一：路由术语
所谓路由就是指通过相互连接的网络把信息从源地点移动到目标地点的活动
。一般来说，在路由过程中，信息至少会经过一个或多个中间节点。通常，人们
会把路由和交换进行对比，这主要是因为在普通用户看来两者所实现的功能是完
全一样的。其实，路由和交换之间的主要区别就是交换发生在OSI参考模型的第二
层（数据链路层），而路由发生在第三层，即网络层。这一区别决定了路由和交
换在移动信息的过程中需要使用不同的控制信息，所以两者实现各自功能的方式
是不同的。

　　早在40多年之间就已经出现了对路由技术的讨论，但是直到80年代路由技术
才逐渐进入商业化的应用。路由技术之所以在问世之初没有被广泛使用主要是因
为80年代之前的网络结构都非常简单，路由技术没有用武之地。直到最近十几年
，大规模的互联网络才逐渐流行起来，为路由技术的发展提供了良好的基础和平
台。

路由技术的构成

　　我们通常所说的路由技术其实是由两项最基本的活动组成，即决定最优路径
和传输信息单元（也被称为数据包）。其中，数据包的传输和交换相对较为简单
和直接，而路由的确定则更加复杂一些。


确定路由

　　度量标准（metric），例如路径长度等，是被路由算法用来计算和确定到达
目的地的最优路径的标准。为了帮助确定数据传输的路径，路由算法可以建立和
维护路由表。路由表中包含了各种路由信息。路由信息根据所使用的路由算法的
不同而各异。

　　路由算法在路由表中写入各种不同的信息，路由器会根据数据包所要到达的
目的地选择最佳路径把数据包发送到可以到达该目的地的下一台路由器处。当下
一台路由器接收到该数据包时，也会查看其目标地址，并使用合适的路径继续传
送给后面的路由器。依次类推，直到数据包到达最终目的地。这种通过目的地和
路由器地址决定最佳传输路径的示意图如下：

 

　　除了我们在上图中看到的两项信息之外，路由表中还会包含其它一些对路由
的计算和选择有价值的信息。路由器通过比较不同路径的度量值决定最优路径，
而具体的度量值则要视所使用的路由算法而定。我们将会在文章稍后对一些较为
常用的度量标准进行详细的介绍。

　　路由器之间可以进行相互通讯，而且可以通过传送不同类型的信息维护各自
的路由表。路由更新信息就是这样一种信息，一般是由部分或全部路由表组成。
通过分析其它路由器发出的路由更新信息，路由器可以掌握整个网络的拓扑结构
。链路状态广播是另外一种在路由器之间传递的信息，它可以把信息发送方的链
路状态及时的通知给其它路由器。


数据包交换

　　交换算法相对路由算法来说更加简单，而且绝大多数的路由协议都可以使用
相同的交换技术。当数据包的发送方通过一定的方式获取到路由器的地址之后，
就会把数据包以该路由器的物理地址（MAC地址）发送出去，同时使用网络层地址
标识数据包的最终目的地。

　　当路由器接收到数据包后将查看标明其目的地的协议地址，并决定是否按照
该地址将数据包转发到下一台路由器。如果路由器不知道如何把数据包转发到其
目的地的话，一般会丢弃该数据包。如果路由器知道数据包的转发路径，则会将
其中的物理地址改为下一台路由器的地址，然后将其发送出去。以此类推，直到
数据包到达最终的目的地。在整个过程中，数据包的物理地址会随着移动过程中
所经过的不同的路由器而变化，但是代表目的地的协议地址一直保持不变。具体
如图所示：



路由算法

　　路由算法主要由几个关键因素决定。首先，算法的设计意图对路由协议的实
际运作具有很大的影响。其次，目前存在许多不同类型的路由算法，每一种算法
对网络和路由器资源都有不同的要求和影响。最后，路由算法使用不同的度量标
准，从而使最优路径的计算结果不同。


设计意图

　　通常，一种路由算法可以体现出以下几方面的设计意图：

　　最优性 
　　简单，低开销 
　　健壮，稳定 
　　快速聚敛 
　　适用性强 
　　最优性是指路由算法选择最佳路径的能力，这主要取决于计算最佳路径所使
用的度量标准。举例来说，一种路由算法可以同时采用数据包经过路由器的跳数
和时延作为度量标准，而其中又以时延为主要标准。每一种路由协议都必须严格
定义度量值的计算方法。

　　路由协议的设计应当尽可能的简单。换句话说，路由算法必须能够以最有效
的方式发挥其功能，最大程度的降低软件和使用开销。尤其是当实现路由算法的
软件只能在资源有限的机器上运行时，有效性就变得更为重要。

　　路由算法必须具有良好的健壮性，能够在出现异常或突发事件（例如硬件损
坏，负载过高以及执行错误等）时正常运行。因为路由器往往是网络的连接节点
，所以如果出现问题将会带来非常严重的后果。因此，最好的路由算法应当能够
经受时间的考验，在不同的网络条件下都能够保持稳定的运行状态。

　　路由算法还应当能够快速聚敛。所谓聚敛就是指所有路由器就最优路径重新
达成一致的过程。当因为某种原因使路由器出现问题而无法继续正常使用时，路
由器会发出路由更新信息传遍整个网络，重新计算最优路径，并最终使所有路由
器就新路径达成一致。聚敛速度慢的路由算法可能会导致路由回路的出现。

　　路由回路中，一个数据包在时间t1到达路由器1。因为路由器1中的信息已经
被更新，所以该路由器知道到达数据包目的地的最优路径应当通过路由器2。因此
，路由器1把数据包转发到路由器2。但是路由器2中的信息没有被更新，所以仍然
认为最优路径应当通过路由器1，并因此把数据包又转发回路由器1。这样，数据
包只能在两台路由器之间来回传递，直到路由器2接收到了路由更新信息或者数据
包超出了最大存活时间。



　　路由算法还应当具有非常好的适应性，能够快速准确的适应不同的网络环境
。例如，假设某一个网段出现问题，许多路由协议都可以快速的选择新的最佳路
径替代已经无法使用的原由路径。路由算法应当能够通过编程，适应网络带宽，
网络时延等参数变量的变化。


算法类型

　　路由算法可以被划分成许多不同的类型。主要的分类标准如下：

　　静态vs动态 
　　单路径vs多路径 
　　单层结构vs分层结构 
　　主机智能vs路由器智能 
　　域间vs域内 
　　链路状态vs距离向量 
　　静态vs动态 
　　静态路由算法并不是一种真正意义上的路由算法，而只是由网络管理员在启
动网络路由功能之前预先建立起来的路由映射表。除非管理员人为修改，否则映
射表的内容不会发生任何变化。使用静态路由的算法在设计上非常简单，主要适
合在那些数据流量的可预测性强，网络结构相对简单的环境中使用。

