基于LINUX路由器的校园网IP地址不足的解决方案
２００６年２月 第２３卷第２期 湖北教育学院学报 ｊｏｕｒｎａｌ ｏｆ Ｈｕｂｅｉ Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｅｄｕｃａｔｉｏｎ Ｆｅｂ．２００６ ＶｏｌＪ ２３ Ｎｏ．２
基于ＬＩＮＵＸ路由器的校园网ＩＰ地址不足的解决方案
刘国斌
（伊春市广播电视大学微机教研室，黑龙江伊春１５３０００）
摘要：本文为校园网中ＩＰ地址不足提供解决方案，更好地利用现有的ＩＩ）资源，满足接入国际互联网的需求，为合理分配ＩＩ）
地址提出了解决方案；采用路由器软件共享ＩＩ）地址，使局域网连接到国际互联网，并利用ＤＨ（ 服务器动态分发ＩＰ地址，节
省ＩＩ）地址，提高ｌｐ地址的利用效率；这种方式充分利用有限的ＩＩ）地址资源，使更多的计算机连接到国际互联网。
关键词：因特网协议；路由器；校园网
中图分类号：Ｇ４３４ 文献标识码：Ａ 文章编号：１００７—１６８７（２００６）０２—００４３—０３
作者简介：刘国斌（１９７１一），男，伊春市广播电视大学微机教研室主任，讲师。
在Ｉｎｔｅｒｎｅｔ的信息服务中，ＩＰ地址发挥着重要的功能。 它是惟一的Ｉｎｔｅｒｎｅｔ网上通信地址；工作站、服务器和路由器
的端口地址；是运行＿ｒＣＰ／ＩＰ协议的惟一标识符。但随着Ｉｎ—
ｔｅｒｎｅｔ的迅速发展，宽带网络接入的增多，Ｉｎｔｅｒｎｅｔ用户的数量
也迅速膨胀，ＩＰ地址资源日益紧张，特别是大中专院校和中小
型企业更加需要解决ＩＰ地址资源紧张的问题。
因特网发展速度这么快，而ＩＩ）地址资源又这么紧张。这不能
不说是一个尖锐的矛盾。在这种情况下，路由服务器便应运而
生。代理服务是指由一台拥有标准 地址的机器代替若干没有
标准ＩＰ地址的服务器和因特网上的其他主机的打交道，提供路
由服务的这台机器称为路由服务器。拥有内部地址的机器想到
因特网上查找资料时，先把这个请求发给拥有标准 地址的路
由服务器，由路由服务器把这个请求通过它的标准ＩＩ）地址发到
请求的目标地址。然后目标地址的服务把返回的结果发回给路
由服务器，路由服务器再原封不动的把资料发给最初那台拥有内 部ＩＰ地址的机器。这样就完成了一次内部机器访问因特网的一
个过程。
１网络拓扑围
／
ｐｃｈ１９２ １６８ ０ ２ ｐｃ２：１９２．１６Ｂ．０ ２ ＰＣｎ：ｌ９２ １ｆ；８－０ ２５４ 为了提高服务器的效率，一般采用双网卡，一块连接内部
局域网，一块用来连接互联网。若干拥有内部地址的机器组
成了内部网，路由服务器的作用就是沟通内部网和因特网，解
决内部网访问因特网的问题。而且这种代理是不可逆的，因 特网上的主机不能访问任何一台拥有内部地址的机器，可保
障内部资料的安全性。此外，它既船决了内网１Ｐ地址不足，
又实现了在家访问数据库。
２配置服务器上网
首先要使服务器上网。为了提高服务器的效率，一般采
用双网卡，一块连接内部局域网，一块用来连接互联网。下
面，我们一起配置服务器。开始系统设置网络；选中外网卡，
单击“编辑”按钮；勾选“当计算机启动时激活设备（Ａ）”，单击
“静态设置的ＩＰ地址”，在“地址”后输入“６１．１８０．２５０．８”，子网
掩码“２５５．２５５．２５５．２２４”默认网关地址“６１．１８０．２５０．３０”，
单击“确定”；选中内网卡，将它的ＩＰ设为“１９２．１６８．０．１”（假
设内网段 为１９２．１６８．０．１—１９２．１６８．０．２５５），子网掩码
“２５５．２５５．２５５．０”，默认网关为空。
３ ＢＢＩａｇｅｎｔ软件的简介
３．１配置要求 ＢＢＩａｇｅｎｔ对于制作路由器的电脑硬件配置要求不高，它
只要以下基本配置即可：４８６或更好的ＣＰＵ；８ＭＢ或更多的内
存ｉ１．４４ＭＢ软盘驱动器；安装两块网卡，一块连接内网，一块
连接外网
另外，用于制作路由器的电脑不需要硬盘，至于显示器和
