服务器双网卡设置.docx
《服务器双网卡设置.docx》由会员分享,可在线阅读,更多相关《服务器双网卡设置.docx(11页珍藏版)》请在冰豆网上搜索。
![服务器双网卡设置.docx](https://file1.bdocx.com/fileroot1/2023-2/28/9b94b2eb-0c82-4a37-ba1a-66b741c44b2f/9b94b2eb-0c82-4a37-ba1a-66b741c44b2f1.gif)
服务器双网卡设置
服务器双网卡设置
发布时间:
2001年7月5日 09:
47 阅读:
9367次
你是否采用DDN上网?
如果是这样,在用DDN连接Internet之前,须首先在NT服务器上安装双网卡。
两块网卡分别位于不同的TCP/IP网络区段,其中一块通过路由器与Internet连接,具有“真实”IP地址;另外一块与内部网段连接,为内部“虚拟”IP地址……
你是否有一些不愿让所有员工都能访问的机密资料?
怎样在保证资源的共享性的同时又具有较高的安全性?
一个作法是:
在本单位内部局域网基础上再建独立存在的核心网。
涉密信息集中在核心网上。
只有领导和涉密较多的处室才能上核心网,核心网与单位局域网完全物理分开,两网之间由一台有双网卡的微机进行数据有条件交换。
对外统一由局域网网管中心负责连接。
这样的网络结构可有效地防止核心网被非法入侵造成泄密……
服务器一般都配置有两个或两个以上的网卡。
多网卡的作用对于服务器来说,不仅仅是可以把服务器做成路由器(如以上两例),还有网络冗余功能,这时通常只有一块网卡工作。
当工作网卡出现故障时,备用网卡接替工作,保证网络不会中断。
很多读者来信问我双网卡怎样设置?
双网卡有些什么用?
这里,我将集中对这些问题做一个回答,涉及的问题有:
怎样在WINDOW下安装双网卡
怎样在linux下安装双网卡
双网卡的应用
虽然这里讲的只是一些例子,不过举一反三,相信对遇到双网卡相关问题的朋友会有一点帮助。
双网卡的应用
一、ADSL共享上网
用ADSL共享上网时,服务器上需要安装双网卡
第1步:
先将连接外网的网卡安装好
连接外网的网卡配地址192.168.55.2,子网掩码255.255.255.0网关为不配,DNS不配
第2步:
安装ENTERNET300虚拟拨好软件,确定网络通畅。
第3步:
安装内部网络网卡
内部网络网卡配地址192.168.0.1子网掩码255.255.255.0网关为不配DNS不配
第4步:
虚拟拨号上网(确认网络是通的)。
第5步:
在上网的状态下,安装SYGATE软件,服务器端用Server模式。
第6步:
客户机配地址:
192.168.0.2~254网关为192.168.0.1DNS为:
192.168.0.1
注意:
拨号用户要先安装ENTERNET300拨号软件再安装SYGATE软件。
这样即可共享上网了。
二、WindowsNT服务器用作路由器
网络技术发展到今天,已不再局限在一个小的LAN中了。
在日常组网中,碰到最多的就是将现有的网络互联起来,实现最大限度的资源共享、信息互通。
将不同的网络互联,第一个碰到的问题就是采用什么样的协议。
TCP/IP发展到目前为止,已成为一个最为广泛使用的网络通用协议。
被广大计算机使用者所认可。
采用TCP/IP,可以方便地进行不同网络种类、不同操作系统的网络间的互联,同时又可以方便地联入Internet。
在TCP/IP网络互联中,不同网络的互联往往要使用到路由器。
传统的基于硬件的路由器价格往往较高,不为一般的单位所接受,而且在联网过程中,常碰到的问题都是将两个或两个以的的局域网互联,也用不着使用昂贵的专用路由器。
实际上,有好多网络操作系统本身就提供路由功能,只不过是基于软件的路由而已,如Windows NT的静态路由系统、NOVELL的多协议路由MPR等基于软件的路由技术。
