server 003 静态路由配置.docVIP

两个网段之间的连接，一般是通过路由器来实现。现在我用两台运行Windows Server 2003的电脑来完成。 实验拓扑： Ps:这2台扮演路由器角色的win 2003需要2块网卡，并能够通信。 下面开始：我们首先给2台服务器配置好IP， 然后在2台服务器上配置静态路由来实现192.168.1.0/24和192.168.2.0/24这2个网络之间的互连。 Router 1 IP 信息： Router 2 IP 信息： 在R1上ping R2 ，测试一下2台服务器是能通信的 首先在Router 1（下面简称R1）上启用路由功能： 在运行里输入rrasmgmt.msc 打开 路由和远程访问，然后右击服务器----配置并启用路由和远程访问 按向导做， 下一步 选择【自定义配置】，单击下一步 勾选 LAN路由 点击 是 启动服务 启动完后，来到Router 2（下面简称R2）上做相同的操作来启用路由功能，这里不在阐述。 接下来我们开始配置静态路由，我们先在R1上配置： 我会用2中方法来配置静态路由-----GUI方式和DOS方式。 （GUI就是用图形界面的方式来配置，DOS就是用命令行的方式来配置） 我们先用GUI方式配置静态路由。在R1上，我们要告诉它如何到达192.168.2.0/24网段，当然是通过192.168.3.2去；在R2上，我们要告诉它如何到达192.168.1.0/24网段，是通过192.168.3.1这个IP； 右击 静态路由----新建静态路由 在弹出的窗口中填写相关信息： 配置好后如下图所示： 然后在到R2上做相同的操作，当然在填写静态路由的信息的时候改变一下，如图： 到这里就配置完毕了，这个时候192.168.1.0/24和192.168.2.0/242个网络就可以通信了。 测试一下：在R1上ping R2的 192.168.2.10这个IP地址 已经通了 在R2上ping R1的 192.168.1.10这个IP地址 已经通了 下面介绍DOS方式配置静态路由： 首先把刚才用GUI方式配置的删除了，2台服务器上的都要删除，那么2个网段就不能通信了。 在DOS下配置具体的命令如下：R1：route add 192.168.2.0 mask 255.255.255.0 192.168.3.2R2：route add 192.168.1.0 mask 255.255.255.0 192.168.3.1 先在R1上添加route add 192.168.2.0 mask 255.255.255.0 192.168.3.2命令 配置好后，用route print 命令查看R1的路由表： 然后在R2上添加route add 192.168.1.0 mask 255.255.255.0 192.168.3.1命令 配置完毕，现在2个网段之间又可以通信了。 测试一下：在R1上ping 192.168.2.10 在R2上ping 192.168.1.10 用route add加入的静态路由，在电脑重启（或者网卡被禁用后再启用）后会丢失。如果想一直保持输入的静态路由，加-p参数。如在R1上配置：route add -p 192.168.2.0 mask 255.255.255.0 192.168.3.2 则任何情况下，电脑一启动，这条路由就驻留内存中了。静态路由的删除，用route delete命令。 接下来用route delete命令删除R1和R2上刚才配置的静态路由。R1上输入：route delete 192.168.2.0 mask 255.255.255.0 192.168.3.2R2上输入：route delete 192.168.1.0 mask 255.255.255.0 192.168.3.1查看路由表，发现刚才配置的静态路由没有了，如图是R1的显示 现在又ping不通了。 到这里全部结束。下次介绍使用动态路由协议（RIP）配置 设置VPN服务 J9 P/ O- l! K3 R5 T? ? 实现VPN的方式非常多，用带VPN功能的路由器或用Linux、windows等操作系统等都可以实现，而在windows系统下用单网卡或双网卡建立VPN服务器更容易实现。介绍这方面的内容很多，不再赘述。本文介绍的是在windows 2003中用双网卡实现NAT，其中双网卡分别接入网通和电信网络，使所有连接到服务器的VPN用户都能利用服务器的路由策略来实现网通电信自动切换，达到快速登录网通或电信网站的效果。 : Y x; O9 Z??V? ? 下面介绍实际实现过程，本文环境是有一台具有公网IP的服务器并且已经连通网通和电信网络， 9 n! E \7 e! _ [8 _7 f% L