服务器双网卡设置.docx

1、服务器双网卡设置服务器双网卡设置 发布时间：2001年7月5日09:47阅读： 9367次你是否采用DDN上网？如果是这样，在用DDN连接Internet之前，须首先在NT服务器上安装双网卡。两块网卡分别位于不同的TCP/IP网络区段，其中一块通过路由器与Internet 连接，具有“真实”IP地址；另外一块与内部网段连接，为内部“虚拟”IP地址你是否有一些不愿让所有员工都能访问的机密资料？怎样在保证资源的共享性的同时又具有较高的安全性？一个作法是：在本单位内部局域网基础上再建独立存在的核心网。涉密信息集中在核心网上。只有领导和涉密较多的处室才能上核心网，核心网与单位局域网完全物理分开，两网之

2、间由一台有双网卡的微机进行数据有条件交换。对外统一由局域网网管中心负责连接。这样的网络结构可有效地防止核心网被非法入侵造成泄密服务器一般都配置有两个或两个以上的网卡。多网卡的作用对于服务器来说，不仅仅是可以把服务器做成路由器（如以上两例），还有网络冗余功能，这时通常只有一块网卡工作。当工作网卡出现故障时，备用网卡接替工作，保证网络不会中断。很多读者来信问我双网卡怎样设置？双网卡有些什么用？这里，我将集中对这些问题做一个回答，涉及的问题有：怎样在WINDOW下安装双网卡 怎样在linux下安装双网卡 双网卡的应用虽然这里讲的只是一些例子，不过举一反三，相信对遇到双网卡相关问题的朋友会有一点帮助。

3、 双网卡的应用一、ADSL共享上网用ADSL共享上网时，服务器上需要安装双网卡第1步：先将连接外网的网卡安装好连接外网的网卡配地址192.168.55.2，子网掩码255.255.255.0网关为不配，DNS不配第2步：安装ENTERNET300虚拟拨好软件，确定网络通畅。第3步：安装内部网络网卡内部网络网卡配地址192.168.0.1子网掩码255.255.255.0网关为不配DNS不配第4步：虚拟拨号上网（确认网络是通的）。第5步：在上网的状态下，安装SYGATE软件，服务器端用Server模式。第6步：客户机配地址：192.168.0.2254网关为192.168.0.1DNS为：192

4、.168.0.1注意：拨号用户要先安装ENTERNET300拨号软件再安装SYGATE软件。这样即可共享上网了。二、Windows NT服务器用作路由器网络技术发展到今天，已不再局限在一个小的LAN中了。在日常组网中，碰到最多的就是将现有的网络互联起来，实现最大限度的资源共享、信息互通。将不同的网络互联，第一个碰到的问题就是采用什么样的协议。TCPIP发展到目前为止，已成为一个最为广泛使用的网络通用协议。被广大计算机使用者所认可。采用TCPIP，可以方便地进行不同网络种类、不同操作系统的网络间的互联，同时又可以方便地联入Internet。在TCPIP网络互联中，不同网络的互联往往要使用到路由器

5、。传统的基于硬件的路由器价格往往较高，不为一般的单位所接受，而且在联网过程中，常碰到的问题都是将两个或两个以的的局域网互联，也用不着使用昂贵的专用路由器。实际上，有好多网络操作系统本身就提供路由功能，只不过是基于软件的路由而已，如WindowsNT的静态路由系统、NOVELL的多协议路由MPR等基于软件的路由技术。基于软件的路由，功能上肯定不如基于硬件的专用路由器。但它已具备了路由器的基本功能。可以实现基本的路由功能。采用基于软件的路由，对于小型网络间的互联是比较理想的。下面以网络间的互联为例来说明基于软件的路由技术在各网络已建成的情况下，建立NT路由器，其建立过程如下：1、在同一台Windo

6、wsNT机器中安装两块网卡，网卡可以采用任何NT所支持的网卡。WindowsNT可以是WindowsNTServer也可以是WindowsNTWorkstation，版本最好是351或更高的版本。本文基于Win dowsNTServer40中文版。2、进入控制面板，安装TCPIP协议3、配置网卡：为每一块网卡配置一个IP地址，两个IP地址分别属于不同的网络内的IP地址。4、设置WindowsNT的IP路由功能为Enable。5、确定后重新启动计算机。这样，NT路由器就可以在两网络间进行工作了。除以上两点之外，服务器双网卡最大的作用就是网卡冗余技术。网卡冗余是可以使用2块或4块网卡通过特定的网卡

7、驱动程序进行设定，通常只有一块网卡工作。当工作网卡出现故障时，备用网卡接替工作，保证网络不会中断。使用这种方式可以在网络服务器中某块网卡出现问题时，备用的网卡可以接替工作，保证网络持续运行。因为网卡冗余技术一般是机密技术，所以在此不再详细讲解。在Win2000下安装双网卡下面以WINDOWS 2000 SERVER为例，详细说明双网卡的安装方法。当安装完双网卡后，启动WINDOWS 2000 SERVER，系统会提示找到新硬件（图一）。（图一）然后分别安装每个网卡的驱动程序。（图二）然后在“网络和拨号连接”中选择“本地连接”，进入其设置属性页面（图二）。再在“Internet协议（TCP/IP

