如何配置Windows 2008 Server IP路由
如何配置Windows 2008 Server IP路由
2010-01-27 16:42
在Windows Server 2008中，网络、路由和远程访问都发生了改变。
OSPF(开放最短路径优先, Open Shortest Path First )已经不再是Windows Server 2008的一部分，原本以为OSPF应该算是最好的动态路由协议，不过事实上99.9%的Windows Server管理员都未曾使用过OSPF，可见它的价值并不大。
那么移除OSPF后，我们还剩下哪些组件呢?
1)静态路由；
2)RIPV2动态路由。
让我们来仔细看看这两个的运行方式。
静态路由or动态路由?
选择静态路由还是动态路由?对于管理员来说，这确实是一个难题。
当然，不管你选择哪种方式，网络都将被路由到正确的网络上。
使用静态路由方式，你必须在Windows Server上为每个将被该服务器路由的网络设置目录。
也就是说，对于运行Windows sever的简单网络来说，路由两个网络间的通信流量时，静态路由是“无脑的”，你还需要配置两个简单的“Route add”命令。
另一方面，如果想要Windows Server 2008为25个网络进行路由或者与使用RIP的Cisco网络交换路径的话，最好还是选择动态路由。
显然，你不会想手动为这25个网络进行配置，也不可能提供RIP所能提供的动态功能。
说到这里，那么动态路由到底能提供什么功能呢?如下所示：
·通过从其他RIP路由器上读取网络从而自动添加网络的功能；
·当其他RIP相邻路由器删除某些路径时，能够自动从路由目录删除该路径的功能；
·根据路由数据选择最佳路径的功能；
·当Windows Server路由系统需要添加一些静态路径时，减少windows server路由系统配置的功能。
那么如何在Windows Server 2008中如何配置静态路由和动态路由呢?
Windows Server 2008静态路由
Windows Server中的静态路由已经不是什么新鲜事了，这几年我们一直在
使用路径(Route)命令。
你可以在Windows Server 2008中使用路径命令或者GUI配置静态路由，然而，如果你使用的是Windows GUI界面，当你输入“route print”时，那些路径将不会被列入CLI界面。
因此，如果你选择在Windows Server 2008中使用静态路由的话，我强烈推荐在windows命令窗口中使用路径命令。
现在让我们看看一些例子，如何使用路径命令配置静态路由：
显示静态路由表
显示静态路由表是很简单的事情，只要使用“route print”命令即可，如图1所示：
图1：显示Windows Server 2008中的IP路由表
显示路由表后，你最先看到的是界面列表，windows server IP界面都是标有界面号码的，图1中的界面号码分别是16、14、1、15、20和12，当你对
路由表中的路径进行添加或者删除操作时需要用到这些界面号码。
其次看到的就是Ipv4 路径表(Ipv4 route table)，该列表向我们展示了网络目的地、网络掩码、默认网关、界面和数据，并且该表能够告诉Windows Server将流量路由到何处。
Ipv4路径表下面的就是Ipv6(IPv6 routing table)。
添加一个静态路径
那么该如何在命令行添加一个静态路径呢?答案很简单，使用路径添加命令，如下：
route add 1.1.1.0 mask 255.255.255.0 10.0.1.1 if 1
正如图2中所示，这条路径添加命令的结果就是肯定的：“OK!”