键盘可在调试的时候使用，正式运行的时候可以不要。
３．２软件安装
使用ＢＢＩａｇｅｎｔ路由器之前，我们要根据选择的路由器电
脑的硬件配置和网络连接协议制作路由器电脑的启动盘映像
文件，并要将它写入路由器的电脑启动盘里。利用外网的一
部电脑登录：ｈｔｔｐ：／／ ｂ［｝ｉａｇｅｎｔ．ｃｏｍ／ｇｂ／ｄｏｗｎｌｏａｄ．ｈｔｍ，
这里提供了四种方式运行映像文件制作向导，我们以Ａｐｐｌｅｔ 为例来制作路由器启动盘映像文件，点击“Ａｐｐｌｅｔ”，弹出制作
收稿日期：２００５—１２一１０ 维普资讯 http://www.cqvip.com ４４ 湖北教育学院学报
向导，如果没有显示制作向导，请下载Ｊａｖａ虚拟机（ｍｓｉａｖｘ８６．
ｅｘｅ）． 路由器配置设置。点击“下…步”进入路由器配置设置窗
口（如图１），输入用于内部网的ＩＰ地址和子网掩码并选择路
由器的基本配置。路由器在内｛｝ｆ；网络中需要有固定的ＩＰ地
址，可以使用预设的ＩＰ地址１９２．１６８．０．１。如果你现在已经
建立丁局域网．必须将路由器没最在同…网络段中，选择没有
其它的电脑使用的ＩＰ地址。子网掩码是用来决定网内那些
电脑可以通过路由器共享上网，也就是路由器为那些ＩＰ地址
进行转发数据包到网外。可根据网内电脑的数 和子网段的
划分设置子网掩码。如果使用预设的子网掩码２５５．２５５．
２５５．０，那么矧内所有ＩＰ地址设置１９２．１６８．０．２至１９２．１６８
．０．２５４范围的电脑将能够通过路由器连接到网外
图】配置路由器
３．３选择网卡和通讯协议
路由器能够支持不同型号的网络连接设备，你必须选择路
由器连接的网络设备。点击“下一步”选择路由器电脑上负责内
网的网卡．“下一步”要求输入网卡的中断号和Ｉ／Ｏ地址，如果是
ＦＣＩ接口的网卡，不需要填上中断号和Ｉ／ｏ地址。路由器启动时，
一般都能自动检测。有些网卡有多种传输模式（１ＯＭｂ或ｌＯＯＭｂ
的半工或全工模式）或网线接口（如：１０Ｂｏｓｅ２或ＲＩ－－４５），可通过
“其它参数’＇来设置。如果路由器启动前连接好网络线，大部分驱
动程序都能自动检测到使用的传输模式。接下来选择连接外网
的通讯Ｉ办议，因为是使用固定ｌＰ地址，在协议选择“以太网圆定
ＩＰ地址”，“下一步”选择外网网卡并设置网卡数据。
３．４设置路由器内置服务
可以选择使用路由器内置的ＤＮＳ代理服务器和ＤＨ（
服务器（如图２），这样局域网内的电脑不需要经过太多设置即
可共享上网了。
配置后的参数：
ＩＰ地址：１９２．１６８．０．１
子网掩码：２５５．２５５．２５５．０
处理器型号：Ｉｎｔｄ ｐｅｍｔｉｒｍ ４
内存大小：２５６ ＭＢ
内部网络设置：Ｒｅａｌ Ｔｅｋ ＲＴＩ １３９（Ａ／Ｂ）１０／１００Ｍ ＰＣＩ
Ｅｔｈｅｒｎｅｔ
外网连接协议：固定ＩＰ地址
外部网络设备：ＤＬｉｎｋ ＤＦＩ－Ｔ５３０ＴＸ Ｅｔｈｅｒｎｅｔ
ＤＮＳ代理服务器：启动
ＤＨＣＰ服务器：启动
起始ＩＩ）地址：１９２．１６８．０．２ 最后１Ｐ地址：１９２ 】６８，０．２５，４
ＤＮＳ ＩＰ地址：】９２．１６８．０．１
图２选择ＤＨＣＰ和Ｉ）ＮＳ
３．５下载映像文件并制作启动盘
设置完毕后点击“下载”按钮下载已经制作好的路由器启
动盘映像文件ＢＢＩａｇｅｎｔ．ｉｍｇ并准备一张格式化过的、无坏道
的软盘，然后开启写盘软件ＢＢ１ｗｒｉｔｅ（下载地址：ｈｔｔｐ：／／Ⅵｗｗ．
ｂｂｉａｇｅｎｔ．ｃｏｒｎ／ｔｏｏｌｓ／ｇｂ／ＢＢ１ｗｒｉｔｅ．ｅｘｅ）（如图３）．将映像文件
写入软盘作为路由器启动盘 ＢＢ１ｗｒｉｔｅ只能在Ｗｙｎｄｏｗｓ ９８／
ＭＥ下使用，如果你的系统是ＸＰ可以下载ｒａｗｒｌｔｅ．ｅｘｅ（下载
地址：ｈｔｔｐ：／ｔ ｗｗｗ．ｂｂｉａｇｅｎｔ ＣＯ！ｎ／ｔｏｏｌｓ／ｒａｗｒｉｒｅ．ｅｘｅ）在ＩＸ）Ｓ
Ｆ写盘。
图３制造启动盘
（１）启动路由器电脑
