第5章 局域网与Internet的连接 内容简介本章讨论局域网接入Internet的技术，包括使用调制解调器接入、使用ISDN接入、使用ADSL接入、使用Cable Modem接入，以及使用Windows Server 2000系统内置的Internet连接共享功能和通过代理服务器软件将局域网接入Internet的方法 Internet接入的方法所谓的Internet接入，是指用户利用线或数据专线等方式，将计算机或局域网与Internet连接，从而使用其中的资源目前Internet的接入方式归纳起来大致有以下几种：Modem接入、ISDN接入、ADSL接入、Cable Modern接入和光纤接入等5.1.1 Modem接入接入调制解调器(Modem)是一种信号转换装置，用来将计算机的数字信号“调制”成通信线路的模拟信号，再将通信线路的模拟信号“解调”为计算机的数字信号、调制解调器的作用是将计算机与公用线相连接，使得现有网络系统(Internet)以外的计算机用户能够通过拨号的方式利用公用网访问计算机网络系统 使用调制解调器拨号接入Internet的方法如图5-1所示1. 使用调制解调器接入Internet所需的条件⑴ 一条线路(也可以是分机线)。
⑵ 一台内置式或外接式调制解调器(Modem)，其传输速率为56Kbps⑶ 一个由 ISP颁发的入网账号用户名和密码；⑷ 需要安装和配置的网络软件，例如通信协议、拨号软件等图5-1 Modem拨号接入Internet Internet接入的方法 2. 调制解调器的硬件安装调制解调器可分为内置和外置2种外置调制解调器分为COM接口的和USB接口的⑴ 内置调制解调器的硬件安装图5-2和图5-3所示是一块内置式Modem插卡，安装时需要打开主机箱，把Modem插卡正确地插入到主机板的一个PCI扩充槽中然后，将用户的线插入调制解调器背后的“Line”端口，而将附送的线一端与机连接，一端与调制解调器的“Phone”端口连接，即可完成连接工作图5-2 内置式Modem的正面 图5-3 内置式Modem的侧面 Internet接入的方法 Internet接入的方法⑵ 外置COM接口调制解调器的硬件安装① 将用户的线插入调制解调器背后的“Line”端口② 数字终端设备连接端口(DTE)连接计算机的串行通信端口(通常鼠标使用COM1，Modem使用COM2)，即利用调制解调器自带的数据线，将调制解调器和计算机COM2的RS-232接口相连。
③ 将线一端与机连接，一端与调制解调器的“Phone”连接④ 将电源插头插到调制解调器的“Power”端口(连接电源通常是6V或9V)；，即可完成连接工作⑶ USB接口调制解调器的硬件安装① 将调制解调器所带USB数据线一端连接在计算机后面的USB接口上，另一端(D型头)连接调制解调器的USB接口上② 将用户的线插在调制解调器的“Line”接口上，将附送的线一端连接机，另一端连接至调制解调器的“Phone”端口上说明：USB接口设备无需外接电源 3. Windows 2000下调制解调器的驱动硬件连接完成后，需要对调制解调器进行软件驱动，并进行一些必要的设置调制解调器的驱动程序由厂商提供驱动程序的安装过程与普通软件的安装相似，打开计算机电源(外置式Modem还要先打开它的电源)，启动操作系统，机器会自动检测到用户刚加入的调制解调器，进行一些必要的参数(如Internet接入COM口、最大波特率、数据位、奇偶校验及流控方式等)设置后，指定调制解调器驱动程序所在的路径单击“下一步”按钮，系统开始安装驱动程序安装结束后打开“控制面板”中的“与调制解调器选项”窗口，选择调制解调器”标签页，选择新安装的调制解调器，在打开的“调制解调器属性”窗口中，单击“诊断”标签页，单击“查询调制解调器”按钮，可测试调制解调器驱动的成功与否。
如果系统报告调制解调器不能正常工作，则主要从硬件连接是否正确、调制解调器端口的I/O中断资源是否与其他哪冲突等方面进行检查 Internet接入的方法 4. Internet的连接“新建连接”是在计算机上安装一个软件接口，用于处理计算机与Modem之间的信息传递，并且在本地计算机与ISP的主机之间，能够通过拨号而建立起一条通信链路假设已知ISP的拨入方号码为163，要求在Windows Server 2000系统中建立一个名为“163拨号”的连接① 右键单击“网上邻居”，选择“属性”；② 在出现的窗口中右击“新建连接”，选择“新建连接(N)”，如图5-4所示；③ 假设用户已在ISP处申请了账号，在如图5-5所示的“网络连接类型”窗口中，选择“拨号到Internet(D)，用我的线(调制解调器或ISDN)连接到Internet”④ 在进入“Internet连接向导”对话框时，选择“手动设置Internet连接或通过局域网(LAN)连接”选项，单击“下一步”按钮Internet接入的方法 ⑤ 在让用户选择如何连接到Internet时，我们选择“通过线和调制解调器连接”单选按钮，然后单击“下一步”按钮。
⑥ 在要求用户设置“Internet账户连接信息”和“Internet账户登录信息”时，分别键入用户向ISP申请账户时给定的ISP号码、用户名(账号)和密码，随后单击“下一步”按钮图5-4 网络与拨号连接 图5-5 网络连接类型 Internet接入的方法 ⑦ 在“配置您的计算机”步骤中，要求用户输入拨号连接的名称，该名称也就是建立连接之后所显示的图标名称，默认为“连接到XXX”(其中“XXX”为ISP所用的号码)，用户也可以键入自己喜欢的名字，如“我的连接”等，接着单击“下一步”按钮⑧ 在询问用户是否要“设置Internet Mail账号”时，我们暂且选择“否”在新建连接之后，连接名称的图标就会显示在“网络与拨号连接”窗口中用户也可以将连接图标创建成快捷方式放在桌面上，使今后用它来拨号连接到Internet时操作更为方便⑨ 在“Internet连接向导运行完毕”窗口中，取消“要立即连接到Internet”复选框，单击“完成”按钮通过上述步骤的操作，完成了接入Internet的设置操作，现在可以借助调制解调器接入Internet了Internet接入的方法 ISDN接入ISDN(Integrated Services Digital Network)，即综合业务数字网。
