服务器双网卡设置.docx
《服务器双网卡设置.docx》由会员分享，可在线阅读，更多相关《服务器双网卡设置.docx（11页珍藏版）》请在冰豆网上搜索。
服务器双网卡设置
服务器双网卡设置
发布时间：
2001年7月5日 09:
47 阅读：
9367次
你是否采用DDN上网？
如果是这样，在用DDN连接Internet之前，须首先在NT服务器上安装双网卡。
两块网卡分别位于不同的TCP/IP网络区段，其中一块通过路由器与Internet连接，具有“真实”IP地址；另外一块与内部网段连接，为内部“虚拟”IP地址……
你是否有一些不愿让所有员工都能访问的机密资料？
怎样在保证资源的共享性的同时又具有较高的安全性？
一个作法是：
在本单位内部局域网基础上再建独立存在的核心网。
涉密信息集中在核心网上。
只有领导和涉密较多的处室才能上核心网，核心网与单位局域网完全物理分开，两网之间由一台有双网卡的微机进行数据有条件交换。
对外统一由局域网网管中心负责连接。
这样的网络结构可有效地防止核心网被非法入侵造成泄密……
服务器一般都配置有两个或两个以上的网卡。
多网卡的作用对于服务器来说，不仅仅是可以把服务器做成路由器（如以上两例），还有网络冗余功能，这时通常只有一块网卡工作。
当工作网卡出现故障时，备用网卡接替工作，保证网络不会中断。
很多读者来信问我双网卡怎样设置？
双网卡有些什么用？
这里，我将集中对这些问题做一个回答，涉及的问题有：
怎样在WINDOW下安装双网卡
怎样在linux下安装双网卡
双网卡的应用
虽然这里讲的只是一些例子，不过举一反三，相信对遇到双网卡相关问题的朋友会有一点帮助。
双网卡的应用
一、ADSL共享上网
用ADSL共享上网时，服务器上需要安装双网卡
第1步：
先将连接外网的网卡安装好
连接外网的网卡配地址192.168.55.2，子网掩码255.255.255.0网关为不配，DNS不配
第2步：
安装ENTERNET300虚拟拨好软件，确定网络通畅。
第3步：
安装内部网络网卡
内部网络网卡配地址192.168.0.1子网掩码255.255.255.0网关为不配DNS不配
第4步：
虚拟拨号上网（确认网络是通的）。
第5步：
在上网的状态下，安装SYGATE软件，服务器端用Server模式。
第6步：
客户机配地址：
192.168.0.2～254网关为192.168.0.1DNS为：
192.168.0.1
注意：
拨号用户要先安装ENTERNET300拨号软件再安装SYGATE软件。
这样即可共享上网了。
二、WindowsNT服务器用作路由器
网络技术发展到今天，已不再局限在一个小的LAN中了。
在日常组网中，碰到最多的就是将现有的网络互联起来，实现最大限度的资源共享、信息互通。
将不同的网络互联，第一个碰到的问题就是采用什么样的协议。
TCP／IP发展到目前为止，已成为一个最为广泛使用的网络通用协议。
被广大计算机使用者所认可。
采用TCP／IP，可以方便地进行不同网络种类、不同操作系统的网络间的互联，同时又可以方便地联入Internet。
在TCP／IP网络互联中，不同网络的互联往往要使用到路由器。
传统的基于硬件的路由器价格往往较高，不为一般的单位所接受，而且在联网过程中，常碰到的问题都是将两个或两个以的的局域网互联，也用不着使用昂贵的专用路由器。
实际上，有好多网络操作系统本身就提供路由功能，只不过是基于软件的路由而已，如Windows NT的静态路由系统、NOVELL的多协议路由MPR等基于软件的路由技术。
基于软件的路由，功能上肯定不如基于硬件的专用路由器。
但它已具备了路由器的基本功能。
可以实现基本的路由功能。
采用基于软件的路由，对于小型网络间的互联是比较理想的。
下面以网络间的互联为例来说明基于软件的路由技术
在各网络已建成的情况下，建立NT路由器，其建立过程如下：
1、在同一台Windows NT机器中安装两块网卡，网卡可以采用任何NT所支持的网卡。
Windows NT可以是Windows NT Server也可以是Windows NT Workstation，版本最好是3．51或更高的版本。
本文基于WindowsNTServer4．0中文版。
2、进入控制面板，安装TCP／IP协议
3、配置网卡：
为每一块网卡配置一个IP地址，两个IP地址分别属于不同的网络内的IP地址。
4、设置Windows NT的IP路由功能为Enable。
5、确定后重新启动计算机。
这样，NT路由器就可以在两网络间进行工作了。
除以上两点之外，服务器双网卡最大的作用就是网卡冗余技术。
网卡冗余是可以使用2块或4块网卡通过特定的网卡驱动程序进行设定，通常只有一块网卡工作。
当工作网卡出现故障时，备用网卡接替工作，保证网络不会中断。
使用这种方式可以在网络服务器中某块网卡出现问题时，备用的网卡可以接替工作，保证网络持续运行。
因为网卡冗余技术一般是机密技术，所以在此不再详细讲解。
在Win2000下安装双网卡
下面以WINDOWS2000SERVER为例，详细说明双网卡的安装方法。
当安装完双网卡后，启动WINDOWS2000SERVER，系统会提示找到新硬件（图一）。
（图一）
然后分别安装每个网卡的驱动程序。
（图二）
然后在“网络和拨号连接”中选择“本地连接”，进入其设置属性页面（图二）。
再在“Internet协议（TCP/IP）”中的属性中设置IP地址、子网掩码、网关、DNS等参数（图三）。
设置完成后，即可完成第一块网卡的设置。
图三
