【正文】
,還可以節(jié)約合法 IP 地址,并提高了內部網絡的安全性。這樣,將設備連接好后,在代理服務器上安裝代理軟件,并在工作站上設置代理即可訪問 INTERNET 。 注意:在安裝代理軟件時(以 MSPROXY 為例),在指定 LAT 表時,應將地址范圍 排除在外,否則代理無法正常工作。 路由器以太口也設置一個內部私有地址,該地址因與網卡 2 的地址在同一個網絡(即 IP 地址的網絡地址與網卡 2 相同)。 (二)、 通過代理服務器訪問 INTERNET 資源的配置 1 . 總體的思路和設備連接方法 利用代理服務器方式訪問 INTERNET 資源,優(yōu)點是可以利用代理服務器提供的 CACHE 服務來提高 INTERNET 的訪問速度和效率。 局域網接入 Internet 一、實驗目的 掌握 局域網接入 Internet 的方法。但也存在缺點:不能享受代理服務器提供的 CACHE 服務來提高訪問速度。 采用這種方案來訪問互聯(lián)網,設備連接方法如下: 代理服務器上安裝兩塊網卡,兩塊網卡均連接在交換機上,在設置 IP 地址時,兩塊網卡均設置內部私有地址,但這兩個地址應不屬于一個網絡(即 IP 地址的網絡地址不同),一塊用于與內部網通信(網卡 1 ),一塊用于與路由器通信(網卡 2 ),否則代理無法實現(xiàn)。 若只通過網關上網,要求工作站必須設置靜態(tài) IP 地址, IP 地址應設為 ,與路由器以太口在同一個網段,并設置網關為: ,設置 DNS 為接入商提供的地址。另一塊用于連接路由器,設置聯(lián)通分配的合法地址( netmask ),并設置其網關為: ( 路由器以太口 ) 。局域網內的所有主機對外部 Internet 網絡而言,都被看做一個 Internet 用戶。 使用 NAT 的 single 模式,就像它的名字一樣,可以將眾多的本地局域網主機映射為一個 Internet 地址。 ( 2 )路由器的配置 en config t int e0/0 ip address exit ?。ㄔO置以太口的 IP 地址)