使用ISDN可以同时打或者以128Kbps的速率上网或者边打边以64Kbps的速率上网互不干扰所有这些都在同一条线上实现使用ISDN拨号接入Internet的方法如图5-6所示图5-6 ISDN拨号接入Internet 1. ISDN的基本特征⑴ 数字化的传输交换ISDN网提供端到端的数字连接，它在IDN基础上实现用户线路的数字化使一个终端到另一个终端之间的传输全部数字化、所以噪声、串音及信号失真受距离与路数的影响非常小，具有优良的传输交换性能⑵ 多种业务的兼容性ISDN利用一对用户线路就可以提供、、可视图文及数据通信等多种业务，实现了业务的综合⑶ 标准化的用户接口ISDN网能够提供多种业务的关键在于使用了标准化的用户接口它提供的标准用户网络接口⑷ 改造的方便性ISDN是通过普通交换网的数字化发展而成的ISDN接入 ISDN接入2. ISDN的类型根据所提供带宽的不同，ISDN可分为窄带(N-ISDN)和宽带(B-ISDN)2种目前，与N-ISDN相关的标准已非常完善，技术已相当成熟，各类接入设备也很丰富而有关B-ISDN的技术相对较为复杂而且与之相关的技术和标准还需进一步完善，是将来的发展方向。
国内电信部门曾经推出的“一线通”即为N-ISDN中的一种服务，也简称为ISDN3. ISDN用户端的网络接口类型ISDN用户端的网络接口有2种类型：PRI和BRIPRI(Primary Rate Interface，主速接口)的速率为2.048Mbps；BRI(Baslc Rate Interface，基速接口)的速率为144KbPs通常见到和用到的接入技术(如一线通)是BRI接口，BRI接口又叫2B＋D接口，即它由2个B信道和1个D信道组成、B信道用于传送数据和语音，每个B信道的速率为64Kbps，D信道用于传送信令 4. ISDN设备当多个通信设备同时接入一条当多个通信设备同时接入一条ISDN线路时，可能需要网络终端线路时，可能需要网络终端(NT1)、、终端适配器终端适配器(TA)和和ISDN卡卡3种设备⑴⑴ 网络终端网络终端(NT1和和NT1 Plus)NT1是是ISDN连接中的必备设备连接中的必备设备NT1有有2种接口，分别是种接口，分别是“U接口接口”和和“S/T接口接口”，其中，其中U接口与电信局的线相接，接口与电信局的线相接，S/T接口则为用户端接口则为用户端接口，一个接口，一个S/T端口可同时连接端口可同时连接8个个ISDN的数字设备。
的数字设备NT1 Plus和和NT1属于同类设备，两者的唯一区别就是属于同类设备，两者的唯一区别就是NT1仅提供数字仅提供数字接口，也就是说用户端的所有设备都必须是数字设备，模拟、模拟接口，也就是说用户端的所有设备都必须是数字设备，模拟、模拟机等不能使用、而机等不能使用、而NT1 Plus则允许这些模拟设备继续使用，从而减则允许这些模拟设备继续使用，从而减少用户投资少用户投资⑵⑵ 终端适配器终端适配器(TA)ISDN接入 TA又称ISDN ModemISDN设备中提供的TA负责连接一些不符合ISDN标准的外部设备TA再与NT1连接TA起到了模拟设备接入ISDN的转接作用、TA与NT1配套使用，而如果使用的是NT1 Plus，就不需要TA了⑶ ISDN卡ISDN卡其实是一个内置式的TA，它安装在计算机的扩展槽中计算机不安装ISDN卡也同样能够与ISDN连接，不过这时只能通过计算机的串口或并口接到TA的RS232数据接口上，而不能直接与NT1相连ISDN接入时，在硬件安装完成后，需进行软件驱动，最后还需建立拨号连接的操作这些操作与调制解调器接入方法相类似，可参照其进行 ISDN接入 ADSL接入1. xDSL简介数字用户线DSL(Digital Subscriber Line) 利用现有的线路传送宽带信号。
它在同一铜线上分别传送数据和语音信号，数据信号并不通过交换机设备，减轻了交换机的负载；xDSL中的“x”代表了各种数字用户环路技术，包括HDSL、SDSL、ADSL、RADSL、VDSL等等它们的主要区别在于信号传输速度和距离的不同以及上行速率、下行速率对称性不同HDSL技术是一种对称的DSL技术，即上下行速率一样HDSL利用现有用户线的两对来提供全双工的l.544MbS(TI)或2.048Mb/S(EI)信号传输传输距离可达3~5kmSDSL(单线数字用户环路)是一种在一对双绞线上传送Tl/El信号的HDSL产品，常常称为单线数字用户环路SDSL ADSL(Asymmetric Digital Subscriber Line，非对称数字用户线路)是一种非对称的宽带接入方式，用户线的上行速率(16~640kbps)和下行速率(1.544~8.192Mbps)不同，其有效传输距离在3~6km以内这种非对称的传输方式非常符合Internet、视频点播(VOD)等业务的特点，它不仅继承了HDSL技术成果，而且在信号调制与编码、相位均衡以及回波抵消等方面采用了更加先进的技术，性能更佳使用ADSL接入Internet的方法如图5-7所示。
