一種廉價(jià)方便的ＬＩＮＵＸ路由器解決方案

　　局域網(wǎng)中的計(jì)算機(jī)要想共享一條線路上網(wǎng)，一般需要使用路由設(shè)備。專門的路由器不僅價(jià)格不菲，配置也不方便。本文介紹一種基于Linux的路由器解決方案，一臺(tái)586電腦就可以既作為專用路由器，又可以作為DNS和DHCP服務(wù)器使用，不僅管理簡單、更新方便，還能節(jié)約大量費(fèi)用。筆者使用幾十臺(tái)電腦同時(shí)上網(wǎng)進(jìn)行測(cè)試，性能穩(wěn)定、速度很快。
　　
　　一、路由器的硬件要求與連接方法
　　
　　1. 硬件要求
　　BBIagent對(duì)寬帶網(wǎng)絡(luò)路由器的硬件要求不高：586 或以上的 x86 兼容處理器、16 MB 或更多的內(nèi)存、軟盤或光盤驅(qū)動(dòng)器、兩塊網(wǎng)卡。另外，此電腦不需要硬盤、顯示器，甚至可以不連接鍵盤。
　　
　　2. 連接方式
　　作為路由器的電腦需要雙網(wǎng)卡，一塊連接內(nèi)部局域網(wǎng)，一塊連接因特網(wǎng)。路由器電腦的連接方式如圖1所示。若干擁有內(nèi)部IP地址的機(jī)器組成了內(nèi)部局域網(wǎng)，路由器的作用是連通內(nèi)網(wǎng)和外網(wǎng)，將網(wǎng)內(nèi)其他電腦的IP地址隱藏，通過網(wǎng)外一個(gè)有效的IP地址，讓網(wǎng)內(nèi)的電腦同時(shí)共享一條寬帶線路上網(wǎng)，同時(shí)可以設(shè)置路由器的服務(wù)端口轉(zhuǎn)接，將網(wǎng)外連接到路由器的請(qǐng)求轉(zhuǎn)到網(wǎng)內(nèi)指定的主機(jī)端口，使網(wǎng)外其他電腦能訪問網(wǎng)內(nèi)的服務(wù)器。
　　
　　圖1 路由器的連接方式
　　
　　二、制作啟動(dòng)光盤或軟盤
　　
　　安裝 BBIagent 路由器前，需要根據(jù)作為路由器的電腦的硬件配置和連接外網(wǎng)的網(wǎng)絡(luò)連接協(xié)議，制作和下載啟動(dòng)盤的映像文件，并將它寫入軟盤或刻錄至光盤作為路由器的啟動(dòng)盤。利用可以上網(wǎng)的電腦登錄到如下網(wǎng)址：http://www.bbiagent.net/gb/download.htm，這里提供了四種方式運(yùn)行“BBIagent 制作向?qū)А?，現(xiàn)以JAR方式為例說明。這種方式需要電腦安裝Java運(yùn)行環(huán)境并下載BBIsetup.jar文件（下載地址http://www.bbiagent.net/jar/BBIsetup.jar）。雙擊運(yùn)行BBIsetup.jar文件，打開“BBIagent 制作向?qū)А薄?br/>　　
　　1. 路由器設(shè)置
　　點(diǎn)擊“下一步”，進(jìn)入路由器基本設(shè)置窗口，如圖2所示。路由器在內(nèi)部網(wǎng)絡(luò)中需要有固定的IP地址，如果已經(jīng)建立了局域網(wǎng)，設(shè)置了局域網(wǎng)中電腦的IP地址，則必須將路由器設(shè)置在同一網(wǎng)絡(luò)段中，選擇其他電腦沒有使用的IP地址。
　　如果網(wǎng)內(nèi)的電腦不是很多，路由器使用預(yù)設(shè)的IP地址192.168.2.1和子網(wǎng)掩碼255.255.255.0即可，那么網(wǎng)內(nèi)IP地址設(shè)置在192.168.2.2 至192.168.2.254范圍內(nèi)的電腦都將能夠通過路由器連接到網(wǎng)外。隨后，選擇處理器的型號(hào)和內(nèi)存大小，內(nèi)存越大路由器可支持的并發(fā)鏈接越多，16MB內(nèi)存可支持大約10 000個(gè)并發(fā)鏈接。
