路由和远程访问探究.docVIP

网络现状：计算机中心机房共有计算机240台，已互连为局域网，希望访问校内资源时通过校园网接口，而访问外部资源时通过ADSL接口。 ??????? 解决： 　　Windows XP和Windows 2003都自带ADSL宽带拨号程序，这里只要使用Windows 2003的“路由和远程访问”程序稍加配置，就可搞掂一切。 　　1、前提 　　计算机一台（配置不用很高，只要能安装Windows 2003就行），安装有Windows2003操作系统，内插3块网卡，网卡1：连接内部局域网，IP：192.168.1.1，子网掩码：255.255.255.0，网关：空，DNS：空；网卡2：连接ADSL，IP：自动获取，DNS：自动获取；网卡3：连接校园网，IP：202.203.230.2，子网掩码：255.255.255.0，网关：202.203.230.1，DNS：202.203.220.2（假设校园网网段为202.203.220.0—202.203.230.0之间，DNS服务器为202.203.220.2）； 　　2、服务器配置 　　Step1.单击“开始”—“管理工具”—“路由和远程访问”，启动配置向导；选择本地服务器，单击“操作”—“配置并启用路由和远程访问”（图一）。单击“下一步”，选择“自定义配置”—“下一步”；复选“请求拨号连接（由分支办公室路由使用）”和“LAN路由”—“下一步”—“完成”，即可启动路由和远程访问。 　　Step2.选择“网络接口”，单击“操作”—“新建请求拨号接口”—“下一步”—“下一步”，选择“使用以太网上的PPP（PPPoE）连接”—“下一步”—“下一步”，弹出“协议及安全措施”选项，去掉所有钩选，单击“下一步”，输入ADSL帐号和密码，“下一步”—“完成”。 ）。 　　Step3.新建一批处理文件route.bat，并把其快捷方式添加到“开始”—“程序”—“启动”下，编辑route.bat内容如下： 　　cdroute delete 0.0.0.0? 　　route add 192.168.1.0 mask 255.255.240.0 192.168.1.1 　　route add 202.203.220.0 mask 255.255.240.0 202.203.230.1 　　route add 202.203.221.0 mask 255.255.255.0 202.203.230.1 　　//（自行把校园网的IP段添加上） 　　route add 202.203.230.0 mask 255.255.255.0 202.203.230.1 　　3、客户机配置 　　TCP/IP配置如下：IP：192.168.1.x，子网掩码：255.255.255.0，网关：192.168.1.1，首选DNS服务器：当地ADSL域名服务器IP（可向ADSL提供商查询，如昆明电信的为：202.98.160.68），备用DNS服务器：202.203.220.2。此处的DNS设置非常关键，有的人会误把DNS设为：192.168.1.1。 　　总结 　　使用此方法实现宽带共享，可节约购买路由器的费用，几乎不占用服务器资源，且只要往服务器上加插网卡，就可任意扩张客户机数量或外部出口。我单位400多台计算机使用此种方法共享一条2MADSL宽带将有一年，运转非常稳定，每台计算机就象在独立使用一根2MADSL在上网，同时可以快速浏览校内资源，实现网上办公，何乐而不为！ :Windows2000/XP/2003系统默认共享的关闭。　　Windows2000/XP/2003 在默认情况下C, D, E ... 等盘都是默认共享的, 共享名分别为 C$, D$, E$ ...?等,还有一个 ADMIN$,由于这些共享名都以 $ 结尾(隐藏),??所以无法在网上邻居的共享文件夹列表里出现, 但这些共享都是实际存在的, 可以通过直接输入\\IP\C$ 或者映射网络驱动器来访问其中的文件并操作.共享时需要提供管理员密码(如果口令不为空).为了提高Windows系统的安全性,?我们强烈建议您关闭此类默认共享. 脚本下载? 点击此处下载?? (下载后直接运行此注册表文件即可) 运行一次后就可以永久去除 ADMIN$, C$, D$...... 等默认共享 关闭共享只是一方面, 我们强烈建议您使用足够复杂的管理员口令来保障计算机的安全性.参考文章:Windows2000/XP/2003口令设置原则以及方法附: 查看本机的共享资源 C:\net share sharename????????? sharename=drive:path [/USERS:number | /UNLIMITED]????????????