　　因为静态路由系统无法对网络变化作出响应，所以对今天的大型，动态网络
来说并不适用。目前所使用的绝大多数的主流路由算法都是动态路由算法，可以
通过分析接收到的路由更新信息针对变化的网络环境作出相应的调整。如果网络
发生变化，路由软件就会重新计算新路由，并将新的路由更新信息发送出去。更
新信息可以传遍整个网络，所有接收到该信息的路由器都会重新执行各自的路由
算法，对路由表作出相应的修改。

　　静态路由和动态路由并不是完全对立的，在适当的环境下，两者可以有机的
结合在一起，互为补充。例如，我们可以创建静态路由，指定一台专门的路由器
作为最后诉求（last resort）路由器来接收所有无法被正确路由的数据包，这样
，我们就可以保证所有的信息都能够以某种方式被处理。


单路径vs多路径

　　一些复杂的路由协议可以支持到同一目的地的多条路径。与单路径算法不同
，多路径算法可以在多条路径之间实现数据流量的多路复用。多路径路由算法的
优势是非常明显的，可以提供更大的数据吞吐量，同时增强了网络的可靠性。


单层结构vs分层结构

　　在单层次的路由系统中，所有的路由器都是对等的；而在分层路由系统中，
则是由一部分路由器组成路由主干。任何一台主机发送出的数据包首先经过非主
干路由器到达主干路由器，然后沿着路由主干传递。当到达目的地的网络区域时
，从主干路由器转入非主干路由器，并最终抵达目标接收方。

　　通常，我们把路由系统中的本地节点群称为域，自主系统，或区域。在分层
路由系统中，一个域中的某些路由器可以与位于其它域中的路由器进行通讯，而
另外一些路由器则只能与本域中的路由器通讯。在规模更大的网络中，可能会存
在更多的路由等级，而路由主干一般都是由位于最高等级的路由器组成。

　　分层路由的最大优势就在于其组成结构与我们在现实企业中所采用的管理和
组织结构相符，因而可以非常好的支持公司内部的数据流量和模式。举例来说，
在企业网中，绝大多数的网络通讯都发生在小范围内的组或域中，所以域内路由
器只需要知道如何与本域中的其它路由器通讯即可，不必关心其它域中的路由器
。这样，就可以使路由算法得到简化，并相应降低了路由的更新流量。


主机智能vs路由器智能

　　所谓主机智能算法就是指由数据包的发送方决定整个传输过程中的完整路由
，通常也被称为源路由。在源路由系统中，路由器的作用只是简单的存储和转发
。

　　路由器智能算法的基础就是假定数据包的发送方对路由没有任何决定能力，
完全由路由器基于各自的计算方法选择和确定数据的传输路径。


域间vs域内

　　有些路由算法只能在单独的域中使用，而另外一些路由算法则既可以在域间
也可以在域内使用。这两种算法的性质是不同的，因此，一种好的域内路由算法
往往并不一定能够在域间环境下使用。


链路状态vs距离向量

　　链路状态算法（又称为最短路径优先算法）可以把路由信息传递到网络上的
所有节点。不过每一台路由器只是向外界发送描述自己链路状态的那一小部分路
由表信息。距离向量算法（又称为Bellman-Ford算法）要求每一台路由器向外发
送全部或绝大部分的路由表信息，不过该信息只能发送给临近的路由器。因此，
两者的区别就是链路状态算法可以向整个网络范围发送数据量较小的更新信息，
而距离向量算法则是只能向临近的路由器发送大批量的更新信息。

　　因为链路状态算法的聚敛速度相对较快，所以要比距离向量算法更能有效的
避免路由回路的出现。不过，从另一方面来说，链路状态算法需要占用更多的CP
U处理时间和系统内存，因此比距离向量算法的实现和支持成本更高。除了我们在
这里所提到的区别之外，两种路由算法都可以在绝大多数的网络环境中使用。


路由度量标准

　　路由算法使用很多不同的度量标准来确定最佳路径。一些复杂的路由算法更
是可以把几个独立的度量标准综合起来，作出更为全面和准确的路由决定。以下
是最为常用的路由度量标准：


路径长度

　　可靠性 
　　时延 
　　带宽 
　　负载 
　　通讯成本 
　　路径长度是最为常用的一种路由度量标准。有些路由协议可以允许网络管理
人员为每一条网络连接指定路由成本。在这种情况下，路径长度就是所有有关连
接的路由成本的总和。其它一些路由协议还可以定义跳数，即数据包从源地址到
目的地所必须经过的网络互连设备（如路由器等）的个数。

　　在路由算法的范畴内，可靠性主要是指每一条网络连接的可使用性（通常使
用误码率表示）。一些网络连接可能比其它连接更容易出现问题。在网络故障修
复之后，有些网络连接可能比其它连接的恢复速度更快或更方便。网络管理人员
可以把任何可靠性因素考虑在内，并据此为每一条网络连接指定相应的可靠值。


　　路由时延是指通过网络把数据包从源地址移动到目的地所需要的时间总和。
有许多因素可以造成路由时延，其中包括网络连接的带宽，每一台途经路由器的
负载，网络拥挤状况以及数据包所需要经过的物理距离等。因为路由时延是多项
重要变量的综合反映，所以被普遍的采用。

　　带宽是指一条网络连接所能提供的流量吞吐能力。很明显，10-Mbps以太网的
带宽要大大高出64-kbps专线的带宽。虽然带宽反映了一条网络连接所能够提供的
最大速率，但是有时使用宽带连接的路由并不一定是最优路径。例如，如果一条
高速连接非常繁忙，那么实际等待发送数据包的时间可能会更长。

　　负载是指象路由器这样的网络资源和设备的繁忙程度。我们可以通过多种方
式计算负载，例如CPU的使用率以及每秒钟可以处理的数据包的数目等。对路由负
载进行长期的持续监控可以更加有效的管理和配置网络资源。

　　通讯成本是另外一种非常重要的路由度量标准，尤其是对那些相对于网络性
能更加关注运行成本的企业来说，其重要性就更加明显。举例来说，有时企业会
为了节省公用线路的使用成本而改用延迟更大的私人线路，这就是通讯成本的具
体体现。