再在“网络和拨号连接”中选择第二块网卡的“本地连接”，再重复以上步骤即完成第二块网卡的设置工作。
注意，在第二块网卡的IP地址不能与第一块重复。
到这里，硬件方面的安装就完成了。
在linux下安装双网卡
2、添加新网络接口
比较简单直观的方法是用/stand/sysinstall来对新设备配置新接口的一系列参数，当然BSD的传统方法是以修改相应的配置文件来达到目的的，编辑/etc/rc.conf：
hostname=""
network_interfaces="ed0ed1lo0"
~~~在这里加入新的网络接口以便在引导时用后面ifconfig配置的参数进行初始化
ifconfig_ed0="inet192.168.0.1netmask255.255.255.0"#原有的网络接口参数
ifconfig_ed1="inet192.168.1.1netmask255.255.255.0"#新网络接口参数
defaultroute="xxx.xxx.xxx.xxx"#原有的网络默认路由
好了，安装双网卡的工作就完成了，以后可以根据具体使用情况自行配置NAT、GATEWAY等东东了。
对于ISA网卡，例如你用的是NE2000兼容卡，同样在内核配置文件中添加与已设定资源相符合的描述行：
devicede0<----你原有的DC21040Ethernetadapters
deviceed0atisa?
port0x300netirq3iomem0xd8000vectoredintr
上面第二行是新加入的NE2000兼容网卡，因为是ISA卡，所以一定要指定卡所用的资源以便系统可以在引导时检测到。
可能你会问，如果用的都是同样芯片类型的卡，该如何配置呢？
可以这样做：
deviceed0atisa?
port0x300netirq3iomem0xd8000vectoredintr
deviceed1atisa?
port0x320netirq10iomem0xd8000vectoredintr
可以看到，有多个同样类型的设备时，按照UNIX的编号习惯依次就是ed0、ed1……。
不过，在上面的配置中两块卡的BOOTROM资源会发生冲突，但不影响启动，你可以根据情况用卡所带设置程序把它们适当设开即可。
此时已经按要求定制好了新的内核配置，现在就可以按FreeBSDhandbook中的描述把新内核编译并安装好。
编译工作一切顺利的话我们的系统就已经支持了新的网卡设备，接下来就是为新网卡配置相应的网络接口。
2、添加新网络接口
比较简单直观的方法是用/stand/sysinstall来对新设备配置新接口的一系列参数，当然BSD的传统方法是以修改相应的配置文件来达到目的的，编辑/etc/rc.conf：
hostname=""
network_interfaces="ed0ed1lo0"
~~~在这里加入新的网络接口以便在引导时用后面ifconfig配置的参数进行初始化
ifconfig_ed0="inet192.168.0.1netmask255.255.255.0"#原有的网络接口参数
ifconfig_ed1="inet192.168.1.1netmask255.255.255.0"#新网络接口参数
defaultroute="xxx.xxx.xxx.xxx"#原有的网络默认路由
好了，安装双网卡的工作就完成了，以后可以根据具体使用情况自行配置NAT、GATEWAY等东东了。
双网卡实现“宽带代理服务器”的设置
2003-02-1909:
30:
16
目前，一般中小学校园网除了要接入CERNET，还要接入Internet以提供外部访问的应用。
Internet的接入普遍采用的是电信宽带接入方式。
下面以我县教育信息中心为实例进行介绍。
我县教育信息中心用Dell4600做代理服务器，服务器上安装了双网卡，一块分配外部宽带地址，一块分配校园网内部地址，用专用代理软件Ccproxy实现Web代理、信息过滤和IP地址管理控制。
中心交换机为Cisco2948G-L3，二层交换机为神州数码DCS-3628S。
在没有划分VLAN时，代理服务器每次重新启动后，外部网卡无法通讯，必须把内部网卡禁用后再启用，两块网卡才都能正常工作。
表现为两块网卡交替工作，外网和内网通讯时断时续，但只要禁用其中一块网卡，另外一块就能正常工作。
登录到Cisco2948G-L3三层交换机，重新配置划分VLAN后，测试内部网络各个VLAN之间的通讯正常，这说明交换机设置正常。
然后再测试代理服务器，两块网卡还是交替工作，时断时续。
VLAN划分没问题，于是我们就把目光放在服务器身上了。
划分VLAN后，是不是服务器的两块网卡需要单独做路由呢？
我们本着这个问题，在服务器自身路由设置上仔细检查了一遍。
在Windows2000服务管理中添加路由、在RAS（远程访问服务）选项中进行设置都没有解决问题。
在几乎无望的时候，上网查资料看到一篇关于双网卡设置的文章。
根据文章提示分析我县教育信息中心代理服务器网关为192.168.1.254，其他网关为10.11.1.254，10.12.1.254，10.13.1.254，………10.38.1.254，运行：
route-padd10.11.1.254mask255.255.255.0192.168.1.254
出现如下提示：
Therouteadditionfailed:
Thespecifiedmaskparameterisinvalid。
（Destination&&Mask）！
=Destination.