8、）”中的属性中设置IP地址、子网掩码、网关、DNS等参数（图三）。设置完成后，即可完成第一块网卡的设置。 图三再在“网络和拨号连接”中选择第二块网卡的“本地连接”，再重复以上步骤即完成第二块网卡的设置工作。注意，在第二块网卡的IP地址不能与第一块重复。到这里，硬件方面的安装就完成了。在linux下安装双网卡2、添加新网络接口比较简单直观的方法是用/stand/sysinstall来对新设备配置新接口的一系列参数，当然BSD的传统方法是以修改相应的配置文件来达到目的的，编辑/etc/rc.conf：hostname=network_interfaces=ed0 ed1 lo0 在这里加入新的网络

9、接口以便在引导时用后面ifconfig配置的参数进行初始化ifconfig_ed0=inet 192.168.0.1 netmask 255.255.255.0 #原有的网络接口参数ifconfig_ed1=inet 192.168.1.1 netmask 255.255.255.0 #新网络接口参数defaultroute=xxx.xxx.xxx.xxx #原有的网络默认路由好了，安装双网卡的工作就完成了，以后可以根据具体使用情况自行配置NAT、GATEWAY等东东了。对于ISA网卡，例如你用的是NE2000兼容卡，同样在内核配置文件中添加与已设定资源相符合的描述行：device de0 -

10、 你原有的DC21040 Ethernet adaptersdevice ed0 at isa? port 0x300 net irq 3 iomem 0xd8000 vector edintr上面第二行是新加入的NE2000兼容网卡，因为是ISA卡，所以一定要指定卡所用的资源以便系统可以在引导时检测到。可能你会问，如果用的都是同样芯片类型的卡，该如何配置呢？可以这样做：device ed0 at isa? port 0x300 net irq 3 iomem 0xd8000 vector edintrdevice ed1 at isa? port 0x320 net irq 10 iomem

11、 0xd8000 vector edintr可以看到，有多个同样类型的设备时，按照UNIX的编号习惯依次就是ed0、ed1。不过，在上面的配置中两块卡的BOOTROM资源会发生冲突，但不影响启动，你可以根据情况用卡所带设置程序把它们适当设开即可。此时已经按要求定制好了新的内核配置，现在就可以按FreeBSD handbook中的描述把新内核编译并安装好。编译工作一切顺利的话我们的系统就已经支持了新的网卡设备，接下来就是为新网卡配置相应的网络接口。2、添加新网络接口比较简单直观的方法是用/stand/sysinstall来对新设备配置新接口的一系列参数，当然BSD的传统方法是以修改相应的配置文件

12、来达到目的的，编辑/etc/rc.conf：hostname=network_interfaces=ed0 ed1 lo0 在这里加入新的网络接口以便在引导时用后面ifconfig配置的参数进行初始化ifconfig_ed0=inet 192.168.0.1 netmask 255.255.255.0 #原有的网络接口参数ifconfig_ed1=inet 192.168.1.1 netmask 255.255.255.0 #新网络接口参数defaultroute=xxx.xxx.xxx.xxx #原有的网络默认路由好了，安装双网卡的工作就完成了，以后可以根据具体使用情况自行配置NAT、GAT

13、EWAY等东东了。双网卡实现“宽带代理服务器”的设置 2003-02-19 09:30:16 目前，一般中小学校园网除了要接入CERNET，还要接入Internet以提供外部访问的应用。Internet的接入普遍采用的是电信宽带接入方式。下面以我县教育信息中心为实例进行介绍。我县教育信息中心用Dell 4600做代理服务器，服务器上安装了双网卡，一块分配外部宽带地址，一块分配校园网内部地址，用专用代理软件Ccproxy实现Web代理、信息过滤和IP地址管理控制。中心交换机为Cisco 2948G-L3，二层交换机为神州数码DCS-3628S。在没有划分VLAN时，代理服务器每次重新启动后，外部

14、网卡无法通讯，必须把内部网卡禁用后再启用，两块网卡才都能正常工作。表现为两块网卡交替工作，外网和内网通讯时断时续，但只要禁用其中一块网卡，另外一块就能正常工作。登录到Cisco 2948G-L3三层交换机，重新配置划分VLAN后，测试内部网络各个VLAN之间的通讯正常，这说明交换机设置正常。然后再测试代理服务器，两块网卡还是交替工作，时断时续。VLAN划分没问题，于是我们就把目光放在服务器身上了。划分VLAN后，是不是服务器的两块网卡需要单独做路由呢？我们本着这个问题，在服务器自身路由设置上仔细检查了一遍。在Windows 2000服务管理中添加路由、在RAS(远程访问服务)选项中进行设置都没