1).路由器的功能八十年代初路由器问世，并由IETF对其作了网关定义。它从
原先单纯为了分割网络这一目的发展至今，其用途和性能已有了相当大的扩充与
增强。路由器的功能大致可分为以下6点：
网络分段，这是路由器最主要的功能之一，即可根据实际需求将整个网络分割成
不同的网段，换句话说，路由器可以将不同的LAN进行互连；地址解析与路径选择
，地址解析是路由器的基本功能，对于流经它的任何数据包均要进行包头的“拆
打”(参见下面工作过程的描述)，以确定该数据包的流向，路径选择是指路由器
可为跨越不同LAN的流量在网络上选择最适宜的路径，另外，为了网络负载均衡的
目的，它还允许流量在源站点和目的站点之间的冗余链路上传送；隔离广播，路
由器能够阻止广播流量从一个LAN到另外一个LAN，因而减少了整个网络的广播流
量，以避免形成广播风暴；安全性与防火墙，路由器对网络的安全起着相当大的
作用，它能监视来自每个用户的业务流，并利用动态滤波器保证网络安全性，只
有被授权的用户才能拥有相应的数据链路；第三层的特殊服务，如优先权控制，
即路由器可按预先设定的优先权方案，给予不同协议的流量以不同的执行优先权
，又如合理配置路由器可调整网络的性能；广域网连接，现在，由于种种原因尚
未普遍使用ATM，所以广域网的连接还需要使用路由器。

　　2).路由器的工作过程路由器是OSI七层网络模型中第三层的设备。它在网络
中，收到任何一个数据包(包括广播包在内)，就要将该数据包第二层(数据链路层
)的信息去掉(称为“拆包”)，查看第三层信息。然后，根据路由表确定数据包的
路由，再检查安全访问表；若被通过，则再进行第二层信息的封装（称为“打包
”），最后将该数据包转发。如果在路由表中查不到对应MAC地址的网络，则路由
器将向源地址的站点返回一个信息，并把这个数据包丢掉。这便是路由器工作过
程的简要描述。还应当指出：MAC地址就是网络设备的物理地址(如网卡地址)。路
由器要看的第三层信息，叫做“IP地址”，它是一个逻辑地址。值得强调的是：
网络设备要传输信息，最终靠的是MAC地址。

　　3).路由器对网络造成的限制路由器是无连接的设备，其工作机制使它成为一
个转发并遗忘的网络设备。仅就路由器对任何数据包都要有一个“拆打”过程来
看，即使是同一源地址向同一目的地址发出的所有数据包，也要重复相同的过程
。这导致路由器不可能具有很高的吞吐量，这也是路由器成为网络瓶颈的原因之
一。可能有人会说，提高路由器的硬件性能(系指采用更高速的、更昂贵的处理器
，更大容量的内存)不就可以改善它的性能了吗?令人遗憾的是，路由器除了硬件
支撑外，其“复杂的处理与强大的功能”主要是通过软件来实现的，这必然使得
它成为网络瓶颈。另外，当流经路由器的流量超过其吞吐能力时，将引起路由器
内部的拥塞。持续拥塞不仅会使转发的数据包被延误，更严重的是使流经路由器
的数据包丢失。这些都给网络应用带来极大的麻烦。路由器的复杂性还对网络的
维护工作造成了沉重的负担。例如，要对网络上的用户进行增加、移动或改变时
，配置路由器的工作将显得十分复杂。