进入路由器电脑ＢＩＯＳ，将启动方式设置为软驱启动，插
入制作好的路由器启动盘重启电脑，你将会看到启动信息
Ｉｘｍｄｉｎｇ……等等，如果看到有提示锚误信息一般都是网卡型
号或网卡中断号和１／ｏ地址的设置错误，重新设置制作启动盘
即可。启动过程中如果没有显示错误信息并在屏幕最后一行
出现以下信息：
ＢＢＩａｇｅｎｔ ｒｏｕｔｅｒ ｗｉｔｈ Ｓｔａｔｉｃ ＩＰ ｉｓ ｒｅａｄｙ
Ｏｐｅｎ ＵＲＩ ｈｔｔｐ：／／１９２．１６８．０．１ ｗｉｔｈ ａ ｗｅｂ ｂｒｏｗｓｅｒ ｆｏｒ
ｍｕｔｅｒ ａｄｍｉｎｉｓｔｒａｔｉｏｎ
Ａｕｔｏ－ｃｏｎｎｅｃｔ ｉｓ ｅｎａｂｌｅｄ ｃｏｎｎｅｃｔｉｎｇ－－－－－－
表示路由器正常启动就绪，这里的１９２．１６８．０．１是路由
器的ＩＰ地址，现在就可以利用内网的其他电脑对路由器进行
管理了，并且路由器电脑的显示器和键盘也可以去掉了。
（２）路由器的管理
因为在制作路由器映像文件选择了内置的ＤＮＳ代理服
务器和ＤＨＣＰ服务器，那么内网电脑就可以设置成“自动获得
１Ｐ地址”和“自动获得ＤＮＳ服务器地址”了（如图４），如果没有
启动内置ＤＨＣＰ服务器，内网电脑的ＩＰ地址必须设置在路由
器相同的网段。例如：路由器的Ｉ
Ｐ地址为１９２．１６８．０．１，子 维普资讯 http://www.cqvip.com 刘国斌：基于ＬＩＮＵＸ路由器的校园网ＩＰ地址不足的解决方寒 ４５
网掩码为２５５．２５５．２５５．０，那么，其它电脑主机的ＩＰ地址必
须为１９２．１６８。０。Ｘ，这里Ｘ为２至２５４之间，子网掩码为
２５５．２５５．２５５．０，默认网关为路由器的ＩＰ地址。
１ 锄黼， ０ ０ ． 器罱翟蛰禹落鼙臻譬★ 舞》鞴欹ｌ盘嚣 鹭 ！避鼍・膂嘲・ ．ｉ ； 回电劫 雌 ，墙ｋ幢 ｌｃ 唐坶 鼬 ｌｔ土－神ｌ － ． －ｒ － ． ．￡＿ ｜ 移∥ｔ ｔ 雌 ！＝¨ Ｉ Ｉ Ｉ ０ ．． ．－ ０舛 ． 一一 ｒ 粥 馘 蝌ｌ壤 ｉ ０■群 ａ啪妇ｓ■ｔｌ一｜ｌ簟地啪 癌。。 ∥ ≤誊羞Ｉ｜． ‘ 越 辨雌 ｊ ’ ： …一一 ～一 一‘ 瞳甑匝二］： ‘ ： 。‘ ‘ ‘ － — 一 一－ ＿１ ‘一 一・ 。｜－｜ ｌｌ ｜≯｜Ｃ尊 ３ｊ二＿ 二＿＝７ 图４配置内网电脑
在管理路由器电脑之前，我们先要把ＢＢＩａｇｅｎｔ管理器软
件ＢＢＩａｇｅｎｔ．Ｊａｒ下载到内网电脑上，第一次登录路由器ｈｔ— ｔｐ：／／］９２．１６８．０．Ｉ（如图５），选择ＢＢＩａｇｅｎｔ．Ｊａｒ文件，点击
“Ｕｐｌｏａｄ”上传到路器，然后进入路由器管理方式选择页面，点
击“Ａｐｐｌｅｔ”弹出窗口，输入默认密码ＢＢＩａｇｅｎｔ，确定后进入管
理页面（如图６）。在管理页面里，我们可以：
趣
！ ‘ 一 ；
（１）设置外网的ＩＰ地址、子网掩码、网关、ＤＮＳ，在状态和
流量里还可以查看实时网络状态和网络流量图。 （２）可设置路由器上的服务端口转接，将网外连接到路由器的
请求转向到网内指定的主机端口，使网外其它电脑能访问网
内的服务器，就像运行在路由器上一样。
（３）可根据主机的ＩＰ地址、网段或网卡ＭＡＣ地址，限制
内网的主机在特定时间段访问外网其它电脑，或者使用某些
通讯协议和服务端口。 （４）用于设置路由器的防火墙，可抵御路由器本身和网内
电脑受到不同方式的探和攻击，并可跟踪连接和封锁连接。
校园网络设计方案_计划方案.doc
校园网络设计方案_计划方案
一、学校需求分析
随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。
调研情况
学校有几栋建筑需纳入局域网，其中原有计算机教室将并入整个校园网络。根据校方要求，总的信息点将达到
3000个左右。信息节点的分布比较分散。将涉及到图书馆、实验楼、教学楼、宿舍楼、食堂等。主控室可设在教学楼的一层，图书馆、实验楼和教学楼为信息点密集区。
