用“路由和遠(yuǎn)程訪問”實(shí)現(xiàn)機(jī)房動(dòng)態(tài)管理

☆ 張山風(fēng) 周 鳳

（徽縣職業(yè)中等專業(yè)學(xué)校，甘肅徽縣 742300）

目前，許多學(xué)校的計(jì)算機(jī)房不止一個(gè)，但在滿足了教學(xué)需要的同時(shí)在機(jī)房管理上也出現(xiàn)了一些新問題。比如：怎樣才能在多網(wǎng)段中輕松控制機(jī)房，既能實(shí)現(xiàn)以機(jī)房為單位的上網(wǎng)控制功能，又能實(shí)現(xiàn)機(jī)房間的動(dòng)態(tài)訪問？其實(shí)，利用Windows server2003中內(nèi)置的“路由和遠(yuǎn)程訪問”功能，就能輕松幫你解決這個(gè)看似復(fù)雜的問題。為了便于管理，我們以機(jī)房為單位來分配IP，如機(jī)房1的計(jì)算機(jī)用 192.168.1.x，機(jī)房 2 用 192.168.2.x……由于每門課程的教學(xué)要求不一樣，如有時(shí)機(jī)房1要求能夠上網(wǎng)，而其他機(jī)房則不允許上網(wǎng)。但為了辦公方便，又希望不同機(jī)房間的計(jì)算機(jī)能夠相互訪問。這樣，就可以讓機(jī)房的控制變得更為簡單。下面以具體的案例來說明Windows server2003的“路由和遠(yuǎn)程訪問”功能的應(yīng)用。

一、準(zhǔn)備工作

準(zhǔn)備1臺(tái)用來安裝Windows server2003系統(tǒng)的計(jì)算機(jī)，根據(jù)機(jī)房的個(gè)數(shù)準(zhǔn)備相應(yīng)的網(wǎng)卡。1塊網(wǎng)卡用來連接對(duì)應(yīng)機(jī)房（如我們學(xué)校有三個(gè)機(jī)房，則要用到3塊網(wǎng)卡）。該計(jì)算機(jī)要求能連接Inernet，我們使用主板上的集成網(wǎng)卡來實(shí)現(xiàn)。在這臺(tái)計(jì)算機(jī)上實(shí)際用到了4塊網(wǎng)卡，在系統(tǒng)裝好后“網(wǎng)上鄰居”屬性中會(huì)出現(xiàn)“本地連接”、“本地連接1”等，為了在使用中不出現(xiàn)混亂，可以重新給他命名，例如：“外網(wǎng)”、“機(jī)房1”、“機(jī)房2”、“機(jī)房3”等。服務(wù)器上用來連接各機(jī)房網(wǎng)卡的IP地址分別指定為：“機(jī)房 1”是 192.168.1.1，“機(jī)房 2”是 2.168.2.1，“機(jī)房 1”是 192.168.3..1。

圖1

二、路由和遠(yuǎn)程訪問設(shè)置

打開“管理工具”，在其菜單中單擊“路由和遠(yuǎn)程訪問”（如圖1）。打開路由和遠(yuǎn)程訪問配置窗口（如圖2）。圖中向下箭頭表明路由和遠(yuǎn)程訪問處于禁用狀態(tài)，HXDDGZZFWQ表示的是這臺(tái)計(jì)算機(jī)的計(jì)算機(jī)名。右鍵單擊“HXDDGZZFWQ(本地)”標(biāo)志，再單擊“配置并啟用路由和遠(yuǎn)程訪問服務(wù)器安裝向?qū)А睂?duì)話框，單擊“下一步”繼續(xù)操作。在出現(xiàn)的“配置”對(duì)話框中，選擇啟用“網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）”服務(wù)，單擊“下一步”后在“NAT Internet連接”選擇窗口中選中“使用此接口連接到Internet”，在接口選擇列表中單擊“外網(wǎng)”的接口連接。

圖2

接下來在“網(wǎng)絡(luò)選擇”向?qū)?duì)話框中，列出了當(dāng)前服務(wù)器上用來連接各機(jī)房的網(wǎng)絡(luò)接口，此時(shí)只能選擇其中一個(gè)網(wǎng)絡(luò)接口。被選中接口所連接機(jī)房的計(jì)算機(jī)就能上外網(wǎng)了。其他的網(wǎng)絡(luò)接口待啟用路由和遠(yuǎn)程訪問后再添加進(jìn)去。單擊“下一步”，選中“啟用基本的名稱和地址服務(wù)”后，按向?qū)崾静僮骷纯?。配置好并啟用“路由和遠(yuǎn)程訪問”后如圖3所示。