网络技术发展到今天，已不再局限在一个小的LAN中了。在日常组网中，碰到最多的就是将现有的网络互联起来，实现最大限度的资源共享、信息互通。将不同的网络互联，第一个碰到的问题就是采用什么样的协议。TCP／IP发展到目前为止，已成为一个最为广泛使用的网络通用协议。被广大计算机使用者所认可。采用TCP／IP，可以方便地进行不同网络种类、不同操作系统的网络间的互联，同时又可以方便地联入Internet。
　　在TCP／IP网络互联中，不同网络的互联往往要使用到路由器。传统的基于硬件的路由器价格往往较高，不为一般的单位所接受，而且在联网过程中，常碰到的问题都是将两个或两个以的的局域网互联，也用不着使用昂贵的专用路由器。实际上，有好多网络操作系统本身就提供路由功能，只不过是基于软件的路由而已，如Windows NT的静态路由系统、NOVELL的多协议路由MPR等基于软件的路由技术。
　　基于软件的路由，功能上肯定不如基于硬件的专用路由器。但它已具备了路由器的基本功能。可以实现基本的路由功能。采用基于软件的路由，对于小型网络间的互联是比较理想的。下面以网络间的互联为例来说明基于软件的路由技术。
　　众所周知，在TCP／IP协议中，IP协议（Internet Protocol）提供编址和路由功能。在网络上发送数据时，数据首先被打包，成为一个个IP数据包。IP允许数据包在网络上从一个地方传到另一个地方。数据在网络中的传输就是通过一种方式进行的。在一个以太网内，把报文从一台机器发送到另一台机器很容易，因为以太网是一个基于广播方式的网络，任何一台机器上发出的报文立即就会被网上的所有机器监听到，只有同报文中地址相同的那台机器才会发出响应，别的机器将忽略此信息。由此可见，在同一网络内部，每一个报文都无须选择路径，就可以直接达到它的目的地。但是，在两个或两个以上的网络互联时，情况就大不一样了。如图1所示，处在网络Counter中的某一台机器要向处在网络Computer Center中的一台机器发送信息时，如果没有从网络Counter到网络Computer Center的路由，则信息是根本无法发到的。
　　从上述分析可以知道：既然在同一个网络内信息可以畅通传送，那么如果有这样一台机器就好了：一台既属于网络Counter又属于网络Computer Center的机器。通过它，两个不同的网络就可以相互传递信息了。实际上，在Windows NT中，IP路由是IP具有的功能。NT允许将一台机器配制成多宿主机。也即在同一台计算机上，同时安装两块或多块网卡，每一块网卡连接一个网络。由这一台机器作为路由器，在两个网络之间进行IP包的路由。此路由为静态路由，静态路由器要求手工构造和更新路由表。
　　在各网络已建成的情况下，建立NT路由器，其建立过程如下：
　　1、在同一台Windows NT机器中安装两块网卡，网卡可以采用任何NT所支持的网卡。Windows NT可以是Windows NT Server也可以是Windows NT Workstation，版本最好是3．51或更高的版本。本文基于WindowsNTServer4．0中文版。
　　2、进入控制面板，安装TCP／IP协议
　　3、配置网卡：为每一块网卡配置一个IP地址，两个IP地址分别属于不同的网络内的IP地址。
　　4、设置Windows NT的IP路由功能为Enable。
　　5、确定后重新启动计算机。
　　这样，NT路由器就可以在两网络间进行工作了。
　　网络结构如图1所示：
　　NT路由器工作过程如下：
　　处在Counter网络中的某一台计算机Counter01，要给处在Computer Center网络中的某一台计算机CC01发送信息。它通过广播方式查询CC01是否同自己在同一个网络内，如果在同一网内，则信息包由Counter1传至CC01，IP包在同一网络中传送。如果通过查询，发现CC01不在同一网络内，发出点Counter1发现自己根本不知道如何到达CC01，在这种情况下，信息包被送至缺省网关：ROUTER1（在组网时，必须事先将网络Counter中的每一台机器的缺省路由器设为ROUTER1，IP地址为ROUTER1的IP地址。对于网络内的每一台机器而言，缺省路由器实际上就是这样的一个机器，如果发出信息点找不到目的地址时，它就将信息发给缺省路由器，之后由路由器为它代理发送），ROUTER1接到信息后，由在它上运行的IP软件对信息进行检查，通过检查包内容，可以确定IP包中的源地址和目标地址，如果发现IP包中的源IP地址同第一块网卡的IP地址处在同一网络内，目标IP地址同第二块网卡在同一网络内，它就将信息通过它的第二块网卡发送出去，这样信息便传至网络Computer Center中。信息包一旦进入网络Computer Center，处在该网络中的目的计算机监听到信息包是送给自己的，于是它便接收信息包，将它们重组。
　　以上是NT路由器在两个网络内工作的情况，它的确可以很好地胜任它的任务，但是如果有三个或三个以上的网络，上面所提到的方法就不能胜任了。
　　请看以下的网络结构：
　　ROUTER1路由器只能把消息192．168．101传到网络168．168，但不能将信息从网络192．168．101传至网络Admin（195．125．96）。不过不要紧，NT中的Route命令可以告诉路由器如何到达AdminCenter，对ROUTER1及ROUTER2来说，它们都同时属于Computer Center这一网络，因此要使路由器能够通过ComputerCenter网络（193．169．101）发到AdminCenter网络（195．125．96），只要告诉ROUNTER1网络Computer Center中ROUTER2的网卡地址即可。
　　命令格式如下：
　　C：ιWinntΛrouteadd195．125．96168．168．100．100
　　这一命令将向ROUTER1的路由表中添加路由信息，其意为：把任何目的为195．125．96．xxx的IP包发到168．168．100．100上。
　　同样，对于网络AdminCenter，路由器ROUTER2也不知道如何到达Counter网络（192．168．101），也要告诉它如何到达。
　　命令格式如下：
　　C：ιWinntΛrouteadd192．168．101168．168．100．101
　功能同上。
　　实际上，我们可以通过建立静态路由表来实现以上功能，在ROUTER1、ROUTER2上建立静态路由表，静态路由表要求有一个目标和一个网关，目标是目标网络的网络ID或网络名，网关是与目标网络相连的IP地址或宿主机名字。其内容如下：
　　对于ROUTER1，要用网络Admin的网络ID及其缺省网关的IP地址来构造路由表。网关是与目标网络相连的计算机的IP地址或宿主机名。其静态路由表如下：
　　目标网络网关
　　195．125．96168．168．100．100
　　AdminROUTER2
　　对于ROUTER2，要用网络Counter的网络ID及其缺省网关的IP地址来构造路由表。网关是与目标网络相连的计算机的IP地址或宿主机名。
　　其静态路由表如下：
　　目标网络网关
　　192．168．101168．168．100．101
　　CounterROUTER1
相应的NETWORKS文件内容如下：
＃WindowsNT4．0NetworksContent
　　Counter192．168．101
　　Admin195．125．96
　　Loopback127
　　……………
　　ComputerCenter168．168
　　对应的HOSTS文件内容如下：
　　192．168．101．1COUNTER1counter1．saturn．com
　　168．168．100．1CC01cc01．saturn．com
　　…………
　　＃……
　　至此，三个网络间就可以通过路由进行信息传递了。
对于图2，有人说还可以在Counter同AdminCenter之间再配置一个路由器。的确如此，如果在Counter同Admin之间再配置一个路由器ROUTER3，则对每一网络中的机器来说，各台计算机之间进行通过的路径就多了一条，使得在一条路径因拥挤或意外故障不畅通时，它们之间仍然可以照常通讯。这就要求网络中的每一台计算机配置成使用多个网关的情形。

1、什么是网络地址转换NAT
　　要将一个拥有内部专用IP地址的网络通过一个具有公用IP地址的计算机连接
到 Internet，可以使用网络地址转换(NAT) 功能实现。运行Windows 2000 Server
的计算机可以用作网络地址转换器 (NAT)，实现内部局域网与外部Internet的连接。
即内部专用局域网共享NAT服务器的Internet连接（需要两个网络连接）。
2、Windows 2000网络地址转换NAT的转换组件
启用网络地址转换的 Windows 2000 路由器（以后称为网络地址转换计算机）
作为网络地址转换器 (NAT)，它转换 IP 地址及专用网络和 Internet 之间转发
数据包的 TCP/UDP 端口号。
(a)寻址组件
网络地址转换计算机为家庭网络中的其他计算机提供 IP 地址配置信息。寻址
组件是简化的 DHCP 服务器，该服务器分配 IP 地址、子码掩码、默认网关以及
DNS 服务器的 IP 地址。必须将家庭网络上的计算机配置为 DHCP 客户机，以便
自动接收 IP 配置。Window 2000、Windows NT、Windows 95 和 Windows 98 计

算机的默认 TCP/IP 配置是 DHCP 客户机。
(b)名称解析组件
网络地址转换计算机成为家庭网络上其他计算机的 DNS 服务器。当网络地址
转换计算机接收到名称解析请求时，它随即将该请求转发到配置它的基于 Internet
的 DNS 服务器，并将响应返回给家庭网络计算机。