图 2：在windows 2008中使用路径添加命令
在路径添加命令中重要的是我们所要添加网络，以及网络的子网、目的地/网关和该路径的界面。
删除一个静态路径
删除路径比添加路径更加简单，只要在route delete命令后面输入你想要删除的网络即可，如图3中所示。
图3：使用windows 2008中的route delete命令
这些都是利用命令栏配置静态路由的基础，现在让我们来探讨如何配置动态路由的问题。
Windows Server 2008中使用RIPV2的动态路由
上述章节中我们讨论了配置动态路由的优势，下面就是在windows 2008中配置RIPv2的步骤：
第一步在windows 2008 server中安装路由和远程访问(RRAS，Routing and Remote Access Services)功能，当你进入添加功能界面(Add Roles Wizard)时，很难找到RRAS功能，因为你必须先添加Network Policy and Access Services(网络政策和访问服务)功能才能添加路由和远程访问服务功能(如图4和图5所示)。
图4：通过网络策略和访问服务来添加RRAS
图5：Win 2008 Role Services是网络策略和访问服务功能的一部分安装好后，可以开始从服务器管理器来配置RRAS，不过我还是愿意使用路由和删除访问(Routing and Remove Access)应用程序来配置。
第二步配置路由和远程访问，打开RRAS MMC，右键单击服务器名称，在点击配置和启用路由和远程访问(Configure and Enable Routing and Remote Access)，就像这样：
图6：配置和启用RRAS
请务必进行自定义配置(Custom Configuration)选择要安装的RRAS协议，然后选择安装局域网路由(LAN ROUTING)，再选择启动服务。
随后你会看到RRAS所控制的网络界面以及IPV4和IPV6的具体配置。
在这里，你可以扩展IPV4，首先配置General，然后是新路由协议(New Routing Protocol)
图7：添加新的路由协议
下一步，选择安装RIPV2作为路由协议
图8：添加RIP V2
安装好RIPv2后，就可以进行配置了。
配置RIPv2其实很简单，就像添加用来交换RIP路径的界面一样简单。
首先去RIP节点，右键点击新界面(New Interface)，选择想要添加到RIP的界面，正如图9所示。
图9：添加新的RIP界面
选择好界面后，可以选择配置多种RIP连接属性(正如图10所示)。
图10：配置新的RIP界面
添加了RIP界面后，就可以在RIP界面查看接收和发送响应的状况，同样也可以查看是否存在相邻的RIP，通过右键单击RIP协议，然后点击查看邻居(Show Neighbors)在结束对Windows中的RIP问题的探讨前，我想向大家提供一些很好的资源：
最近我在看Ed Liberman的Train Signal Windows 2008 Network Infrastructure 视频，在这个视频中，作者除了解释路由以及动态路由和静态路由的区别外，还一步一步地解说了如何在Windows2008中配置RIPv2。
该视频非常有用，可以帮助各位提升对路由的认识，下图是作者配置RIPV2的截图：
图11 如何安装和配置RIPV2的视频截图
综述
Windows Server 2008既有静态路由选项又有动态路由选项(RIPV2)，我们讨论了OSPF如何从Windows 2008被移除，同时也讨论了为什么要使用静态路由或者动态路由的问题，最后是如何利用路由命令配置静态路由以及在Windows 2008 Routing and Remote Access RIPV2来配置动态路由的问题。
Windows Server 2008 R2 网络配置与管理第17章 用Windows server 2008计算机实现路由器
17.1 路由器知识简介
• 17.1.1 • 17.1.2 • 17.1.3
路由器的作用与原理 路由表 路由选择协议
17.1.1 路由器的作用与原理
• 路由器的一个作用是连接多个网络，包括局域网和广域网，
在网络之间传输报文分组；另一个作用是在网络互连环境 中为报文分组选择最佳路径。
2．启用动态路由
图17-13 新增路由选择协议
图17-14 添加了RIP协议的路由和远程访问窗口
图17-15 选择新接口
图17-16 RIP属
性
3．配置静态路由
图17-17 输入静态路由信息
4．查看路由表
图17-18 DC1上的IP路由表
17.2 配置路由器