　　
　　圖2 配置路由器
　　
　　2. 選擇網(wǎng)卡和通訊協(xié)議
　　點(diǎn)擊“下一步”，選擇路由器電腦上連接內(nèi)網(wǎng)的網(wǎng)卡的型號(hào)。再點(diǎn)擊“下一步”，輸入網(wǎng)卡的中斷號(hào)和I/O地址。如果使用的是 ISA 和 EISA 接口的網(wǎng)卡，必須根據(jù)網(wǎng)卡的設(shè)置填入中斷號(hào)和I/O地址。如果是PCI接口的網(wǎng)卡，不需要填中斷號(hào)和I/O地址，路由器啟動(dòng)時(shí)，一般能夠自動(dòng)檢測(cè)到。
　　選擇連接外網(wǎng)的通訊協(xié)議，路由器可通過不同的通訊協(xié)議與外部網(wǎng)絡(luò)連接。通過ADSL調(diào)制解調(diào)器連接一般使用 PPPOE；通過虛擬撥號(hào)連接，可以使用動(dòng)態(tài)IP地址。但如果使用ADSL調(diào)制解調(diào)器并已經(jīng)分配了固定IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)和DNS等信息，則應(yīng)該選擇“固定IP地址的以太網(wǎng)”連接。
　　選擇好通訊協(xié)議后點(diǎn)擊“下一步”，選擇外網(wǎng)網(wǎng)卡并設(shè)置網(wǎng)卡參數(shù)。注意：如果使用兩塊相同型號(hào)的網(wǎng)卡，路由器啟動(dòng)時(shí)，先檢測(cè)到的網(wǎng)卡必須連接內(nèi)網(wǎng)。如果是ISA 或 EISA網(wǎng)卡，兩塊網(wǎng)卡必須設(shè)置不同的中斷號(hào)和I/O，所以建議使用兩塊不同品牌的網(wǎng)卡。
　　
　　3. 設(shè)置路由器內(nèi)置服務(wù)
　　路由器軟件內(nèi)置 DHCP 服務(wù)器和 DNS 代理服務(wù)器，可以方便對(duì)網(wǎng)內(nèi)電腦進(jìn)行管理，如圖3所示。
　　
　　圖3 選擇DNS和DHCP服務(wù)
　　
　　DNS代理服務(wù)器能夠?yàn)榫W(wǎng)內(nèi)電腦提供域名服務(wù)代理。如果啟動(dòng)，將網(wǎng)內(nèi)電腦的DNS設(shè)置為路由器的IP地址即可。
　　啟動(dòng)DHCP服務(wù)器，將網(wǎng)內(nèi)的電腦設(shè)置為自動(dòng)獲得IP地址，這樣局域網(wǎng)內(nèi)的電腦就能夠從服務(wù)器得到IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)和域名服務(wù)器地址等網(wǎng)絡(luò)配置信息，不需要經(jīng)過手動(dòng)設(shè)置。如果網(wǎng)內(nèi)已經(jīng)有同類的服務(wù)器，或者網(wǎng)內(nèi)的電腦采用手工設(shè)置固定IP地址，可以選擇不啟動(dòng)這些服務(wù)。如果選擇了DHCP服務(wù)器，需要設(shè)置內(nèi)網(wǎng)的起始IP地址和最后IP地址，一般按照默認(rèn)的設(shè)置即可（如圖3）。
　　點(diǎn)擊“下一步”，將顯示路由器的詳細(xì)配置信息，可將其復(fù)制下來作為將來制作新啟動(dòng)盤的參考。如果有需要修改的信息，可以點(diǎn)擊“上一步”，返回到相應(yīng)界面進(jìn)行修改。
