据《关于开展xx市电子政务网信息安全与网络管理专项检查的通知》文件精神，我局积极组织落实，认真对照，对网络安全基础设施建设情况、网络安全防范技术情况及网络信息安全保密管理情况进行了自查，对我局的网络信息安全建设进行了深刻的剖析，现将自查情况报告如下：一、加强领导，成立了网络与信息安全工作领导小组为进一步加强全局网络信息系统安全管理工作，我局成立了网络与信息系统安全保密工作领导小组，由局长任组长，下设办公室，做到分工明确，责任具体到人。
确保网络信息安全工作顺利实施。
二、我局网络安全现状我局的统计信息自动化建设从一九九七年开始，经过不断发展，逐渐由原来的小型局域网发展成为目前与国家局、自治区局以及县区局实现四级互联互通网络。
网络核心采用思科7600和3600交换机，数据中心采用3com4226交换机，汇集层采用3com4226交换机、思科2924交换机和联想天工ispirit1208e交换机，总共可提供150多个有线接入点，目前为止已使用80个左右。
数据中心骨干为千兆交换式，百兆交换到桌面。
因特网出口统一由市信息办提供，为双百兆光纤。
与自治区统计局采用2兆光纤直联，各县区统计局及三个开发区统计局采用天融信虚拟专用网络软件从互联网上连接进入到自治区统计局的网络，入口总带宽为4兆，然后再连接到我局。
横向方面，积极推进市统计局与政府网互联，目前已经实现与100多家市级党政部门和12个县区政府的光纤连接。
我局采用天融信硬件防火墙对网络进行保护，采用伟思网络隔离卡和文件防弹衣软件对重点计算机进行单机保护，安装正版金山毒霸网络版杀毒软件，对全局计算机进行病毒防治。
网络安全与防护—笔试题答案
长春职业技术学院专业课程试题库第一部分:理论题一．选择题学习情境1-任务1-基于Sniffer进行协议．模拟攻击分析(1/22) 1．ARP协议工作过程中，当一台主机A向另一台主机B发送ARP查询请求时，以太网帧封装的目的MAC地址是（D）。
A. 源主机A的MAC地址B. 目标主机B的MAC地址C. 任意地址：000000000000 D02. 广播地址：FFFFFFFFFFFF2．在下面的命令中，用来检查通信对方当前状态的命令是（B）。
A. telnetB. pingC. tcpdumpD. traceroute3．在进行协议分析时，为了捕获到网络有全部协议数据，可以在交换机上配置（A）功能。
A. 端口镜像B. VLANC. TrunkD. MAC地址绑定4．在进行协议分析时，为了捕获到流经网卡的全部协议数据，要使网卡工作在（C）模式下?。
A. 广播模式B. 单播模式C. 混杂模式D. 多播模式5．在计算机中查看ARP缓存记录的命令是（A）。
A. “arp -a”B. “arp -d”C. “netstat -an”D. “ipconfig /all”6．在计算机中清除ARP缓存记录的命令是（B）。
A. “arp -a”B. “arp -d”C. “netstat -an”D. “ipconfig /all”7．一帧ARP协议数据中，如果其中显示操作代码（Opcode）值为1,表示此数据帧为ARP的什么帧？(D)A. 单播帧B. 应答帧C. 多播帧D. 请求帧8．在广播式网络中，发送报文分组的目的地址有（C）地址．多站（播）地址和广播地址三种。
A. 本地B. 远程C. 单一物理（单播）D. 逻辑9．网络安全的基本属性是（ B）。
A. 机密性B. 其它三项均是C. 完整性D. 可用性10．小李在使用super scan对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是（B）A. 文件服务器B. 邮件服务器C. WEB服务器D. DNS服务器 11．协议分析技术可以解决以下哪个安全问题？（C）A. 进行访问控制B. 清除计算机病毒C. 捕获协议数据并进行分析．定位网络故障点D. 加密以保护数据12．什么是DoS攻击?（B）A. 针对DOS操作系统的攻击B. 拒绝服务攻击C. 一种病毒D. 地址欺骗攻击13．你想发现到达目标网络需要经过哪些路由器，你应该使用什么命令？（D） A. ping B. nslookup C. ipconfig D. tracert14．TELNET和FTP协议在进行连接时要用到用户名和密码，用户名和密码是以什么形式传输的？（C）A. 对称加密B. 加密C. 明文D. 不传输密码15．假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。
集线器的基本功能是信息分发
集线器的基本功能是信息分发，它把一个端口接收的所有信号向所有端口分发出去。
一些集线器在分发之前将弱信号重新生成，一些集线器整理信号的时序以提供所有端口间的同步数据通信。
路由器:路由器顾名思义就是进行路由的设备。