基于软件的路由,功能上肯定不如基于硬件的专用路由器。
但它已具备了路由器的基本功能。
可以实现基本的路由功能。
采用基于软件的路由,对于小型网络间的互联是比较理想的。
下面以网络间的互联为例来说明基于软件的路由技术
在各网络已建成的情况下,建立NT路由器,其建立过程如下:
1、在同一台Windows NT机器中安装两块网卡,网卡可以采用任何NT所支持的网卡。
Windows NT可以是Windows NT Server也可以是Windows NT Workstation,版本最好是3.51或更高的版本。
本文基于WindowsNTServer4.0中文版。
2、进入控制面板,安装TCP/IP协议
3、配置网卡:
为每一块网卡配置一个IP地址,两个IP地址分别属于不同的网络内的IP地址。
4、设置Windows NT的IP路由功能为Enable。
5、确定后重新启动计算机。
这样,NT路由器就可以在两网络间进行工作了。
除以上两点之外,服务器双网卡最大的作用就是网卡冗余技术。
网卡冗余是可以使用2块或4块网卡通过特定的网卡驱动程序进行设定,通常只有一块网卡工作。
当工作网卡出现故障时,备用网卡接替工作,保证网络不会中断。
使用这种方式可以在网络服务器中某块网卡出现问题时,备用的网卡可以接替工作,保证网络持续运行。
因为网卡冗余技术一般是机密技术,所以在此不再详细讲解。
在Win2000下安装双网卡
下面以WINDOWS2000SERVER为例,详细说明双网卡的安装方法。
当安装完双网卡后,启动WINDOWS2000SERVER,系统会提示找到新硬件(图一)。
(图一)
然后分别安装每个网卡的驱动程序。
(图二)
然后在“网络和拨号连接”中选择“本地连接”,进入其设置属性页面(图二)。
再在“Internet协议(TCP/IP)”中的属性中设置IP地址、子网掩码、网关、DNS等参数(图三)。
设置完成后,即可完成第一块网卡的设置。
图三
再在“网络和拨号连接”中选择第二块网卡的“本地连接”,再重复以上步骤即完成第二块网卡的设置工作。
注意,在第二块网卡的IP地址不能与第一块重复。
到这里,硬件方面的安装就完成了。
在linux下安装双网卡
2、添加新网络接口
比较简单直观的方法是用/stand/sysinstall来对新设备配置新接口的一系列参数,当然BSD的传统方法是以修改相应的配置文件来达到目的的,编辑/etc/rc.conf:
hostname=""
network_interfaces="ed0ed1lo0"
~~~在这里加入新的网络接口以便在引导时用后面ifconfig配置的参数进行初始化
ifconfig_ed0="inet192.168.0.1netmask255.255.255.0"#原有的网络接口参数
ifconfig_ed1="inet192.168.1.1netmask255.255.255.0"#新网络接口参数
defaultroute="xxx.xxx.xxx.xxx"#原有的网络默认路由
好了,安装双网卡的工作就完成了,以后可以根据具体使用情况自行配置NAT、GATEWAY等东东了。
对于ISA网卡,例如你用的是NE2000兼容卡,同样在内核配置文件中添加与已设定资源相符合的描述行:
devicede0<----你原有的DC21040Ethernetadapters
deviceed0atisa?
port0x300netirq3iomem0xd8000vectoredintr
上面第二行是新加入的NE2000兼容网卡,因为是ISA卡,所以一定要指定卡所用的资源以便系统可以在引导时检测到。
可能你会问,如果用的都是同样芯片类型的卡,该如何配置呢?