Windows 2000 的网络地址转换NAT(2)
3、网络地址转换设计要考虑的因素
为防止出现问题，在执行网络地址转换之前应考虑以下设计问题。
1)专用网络(内部网络)地址
应当使用以下 InterNIC 专用 IP 网络 ID 的 IP 地址：10.0.0.0 的子网掩码是
255.0.0.0，172.16.0.0 的子网掩码是 255.240.0.0，192.168.0.0 的子网掩码是
255.255.0.0。默认情况下，网络地址转换使用专用网络 ID 192.168.0.0，专用网络的
子网掩码是 255.255.255.0。
如果您使用的不是由 InterNIC 或 ISP 分配的公用 IP 网络，那么您可能使用了
Internet 上其他组织的 IP 网络 ID。这被认为是非法的或是重叠的 IP 地址。如果使
用重叠的公用地址，您将不能访问重叠地址的 Internet 资源。例如，如果使用 1.0.0.0
，
子网掩码是 255.0.0.0，那么您将不能访问使用 1.0.0.0 网络的组织的任何 Internet
资源。
也可以从配置范围排除特殊的 IP 地址。排除的地址不分配给专用网络主机。
2)单个或多个公用地址
如果使用 ISP 指派的单个公用 IP 地址，则不需要其他 IP 地址配置。如果使用
ISP 分配的多个 IP 地址，就必须配置公用 IP 地址范围的网络地址转换 (NAT) 接口。
对于 ISP 给定的 IP 地址范围，必须确定公用 IP 地址的范围是否可用 IP 地址和掩码
表示。如果分配的地址号为 2 的 n 次幂（2, 4, 8, 16 等等），则可以用单个 IP 地址
和掩码表示范围。例如，如果 ISP 给出四个公用 IP 地址，分别为 200.100.100.212、
200.100.100.213、200.100.100.214 和 200.100.100.215，那么可以把这四个地址表示
成 200.100.100.212，掩码为 255.255.255.252。如果 IP 地址不能用 IP 地址和子网掩
码
表示，可以按范围或一连串范围输入，通过指出起始和终结 IP 地址。
3)允许入站连接
通常内部网的网络地址转换 (NAT) 允许从专用网络到公用网络的出站连接。从专用
网络运行的应用程序，如 Web 浏览器，创建到 Internet 资源的连接。因为连接通过专
用网络初始化，所以从 Internet 返回的通信可以通过 NAT。
为允许 Internet 用户访问专用网络上的资源，必须执行以下步骤：
a. 配置资源服务器上的静态 IP 地址配置，包括 IP 地址（从 NAT 计算机分配的
IP 地址范围）、子网掩码（从 NAT 计算机分配的 IP 地址范围）、默认网关（NAT 计
算机的私有 IP 地址），以及 DNS 服务器（NAT 计算机的私有 IP 地址）。
b.从 NAT 计算机指派的 IP 地址范围排除资源计算机使用的 IP 地址。
c.配置特殊端口。特殊端口是公用地址和端口号到专用地址和端口号的静态映射。
4)配置应用程序和服务
要在 Internet 上正确工作，可能需要配置应用程序和服务。例如，如果内部网络
上的用户想和 Internet 上的其他用户玩“暗黑破坏神”游戏，必须为“暗黑破坏神”
应用程序配置网络地址转换。
　　5)从转换的内部网络的 VPN 连接
要使用专用网络 (VPN) 连接从转换的内部网络访问专用 Intranet，可以使用点对点
隧道协议 (PPTP)，并在 Internet 上创建从内部网络主机到专用 Intranet 的 VPN
服务器的 VPN 连接。NAT 路由协议有用于 PPTP 通讯的 NAT 编辑器。通过网际协议安全
(IPSec) 连接的第二层隧道协议 (L2TP) 不能跨越 NAT 计算机工作。

4、Windows 2000 Server网络地址转换(NAT)的配制
要部署小型办公室或家庭办公室网络的网络地址转换，需要配置：
＊网络地址转换计算机。
＊小型办公室或家庭网络上的其他计算机
4.1 配置网络地址转换计算机
要配置网络地址转换 (NAT) 计算机，请完成以下步骤：
(1) 安装并启用路由和远程访问服务。
在路由和远程访问服务器安装向导中，选择用于 Internet 连接服务器的选项，
以及用来安装带有网络地址转换 (NAT) 路由协议的路由器的选项。向导完成之后，
网络地址转换 (NAT) 的所有配置就完成了。不必完成 2 到 8 的步骤。
如果已经启用了路由和远程访问服务，按照需要完成 2 到 8 的步骤。
具体操作：
(a)如果此服务器是 Windows 2000 Active Directory 域成员并且您不是域管理员，
则请指示您的域管理员将此服务器的计算机帐户添加到域中的“RAS 和 IAS 服务器”
安全组，此服务器是该域中的成员。通过使用 Active Directory 用户和计算机或使用
netsh ras add registeredserver 命令，域管理员可以将计算机帐户添加到“RAS 和
IAS 服务器”安全组。
(b)打开路由和远程访问：[开始]-[程序]-[管理工具]-[路由和远程访问]
(c)默认状态下，将本地计算机列出为服务器。
要添加其他服务器，请在控制台目录树中，右键单击“服务器状态”，然后单击“添加服
务器”。
在“添加服务器”对话框中，单击适当的选项，然后单击“确定”。
(d)在控制台目录树中，右键单击要启用的服务器，然后单击“配置并启用路由和远
程访问”。
(e)按照“路由选择和远程访问向导”中的指示进行操作。
(2)配置内部网络接口的 IP 地址。
对于连接到内部网络的 LAN 适配器的 IP 地址，需要以下配置：
IP 地址： 192.168.0.1
子网掩码： 255.255.255.0
没有默认网关
注:前面对家庭网络接口配置的 IP 地址基于默认地址范围 192.168.0.0、
掩码 255.255.255.0，它是为网络地址转换的寻址组件配置的。如果更改此默认地址范围