需求功能
校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，并能够有效促进现有的管理体制和管理方法，提高学校办公质量和效率，以促进学校整体教学水平的提高。
二、设计特点
根据校园网络项目，我们应该充分考虑学校的实际情况，注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。考虑到学校的中长期发展规划，在网络结构、网络应用、网络管理、系统性能以及远程教学等各个方面能够适应未来的发展，最大程度地保护学校的投资。学校借助校园网的建设，可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。学校校园网具体功能和特点如下：
技术先进
采用千兆以太网技术，具有高带宽1000Mbps
速率的主干，100Mbps
到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资；
mwan3 iptables原理
mwan3 iptables原理
一、概述
mwan3是一款用于多WAN接入网的网络链路管理工具，而iptables是Linux系统中常用的防火墙解决方案。本文将探讨mwan3与iptables的结合运用，讲解mwan3 iptables原理及其工作机制。
二、mwan3
2.1 mwan3简介
mwan3是OpenWrt和LEDE等开源路由器固件中广泛使用的网络链路管理工具。它提供了多WAN接入的负载均衡、冗余备份等功能，使得用户可以同时利用多个网络接口进行上网。
2.2 mwan3的工作原理
mwan3通过不同的规则和策略来管理网络接口的选择和使用。它可以根据用户定义的规则，判断网络连接的状态，并选择最优的网络接口进行数据的传输。mwan3常用的判断依据包括连接状态、延迟、带宽等。
2.3 mwan3的配置
mwan3的配置主要包括以下几个方面：
1. 网络接口的配置：定义各个网络接口的参数，如接口名称、IP地址、网关等；
2. 规则的配置：根据用户需求，定义各个网络接口的优先级、策略等；
3. 负载均衡的配置：设置负载均衡的算法和相关参数；
4. 冗余备份的配置：定义备份策略，当主网络接口故障时，切换到备份接口。 三、iptables
3.1 iptables简介
iptables是Linux系统中一个功能强大的防火墙工具。它可以根据用户定义的规则，对数据包进行过滤、修改和转发。iptables可以通过设置不同的规则，实现网络流量的控制和管理。
3.2 iptables的工作原理
iptables是基于netfilter架构实现的，它通过在网络协议栈中不同的hook点插入自定义的规则，来对数据包进行处理。当收到一个数据包时，iptables会按照预定义的规则表进行匹配，并决定数据包的处理方式，如放行、丢弃等。
3.3 iptables的配置
iptables的配置主要包括以下几个方面：
1. 规则的配置：定义数据包的匹配条件和处理方式；
openwrt软路由lan口设置方法
openwrt软路由lan口设置方法
OpenWrt软路由是一种基于Linux系统的开源路由器固件，它提供了丰富的功能和灵活的配置选项。在OpenWrt软路由中，LAN口设置是非常重要的一步，它决定了局域网的连接方式和网络性能。本文将介绍如何进行OpenWrt软路由的LAN口设置。
我们需要登录到OpenWrt软路由的管理界面。在浏览器中输入软路由的IP地址，然后输入用户名和密码进行登录。
登录成功后，我们可以看到管理界面的主页面。在页面的左侧导航栏中，找到“网络”选项并点击进入。
在网络设置页面中，我们可以看到LAN口的配置选项。点击“接口”选项卡，然后点击“添加新的接口”按钮。