ADSL接入图5-7 ADSL接入Internet RADSL(速率自适应DSL)能够提供的速度范围与ADSL基本相同，但它可以根据铜质线质量的优劣和传输距离的远近动态地调整用户的访问速度正是RADSL的这些特点，使它成为高速接入、视频点播(VOD)、远程局域网访问的理想技术，因为在这些应用中用户下载信息往往比上传的信息(发送指令)要多得多VDSL(甚高速数字用户环路)技术是鉴于现有ADSL技术在提供图像业务方面的带宽十分有限，以及经济上成本偏高的弱点而开发的VDSL是xDSL技术中最快的一种在一对铜质双绞线上，下行速率为13~52Mbps，上行速率为1.5~2.3Mbps但VDSL的传输距离较短，一般只在几百米以内另外，由于VDSL覆盖的范围比较广，能够覆盖足够的初始用户，初始投资少，便于设备集中管理，也便于系统扩展因此，使用VDSL技术的解决方案是适合中国实际情况的宽带接入解决方案 ADSL接入 2. ADSL的优点与缺点⑴ 充分利用现有的线，保护了现有的投资但为了保证ADSL的良好运行，还必须对部分线路进行必要的改造⑵ 传输速率高理论上ADSL可以达下行最大速率为8MbPs，上行最大速率为1MbPs，分别是56K Modem的170多倍和30多倍。
⑶ 技术成熟，标准化程度高因为ADSL接入是基于线路的，它充分利用了现有的网络，路两端加装ADSL通讯终端设备即可为用户提供服务，几乎不用对现有线路作任何改动⑷ ADSL采用了频分多路复用技术，利用普通线实现了高速数据传输和语音、通讯等同时进行⑸ 由于每根线路由每个ADSL用户独有，因而带宽也由每个ADSL用户独占，不同ADSL用户之间不会发生带宽的共享，可获得更佳的通信效果在网络拓扑结构上可以看作是星型结构，每个用户都有单独的一条线路与ADSL局端相连，因此每一用户独享数据传输带宽ADSL接入 由于受到技术、设备、价格等方面的影响ADSL还存在一些不足主要有以下几点⑴ 由于ADSL对线路质量要求较高，而我国用户线路质量较差，ADSL目前的使用范围还很小如果要进行大规模的使用，还存在一定的困难⑵ ADSL可能存在语音、数据相互干扰的问题ADSL使用的接入线为铜线，传输频率在30kHZ~1MHZ之间，传输过程中容易受到外来高频信号的串扰⑶ 由于ADSL的传输可靠性目前还相对较低，仅仅适用于家庭用户和中小型商业用户ADSL接入 3. ADSL的工作过程下面以用户接收信号时的情况为例介绍ADSL的工作过程(用户发送信号时工作过程与之相反)。
⑴ Internet发送端用户的网络主机数据经光纤传输到公司的中心局(Central Office，CO)⑵ 在中心局ADSL访问多路复用器(Multiplexer)，调制并编码用户数据，然后整合来自普通线路的语音信号⑶ 被整合后的语音和数据信号经普通线传输到Internet接收网络用户家中⑷ 由该用户端的ADSL Modern(或ADSL Modem卡)分离出数字信号和语音信号，然后数字信号通过解调和解码后传送到用户的计算机中，而语音信号则传送到机上两者互不干扰 ADSL接入 4. ADSL的安装与配置ADSL的安装包括电信局端线路调整和用户端设备安装在电信局端方面由服务商将用户原有的线接入ADSL局端的专用设备，用户原有的号码保持不变⑴ 用户端设备接入Internet方式专线接入方式由ISP提供静态IP地址、主机名称和DNS等入网信息，TCP/IP协议属性的设置和局域网的相关设置一样TCP/IP协议属性设置好以后，就可直接接入Internet、专线接入方式目前主要用于企业接入Internet虚拟拨号方式使用PPPOE协议(以太网的点对点协议)按照传统拨号方式上网，ISP分配动态IP、由于使用PPPOE形式入网与所使用的PPPOE软件有很大关系，所以应选用合适的PPPOE软件来保证接入Internet的速率。
ADSL接入 ⑵ ADSL用户端设备的安装步骤① 将市话线路接入ADSL分离器(也叫做过滤器)的Line口② 将ADSL Modem用2芯线与ADSL分离器数字端口连接，将用户用2芯线与ADSL分离器的相应接口(Phone)相连③ 将网卡插入计算机主板PCI扩展槽中，并用带有RJ-45水晶头的交叉双绞线将网卡连接到ADSL Modem的相应接口上④ 启动计算机，如果网卡驱动程序尚未安装则Window 2000操作系统会提示发现新硬件，并启动硬件安装向导，可按照向导的操作步骤完成网卡驱动程序的安装⑶ 采用虚拟拨号方式接入Internet时软件的配置先安装适当的拨号软件(常用的拨号软件有EnterNet300/500、WinPoet、Raspppoe等)，然后创建拨号连接(输入ADSL账号和密码)ADSL接入 下面以虚拟拨号软件EnterNet 300为例介绍用户端软件的配置过程① 打开ADSL服务商提供的EnterNet安装程序所在文件夹运行安装程序Setup.exeEnterNet 300安装结束后在桌面自动创建一个“EnterNet 300”快捷图标② 双击桌面上的“EnterNet300”快捷图标。
③ 在打开的窗口中，双击“Create New Profile”图标，创建新连接，输入为新连接所起的名称，然后输入从服务商处申请的用户名和密码，单击“下一步”按钮继续，最后单击“完成”按钮完成新连接的创建④ 在Profile-EnterNet 300窗口中出现新图标ADSL，双击建立的ADSL连接图标即可打开ADSL连接ADSL接入 Cable Modem即电缆调制解调器，顾名思义是适用于电缆传输体系的调制解调器，它是利用了有线电视电缆的工作机制(有线电视电缆可以同时传输多个频道)使用了电缆带宽的一部分来传送数据早期使用的有线电视电缆是单向的，它只能把电视信号从有线电视的中心局传送到用户的家中，而用户无法上传数据针对这种局面，有2种可供选择的解决方案：一种是配备一个模拟的Modem通过公用网上传数据，下传数据使用单向电缆；另一种是对电缆进行改造，使其具有双向通信的功能前者无须重新铺设电缆，成本较低，但要占用线，实现过程较为复杂，且性能较差，是一种过渡方案后者使用双向的HFC(Hybrid-Fiber-Coaxial，混合型光纤同轴电缆)，网络骨干部分使用光纤，边缘连接部分使用同轴电缆，投资小，不需要将所有的同轴电缆都更换成光纤，只要将信号发送到居民区结点之间的同轴电缆更换为光纤就可以了。