　　
　　4. 下載映像文件并制作啟動(dòng)盤
　　點(diǎn)擊“下一步”，選擇映像文件的類型，如圖4所示。
　　
　　圖4 下載映像文件
　　
　　BBIagent 路由器支持通過軟盤或光盤啟動(dòng)，根據(jù)電腦配置選擇適合的啟動(dòng)方式。點(diǎn)擊“下載”，從 BBIagent.Net的服務(wù)器下載定制的路由器啟動(dòng)映像文件。映像文件下載后，制作向?qū)?huì)顯示映像文件的軟件參考編號(hào)和文件大小。
　　如果使用軟盤啟動(dòng)，需要準(zhǔn)備一張格式化好且沒有壞扇區(qū)的軟盤。在DOS環(huán)境下，可用寫盤軟件rawrite.exe（下載地址：http://www.bbiagent.net/tools/rawrite.exe)寫盤。在Windows 環(huán)境下，可以下載 RawWrite for Windows（下載地址：http://www.bbiagent.net/tools/rawwritewin.zip)或其他寫盤軟件將映像文件寫入軟盤。如果使用光盤啟動(dòng)，將下載的ISO啟動(dòng)映像文件直接刻至光盤。
　　
　　三、管理路由器
　　
　　BBIagent管理器允許從網(wǎng)內(nèi)其他電腦對(duì)路由器進(jìn)行管理。它可以控制對(duì)外網(wǎng)絡(luò)的連接，設(shè)置上網(wǎng)連接參數(shù)，檢查連接狀態(tài)和使用記錄，通過端口轉(zhuǎn)接讓網(wǎng)外電腦訪問網(wǎng)內(nèi)的服務(wù)器，根據(jù)主機(jī)IP地址、網(wǎng)段或網(wǎng)卡MAC地址限制網(wǎng)內(nèi)電腦在特定的時(shí)間段上網(wǎng)，設(shè)置各項(xiàng)防火墻規(guī)則以及路由器的可選功能等。
　　首先啟動(dòng)路由器，進(jìn)入路由器電腦的BIOS，將啟動(dòng)方式設(shè)置為從光驅(qū)或軟驅(qū)啟動(dòng)，插入制作好的光盤或軟盤，重啟電腦，如果路由器電腦帶有顯示器，將會(huì)看到啟動(dòng)信息。
　　如果提示錯(cuò)誤信息，一般是網(wǎng)卡型號(hào)或者網(wǎng)卡中斷號(hào)和I/O地址設(shè)置錯(cuò)誤，重新選擇并制作啟動(dòng)盤即可。正常啟動(dòng)后，連接在路由器電腦上的終端最后一行會(huì)顯示類似以下的信息：
　　Open http://192.168.2.1 for router administration
　　這表示路由器正常啟動(dòng)就緒(這里，192.168.2.1是路由器的IP地址，下同)?，F(xiàn)在可以在網(wǎng)內(nèi)其他電腦上對(duì)路由器進(jìn)行管理了。
　　在管理路由器之前，先要把BBIagent管理器軟件BBIagent.jar下載到內(nèi)網(wǎng)電腦上(下載地址：http://www.bbiagent.com/jar/BBIagent.jar)。在Windows 操作系統(tǒng)下，假設(shè) BBIagent.jar保存在 D:\\路徑，可在DOS命令窗口運(yùn)行以下的命令：javaw-jar C:\\BBIagent.jar-r 192.168.2.1，運(yùn)行BBIagent管理器。如果想通過瀏覽器運(yùn)行管理器，先在瀏覽器地址欄輸入路由器地址（如：http://192.168.2.1），打開路由器網(wǎng)頁，輸入 BBIagent.jar在硬盤中的路徑或點(diǎn)擊“瀏覽”選擇BBIagent.jar文件，再點(diǎn)擊“上傳”，將 BBIagent.jar保存至路由器。這樣，在內(nèi)網(wǎng)電腦上用瀏覽器打開路由器網(wǎng)頁，就可以通過Java applet、plug-in或Java網(wǎng)絡(luò)啟動(dòng)協(xié)議(JNLP)方式運(yùn)行管理器。