在接口设置页面中，我们需要进行一系列的配置。首先，给接口起一个名称，比如“lan”。然后，在“协议”选项中选择“静态地址”。在“IPv4地址”选项中输入一个合适的IP地址，比如“192.168.1.1”。在“子网掩码”选项中输入子网掩码，一般情况下可以使用默认值“255.255.255.0”。最后，在“物理设置”选项中选择LAN口的物理接口，一般为eth0。
接下来，我们需要配置LAN口的网络参数。点击“网络”选项卡，然后点击“接口”子选项卡。在接口列表中找到刚刚创建的LAN口接口，点击“编辑”按钮。
在接口编辑页面中，我们可以配置LAN口的网络参数。首先，选择“静态地址”作为协议。然后，在“IPv4地址”选项中输入一个合适的IP地址，比如“192.168.1.1”。在“子网掩码”选项中输入子网掩码，一般情况下可以使用默认值“255.255.255.0”。在“IPv6地址”选项中输入IPv6地址，如果不需要IPv6功能可以留空。最后，在“防火墙设置”选项中选择“lan”作为防火墙区域。
配置完成后，点击“保存&应用”按钮，然后等待系统重新启动。
LAN口设置完成后，我们可以连接设备到软路由的LAN口，并进行网络测试。打开终端或命令提示符窗口，在命令行中输入“ping
西电校园网Linux系统锐捷客户端安装
Linux连接校园网
南校区宿舍
南校区10月27日起进行客户端升级，11月1日起停止使用3.95版锐捷客户端
政策问题
南校区的Linux用户一直饱受上网认证的困扰，尤其在2010年秋季之后，有关部门禁止Linux系统用户接入校园网，经过长期交涉和校园网升级，Linux和Mac用户都已得到有关部门支持。
认证客户端
请不要怕跑腿，先带着你的
学生证,MAC地址,此前使用的IP地址
去自己楼的网管那里登记，等网管回复后，会将你的帐号加入Linux用户组，给你分配一个静态IP地址，并将认证客户端拷贝给你。
将客户端
xrgsu
复制到
/usr/bin
下，这里需要root权限。
这份认证客户端已经很有历史了，需要一些老的依赖库。下载
/extra/xrgsu_lib.zip ，解压到 /usr/lib 下即可。
配置上网
设置静态IP
假设你是普通用户，那么你应该在使用NetworkManager，也就是屏幕右上角那个网络的图标，单击它，选择使用静态IP地址，将网管给你的信息填入即可。你可以看下一节了。
如果你想使用命令行设置网络，那么你应该先停止NetworkManager，否则它会在你想不到的时候自动改掉你设好的网络。对于Ubuntu等Debian系：
/etc/init.d/network-manager stop
就可以了。现在，折腾吧～
假设网管给你分配的静态IP地址是 222.25.253.2 ，那么你所在网段的网关就是 222.25.253.254 ，假设你的网卡是eth0
sudo ip link set dev eth0 up #启动网卡
sudo ip addr add 222.25.253.2/24 dev eth0 #设置IP地址
sudo ip route add default via 222.25.253.254 dev eth0 #设置网关 还要设置一下DNS
linux route 生效顺序
linux route 生效顺序
在Linux系统中，路由的生效顺序会对网络传输速度和效率产生影响，因此了解Linux路由生效的顺序是非常重要的。在本文中，我们将探讨Linux路由生效的顺序。
Linux路由生效的顺序：
1. 本地路由表
当数据包来源于本地主机时，首先会检查本地路由表，以判断该数据包此后该如何进行路由。
本地路由表中包含了一些默认的本地路由规则，例如回环地址（127.0.0.0/8），本地网络地址（192.168.0.0/16），广播地址（255.255.255.255），以及特殊地址（169.254.0.0/16）等等。