，
应将网络地址转换计算机的专用接口更改为配置范围内的第一个 IP 地址。推荐的操作方
法
是使用范围内的第一个 IP 地址，而不是请求网络地址转换组件。

(3)在拨号端口上启用路由。
如果到 Internet 的连接是永久性连接，在 Windows 2000 中是 LAN 接口
（如 DDS、T-Carrier、帧中继、永久 ISDN、xDSL 或电缆调制解调器），或者
运行 Windows 2000 的计算机连接到 Internet 之前先连接到其他路由器，而
LAN 接口静态地或通过 DHCP 配置 IP 地址、子网掩码和默认网关，请跳过第 6 步。
有关在拨号端口上启用路由选择的信息，请参阅在端口上启用路由。
(4)创建请求拨号接口来连接 Internet 服务提供商。
需要创建对 IP 路由启用的请求拨号接口并使用拨号设备和用于拨打 Internet
服务提供商 (ISP) 的凭据。
(5)创建使用 Internet 接口的默认静态路由。
对于默认的静态路由，需要选择用于连接 Internet 的请求拨号接口
（用于拨号连接）或 LAN 接口（用于永久性或中介路由器连接）。目标位置
是 0.0.0.0，网络掩码是 0.0.0.0。对于请求拨号接口，网关的 IP 地址是
不可配置的。
(6)添加 NAT 路由选择协议。
具体操作：
(a)打开路由和远程访问。
(b)在控制台目录树中，单击“server name - IP 路由 - 常规”。
(c)右键单击“常规”，然后单击“新路由选择协议”。
(d)在“路由选择协议”对话框中，单击“网络地址转换”，然后单击“确定”。
(7)将 Internet 及内部网络接口添加到 NAT 路由协议。
具体操作：
(a)打开路由和远程访问。
(b)在控制台目录树中，单击“server name - IP 路由 - 常规”。
(c)右键单击“常规”，然后单击“新路由选择协议”。
(d)在“路由选择协议”对话框中，单击“网络地址转换”，然后单击“确定”。
(8)启用网络地址转换寻址和名称解析。
启用网络地址转换寻址:
(a)在路由和远程访问控制台目录树中，单击 NAT。
(b)右键单击 NAT，然后单击“属性”。
(c)在“地址指派”选项卡上，请选中“通过使用 DHCP 自动指派 IP 地址”复选靠颉?
(d)如果适用，在“IP 地址”和“掩码”中配置 IP 地址范围以分配给
专用网络上的 DHCP 客户。
(e)如果适用，请单击“排除”，配置从分配给专用网络 DHCP 客户中
排除的地址，然后单击“确定”。
启用网络地址转换名称解析:
(a)在路由和远程访问控制台目录树中，单击 NAT。
(b)右键单击 NAT，然后单击“属性”。
(c)在“名称解析”选项卡上，对于到 DNS 服务器主机名称解析，请选中“使用
域名系统 (DNS) 客户”复选框。
(d)如果当专用网络上的主机将 DNS 名称查询发送到 NAT 计算机时需要初始化到
Internet 的连接，则请选中“当名称需要解析时连接到公共网络”复选框，然后单击“
请
求拨号接口”中适当的请求拨号接口名称。
注意: 网络地址转换寻址功能只从与单个子网对应的单个范围指派地址。如果将内部网
络
LAN 接口添加到 NAT 路由协议，则采用单个子网配置（此处所有的 LAN 接口都连接到相
同
网络）。如果 LAN 接口符合不同网络，不同网络上的客户之间将不能连接，这些客户从
网络
地址转换计算机接收地址。

4.2 配置内部网络上的其他计算机
需要在内部网络的其他计算机上配置 TCP/IP 协议以自动获得 IP 地址，
然后重新启动计算机。当家庭网络上的计算机从网络地址转换计算机接收 IP
地址配置时，使用以下内容进行配置：
＊IP 地址（地址范围为 192.168.0.0，子网掩码为 255.255.255.0）。
＊子网掩码 (255.255.255.0)。
＊默认网关（小型办公室或家庭网络上的网络地址转换计算机接口的 IP 地址）。
＊DNS 服务器（小型办公室或家庭网络上网络地址转换计算机接口的IP 地址）。
4.3高级网络地址转换转换设置
要配置高级网络地址转换转换设置，请执行以下步骤：
＊如果已经从 ISP 给定 IP 地址范围，配置 Internet 接口上的 IP 地址范围。
＊如果有在需要由 Internet 上的用户访问的专用网络上运行的服务，请添加
特殊的端口，此端口将公用 IP 地址和端口数映射到专用 IP 地址和端口数。

5、NAT 编辑器
1)常规网络地址转换所依赖的转换：
＊IP 报头中的 IP 地址。
＊TCP 报头中的 TCP 端口号。
＊UDP 报头中的 UDP 端口号。
任何超出这三项的转换都需要其他处理和称为 NAT 编辑器的其他软件组件。
NAT 编辑器对超出 IP 报头中 IP 地址转换、TCP 报头中的 TCP 端口、UDP 报头
中的 UDP 端口的 IP 数据包进行修改。
例如，World Wide Web 中超文本传送协议 (HTTP) 通信不需要 NAT 编辑器。
因为所有的 HTTP 通信只需要 IP 报头中的 IP 地址转换和 TCP 报头中的 TCP 端口。
2)下表列出了 NAT 编辑器所需的两种情况：
＊IP 地址、TCP 端口或 UDP 端口存储在有效负载中。
例如，文件传送协议 (FTP) 将带小数点的十进制数表示的 IP 地址存储在 FTP PORT
命令的 FTP 报头中。如果 NAT 错误地转换了 FTP 中的 IP 地址，并且不正确地调
整了数据流，那么可能发生连接性问题。
＊TCP 或 UDP 不用于标识数据流。
例如，点对点协议 (PPTP) 隧道数据不使用 TCP 或 UDP 报头。相反，使用“常规
路由封装 (GRE)”报头和在 GRE 报头中的隧道 ID 标识数据流。如果 NAT 错误地
转换了 GRE 报头中的隧道 ID，那么可能发生连接性问题。
3)Windows 2000 包括下面协议内置的 NAT 编辑器：
＊FTP
＊ICMP
＊PPTP
＊基于 TCP/IP 的 NetBIOS
此外，NAT 路由协议包括下列协议的代理软件：
＊H.323
＊Direct Play
＊基于 LDAP 的 ILS 注册
＊RPC
注意：即使使用 NAT 编辑器也无法进行 IPSec 通信转换

对于小型用户群体或家庭用户接入Internet，采用拨号上网不失为一种廉价实用的方式。在局域网上通过代理服务器软件便可以解决多用户共享访问Internet问题，代理服务器实质上是一个介于用户群体和Internet之间的桥梁，用以实现其网络用户对Internet的访问。

　　利用局域网

　　目前局域网的组网产品很多，以太网交换机或集线器（HUB）价格低廉，非常容易实现局域网客户的互联。本文以现有园区网为例，阐述如何利用PROXY代理服务器实现Internet连接，并进行代理服务器的内部路由分析。本局域网的拓扑结构如图1所示，局域网组成为：客户机若干台，服务器一台，拨号网络服务器一台，连接Internet的调制解调器一台。

　　具体配置如下：

　　1、客户机：安装WINDOWS 95/98，IE浏览器（Internet Explorer4.0或5.0）。在Internet Explorer的“选项，连接”一栏中选择“使用代理服务器访问Internet”，并将代理服务器的IP地址和端口号（80）填入“地址”和“端口”项，如此便完成了客户端的简单配置。