15、有解决问题。在几乎无望的时候，上网查资料看到一篇关于双网卡设置的文章。根据文章提示分析我县教育信息中心代理服务器网关为192.168.1.254，其他网关为10.11. 1.254，10.12.1.254，10.13.1.254，10.38.1.254，运行：route -p add 10.11.1.254 mask 255.255.255.0 192.168.1.254出现如下提示：The route addition failed:The specified mask parameter is invalid。(Destination & Mask )！=Destination .为什么我

16、的设置行不通呢？经过分析Route的设置，其他机器只要能与代理服务器网关做路由即可，能不能直接用IP地址与代理服务器网关做路由？10.0.0.0不是可以表示10开头的所有IP地址吗？于是在Cmd中输入如下命令：route add 10.0.0.0 mask 255.255.255.0 192.168.1.254经过调试表明，内部网卡的网络属性不能设置网关和DNS服务器，采用双网卡代理时出现的网络时断时续问题得到解决。剩下的内容就是该如何调试代理软件、设置代理权限以及IP地址的控制和管理了。双网卡实现“宽带代理服务器”的设置 文/卢勇敢目前，一般中小学校园网除了要接入CERNET，还要接入Int

17、ernet以提供外部访问的应用。Internet的接入普遍采用的是电信宽带接入方式。下面以我县教育信息中心为实例进行介绍。我县教育信息中心用Dell 4600做代理服务器，服务器上安装了双网卡，一块分配外部宽带地址，一块分配校园网内部地址，用专用代理软件Ccproxy实现Web代理、信息过滤和IP地址管理控制。中心交换机为Cisco 2948G-L3，二层交换机为神州数码DCS-3628S。在没有划分VLAN时，代理服务器每次重新启动后，外部网卡无法通讯，必须把内部网卡禁用后再启用，两块网卡才都能正常工作。表现为两块网卡交替工作，外网和内网通讯时断时续，但只要禁用其中一块网卡，另外一块就能正常

18、工作。登录到Cisco 2948G-L3三层交换机，重新配置划分VLAN后，测试内部网络各个VLAN之间的通讯正常，这说明交换机设置正常。然后再测试代理服务器，两块网卡还是交替工作，时断时续。VLAN划分没问题，于是我们就把目光放在服务器身上了。划分VLAN后，是不是服务器的两块网卡需要单独做路由呢？我们本着这个问题，在服务器自身路由设置上仔细检查了一遍。在Windows 2000服务管理中添加路由、在RAS(远程访问服务)选项中进行设置都没有解决问题。在几乎无望的时候，上网查资料看到一篇关于双网卡设置的文章。根据文章提示分析我县教育信息中心代理服务器网关为192.168.1.254，其他网关

19、为10.11. 1.254，10.12.1.254，10.13.1.254，10.38.1.254，运行：route -p add 10.11.1.254 mask 255.255.255.0 192.168.1.254出现如下提示：The route addition failed:The specified mask parameter is invalid。(Destination & Mask )！=Destination .为什么我的设置行不通呢？经过分析Route的设置，其他机器只要能与代理服务器网关做路由即可，能不能直接用IP地址与代理服务器网关做路由？10.0.0.0不是可以表

20、示10开头的所有IP地址吗？于是在Cmd中输入如下命令：route add 10.0.0.0 mask 255.255.255.0 192.168.1.254经过调试表明，内部网卡的网络属性不能设置网关和DNS服务器，采用双网卡代理时出现的网络时断时续问题得到解决。剩下的内容就是该如何调试代理软件、设置代理权限以及IP地址的控制和管理了。 电脑报在36期“网络与通信”的“局域网”版块登的一篇文章在宽带网中家庭局域网的设置技巧，实践中有更简洁的办法 在宽带网中家庭局域网的设置技巧一文中使用Sygate代理服务器让局域网中的计算机共享上网线路。其实在Windows 2000和Windows 98第

21、二版中已经集成了Internet共享功能，让局域网中的计算机共享上网线路。其实现步骤是： 第一步，在作为服务器的电脑上安装两块网卡，联接到ISP的网卡取名外网卡，联接到局域网的网卡取名内网卡； 第二步，在外网卡上配置IP地址和子网掩码（由ISP提供），如IP是10.32.101.11,子网掩码是255.255.255.0(表示局域网规模小于256台);其它都按ISP的要求设置。注意：下面的操作是关键： 1、在Windows 2000操作系统中，双击外网卡连接属性，选共享标签，选中启用此连接的Internet连接共享项。 2、在indows 98操作系统中，点设置，控制面板，双击Internet选项，点连接标签，单击局域网设置下的共享选项，选中启用此连接的Internet连接共享项。 第三步，内网卡IP地址设为：192.168.0.1。 第四步，局域网中其它客户机网卡静态设置为192.168.0.2到192.168.0.253之间的任何IP地址，网关、DNS均设为192.168.0.1（即服务器内网卡的IP地址），照此设置，即可共享一条线路连上Internet，很简单吧。