Cable Modem接入 图5-8 Cable Modem拨号接入Internet 使用Cable Modem接入Internet的方法如图5-8所示利用已有的有线电视光纤同轴混合网HFC(Hybrid Fiber Coax)进行Internet接入的装置HFC理论上可以达到3~40Mbps的下行速率和128Kbps~10Mbps的上行速率Cable Modem一般有两个接口，一个与有线电视CATV端口相连，另一个与计算机网卡或HUB相连Cable Modem接入 1. Cable Modem的优点与56K Modem、ISDN及ADSL接入方式相比，Cable Modem接入方式具有以下几个优点⑴ 连接速率快⑵ 成本低廉⑶ 提供了非对称的专线连接⑷ 不受连接距离的限制⑸ CMTS同用户的Cable Modem之间建立了一个VLAN(虚拟专网)连接，大多数的Cable Modem提供的是一个标准的10BaseT以太网接口，用于同用户计算机或局域网集线器相联Cable Modem接入 2. Cable Modem的工作过程⑴ 信息通过Internet传输到ISP的骨干网(一般传输介质为光纤)上。
⑵ 网络监控中心(Network Operations Center，NOC)对网络的工作状态进行实时监控⑶ 接收区域的数据中心将经ISP骨干网传来的信息保存在缓存里，并提供邮件和新闻服务⑷ 信息经光纤传送到电缆访问单位(Cable Access Unit，CAU)上⑸ 信息再经CAU的服务能传输到用户⑹ 在用户端有2种处理方法：一种是Cable Modem解码用户数据，并传送给用户端的计算机；另一种是使用分离器，将电视信号和数据信号分开，然后把电视信号送往电视机，把数据信号送到用户的计算机上目前，大量的Cable Modem使用后一种方式以上介绍的是用户接收信号的过程发送信号时正好相反Cable Modem接入 3. Cable Modem的安装Cable Modem在用户端的安装比较简单，只需要把计算机和电视机按连接要求接入Cable Modem即可，计算机一般通过网卡与Cable Modem相连如果使用的是USB接口Cable Modem或内置的Cable Modern卡计算机中则不需要安装网卡 Cable Modem接入 4. Cable Modem存在的主要问题⑴ 在HFC系统中，Cable Modem的用户是共享带宽的，当多个Cable Modem用户通过一个结点同时接入Internet时，带宽就由这些用户共享，数据传输速率也会相应有所下降。
⑵ 有线电视是一种广播服务，所以同一个信号将发送给所有的用户，用户端的Cable Modem会对信号进行识别，如果是发给自己的便将其分离出接收⑶ 对单向电缆的改造投资较大由于有线电视网当初是用于广播式的电视传播，也就是说，是单向的，所以要用于电脑网络，必须对现有的网络前端和用户端进行改造，使之具有双向传输功能⑷ 可靠性不如ADSL由于有线电视网是一个树状网络，单点故障，例如电缆的损坏、放大器故障、传送器故障都会造成整个结点上的用户服务的中断而ADSL利用的是一个星型的网络，一台ADSL设备的故障只会影响到一个用户Cable Modem接入 光纤接入技术实际就是在接入网中全部或部分采用光纤传输介质，构成光纤用户环路(FITL)，实现用户高性能宽带接入的一种方案1. 光纤接入的适用范围根据局域网中的用户计算机所处位置，光纤接入网分为光纤到户(FTTH)、光纤到路边(FTTC)、光纤到大楼(FTTB)、光纤到办公室(FTTO)、光纤到楼层(FTTF)、光纤到小区(FTTZ)等几种类型，其中FTTH将是未来宽带接入网发展的最终形式⑴ 骨于网网间互联通常所说的宽带指的是宽带接入网，即指涉及到用户的那一部分网络。
宽带接入网最终要通过宽带骨干网接入Internet、宽带骨干网通常是基于光纤的，能实现大范围(在城市之间和国家之间)的数据流传送、宽带骨干网的传输速率至少是2Gbps⑵ 光纤到户(FTTH)：1M/100Mbps交换或共享到用户端这种解决方案需要进行园区网络结构化布线，比较适合于新建社区或正在建设中的社区光纤接入 ⑶ 光纤到大楼(FTTB)：FTTB的含义是光纤到楼(Fiber To The Building)，是一种基于高速光纤局域网技术的宽带接入方式FTTB采用光纤到楼、网线(5类双绞线综合布线)到户的方式实现用户的宽带接入，因此又称为FTTB+LAN，这是一种最合理、最实用、最经济有效的宽带接入方法FTTB利用数字宽带技术，实现千兆到社区、局域网百兆到楼宇，十兆到用户对用户来讲，并没有增加什么设备，只是墙上多了个“信息插座”而已FTTB对用户计算机的硬件要求和普通局域网的要求一样，只需在计算机上安装一块10M以太网卡即可进行24小时高速上网⑷ 光纤到路边(FTTC)：大多数企业、商业用户来说，FTTC则是不错的选择对于某个区域的用户FTTC通常与其他接入方式结合，如可以使用现有的线、无线以及同轴电缆等解决到用户端的接入。