　　
　　管理器啟動(dòng)運(yùn)行后，輸入預(yù)設(shè)密碼“BBIagent”，點(diǎn)擊“確定”，進(jìn)入路由器的管理界面。在管理界面，可以進(jìn)行以下設(shè)置。
　?。?）網(wǎng)絡(luò)連接：設(shè)置外網(wǎng)的連接方式、顯示連接信息和狀態(tài)、查看外網(wǎng)數(shù)據(jù)流量及中斷網(wǎng)絡(luò)連接等。
　?。?）虛擬服務(wù)：通過設(shè)置能夠讓網(wǎng)外的電腦直接訪問網(wǎng)內(nèi)的服務(wù)器。
　?。?）訪問限制：通過規(guī)則設(shè)置對(duì)外訪問的限制?？筛鶕?jù)網(wǎng)內(nèi)電腦的IP地址、網(wǎng)卡MAC地址、上網(wǎng)的時(shí)間段等設(shè)置不同的限制規(guī)則。
　?。?）安全防備：選擇不同的防御措施，可抵御路由器本身和網(wǎng)內(nèi)電腦受到的試探和攻擊，保護(hù)網(wǎng)內(nèi)電腦的安全。
　?。?）內(nèi)置服務(wù)：設(shè)置路由器內(nèi)置的DNS服務(wù)器、DHCP服務(wù)器和打印服務(wù)等。
　　（6）其他設(shè)置：更改路由器的網(wǎng)絡(luò)設(shè)置、加入其他靜態(tài)路由路徑、定義鏈接的服務(wù)類別、更改管理密碼及進(jìn)行注冊(cè)等。
　　BBIagent路由器支持多種連接協(xié)議，第一次進(jìn)入管理器時(shí)，會(huì)根據(jù)連接協(xié)議，顯示有關(guān)設(shè)置。圖5顯示的是使用PPPOE連接時(shí)的設(shè)置。
　　
　　圖5 管理路由器
　　
　　對(duì)于大部分使用PPPOE連接的用戶，只需要輸入用戶代碼和密碼，點(diǎn)擊“連接”即可上網(wǎng)?！胺?wù)名稱”用于區(qū)分ISP提供不同服務(wù)的名稱，“接入服務(wù)器”指ISP的PPPOE接入服務(wù)器IP地址，一般都不用填。
　　如果不能上網(wǎng)，可在“其他連接參數(shù)”中輸入 debug，再點(diǎn)擊“連接”，將會(huì)顯示更詳細(xì)的連接信息。點(diǎn)擊“應(yīng)用”，可將當(dāng)前屏幕上的設(shè)置保存至路由器，下次連接時(shí)使用。
　　如果上網(wǎng)時(shí)有固定的IP地址，必須選擇“固定IP地址”項(xiàng)。在“本地”欄中填上ISP分配的固定IP地址?！斑h(yuǎn)程”是 ISP 的服務(wù)器 IP 地址，一般不用填。
　　由于BBIagent路由器是基于Linux操作系統(tǒng)的，對(duì)硬件要求不高，使用起來非常穩(wěn)定，只需要少量的投入就能很好地解決局域網(wǎng)中電腦共享寬帶網(wǎng)上網(wǎng)的問題。經(jīng)過測(cè)試，安裝BBIagent路由器的電腦7×24小時(shí)開機(jī)，50多臺(tái)電腦同時(shí)上網(wǎng)，速度很快，幾乎沒有出現(xiàn)過斷線現(xiàn)象。不僅如此，利用BBIagent做路由器還相當(dāng)于給局域網(wǎng)構(gòu)筑了一道防火墻，增強(qiáng)了網(wǎng)絡(luò)的安全性，相信它能給越來越多的人帶來方便。
　　
　　參考文獻(xiàn)
　　[1]