而路由是指通过相互连接的网络把信息从源地点移动到目标地点的活动。
路由器通过路由决定数据的转发，转发策略称为路由选择（routing），这也是路由器名称的由来（router，转发者）。
网桥：1、网桥（Bridge）也称桥接器，是连接两个局域网的存储转发设备，用它可以完成具有相同或相似体系结构网络系统的连接。
2、网桥的功能：1）网桥对所接收的信息帧只作少量的包装，而不作任何修改。
2）网桥可以采用另外一种协议来转发信息。
3）网桥有足够大的缓冲空间，以满足高峰期的要求。
4）网桥必须具有寻址和路径选择的能力。
四、路由器1、路由器是网络层上的连接，即不同网络与网络之间的连接。
2、路径的选择就是路由器的主要任务。
路径选择包括两种基本的活动：一是最佳路径的判定；二是网间信息包的传送，信息包拇鸵话阌殖莆敖换弧薄?、路由器与网桥的差别：1)路由器在网络层提供连接服务，用路由器连接的网络可以使用在数据链路层和物理层完全不同的协议。
路由器的服务通常要由端用户设备明确地请求，它处理的仅仅是由其它端用户设备要求寻址的报文。
2)路由器与网桥的另一个重要差别是，路由器了解整个网络，维持互连网络的拓扑，了解网络的状态，因而可使用最有效的路径发送包。
网关：1、网关（协议转换器）是互连网络中操作在OSI网络层之上的具有协议转换功能设施，所以称为设施，是因为网关不一定是一台设备，有可能在一台主机中实现网关功能。
网关用于以下几种场合的异构网络互连：1).异构型局域网，如互联专用交换网PBX与遵循IEEE802标准的局域网。
2).局域网与广域网的互联。
3).广域网与广域网的互联。
4).局域网与主机的互联（当主机的操作系统与网络操作系统不兼容时，可以通过网关连接）。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
论由网络硬件防火墙作路由器链接ＩＮＴＥＲＮＥＴ上网的网络配
置模型
【摘要】在现代网络办公形式中，各种形式的INTERNET网络链接形式各有利弊，在不同形式的环境中发挥着巨大的作用，其中由网络硬件防火墙作路由器上网的链接方式，是小型企业和组织使用的最广泛的一种上网工作方式。
对该系统进行相应的配置，使我们的网络工作得到有效的安全保障。
【关键词】网络;硬件防火墙;NTERNET;安全;配置
The network that talks about to be made the router conjunction INTERNET by the network hardware fire wall to get to the Internet in
stalls the model
Zhang Ping Chen Yu
【Abstract】In modern network transact form, each beneficial fraud of the multiform INTERNETnetwork conjunction form, exertive huge function in the environment of different form, among them from the conjunction method that the network hardware fire wall makes the router to get to the Internet, is a small scaled business enterprise and the organization usage most extensively a kind of to get to the Internet to work way. Carry on to the system to install homologously, make our network work get the valid safety guarantee.
【Key words】Network; Hardware fire wall; NTERNET; Safety; Install
随着计算机网络的不断发展，全球信息化进程的加速，计算机网络体系的使用更加广泛。
但由于各种计算机网络链接形式各种各样，各终端和客户机分布不均匀性，加之网络所具有的开放性、互连性等特点，致使网络易受黑客、病毒、恶意软件和其他非法行为的攻击，所以网络硬件结构的安全和网络软件配置的安全就越来越成为计算机网络安全管理人员面临的一个重大课题。
现在各种企业和组织使用的链接INTERNET网的方式多种多样，各有千秋。
以我们十多年参于小型网络建设与管理的经验，分析由网络硬件防火墙作路由器链接INTERNET网，作为一个小型企业或组织网络出口的网关，是当前链接INTERNET网络的主流方式，也是网络配置比较简捷和好用的方式，同时网络的安全性和稳定性得以保障。