光纤接入 2. 光纤接入的特点⑴ 传输距离远，光纤连接距离可达70km⑵ 传输速度快，光纤接入能够提供10Mbps、100Mbps、1000Mbps的高速带宽⑶ 损耗低，由于光纤介质的制造纯度极高，所以光纤的损耗极低，这样，在通信线路中可以减少中继站的数量，提高了通信质量⑷ 抗干扰能力强，因为光纤是非金属的介质材料，使用光纤作为传导介质，不受电磁干扰，这是其他电缆望尘莫及的光纤接入 调制解调器的安装与设置安装有Windows 2000 Professional的计算机；内置或外置COM接口或USB接口的调制解调器；可用线和ISP账号 ⑴ 根据调制解调器的类型，将其进行正确的硬件安装⑵ 安装调制解调器的驱动程序⑶ 设置通信参数，例如串行端口的设置、通信速率设为所用Modem的最大波特率及其他串行端口参数的设置⑷ 启动“控制面板”中“调制解调器”选择“诊断”标签页，初步测试调制解调器安装是否成功⑸ Internet通信属性设置 5.2.1 使用使用Internet连接共享连接共享通过Internet连接共享功能可以使应用Wndows 2000操作系统的小型网络连接到Internet所谓Internet连接共享，是指局域网中的计算机通过已接入Internet的计算机提供的“Internet连接共享”功能接入Internet。
要使用Intetnet连接共享功能，必须是Adminstrators组成员、并用该成员帐号登录计算机后，才能进行相关的设置下面以Windows 2000为例来进行介绍局域网与Internet的连接 1. 建立Internet连接共享在Windows 2000中建立Internet连接共享⑴ 依次单击“开始”→“设置”→“网络和拨号连接”，打开“网络和拨号连接”对话框，双击“新建连接”图标，打开“网络连接向导”，单击“下一步”按钮⑵ 选择网络连接类型根据自己实际安装的设备进行选择，在此选择“拨号到专用网络”选项，单击“下一步”继续⑶ 输入要拨的号码，如图5-9所示图5-9 “要拨的号码”对话框 局域网与Internet的连接 图5-10 “可用连接”对话框 图5-11 “完成网络连接向导”对话框 ⑷ 决定是否所有用户都可以使用本连接，在此选择“所有用户使用此连接”，然后单击下一步”按钮，如图5-10所示⑸ 键入本连接使用的名称，然后单击“完成”按钮，完成Internet共享连接的建立，如图5-11所示局域网与Internet的连接 2. 启用Internet连接共享⑴ 打开已经连接到Internet的计算机的“网络和拨号连接”。
方法是依次单击“开始”→“设置”→“网络和拨号连接”⑵ 用鼠标右键单击要共享的拨号、VPN或传入连接，然后用击“属性”⑶ 在“共享”标签页上、选择“启用此连接的Internet连接共享”复选框⑷ 如果想要让连接在网络上的其他计算机，在访问Internet资源时自动拨号，请选中“启用请求拨号”复选框，如图5-12所示图5-12 局域网与Internet连接属性-共享 局域网与Internet的连接 3. 配置TCP/IP协议⑴ 依次单击“开始”→“设置”→“网络和拨号连接”，打开“网络和拨号连接”窗口⑵ 用鼠标右键单击要配置的连接，然后单击“属性”、在“网络”标签页的“此连接使用下列选定的组件”下，单击“Internet协议(TCP/IP)”，再单击‘属性”⑶ 因为要自动指派IP设置，所以单击“自动获得IP地址”，然后单击“确定”按钮，如图5-13所示图5-13 “Internet协议(TCP/IP)属性”窗口 局域网与Internet的连接 在启用Internet连接共享后，某些协议、服务、接口和路由都将自动配置表5-1描述了这些已配置的项目配置项目操 作 IP地址：192.168.0.1子网掩码：255.255.255.0自动拨号功能已启用静态默认IP路由建立拨号网络时创建Internet连接共享服务已启用DHCP分配者默认范围启用IP地址：192.168.0.1，子网掩码：255.255.255.0DNS代理已启用局域网与Internet的连接 4. 配置Internet连接共享的选项⑴ 在IE浏览器中依次单击“工具”→“Internet选项”菜单命令，打开“Internet选项”对话框选择“连接”标签页，如图5-14所示。
⑵ 单击“局域网设置”按钮，在代理服务器栏中选中“使用代理服务器”复选框在启用了Internet连接共享，并且用户检验其网络和Internet选项正确无误之后，局域网用户就可以使用IE和Outlook Express等，就好像巳经连接到了Internet服务提供商图5-14 “Internet选项”对话框 局域网与Internet的连接 Internet的连接共享Windows 2000网络环境，至少有1台计算机具备接入Internet条件；内置或外置调制解调器；可用线和ISP账号⑴ 在Windows 2000局域网中某台计算机上建立Internet连接⑵ 将建立的连接进行共享⑶ 对共享的连接配置正确的TCP/IP协议属性⑷ 配置Internet连接共享的Internet选项⑸ 注意事项① 有Internet连接共享的计算机需要2个连接一个连接通常是通过网卡连接到计算机所在局域网，另一个连接将计算机连接到Internet② 必须是Administrators组成员，并用该成员账号登录计算机后才能进行相关的设置③ 网上用户应在其本地局域网上将TCP/IP配置为自动获取IP地址④ 尽量不要修改Internet连接共享的默认配置。