　　2、服务器：安装WINDOWS NT和PROXY软件。配置服务器的RAS、拨号网络、TCP/IP等，建立WINDOWS用户帐户，启动PROXY软件，启动WEB、FTP等代理任务并进行权限设置，给予客户访问Internet的权限等。

　　
3、调制解调器：在服务器端配置一台调制解调器（MODEM），一条电话线。拨通本地的Internet电话，如169、163等。

　　4、拨号网络服务器：在局域网中为远程用户提供服务，使远程用户可以通过专用通讯线路与局域网连接。

　　代理服务器的路由问题

　　配置服务器的RAS服务和拨号网络后，进行拨号连接。此时的代理服务器中相当于存在两块接口卡，即一个网卡和一个调制解调器，可以把它看作是一个路由器，为客户和外界提供路由转发功能，因此必须查看并调整服务器的路由设置，以保证服务器与客户的正常通讯。

　　在服务器上进行拨号，在DOS模式下通过ROUTE命令查看服务器的路由表。下面仅以缺省路由为例简单分析NT服务器在拨号过程中的路由表，假设10.119.40.254为服务器所在网段的网关，10.119.40.49为NT服务器网卡的IP地址。

　　拨号前服务器路由表（表1）：

　　NETWORK ADDRESS NETMASK GATEWAY ADDRESS INTERFACE METRIC

　　0.0.0.0 0.0.0.0 10.119.40.254 10.119.40.49 1

　　拨号后服务器路由表（表2）：

　　NETWORK ADDRESS NETMASK GATEWAY ADDRESS INTERFACE METRIC

　　0.0.0.0 0.0.0.0 10.119.40.254 10.119.40.49 2

　　0.0.0.0 0.0.0.0 10.18.168.168 10.18.168.168 1

　　其中10.18.168.168为INTERNET服务器分配给本拨号网络（调制解调器）的IP地址。经对比表1和表2，在拨号前后的缺省路由有了变化。分析这一现象，主要是由于在服务器中“拨号网络”，“TCP/IP设置”的选项中，选择了“使用拨号网络的默认网关”的缘故，这样服务器每次向10.119.40.0网段的客户发送信息都首先经过10.18.168.168的地址。当网络上的客户要求访问INTERNET站点时，每次都要通过局域网到NT服务器，然后至MODEM。所以必须保障客户机与服务器的正常连通，使路由过程通过10.119.40.49局域网网卡进行。应用PING命令进行检测，服务器可以PING通客户机，而客户机PING服务器时出现超时（TIME OUT）。这一现象表明由于代理服务器的默认路由发生了变化，从而使客户与服务器的连通首先要经过10.18.168.168来转发。解决这一问题须做以下设置，假设某客户所在网段为122.103.1.0，SUBMASK:255.255.255.0，需向路由表中填加指定项目，即执行命令ROUTE ADD 122.103.1.0 255.255.255.0 10.119.40.49。其中10.119.40.49为NT服务器的网卡IP地址，再查看服务器路由表如下：

　　NETWORK ADDRESS NETMASK GATEWAY ADDRESS INTERFACE METRIC

　　0.0.0.0 0.0.0.0 10.119.40.254 10.119.40.49 2

　　0.0.0.0 0.0.0.0 10.18.168.168 10.18.168.168 1

　　122.103.1.0 255.255.255.0 10.199.40.254 10.119.40.49 1

　　进一步分析，我们还可以通过修改默认路由的方法来达到我们的目的，即使用ROUTE ADD 0.0.0.0 0.0.0.0 10.119.40.49 1 IF METRIC=2

　　使路由表设置为：

　　NETWORK ADDRESS NETMASK GATEWAY ADDRESS INTERFACE METRIC

　　0.0.0.0 0.0.0.0 10.119.40.254 10.119.40.49 1

　　作为特殊情况，我们分析一下局域网远程用户的路由问题。在局域网中存在远程用户，它们通常经过专用的通讯线路与局域网连接，如果它们试图通过代理服务器访问INTERNET，必须在NT服务器上配置路由表。由于这类远程用户访问INTERNET需要经过2次拨号服务，在PROXY代理服务器上直接的路由设置尤其必要。如上所述，局域网的客户还可以通过修改默认路由的方法使服务器和客户连通。对于远程客户则不然，必须直接设置代理服务器的路由。假设远程用户（拨号网络服务器）所在的网段为122.100.1.0，SUBMASK:255.255.255.0，须加入路由：ROUTE ADD 122.100.1.0 255.255.255.0 10.119.40.49，才能保证远程用户的直通性。否则，在客户拨通局域网时，远程客户机能PING通网上其它所有的设备，惟独PING NT服务器时超时错误。这说明代理服务器的默认路由此时并没有起作用。

　　用户的管理

　　通过WINDOWS NT可以对每个代理用户进行管理。在客户访问INTERNET时，首先要在代理服务器上进行用户验证，在用户输入正常的用户名和密码时，才能为其提供INTERNET服务，然后通过代理服务器访问INTERNET。代理服务器软件可使用MS PROXY 2.0，它提供了大量的代理权限的控制，使用它可以对授权用户、访问站点等进行方便地管理、监视、记录等

操作过路由器的朋友们都知道，在Telnet到路由器的时候，默认的是只要求输入密码，并没有要求我们输入用户名，这样在认证安全性方面就有所缺陷，其实我们可以设置某个用户来对路由器进行管理和维护。设置的方法很简单，进入全局配置模式：

　　router(config)#username test-user password 123

　　设置用户名为test-user，密码为123

　　进入vty端口局部配置模式：

　　router(config)#line vty 0 4

　　router(config-line)#password 456

　　router(config-line)#login local

　　“login local”定义的是在本地登录时，使用的密码为456，没有用户名。那么在远端登录时使用的就是全局变量设置的用户名和密码。设置完毕后用Telnet测试一下，将要求输入用户名和密码，这样我们的路由器就更安全了。

也许还会有人要问：路由是什么？我用得到路由吗？好吧，我来问你，如果你有两台以上的PC你会如何使它们同时上网？“让一台作为代理服务器”OK，那么这台代理服务就不能关机，不能死机，否则会连累别人的。而且
一些ISP服务商还通过特定的拨号工具来限制你使用共享连接。但是现在，利用ADSL的路由功能，可以使每台PC都能够单独上网而不受其它机器的影响，还可以实现很多别的功能。