• 模拟场景： • 某单位有两个独立的局域网，由于工作需要，要把两个局
域网互联起来，而每个网络又要有相对独立性，因此需要 用路由器互联。但是单位目前没有专用路由器，考虑用安 装Windows Server 2008 R2的计算机，充当路由器。
Байду номын сангаас
实验环境
图17-4 逻辑结构图
17.2.1 安装“网络策略和访问服务”
服务器管理器界面
图17-6 选择服务器角色
图17-7 选择“路由和远程访问”
17.2.2 配置路由器
1．启用Windows Server 2008 R2路由器
图17-8 路由和远程访问窗口
图17-9 配置对话框
图17-10 选择LAN路由
图17-11 启动服务后的“路由和远程访问”界面
图17-12 本地计算机的属性
17.1.2 路由表
17.1.3 路由选择协议
• 1．路由信息协议RIP • RIP也称距离向量协议，根据经过的路由站点数作为选择路
Windows Server 2008和Linux中管理TCPIP网络
软件学院综合性实验报告一、实验目的（1）熟悉TCP/IP的整体架构和相关协议（2）掌握Windows Server 2008中TCP/IP网络管理和配置方法（3）掌握Linux中常用的网络管理工具与命令二、总体设计（设计原理、设计方案及流程等）(1)Windows Server 2008的TCP/IP网络管理(2)动态配置TCP/IP网络(3)配置多个IP地址和网关(4)查看网络配置信息三、实验步骤（包括主要步骤、代码分析等）1.Windows Server 2008的TCP/IP网络管理1.1 安装TCP/IP网络（1）在“开始”菜单中选择“网络”命令。
在网络浏览窗口中，单击工具栏上的“网络和共享中心”按钮。
（2）在“网络和共享中心”窗口中，单击“管理网络连接”链接，如图所示。
（3）在网络连接窗口中，右击需要使用的连接，从弹出的快捷菜单中选择“属性”命令，打开如图所示的连接属性对话框。
(4)从上图可以看出已安装IPv4,IPv6。
1.2静态配置TCP/IP网络（1）在“网络共享中心”中，单击“网络管理连接”，在网络连接接口中，右击想要设置的网络连接。
选择属性命令。
（2）双击Internet协议版本4，选择“使用下面的地址”1.3动态配置TCP/IP网络(1)要配置动态IP地址，只需在Internet协议属性对话框中，选择“自动获得IP地址”单选按钮，如果有必要，可选择“自动获得DNS服务器地址”对话框，或选中“使用下面的DNS服务器地址”单选按钮，输入首选和备用DNS服务器地址，如图所示。
（2）备用地址要配置备用IP地址，需在Internet协议属性对话框中选择“备用配置”选项卡，选中“用户配置”单选按钮，然后在“IP地址”文本框中输入要使用的IP地址，在这里给计算机分配的Ip地址应该是私有IP地址，如图所示。
1.4配置多个IP地址和网关（1）在Internet协议属性对话框中单击“高级”按钮，打开“高级TCP/IP 设置”对话框，如图所示。
xcb-windows2008域网络的搭建
域网络的搭建目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下:本篇文章中所有的成员服务器均采用微软的Windows Server 2008，客户端则采用Windows7系统。
第一步首先，当然是在成员服务器上安装上Windows Server 2008，安装成功后进入系统，我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下: 注意：网络设置使用静态ip机器名:ServerIP:192.168.0.59子网掩码:255.255.255.0默认网关:192.168.0.1DNS:192.168.0.59(因为我要把这台机器配置成DNS服务器) dns的安装就不做介绍了第二步安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导”在这里直接点击“下一步”: 这里是一个兼容性的要求，选择windows2008及以上的操作系统来做为客户端。
然后点击“下一步”: 在这里由于这是第一台域控制器，所以选择第一项:“新域的域控制器”，然后点“下一步”:既然是第一台域控，那么当然也是选择“在新林中的域”: 在这里我们要指定一个域名，我在这里指定的是，这里是指定NetBIOS名，注意千万别和下面的客户端冲突，也就是说整个网络里不能再有一台PC的计算机名叫“FM”，虽然这里可以修改，但个人建议还是采用默认的好，省得以后麻烦。