如果目标地址是本地地址，那么数据包就不用经过任何路由器，直接被发送到本地主机上。
如果目标地址不是本地地址，那么数据包就会进入到下一层路由。
2. 类路由
类路由（classful routing）是基于IP地址类别来进行路由选择的。根据每个IP地址的类别，路由器可以决定将数据包往哪个网络转发。
在类路由中，IP地址被分为ABC三类，每类IP地址拥有各自的网络前缀，路由器可以根据数据包的IP地址类别来转发数据包。 3. 子网掩码
子网掩码用于将一个IP地址分割为网络地址和主机地址。路由器可以根据子网掩码来判断某个IP地址属于哪个网络，以便进行路由选择。
4. 无分类路由
无分类路由（classless routing）是基于CIDR（Classless
Inter-Domain Routing，无分类域间路由）来进行路由选择的。CIDR是一个能够更好地利用IP地址资源的路由选路协议。
比如，对于10.0.0.0/8网络地址，可以在10.0.0.0/16、10.0.0.0/24等不同的子网中进行划分使用，这时路由器就可以根据CIDR来进行路由选择。
5. static路由
静态路由（static routing）是指路由表中手动设定的路由规则。当无法根据上面的路由选择方法匹配出数据包的路由路径时，就会使用手动设定的路由规则进行路由选择。
湖南大学校园网络
声明：本方案设计书只为网络规划之用。其内容并不与湖南科技学院校园网完全符合。
目录
第一章 前言............................................................... 错误!未定义书签。
第二章 用户需求分析 .............................................................................. 5
第三章. 网络总体设计方案 ..................................................................... 7
3.1. 网络方案设计原则 ...................................................................... 7
3.2. 吉比特太网组网方案 .................................................................. 8
3.2.1 吉比特太网骨干 .................................................................. 9 3.2.1 信息点连接 ........................................................................ 10
3.2.1 广域网连接方案 ................................................................ 14
3.2.1 其它 .................................................................................... 14
开源节流的方案
开源节流的方案
引言
在当前信息爆炸的时代，个人和企业对于网络带宽的需求越来越大。然而，无限制地使用网络带宽不仅会导致资源的浪费，还可能对网络性能和服务质量产生负面影响。因此，开源节流方案应运而生。本文将介绍一些开源节流的方案，帮助个人和企业合理管理网络带宽，提高网络资源的利用效率。
1. Traffic Control(TC)