这里所论述的小型网络是指企业或组织有一个以上的网络固定IP出口，企业和组织内部用的是C类IP地址链接INTERNET网络，具体企业或组织内部有没有对外或内部公开使用的各种类型服务器不做必要的要求。
1.网络硬件防火墙网络体系结构的配置
1.1 网络硬件防火墙接口的配置
网络硬件防火墙自身具有路由功能可直接联通INTERNET，防火墙本身有外网、内网和DMZ三组接口分别对应链接相应的网络环境。
网络硬件防火墙作为一种网络边界防护型的网络安全设备，必须配置在企业或组织受保护网络的边界处，只有这样，防火墙才能控制所有流入和流出网络的通信数据，达到将非法入侵者拒之门外的目的，起到保护企业或组织内部各种公用服务器和内部服务器的安全，同时保障企业或组织内部能上INTERNET网交换数据的客户机的上网冲浪的安全。
外网接口自然是接光纤入口或者是其它网络供应商提供的上网接口，通过给防火墙设置网络出口的固定IP地址可以使网络内部的客户机或终端畅游INTERNET世界。
同时也可以让外界的各相关用户通过本网络的固定IP地址或是域名访问本企业或组织所拥有的对外开放的INTERNET服务网络里的相关内容。
内网接口链接企业或组织内部相关的多级网关、路由器、交换机和集线器，各个客户机或终端通过所在的局域网络和网关、路由器、交换机和集线器链接实现上网功能。
企业或组织内部的各种服务器也要安置在内网区域内，内部各业务服务器作为功能独立的主机必须与单位内部用户的个人所使用的客户机或终端机分开设置在不用IP地址范围内的二级交换机上，同时配置独立的、固定的IP 地址段，组成系统内部的INTRANET。
而内部和客户机和终端根据办公所需要的网络环境不同配置相关的IP地址或是不配置IP地址。
DMZ，英语直译是非军事化缓冲区，而在计算机行业中称之为中立区网络，它是当我们的企业或组织的网络中的各种WEB服务器、FTP服务器、邮件服务器和数据库服务器需要开放给公网用户时而特设置的独立区域。
由于这些开放的业务服务器要面对大量公网上的任意未知用户的访问，因此，在接入时必须使用网络防火墙上的独立DMZ接口进行隔离，同时需要设置严格的防火墙访问控制策略，以防止入侵者的破坏。
如果这些对外开放的服务器是与其他内部主机混在一起，没有放在独立的DMZ区进行隔离，其后果可能是，一旦服务器被黑客利用其漏洞攻击成功，则整个网络就暴露在黑客面前，黑客将很轻松的以服务器为跳板攻击整个网络。
由于企业或组织内部拥有不只一台相关的服务器，各DMZ 接口一般接在各种对外公开的服务的集合部，也就是各个服务器所接的交换机上，使各个服务器都能被网络外部的计算机所访问。
1.2 网络硬件防火墙拓朴结构的配置
网络硬件防火墙的拓朴结构是指的防火墙的各个端口和各级交换机，路由器，集线器的链接方式。
一般小型企业和组织使用的防火墙上网的模式大多是由
网络防火墙做INTERNET代理上网服务器，使用C类IP采用INTERNET共享上网方式。
常见的模型是防火墙占用一个固定IP（公网IP，从ISP处获得）地址，防火墙对内的地址是192.168.0.1，系统内的其它计算机通过不同区所接的交换机或是集线器通过防火墙上网。
防火墙、交换机（集线器）、路由器和光猫构成了一个星型的网络拓朴结构，但这只是这些网络链接设备，没加各个计算机。
防火墙的三个功能区接口，每个接口链接一个交换机或是路由器上，通过交换机和路由器再链接相关的计算机或是下一级的交换机，对于每个交换机所链接的设备又构成了一个星型的网络拓朴结构。
若干个小的星型网络拓朴结构通过几层的扩展链接，最终把所有的计算机和网络设备链接成一个星星网，构成了一个树型网络，有的专家也称之为混合型网络。
这样的网络结构层次清楚，容易隔离有问题的某个网络小单元段，也便于增加新的网络单元段，更便于网络的维护。
1.3 网络硬件防火墙IP地址的配置
网络防火墙硬件系统和企业或组织内的各种设备安装到位后，接下来就是给予每个要上网的主机分配上网地址，也就是通常我们所说的IP地址，每个上网主机有了IP地址后才能通过防火墙代理上网，实现相应的网络功能。
首先是将从ISP处获得的公网IP地址分配给防火墙，通过防火墙的管理软件将该IP地址转换成INTERNET网络共享IP地址192.168.0.1。
然后把其于253个IP地址分配给各个上网的主机或终端。
建议IP地址分段落的分配给各个用户层，这样便管理和故障处理。
例如：我们将192.168.0.2至192.168.0.20用于校内内部各个服务器上，将192.168.0.21至192.168.0.100分配给各个办公室的上网办公用机，将192.168.0.101至192.168.0.200分配给机房和多功能教室的教学上网用机，从192.168.0.201以后留作备用和设备的拓展使用。