在这里要指定AD数据库和日志的存放位置，如果不是C盘的空间有问题的话，建议采用默认。
这里是指定SYSVOL文件夹的位置，还是那句话，没有特殊情况，不建议修改:第一次部署时总会出现上面那个DNS注册诊断出错的画面，主要是因为虽然安装了DNS，但由于并没有配置它，网络上还没有可用的DNS服务器，所以才会出现响应超时的现像，所以在这里要选择:“在这台计算机上安装并配置DNS，并将这台DNS服务器设为这台计算机的首选DNS服务器”。
Windows Server 2008服务器配置成NAT路由
Windows Server 2008服务器配置成NAT路由【IT专家网独家稿件】最近笔者要创建一个使用DSL路由连接互联网的测试网络。
该测试网络必须建立在不同子网上，而不是办公室局域网中，但是又需要连接到互联网。
于是笔者决定在拥有两个网卡的备用箱上安装Windows Server 2008，在机箱安装路由和远程访问服务器(RRAS)，将该机箱作为工作场所和测试网络之间的服务器。
(见图一)图一基本上，有两种方法可选。
第一，可以将一个配置过的RRAS盒作为两个子网间转换数据的IP路由。
这样做，测试网络中的客户可以将数据包发送到互联网上的服务器，但是却不能让数据回流到客户。
原因是从互联网出来的数据通过DSL路由的时候，数据会被发送到地址为172.16.11.0的网络，因此数据无法到达地址为10.0.0.0的网络。
解决这一问题的一贯做法是为直接转发数据包的DSL路由添加一个静态路由，这些数据包中如果含有目的地地址为10.0.0.x的数据，那就会到达RRAS盒(172.16.11.220)工作界面。
所以，一旦要发往10.0.0.x的数据包到达该界面，RRAS盒就会把数据包发往其他界面（10.0.0.1)，而且数据包会从这里进入测试网络并最终到达其目的地。
遗憾的是，笔者没有DSL路由器的管理权限，因为该路由器由服务供应商管理，因此笔者放弃了这一方法。
还有一种方法可供使用，而这也是我们选择的方法。
将RRAS盒配置为NAT路由。
NAT是一个IETF标准，它将一个网络中IPv4地址转换成另一个网络电脑上的IPv4地址。
当然，笔者工作网络中的DLS路由也被配置成了一个NAT路由，如此一来，执行这一方法就成为了所谓的双重NAT。
互联网在双重或三重NAT中不受影响，不过，小部分应用程序可能会与这类网络拓扑结构中出现问题。
例如，Windows Home Server不支持这一的级联NAT。
安装Server机首先，Windows Server 2008要安装在有双网卡的电脑上，每个网卡的IPv4设置按如下描述配置：连接到测试局域网的网卡：IP address = 10.0.0.1Subnet mask = 255.0.0.0Default gateway = noneDNS servers = none连接到工作局域网的网卡：IP address = 172.16.11.220Subnet mask = 255.255.255.0Default gateway = 172.16.11.1DNS servers = the public IP addresses of my ISP's DNS servers注意，连接到测试局域网(10.0.0.0)的网卡不应该有默认网关——可以到微软技术支持中找到编号为157025的文章《多宿主计算机的默认网关配置》了解为什么多宿主电脑只能拥有一个指定的网关地址的详细原因。
Windows Server 2008网络设置技巧
Windows Server 2008网络设置技巧【内容摘要】作为最新出炉的微软操作系统，在windowsserver2008环境下上网访问时，究竟有什么样的与众不同感觉呢?又会有哪些不同的问题，而我们又应该怎样去解决它呢?现在，就让我们一起来感受一下吧，相信大家一定会有耳目一新的感觉!1、不让ipv6给上网带来麻烦许多朋友在安装了windowsserver2008系统，常常会遇到不能连接网络的现象，可事实上系统托盘区域处的网络连……-----------------------------------------------------------------------------作为最新出炉的微软操作系统，在windows server 2008环境下上网访问时，究竟有什么样的与众不同感觉呢?又会有哪些不同的问题，而我们又应该怎样去解决它呢?现在，就让我们一起来感受一下吧，相信大家一定会有耳目一新的感觉!1、不让ipv6给上网带来麻烦许多朋友在安装了windows server 2008系统，常常会遇到不能连接网络的现象，可事实上系统托盘区域处的网络连接图标已经提示说连接到了网络，但偏偏就不能上网访问，许多朋友对这样的现象往往非常纳闷，究竟是什么原因造成了这种奇怪现象呢?究其原因，多半是由于windows server 2008系统在缺省状态下安装使用了tcp/ipv6通信协议引起的。