为什么我的设置行不通呢？
经过分析Route的设置，其他机器只要能与代理服务器网关做路由即可，能不能直接用IP地址与代理服务器网关做路由？
10.0.0.0不是可以表示10开头的所有IP地址吗？
于是在Cmd中输入如下命令：
routeadd10.0.0.0mask255.255.255.0192.168.1.254
经过调试表明，内部网卡的网络属性不能设置网关和DNS服务器，采用双网卡代理时出现的网络时断时续问题得到解决。
剩下的内容就是该如何调试代理软件、设置代理权限以及IP地址的控制和管理了。
双网卡实现“宽带代理服务器”的设置
文/卢勇敢
目前，一般中小学校园网除了要接入CERNET，还要接入Internet以提供外部访问的应用。
Internet的接入普遍采用的是电信宽带接入方式。
下面以我县教育信息中心为实例进行介绍。
我县教育信息中心用Dell4600做代理服务器，服务器上安装了双网卡，一块分配外部宽带地址，一块分配校园网内部地址，用专用代理软件Ccproxy实现Web代理、信息过滤和IP地址管理控制。
中心交换机为Cisco2948G-L3，二层交换机为神州数码DCS-3628S。
在没有划分VLAN时，代理服务器每次重新启动后，外部网卡无法通讯，必须把内部网卡禁用后再启用，两块网卡才都能正常工作。
表现为两块网卡交替工作，外网和内网通讯时断时续，但只要禁用其中一块网卡，另外一块就能正常工作。
登录到Cisco2948G-L3三层交换机，重新配置划分VLAN后，测试内部网络各个VLAN之间的通讯正常，这说明交换机设置正常。
然后再测试代理服务器，两块网卡还是交替工作，时断时续。
VLAN划分没问题，于是我们就把目光放在服务器身上了。
划分VLAN后，是不是服务器的两块网卡需要单独做路由呢？
我们本着这个问题，在服务器自身路由设置上仔细检查了一遍。
在Windows2000服务管理中添加路由、在RAS（远程访问服务）选项中进行设置都没有解决问题。
在几乎无望的时候，上网查资料看到一篇关于双网卡设置的文章。
根据文章提示分析我县教育信息中心代理服务器网关为192.168.1.254，其他网关为10.11.1.254，10.12.1.254，10.13.1.254，………10.38.1.254，运行：
route-padd10.11.1.254mask255.255.255.0192.168.1.254
出现如下提示：
Therouteadditionfailed:
Thespecifiedmaskparameterisinvalid。
（Destination&&Mask）！
=Destination.
为什么我的设置行不通呢？
经过分析Route的设置，其他机器只要能与代理服务器网关做路由即可，能不能直接用IP地址与代理服务器网关做路由？
10.0.0.0不是可以表示10开头的所有IP地址吗？
于是在Cmd中输入如下命令：
routeadd10.0.0.0mask255.255.255.0192.168.1.254
经过调试表明，内部网卡的网络属性不能设置网关和DNS服务器，采用双网卡代理时出现的网络时断时续问题得到解决。
剩下的内容就是该如何调试代理软件、设置代理权限以及IP地址的控制和管理了。
电脑报在36期“网络与通信”的“局域网”版块登的一篇文章《在宽带网中家庭局域网的设置技巧》，实践中有更简洁的办法
"在宽带网中家庭局域网的设置技巧"一文中使用Sygate代理服务器让局域网中的计算机共享上网线路。
其实在Windows2000和Windows98第二版中已经集成了Internet共享功能，让局域网中的计算机共享上网线路。
其实现步骤是：
第一步，在作为服务器的电脑上安装两块网卡，联接到ISP的网卡取名"外网卡"，联接到局域网的网卡取名"内网卡"；
第二步，在"外网卡"上配置IP地址和子网掩码（由ISP提供），如IP是10.32.101.11,子网掩码是255.255.255.0（表示局域网规模小于256台）;其它都按ISP的要求设置。
注意：
下面的操作是关键：
1、在Windows2000操作系统中，双击"外网卡"连接属性，选"共享"标签，选中"启用此连接的Internet连接共享"项。
2、在Ｗindows98操作系统中，点设置，控制面板，双击Internet选项，点"连接"标签，单击"局域网设置"下的"共享"选项，选中"启用此连接的Internet连接共享"项。
第三步，"内网卡"IP地址设为：
192.168.0.1。
第四步，局域网中其它客户机网卡静态设置为192.168.0.2到192.168.0.253之间的任何IP地址，网关、DNS均设为192.168.0.1（即服务器"内网卡"的IP地址），照此设置，即可共享一条线路连上Internet，很简单吧。
升级会员 