Traffic Control（TC）是一个用于网络流量控制的开源工具，可以通过限制网络带宽来实现节流的目的。TC在Linux内核中提供了强大的网络流量控制功能，并通过使用qdiscs和classes来管理带宽分配和流量限制。用户可以通过使用TC命令行工具来创建、修改和删除qdiscs和classes，以实现不同流量限制策略。
例如，使用TC可以设置一个总体的带宽上限，将带宽按照需求分配给不同的应用程序、用户或服务。这样，即使有某个应用程序或用户占用了大量的带宽，也不会对其他应用程序或用户的网络体验造成太大的影响。TC还支持流量的优先级设置，可以确保关键应用程序或服务的网络流量获得更高的优先级，以保证其良好的网络性能。 2. Squid
Squid是一个高性能的代理服务器，可以用作Cache服务器、反向代理服务器和加速器等。Squid不仅可以缓存常用的网络资源，还可以通过设置访问控制策略来限制特定用户或IP地址的带宽使用。
通过配置合适的带宽限制规则，Squid可以实现对不同用户或IP地址的带宽进行分配和控制。此外，Squid还支持基于时间段的带宽控制，可以根据实际需求，在特定时间段内对带宽进行限制，以确保网络带宽的合理使用。
3. pfSense
pfSense是一个基于FreeBSD的开源防火墙和路由器软件分发，集成了多种网络功能和服务。其中，Traffic Shaping是pfSense的一个重要功能，可以通过对带宽进行限制和分配，实现网络流量的节约和控制。
pfSense的Traffic Shaping功能基于ALTQ（Alternative Queueing）框架，通过配置队列和管道，对网络流量进行分类和控制。用户可以根据不同的需求，创建自定义的队列规则，实现对带宽的细粒度控制。此外，pfSense还提供了丰富的报表功能，方便用户监控和分析网络带宽的使用情况。 4. OpenWrt
局域网搭建方案
局域网搭建方案
简介
局域网（Local Area Network，简称LAN）是指在一个较小的地理范围内，由计算机和其他网络设备组成的网络。局域网通常用于在该范围内共享文件、打印机和其他资源。本文将介绍局域网搭建的方案，包括硬件设备和网络配置两方面。
硬件设备
在搭建局域网之前，我们需要准备以下硬件设备：
1. 路由器
路由器是局域网的核心设备，用于连接网络设备和分配IP地址。选择一款性能稳定的路由器非常重要。建议选择支持无线网络（Wi-Fi）和有线网络（Ethernet）连接的路由器，以满足不同设备的需求。
2. 交换机
交换机用于扩展局域网的接口数量。如果您的局域网中有多个设备需要连接，可以考虑使用交换机。交换机通常具有多个Ethernet接口，可同时连接多台设备。
3. 网络电缆
网络电缆用于连接路由器、交换机和其他设备。常用的网络电缆类型包括以太网电缆和光纤电缆。确保选购的电缆符合您的网络设备的接口标准，并提供稳定的连接。
4. 计算机和其他网络设备
搭建局域网所需的最基本设备就是计算机。您可以根据实际需求选择台式机或者笔记本电脑，并确保它们都具有适当的网卡。另外，您可能还会考虑使用打印机、网络存储设备等其他网络设备。
网络配置
在准备好硬件设备之后，我们需要进行网络配置，以搭建局域网。
1. 连接设备
首先，将一端的网络电缆连接到路由器的WAN（Wide Area Network）接口，然后将另一端的网络电缆连接到网络提供商的调制解调器（或者光纤转换器）上。这样，您的路由器就可以接入互联网。 2. 设置路由器
打开计算机上的浏览器，输入路由器的管理网址（通常为192.168.0.1或192.168.1.1）。输入路由器的默认用户名和密码进行登录。登录成功后，您可以根据需要进行路由器的基本设置，包括更改管理员密码、设置无线网络名称（SSID）和密码、启用DHCP服务器等。
3. 连接交换机
无线网络连接上但不能上网怎么办
无线网络连接上但不能上网怎么办