好了，现在让我们来打开ADSL中的路由功能。

一、寻找路由

首先要确定你的ADSL支持路由功能，因为几年前出厂的设备并不一定满足条件，你可以进入ADSL管理界面或参照说明书来确认它是否支持路由。一些旧式的ADSL设备可以通过升级固件来增加路由功能，用户可以到制造商的网站上查询结果并下载最新的升级文件。近一两年购买的则不会出现这种情况，要知道现在IT业竞争很激烈的......让我们先花点时间帮一些朋友升级他们的老设备吧。ADSL从升级方式上一般可分为两种：使用FTP或TFTP软件（Trivial File Transfer Protocol，小文件传输协议，使用UDP协议）和使用WEB管理界面中的窗口化方式。不管是哪种都建议先把文件下载到本地然后从本机硬盘完成升级过程。

我们来看第一种方式。首先你要在本机上架设一个FTP或TFTP服务器，大多数人了解FTP甚过于TFTP，因此我们在这里以FTP为例，并假设已架好了FTP服务器，请在FTP上开设一个帐户，其根目录为已下载的升级文件所在文件夹。然后修改连接至ADSL的网卡IP地址为168.0.0.1（根据厂商的说明文档而定），子网掩码为255.255.255.0；单击"开始→运行"，输入telnet 168.0.0.1，在登录界面中输入FTP用户名、密码、升级文件名称（带文件名后缀），然后按提示确认更新，大概二十秒钟后ADSL会自动重新启动，升级成功。

几乎所有的制造商都在新产品中内置了更人性化的WEB管理界面，即使升级固件也可以在这里进行，完全不用再去架设什么FTP或TFTP。打开IE，在地址栏中输入192.168.1.1（本例中ADSL默认IP地址），选择"管理"，各ADSL中的叫法可能不一样，总之你找到本地镜像更新或升级BIOS之类的选项，选中你下载的升级文件，点击上载，同样若干秒后升级成功，然后选择"保存&重新启动"。重新启动ADSL后，在WEB管理页面多出了一个路由和桥接的选项。

二、设置路由

选择“ATM VC”标签，并从中挑选一条属于你的ISP服务商提供的VPI/VCI线路（VPI/VCI，虚路径识别/虚信道识别）。如果不清楚可以询问当地电信或者ISP供应商，如果你当上帝的能力比较差的话也可以不打电话而自己一个个去尝试。当然，你最好在修改前备份这些可以正常使用的参数，因为仍有部分ISP服务商要求客户更改VPI/VCI中的默认值后才能接入因特网。要注意的一点是当你启用了路由的同时，必须禁用桥接功能。

接下来我们启用DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）和DNS（Domain Name System，域名系统），让ADSL可以为接入局域网中的计算机自动分配一个IP地址--从指定的地址池中；同时提供DNS服务。我们以添加一个192.168.1.3到192.168.1.12，10个IP的地址池为例：打开"DHCP服务"页面并点击"添加"，在弹出的DHCP添加窗口中的起始地址和END IP地址中分别输入192.168.1.3和192.168.1.12。Mac地址输入00:00:00:00:00:00（指可以为任意数），子网掩码输入255.255.255.0。在网关和DNS地址处分别输入ADSL的IP地址"192.168.1.1"，点击提交即可。要知道的是有些ADSL不需要你设定网关和DNS服务器的地址，它们默认就是指向ADSL自身，而有的ADSL则在这里出现0.0.0.0，请朋友们以各自ADSL的说明书中标注内容为准。启用DHCP后，你会发现在"DHCP服务”页面中多出了一条IP地址段，如果其状态为“Enabled”则表示已经成功启用了，最后记住选择”管理“页面中的“保存”。

三、享受路由

客户端的设置很简单，在网络连接属性中把IP地址改为自动获取IP地址，并选择自动获取DNS服务器地址即可。如果你不想启用DHCP，则需要手动设置网卡的IP地址为同一网段内，如192.168.0.1，子网掩码为255.255.255.0，并把网关和DNS服务器地址都改为ADSL的默认地址，如此例中的192.168.1.1。如果是在Win 9X/Me下需要设置IE的接入方式为通过局域网络连接到因特网。DHCP不光可以为数台计算机指定一个IP地址段，还可以为特定的计算机分配一个固定的IP地址。这需要在命令行模式下通过ipconfig/all来查看MAC码。

四、会自己拨号的ADSL

随着上网包月制度的出现，越来越多的人习惯一开机就上网，这样每次上网前的拨号就显得有些麻烦了，其实大部分ADSL都内置了自动拨号的功能，可以在开机后自动拨号上网。激活方法：首先断开通过拨号工具接入的网络连接，打开添加PPPoE或PPPoE属性的窗口，在ATM VCC中选择适合你的那条VPI/VCI线路，IPF Type选Public，状态选Start，协议选择PPPoE，Service Name处填入ISP提供的服务名，也可以不填。DHCP、DNS和Default Route与自动拨号没有什么关联，可以自行选择，不过建议全部启用。然后在Login Name和密码处分别填入ISP服务商给你的用户名和密码，点击提交，有的ADSL还需要重新启动。这时会重新回到PPP配置页面，并显示刚刚添加的PPPoE自动拨号线路，如果运行状态显示Link Up那么表示现在ADSL已经自动拨号成功并开始和局端同步了，如果显示Link Down则表示配置还有错误，需要修改。

五、一个综合实例

我们来通过ADSL路由+DHCP+HUB建立一个客户端无需任何设置就可以共同上网的网络实体。掌握了以上那些方法以后就简单得很了，这里我们只讲讲思路。首先启用ADSL中的Route、DNS、DHCP和自动拨号功能，PC机通过集线器或交换机再连接ADSL，客户端网络属性按启用DHCP服务器时的方法设置。全部完成后，只要局域网中的任意一台计算机开机，ADSL都会自动拨号上网，并为内网PC分配IP地址，所有的PC无需再行设置，即使是新系统也只要接上集线器或交换机即可连入因特网。

至此为止，我们把ADSL的路由应用简单介绍了一下，国内ADSL的制造商有很多，各种不同的ADSL设置方法可能略有差异，但基本原理都一样。其实作为一种调制解调器，ADSL不单单只是用来拨号的，限于篇幅和主题，即便在我们刚刚介绍过的路由和DHCP中，仍有很多方面没有讲到，如桥接、端口控制等，如果朋友们喜欢，我们将在以后的文章中进行更详细地讲解。你会发现，原来ADSL可以更好的

标题

在此添加评论

称呼

邮箱地址（可选）

个人主页（可选）

记住我？