⑤ 连接到Internet的局域网接口的TCP/IP配置为使用默认网关 5.2.3 使用使用ADSL实现局域网与实现局域网与Internet连接连接1. 组建ADSL网络ADSL网络硬件设备需要：服务器、以太网卡工作站、调制解调器(ADSL Modem)、交换机、T568B标准双绞线，还有连接到Internet的一条线，并有已申请开通ADSL账号的机1台，以及可在接入Internet的计算机上运行TCP/IP协议和虚拟拨号软件组建ADSL网络就是将以上硬件设备按照如图5-15所示连接将局域网接入Internet其中：网络工作站均用双绞线与交换机相连，来自电信局端的线接入信号分离器的输入端(Line)，用准备(或附送)的线一头连接分离器的语音信号输出口(Phone)，另一端连接机分离器Modem口跟ADSL Modem的Line口连接起来ADSL Modem的Ethernet口用交叉双绞线与交换机的UPLINK口相连Internet的连接共享 图5-15 使用ADSL将局域网接入Internet 对工作站配置IP地址如下：工作站PC1：192.168.0.10，子网掩码：255.255.255.0工作站PC2：192.168.0.11，子网掩码：255.255.255.0工作站PC3：192.168.0.12，子网掩码：255.255.255.0工作站均可安装ADSL拨号上网软件，各自非同时虚拟拨号上网Internet的连接共享 2. 使用ADSL接入Internet的主要步骤⑴ 设置工作站的IP地址以Wndows 2000 Server为例，右击桌面的“网上邻居”，在弹出的菜单中单击“属性”，出现“网络和拨号连接”窗口，右击“本地连接”上，在弹出的菜单中单击“属性”，出现“本地连接属性”窗口，双击“Internet协议(TCP/IP)”，出现“Internet协议(TCP/IP)属性”窗口，在“使用下面的IP地址”中输入IP地址，此处输入“192.168.0.10”，子网掩码是“255.255.255.0”。
⑵ 组建ADSL网络① 安装ADSL Modem的话音分离器(又叫滤波器，Splite)信号分离器将线路中的高频数字信号和低频语音信号分离的低频语音信号由分离器接机用来传输普通语音信息；高频数字信号则接入ADSL Modem，用来传输上网信息Internet的连接共享 ② 安装ADSL Modem用线的两头(RJ ll)分别插入分离器的Modem(或ADSL)口和ADSL Modem的线接口再用一根五类交叉双绞线，一头连接ADSL Modem的“LAN 10/100”以太网接口(RJ45)插孔，另一头连接交换机的UPLINK口检查上述连线正确后，打开交换机和ADSL Modem的电源，ADSL Modem进入自检状态，大约30s以后进入工作状态，两边连接网线的插孔所对应的LED应该都亮再看ADSL Modem正面LAN接口的的宽频信号指示灯(同步灯)也会变亮Internet的连接共享 ⑶ 下载和安装虚拟拨号软件① 设置IE打开Internet Explorer，选择“工具”→“Internet选项”→“连接”→“局域网设置”，去掉“为LAN使用代理服务器”选项的勾② 下载虚拟拨号软件安装虚拟拨号软件之前最好将先前的软件在控制面板的“添加删除程序”中删除，系统中最好只保留一种虚拟拨号软件。
常用的ADSL拨号软件有：EnterNet 300 V1.60，EnterNet 500 vi.5rcl，WinPOET 2.5l，RasPPPOE V0.95，Windows XP操作系统自带虚拟拨号软件Internet的连接共享 ③ 安装RasPPPOERasPPPOE是一个协议驱动程序，它不同于一般的ADSL拨号程序，整合于Windows内的拨号网络，不必再用那个既占系统资源、登录及拨号时间又长的ADSL拨号程序了它利用windows原有的拨号网络，增加对Point-to-Point Protocol Over Ethernet(PPPOE)通讯协定的支持，直接用拨号网络就能用ADSL连上网络，支持China Telecom(China)、Chunghwa Telecom HiNet(Taiwan)、Cyber Express Communication Ltd.(Hong Kong)等RasPPPOE的安装方法跟普通的拨号软件有所不同，它是用安装协议的方法来安装的安装PPPOE拨号协议步骤如下：单击“网上邻居”→“属性”(鼠标右键)，出现如图5-16所示的窗口，接着单击“安装”按钮→选定“协议”→单击“添加”，出现如图5-17所示“选择网络协议”的窗口，在其中选择“从磁盘安装”→单击“浏览”，如图5-18所示。
从在硬盘上解压缩的文件夹中找到“RASPPPOE.INF”文件来进行虚拟拨号软件安装Internet的连接共享 图5-16 本地连接属性 图5-17 添加协议 Internet的连接共享 打开解压文件目录，双击运行“RASPPPOE.EXE”拨号链接应用程序，如图5-19所示运行该程序显示如图5-20所示窗口，单击“Query Available Services”按钮后，再单击“Create a Dial-up Connection for the selected Adapter”按钮，即完成拨号连接的创建在桌面上双击用户刚刚创建的“拨号连接”图标，输入“用户名”和“密码”，并单击“拨号”按钮，如图5-21所示同时，任务栏的右侧会出现该连接的图标，表示已连接到Internet图5-18 选安装路径 图5-19 运行查找ISP服务器文件 Internet的连接共享 ⑵ 配置“Internet连接共享”的主机① 设置用于本地连接的网卡，并配置本地网卡的TCP/IP属性为“自动获得IP地址”② 新建一个名为“局域网接入Internet”的连接，并在“可用连接”中选择“所有用户使用此连接”。