可以这样做:
deviceed0atisa?
port0x300netirq3iomem0xd8000vectoredintr
deviceed1atisa?
port0x320netirq10iomem0xd8000vectoredintr
可以看到,有多个同样类型的设备时,按照UNIX的编号习惯依次就是ed0、ed1……。
不过,在上面的配置中两块卡的BOOTROM资源会发生冲突,但不影响启动,你可以根据情况用卡所带设置程序把它们适当设开即可。
此时已经按要求定制好了新的内核配置,现在就可以按FreeBSDhandbook中的描述把新内核编译并安装好。
编译工作一切顺利的话我们的系统就已经支持了新的网卡设备,接下来就是为新网卡配置相应的网络接口。
2、添加新网络接口
比较简单直观的方法是用/stand/sysinstall来对新设备配置新接口的一系列参数,当然BSD的传统方法是以修改相应的配置文件来达到目的的,编辑/etc/rc.conf:
hostname=""
network_interfaces="ed0ed1lo0"
~~~在这里加入新的网络接口以便在引导时用后面ifconfig配置的参数进行初始化
ifconfig_ed0="inet192.168.0.1netmask255.255.255.0"#原有的网络接口参数
ifconfig_ed1="inet192.168.1.1netmask255.255.255.0"#新网络接口参数
defaultroute="xxx.xxx.xxx.xxx"#原有的网络默认路由
好了,安装双网卡的工作就完成了,以后可以根据具体使用情况自行配置NAT、GATEWAY等东东了。
双网卡实现“宽带代理服务器”的设置
2003-02-1909:
30:
16
目前,一般中小学校园网除了要接入CERNET,还要接入Internet以提供外部访问的应用。
Internet的接入普遍采用的是电信宽带接入方式。
下面以我县教育信息中心为实例进行介绍。
我县教育信息中心用Dell4600做代理服务器,服务器上安装了双网卡,一块分配外部宽带地址,一块分配校园网内部地址,用专用代理软件Ccproxy实现Web代理、信息过滤和IP地址管理控制。
中心交换机为Cisco2948G-L3,二层交换机为神州数码DCS-3628S。
在没有划分VLAN时,代理服务器每次重新启动后,外部网卡无法通讯,必须把内部网卡禁用后再启用,两块网卡才都能正常工作。
表现为两块网卡交替工作,外网和内网通讯时断时续,但只要禁用其中一块网卡,另外一块就能正常工作。
登录到Cisco2948G-L3三层交换机,重新配置划分VLAN后,测试内部网络各个VLAN之间的通讯正常,这说明交换机设置正常。
然后再测试代理服务器,两块网卡还是交替工作,时断时续。
VLAN划分没问题,于是我们就把目光放在服务器身上了。
划分VLAN后,是不是服务器的两块网卡需要单独做路由呢?
我们本着这个问题,在服务器自身路由设置上仔细检查了一遍。
在Windows2000服务管理中添加路由、在RAS(远程访问服务)选项中进行设置都没有解决问题。
在几乎无望的时候,上网查资料看到一篇关于双网卡设置的文章。
根据文章提示分析我县教育信息中心代理服务器网关为192.168.1.254,其他网关为10.11.1.254,10.12.1.254,10.13.1.254,………10.38.1.254,运行:
route-padd10.11.1.254mask255.255.255.0192.168.1.254
出现如下提示:
Therouteadditionfailed:
Thespecifiedmaskparameterisinvalid。
(Destination&&Mask)!
=Destination.
为什么我的设置行不通呢?
经过分析Route的设置,其他机器只要能与代理服务器网关做路由即可,能不能直接用IP地址与代理服务器网关做路由?
10.0.0.0不是可以表示10开头的所有IP地址吗?