第1篇：无线网络连接上但不能上网怎么办
无线网络在现在的现实生活中已经是不可或缺，我们难以想象没有无线网的生活会怎么样！近期一些无线网用户反映无线网络连接成功却不能上网，小编这里给大家提出几种解决方法，希望可以帮到大家！
方案一：设定固定IP。右下角电脑图标，右键选择网络和共享中心;点击本地连接*出本地连接状态，然后选择属*。
在本地连接属*中，双击interne协议版本4设置固定IP，在填写IP界面选择使用下面的IP地址。
设置：如果您的网关是192.168.1.1的话，那么IP可以设置为192.168.1.2到192.168.1.255之间，只要不跟通网络中的其他电脑冲突即可。备注：具体的网关可以参考通网络已连接上的计算机IP，或者咨询负责网络的工作人员。DNS服务地址可以设置为网关。
方案二：设置网卡带宽(速度与双工模式设置)。步骤一：打开控制面板里的设备管理器：
打开网络适配器的选项—找到有线网卡—右击选属*。
在高级下选有SPEEDANDDUPLEX字样的选项，把右边“值(V):“的这列打开，所有的先项都试一下，看网络是否可以稳定下来!
重启路由器，把路由器恢复到默认值。
第2篇：无线网络连接上了但上不了网怎么办
导语：有时候无线网络连接上但上不了网了，这中种问题已经不少见了，那要怎么处理呢?下面的是百分网小编为大家搜集的一些处理方法，希望能帮到大家
1、检查是否密码错误
输入无线连接密码的时候，如果密码比较长有可能会输错密码，所以建议大家再输入一次密码。如果有可能，直接使用复制粘贴的方式输入密码。复制粘贴的时候，注意别选中无关字符了哟，多加一两个空格是最常见的错误。 2、无线路由器是否已经和MAC地址绑定
为了防止别人蹭网，很多家庭用户都设置了无线Mac地址过滤，但是当更换电脑或者无线网卡之后，就上不了网了，所以需要在路由器设置中添加新的MAC地址。
彻底解决linux系统有ipv6地址但不能用的问题
彻底解决linux系统有ipv6地址但不能用的问题
问题背景
最近在做的项目需要使用google仓库里的镜像，所以需要用到ipv6来拉取镜像。
我使用的是vmware虚拟机上的ubuntu16.04 linux系统，在用桥接模式连上校园网之后，可以看到虚拟机被分配了ipv6地址，但是用ping6 来测试始终都ping不通，在我花了两天尝试了网上说的几乎所有的方法都没有成功之后，我决定彻底了解一下linux的网络配置，再来解决问题。
linux网络配置详解
关于这一点，我参考了这篇文章：
Ubuntu的网络配置详解
当然在实际做的过程发现了和文章的一些出入，以下我简短的总结一下几个需要用到的文件：
/etc/hosts
/etc/host.conf
/etc/network/interfaces
/etc/resolv.conf
1. /etc/hosts
2. 该文件默认内容如下：
127.0.0.1 localhost127.0.1.1 ubuntu#The following lines are
desirable for IPv6 capable hosts::1 ip6-localhost ip6-loopbackfe00::0 ip6-localnetff00::0 ip6-mcastprefixff02::1 ip6-allnodesff02::2 ip6-allrouters
• 1
• 2
• 3
• 4
• 5 • 6
• 7
• 8
这个文件主要功能是域名解析时使用的，如果你对域名解析不熟悉，可以这么理解：
你在浏览器里输入网址的时候输入的是类似于之类的域名，但是实际上寻址是靠ip地址寻址，所以就需要一个解析器，将与该网站服务器的ip对应起来，这就叫域名解析。 linux下域名解析有两种途径，一种叫本地解析，就是利用这个文件里的内容解析，另一种叫dns解析，是在dns服务器中查询ip。