图5-20 建立拨号连接 图5-21 输入用户名和密码 Internet的连接共享 ③ 设置连接共享右键单击“网上邻居”，选择“属性”；在出现的窗口中，右击建立的“局域网接入Internet”，选择“属性”；在弹出的“局域网接入Internet属性”对话框中选择“共享”标签页；选择“启用此连接的Internet连接共享”单击“确定”按钮后，系统会提示：将有一块网卡被自动赋与“192.168.0.1”这个地址，并且系统会自动启用DHCP服务，且会要求系统中的网卡都须设置成自动获得IP方式单击“是”按钮，系统将分配IP地址给相应的网卡提示：要启用Internet连接共享，必须以Administrator(系统管理员)的身份登录⑶ 配置“Internet连接共享”的客户机① 设置用于本地连接的网卡，并配置本地网卡的TCP/IP属性为“自动获得IP地址”② 对可以连接到Internet的应用程序进行配置(如Internet Explorer或Outlook Express)，使用局域网而不是直接连接到InternetInternet的连接共享 5.3.1 代理服务器及其软件代理服务器及其软件1. 代理服务器的功能代理服务器(Proxy Servers)顾名思义就是提供网络代理服务的服务器，网络用户可以通过代理服务器来访问Internet网上的Web服务器、FTP服务器、POP3服务器等等，以此来获得Web浏览、Ftp上传下载、Pop3收信等网络服务。
代理服务器主要分为HTTP代理(通常为80或8080端口)和Socks代理(通常为1080端口)，其他还有FTP代理(通常为23端口)等http代理主要提供Web浏览代理服务，Socks代理则能提供Web浏览、FTP上传下载、POP3收信、SMTP发信等多种代理服务它的主要功能有：通过代理服务器接入Internet ① 设置用户验证和记帐功能，可按用户进行记帐，没有登记的用户无权通过代理服务器访问Internet网② 对用户进行分级管理，设置不同用户的访问权限，对外界或内部的Internet地址进行过滤，设置不同的访问权限③ 增加缓冲器(Cache)，提高访问速度，对经常访问的地址创建缓冲区，大大提高热门站点的访问效率通常代理服务器都设置一个较大的硬盘缓冲区(可能高达几个GB或更大)，当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用户再访问相同的信息时，则直接由缓冲区中取出信息，传给用户，以提高访问速度④ 充当FireWall(防火墙)因为所有局域网的用户通过代理服务器访问外界时，只映射为一个IP地址，所以外界不能直接访问到局域网；同时可以设置IP地址过滤，限制局域网对外部的访问权限。
⑤ 节省IP开销，所有用户对外只占用一个IP，所以不必租用过多的IP地址，降低网络的维护成本通过代理服务器接入Internet 2. 代理服务的组成代理服务通常由两部分组成：服务器端程序和客户端程序用户运行客户端程序，先登录至代理服务器(有的是透明处理的，就没有显式的登录)，再通过代理服务器就可以访问相应的站点对于局域网来说，负责接入Internet的代理服务器无疑是整个网络的灵魂代理服务器是提供Internet资源的共享服务的计算机系统，它允许多个用户通过一个任意类型的网络连接(Modem、ISDN、ADSL等)同时访问Internet有了代理服务器，多个用户只需要一条线、一部调制解调设备和一个ISP入网账户就能同时上网这样所有用户花费的只是一个ISP入网账户和一部的费用，既节约了大量的硬件设备，又降低了费开支；另外，代理服务器主机通常在硬盘上还可以设定高速缓存(CACHE)，即把所有用户访问过的资源保存在本地硬盘上，如果有用户重复访问，就直接从局域网中的代理服务器上读取，大大加快了访问速度 通过代理服务器接入Internet 客户端程序分为专用客户端及Internet应用内嵌的代理设置。
很多Internet应用都有设置代理的功能，例如IE、Netscape等浏览器都可以设置代理，CuteFTP等FTP软件也可以设置代理代理服务的实现，只需在局域网的一台服务器上运行相应的代理服务器软件，目前代理服务器软件十分成熟，功能也很强大，可供选择的服务器软件很多主要的服务器软件有WinGate Pro、Microsoft Proxy、Netscape的Netscape Proxy、WinProxy、WinRoute、SyGate等，这些代理软件不仅可以为局域网内的PC机提供代理服务，还可以为基于Novell网络的用户，甚至UNIX的用户提供代理服务，服务器和客户机之间可以用TCP/IP、IPX、NETBEUI等协议通信，可以提供WWW浏览、FTP文件上载下载、Telnet远程登录、邮件接收发送、TCP/UDP端口映射、SOCKS代理等服务，可以说目前绝大部分Internet的应用都可以通过代理方式实现 通过代理服务器接入Internet 1. SyGate代理服务的网络组建⑴ 设备准备网络硬件设备需要：服务器、以太网卡工作站、调制解调器(ADSL Modem)、交换机、T568B标准双绞线，还有连接到Internet的一条线，并有已申请开通ADSL账号的机1台，以及可在接入Internet的计算机上运行TCP/IP协议和虚拟拨号软件。