在windows server 2008系统中，tcp/ipv6通信协议会被系统自动安装启用;由于该系统自身在tcp/ipv4通信协议与tcp/ipv6通信协议之间没有有效协调后，当tcp/ipv6网络连接遇到故障时，windows server 2008系统也不会自动通知用户，这就使得用户在上网访问时感觉到速度明显不如旧版本系统了，其实这是由于ipv6协议给上网带来了麻烦，让普通用户在上网的过程中多走了弯路;另外，目前许多网络设备对ipv6通信协议的支持也不是很好，这就会更进一步地给上网冲浪带来麻烦。
实验五：windows server 2008 路由器的完整配置
路由器的配置（及配置前环境部署）环境部署，虚拟网卡，路由安装，配置实验内容一、路由配置之前的环境部署1、新建一个Hypwr—v2、新建虚拟机二、环境部署完成，开始安装配置路由3、添加网络策略和访问服务4、配置路由和远程访问5、更改路由IP6、验证结果实验步骤一、路由配置之前的环境部署Ip如下：主域ip ：192.168.107.2 网关192.168.107.1子域ip ：192.168.98.2 网关192.168.987.1路由ip1 ：192.168.107.1路由ip2：192.168.98.1在某台机子上创建一个虚拟网卡，以达到路由器的功能。
1、新建一个Hypwr—v等待安装的完成关闭重启2、新建虚拟机A、新建命名一个名称,接着点击浏览选择安装虚拟机的文件夹，下一步设置虚拟机内存大小下一步选择连接（本地连接）创建一个虚拟硬盘点击浏览，找到需要的映像文件（iso）完成B、启动接着去启动连接虚拟机右键——启动继续右键——连接C、进入安装会跳出如下虚拟机安装界面等待安装进度的完成。
重启，完成安装。
D、登入虚拟机设置密码并登入虚拟机关闭防火墙，更改IP地址。
（子域ip）二、环境部署完成，开始安装配置路由3、添加网络策略和访问服务现在开始，在外机添加“网络策略和访问服务”下一步关闭，完成添加。
4、配置路由和远程访问完成。
5、更改路由IP 路由IP1路由IP1查看确认主域ip到此就完成路由的配置。
6、验证结果可在命令窗口验证。
各机之间互ping。
windows server 2008 路由设置方法
在命令行CMD模式下
route print 查看当前默认路由
添加默认路由
第一步删除0.0.0.0的默认路由route delete 0.0.0.0
第二步添加服务器VPN网卡的默认路由
route add 10.65.217.0 mask 255.255.255.0 10.65.220.X（此地址为服务器所连接交换机的vlan地址）if 2（服务器VPN网卡号）
route add 10.65.100.0 mask 255.255.255.0 10.65.220.X（此地址为服务器所连接交换机的vlan地址）if 2（服务器VPN网卡号）
route add 192.168.1.0 mask 255.255.255.0 10.65.220.X（此地址为服务器所连接交换机的vlan地址）if 2（服务器VPN网卡号）
第三步添加服务器上外网的默认路由
route add 0.0.0.0 192.168.X.X（此地址为服务器所连接外网路由器的192地址）if 1（服务器外网网卡号）
第四步检查
使用route print 查看当前是否都已存在
注意！！配置完成后服务器连接VPN的网卡配置里面没有网关！！！！！也不要再去配置网关
只有连接外网的网卡有网关！！！！。
第11章 Windows Server 2008路由和NAT
第11章Windows Server 2008路由和NAT 内容：↘路由的概念↘将Windows Server 2008配置成路由器↘配置静态路由↘理解动态路由↘NAT的概念↘配置内网使用NA T访问连接Internet↘配置端口映射允许Internet用户访问内网Web站点↘配置端口映射允许Internet用户访问内网远程桌面很多企业使用Windows Server作为连接Internet和内网的服务器。
内网通常使用私网地址，为了使使用私网地址的内网能够访问Internet，需要在Windows Server上配置NAT和路由。
本章主要介绍路由的配置以及网络地址转换NA T技术。
11.1 路由的概念路由是指路由器从一个接口上收到数据包（IP数据报），根据数据包的目的IP地址进行定向并转发到下一个接口的过程。