于是在Cmd中输入如下命令:
routeadd10.0.0.0mask255.255.255.0192.168.1.254
经过调试表明,内部网卡的网络属性不能设置网关和DNS服务器,采用双网卡代理时出现的网络时断时续问题得到解决。
剩下的内容就是该如何调试代理软件、设置代理权限以及IP地址的控制和管理了。
双网卡实现“宽带代理服务器”的设置
文/卢勇敢
目前,一般中小学校园网除了要接入CERNET,还要接入Internet以提供外部访问的应用。
Internet的接入普遍采用的是电信宽带接入方式。
下面以我县教育信息中心为实例进行介绍。
我县教育信息中心用Dell4600做代理服务器,服务器上安装了双网卡,一块分配外部宽带地址,一块分配校园网内部地址,用专用代理软件Ccproxy实现Web代理、信息过滤和IP地址管理控制。
中心交换机为Cisco2948G-L3,二层交换机为神州数码DCS-3628S。
在没有划分VLAN时,代理服务器每次重新启动后,外部网卡无法通讯,必须把内部网卡禁用后再启用,两块网卡才都能正常工作。
表现为两块网卡交替工作,外网和内网通讯时断时续,但只要禁用其中一块网卡,另外一块就能正常工作。
登录到Cisco2948G-L3三层交换机,重新配置划分VLAN后,测试内部网络各个VLAN之间的通讯正常,这说明交换机设置正常。
然后再测试代理服务器,两块网卡还是交替工作,时断时续。
VLAN划分没问题,于是我们就把目光放在服务器身上了。
划分VLAN后,是不是服务器的两块网卡需要单独做路由呢?
我们本着这个问题,在服务器自身路由设置上仔细检查了一遍。
在Windows2000服务管理中添加路由、在RAS(远程访问服务)选项中进行设置都没有解决问题。
在几乎无望的时候,上网查资料看到一篇关于双网卡设置的文章。
根据文章提示分析我县教育信息中心代理服务器网关为192.168.1.254,其他网关为10.11.1.254,10.12.1.254,10.13.1.254,………10.38.1.254,运行:
route-padd10.11.1.254mask255.255.255.0192.168.1.254
出现如下提示:
Therouteadditionfailed:
Thespecifiedmaskparameterisinvalid。
(Destination&&Mask)!
=Destination.
为什么我的设置行不通呢?
经过分析Route的设置,其他机器只要能与代理服务器网关做路由即可,能不能直接用IP地址与代理服务器网关做路由?
10.0.0.0不是可以表示10开头的所有IP地址吗?
于是在Cmd中输入如下命令:
routeadd10.0.0.0mask255.255.255.0192.168.1.254
经过调试表明,内部网卡的网络属性不能设置网关和DNS服务器,采用双网卡代理时出现的网络时断时续问题得到解决。
剩下的内容就是该如何调试代理软件、设置代理权限以及IP地址的控制和管理了。
电脑报在36期“网络与通信”的“局域网”版块登的一篇文章《在宽带网中家庭局域网的设置技巧》,实践中有更简洁的办法
"在宽带网中家庭局域网的设置技巧"一文中使用Sygate代理服务器让局域网中的计算机共享上网线路。
其实在Windows2000和Windows98第二版中已经集成了Internet共享功能,让局域网中的计算机共享上网线路。
其实现步骤是:
第一步,在作为服务器的电脑上安装两块网卡,联接到ISP的网卡取名"外网卡",联接到局域网的网卡取名"内网卡";
第二步,在"外网卡"上配置IP地址和子网掩码(由ISP提供),如IP是10.32.101.11,子网掩码是255.255.255.0(表示局域网规模小于256台);其它都按ISP的要求设置。
注意:
下面的操作是关键:
1、在Windows2000操作系统中,双击"外网卡"连接属性,选"共享"标签,选中"启用此连接的Internet连接共享"项。
2、在Windows98操作系统中,点设置,控制面板,双击Internet选项,点"连接"标签,单击"局域网设置"下的"共享"选项,选中"启用此连接的Internet连接共享"项。
第三步,"内网卡"IP地址设为:
192.168.0.1。
第四步,局域网中其它客户机网卡静态设置为192.168.0.2到192.168.0.253之间的任何IP地址,网关、DNS均设为192.168.0.1(即服务器"内网卡"的IP地址),照此设置,即可共享一条线路连上Internet,很简单吧。