圖3

圖3中“HXDDGZZFWQ(本地)”圖標(biāo)上有一綠色向上箭頭，表明路由和遠(yuǎn)程訪問服務(wù)已啟用。點(diǎn)擊“IP路由選擇”前的“＋”號(hào)，在展開的菜單中右鍵單擊“NAT／基本防火墻”后會(huì)彈出一個(gè)“網(wǎng)絡(luò)地址轉(zhuǎn)換的新接口”選擇對(duì)話框，同樣在這里一次也只能選取一個(gè)網(wǎng)絡(luò)接口。選擇好后單擊確定，接口類型選擇“專用接口連接到專用網(wǎng)絡(luò)”（如圖4）。最后單擊確定即可。

這樣該機(jī)房的計(jì)算機(jī)就能接入Internet。若有多個(gè)網(wǎng)絡(luò)接口需要添加，重復(fù)上面的操作即可。若想讓某機(jī)房上網(wǎng)只要把服務(wù)器上用來連接該機(jī)房的網(wǎng)絡(luò)連接接口添加在“NAT／基本防火墻”中就可以了，反之若不想讓某機(jī)房計(jì)算機(jī)上網(wǎng)，只要從“NAT／基本防火墻”接口列表中選中該機(jī)房網(wǎng)絡(luò)接口，右鍵單擊刪除即可。

三、機(jī)房工作站計(jì)算機(jī)設(shè)置

機(jī)房計(jì)算機(jī)系統(tǒng)為專業(yè)版Windows xp SP2。為保證機(jī)房計(jì)算機(jī)能正常上網(wǎng)瀏覽并能通過網(wǎng)上鄰居訪問其他機(jī)房的計(jì)算機(jī)，就必須正確設(shè)置好IP、DNS、網(wǎng)關(guān)等參數(shù)。在這里我們以設(shè)置機(jī)房2學(xué)生用機(jī)為例說明。系統(tǒng)啟動(dòng)后，打開“本地連接”的“屬性”對(duì)話框，雙擊“Internet協(xié)議（TCP／IP）”，在“常規(guī)”窗口選中“使用下面的IP地址”并進(jìn)行（如圖4）設(shè)置。

圖4

網(wǎng)關(guān)的設(shè)置為服務(wù)器上用來連接該機(jī)房網(wǎng)絡(luò)接口的IP，如設(shè)置機(jī)房 1 的計(jì)算機(jī)則網(wǎng)關(guān)應(yīng)為 192.168.1.1，設(shè)置機(jī)房 3 的計(jì)算機(jī)則網(wǎng)關(guān)應(yīng)為 192.168.3.1，其他機(jī)房依次類推。DNS則填入當(dāng)?shù)鼐W(wǎng)絡(luò)運(yùn)營商提供的DNS IP就行了。

四、機(jī)房控制

當(dāng)把服務(wù)器上用來連接各機(jī)房的網(wǎng)絡(luò)接口加入到“NAT／基本防火墻”接口列表中后，由于服務(wù)器啟用了路由功能，各機(jī)房的計(jì)算機(jī)不僅能同時(shí)上網(wǎng)瀏覽，還能通過網(wǎng)上鄰居進(jìn)行訪問，并調(diào)用彼此共享的資源。在教學(xué)過程中，若機(jī)房2要求上網(wǎng)而機(jī)房3不要求上網(wǎng)，同時(shí)機(jī)房2和機(jī)房3的計(jì)算機(jī)間還要能實(shí)現(xiàn)網(wǎng)絡(luò)互訪，只要在服務(wù)器的“路由和遠(yuǎn)程訪問”“NAT／基本防火墻”接口列表中把機(jī)房3的網(wǎng)絡(luò)接口刪除后就能實(shí)現(xiàn)了。若要求機(jī)房3計(jì)算機(jī)不僅不能上網(wǎng)還要禁止2、3機(jī)房間的網(wǎng)絡(luò)訪問，則在“IP路由選擇”→“常規(guī)”選項(xiàng)，雙擊右側(cè)列表中機(jī)房3網(wǎng)絡(luò)接口，在彈出的機(jī)房屬性對(duì)話框中去掉“啟用IP路由管理器”復(fù)選框前的對(duì)鉤后單擊“確定”即可。

圖5