在此过程中需要用到一个重要的网络设备，即路由器（Router）。
路由器是工作在网络层的一个硬件设备，它根据收到的数据包的目的IP地址及路由器内部维护的路由表决定输出端口以及下一跳地址，并且重写链路层数据包头实现转发数据包。
路由器并不关心互联网上成千上万的主机，它只关心通向每个网段的最佳路径。
要完成对数据包的路由，一个路由器必须至少了解以下内容。
↘目的IP地址↘相邻路由器，并可以从那里获得远程网络的信息↘到达每个远程网络的最佳路由↘如何维护并验证路由信息路由器可以从相邻的路由器或从管理员那里得到关于远程网络的信息。
之后，路由器需要建立一个描述如何到达远程网络的路由表。
如果网络是直接与路由器相连的（直连的网络），那么路由器会自动检测并知道如何到达这个网络。
如果网络没有直接与它相连，路由器必须通过学习来了解如何到达这个远程网络。
路由器构建路由表的方法有以下两种。
↘静态路由方式静态路由方式，即由管理员来手动配置路由表的方式。
用此种方式配置的路由表，除非管理员干预，否则路由表不会发生变化。
↘动态路由方式在动态路由中，在一个路由器上运行的路由协议将与相邻路由器上运行的相同协议之间进行通信，然后这些路由器会更新各自对整个网络的认识并将这些信息加入到路由表中去。
WIN2008添加永久静态路由方法
Windows Server 2008计算机上，route add可以用于在本地IP路由表中显示和修改条目。
使用不带参数的ROUTE可以显示帮助。
该命令的语法详解如下：
route [-f] [-p] [command [destination] [mask netmask] [gateway] [metric metric] [if inte***ce]
-p与Add命令共同使用时，指定路由被添加到注册表并在启动TCP/IP协议的时候初始化IP路由表。
默认情况下，启动TCP/IP协议时不会保存添加的路由,与Print命令一起使用时，则显示永久路由列表。
所有其他的命令都忽略此参数。
永久路由存储在注册表中的位置是HKEY_LOCAL_MACHSYSTEMCurrentControlSetServicesTcpipParametersPersistentRoutes。
例如要添加目标为10.41.0.0，子网掩码为255.255.0.0，下一个跃点地址为10.27.0.1的永久路由，执行以下命令：
route -p add 10.41.0.0 mask 255.255.0.0 10.27.0.1
阿里云主机添加至农商行的永久静态路由：
Route –p add 192.168.0.0 mask 255.255.0.0 192.168.24.71
Route –p add 172.17.0.0 mask 255.255.0.0 192.168.24.71。
windows server 2008 配置网络和工作组
第三章配置网络和工作组环境一、网络互联1、以管理员账户登录计算机2、右击“计算机”→“属性”→“改变设置”3、单击“更改”→按钮“计算机名/域更改”页面，修改当前的计算机名称为“StuX”4、单击“确定”按，重启计算机后生效。
5、重复（1）-（4），将计算机2的名称该为“StuY”。
配置VM网络host only改IP 子网掩码默认网关网上邻居右键属性属性> 查看状态> TCP / IP V4 属性配置IP同样方法将STUY 设置查看TCP/IP配置信息测试STUX与STUY是否连通二,应用ALP规则要求：1.将服务器aa加入工作组“工程部”2.创建三个用户账户user1 user2 user3 和一个本地组benet3.将用户账户user1 user2 user3加入本地组benet4.分别使用user1 user2 user3通过网络访问共享文件夹share1.将PC 加入工程部我的电脑右键属性高级更改2 创建用户USERA USERB USERC右击计算机管理→配置→本地用户和组→右击用户→新用户→输入用户名userA和密码，确定完成新用户的创建→一次创建userB和userC3新建帐户加入本地组右击计算机管理→配置→本地用户和组→右击组→新建组→输入组名bene t→确定完成…将USERA B C加入BENET高级立即查找选中USER A B C 确定创建共享文件夹设置共享权限使userABC通过网络访问在fliesvr上创建share文件夹属性共享高级共享共享该文件夹设置权限删除everyone组添加benet组确定启动另外一台PC开始运行\\ 192.168.16.2\share分别登陆benet组里的userABC3个用户输入密码登陆浏览共享文件夹的文件。