⑵ 网络组建在局域网中，将ADSL Modem与一台计算机(称为服务器)相连并保证此计算机能接入Internet在使用ADSL接入Internet的计算机中必须增加一块以太网卡也就是说，如果ADSL安装在局域网的服务器上，而局域网中所有的工作站都要共享此连接来同时访问Internet，则该服务器就要安装两块以太网卡，一块网卡与ADSL Modem相连，可接入Internet，另一块网卡与交换机相连，如图5-22所示再将网络工作站用双绞线连入交换机SyGate的代理服务 图5-22 共享上网示意图 SyGate的代理服务 SyGate的代理服务服务器和工作站配置IP地址① 服务器网卡1：192.168.1.11，子网掩码：255.255.255.0 服务器网卡2：192.168.0.1，子网掩码：255.255.255.0② 工作站PC1：192.168.0.31，子网掩码：255.255.255.0，网关：192.168.0.l，DNS：192.168.0.1③ 工作站PC2：192.168.0.32，子网掩码：255.255.255.0，网关：192.168.0.l，DNS：192.168.0.1④ 工作站PC3：192.168.0.33，子网掩码：255.255.255.0，网关：192.168.0.l，DNS：192.168.0.l工作站均可安装ADSL拨号上网软件，各自非同时虚拟拨号上网。
Server工作站PC1工作站PC2工作站PC3IP地址192.168.0.1192.168.0.31192.168.0.32192.168.0.33子网掩码255.255.255.0 255.255.255.0 255.255.255.0 255.255.255.0DNS不变192.168.0.1192.168.0.l192.168.0.l网关IP地址无192.168.0.1192.168.0.1192.168.0.l2. SyGate的安装与设置⑴ 配置网卡网络中每台计算机都必须安装TCP/IP协议表5-2 手动设置TCP/IP参数SyGate的代理服务 ① 从任务栏中选取“开始”→“设置”→“控制面板”② 双击网络图标③ 在网络窗口中选取内部网卡的TCP/IP协议，接着选择属性在Windows 2000 Server中，先选“协议”选项，选中TCP/IP，然后再选“属性”④ 在正常运转的工作站上输入正确的IP地址、子网掩码、网关IP地址，单击OK⑵ 服务器拨号上网在服务器上，通过网卡1虚拟拨号上网，通过网卡2与工作站相连具体要求：① 服务器已经可以正常的上Internet。
② 工作站可以正常地与服务器相连(即通过网上邻居可以找到服务器)SyGate的代理服务 ⑶ 安装SyGate软件① 下载SyGate 4.5软件通过服务器登录到SyGate的官方站点()下载它的新版本4.5版，文件大小为4389KB，为直接安装的可执行文件也可以到华军软件园下载最新版，链接为 sygate45chs.exe② 运行SyGate 4.5安装程序双击下载的sygate45chs.exe程序，一路单击“NEXT”之后，将出现如图5-23所示的对话框，询问是要以服务器模式(Server Mode)还是客户机模式(Client Mode)安装软件由于局域网中所有的电脑都要通过服务器才能上到Internet，因此应该选择服务器模式(Server Mode) SyGate的代理服务 图5-23 选择安装模式 ⑷ 输入注册码安装好后需要重新启动一次电脑，然后系统会询问注册码，如图5-24所示如果用户已经购买了SyGate许可证，其中包含了用户的序列号和注册码，则在“注册”对话框内输入用户的姓名、公司的名称、Emall地址(可以不输)、序列号、注册码，然后单击“确定”按钮完成注册后，则可以进入到SyGate管理器的主界面，如图5-25所示。
SyGate的代理服务 图5-24 SyGate注册 图5-25 SyGate主界面 ⑸ 配置SyGate网络设置在安装过程中SyGate Server和SyGate Client均自动完成TCP/IP的设置、对于SyGate Server，IP地址由用户的ISP分配；对于SyGate Client，lP地址则由SyGate，内建的DHCP服务器分配SyGate的代理服务 安装和配置完成SyGate后，如果不想启用SyGate内嵌的DHCP服务功能，可通过SyGate SGLan Utility配置客户机，或手工为客户机的网卡分配静态IP地址，默认网关设成SyGate Server的IP地址，DNS通常设成ISP提供的IP地址通常，使用Sygate的缺省设置已经可以工作得很好，如果没有什么特别需要的话，完全不需要进行其他任何设置如果需要设置Sygate，在Sygate Manager里单击工具条上的配置按钮，就会弹出设置窗口来进行设置通常可以进行以下一些设置：Internet连接的设置、记录日志自动拨号、安全性等设置，如图5-26所示① 直接Internet/ISP连接，这里指定Sygate使用服务器上哪一个接口(拨号，专线网卡等)用于连接互联网以提供共享上网，这里根据自己的具体情况可以增加、删除提供给Sygate使用的互联网接口。
Office版本最多可以同时整合四个互联网接口的带宽提供给客户端使用，扩展网络带宽SyGate的代理服务 ② 本地网络连接，设置服务器上连接内部局域网的哪个接口为局域网用户提供共享上网③ 拨号网络设置，选中该项可以让Sygate根据局域网客户端访问互联网请求自动拨号，当服务器没有上网，客户端一旦有上网信号，那么Sygate服务器可以自动根据所设置的互联网接口中的拨号自动连接ISP④ 使用单一网卡模式，这种方式用于主机使用ADSL专线方式，并且只有一块网卡同时设置了内部网络参数和Internet专线上网参数，选中该模式以后输入该网卡内部网络IP地址，用于局域网其他计算机共享上网的网关即可⑤ 自动断线设置，当互联网接口上无数据通过，且时间达到了所设置的时间后，Sygate可以自动关闭互联网连接，如果不希望使用自动断线，就选中“永不挂断” SyGate的代理服务 图5-26 网络参数配置 ⑥ 系统功能设置选项，包括自动检查Sygate是否存在新版本，系统启动时开启Internet共享，打开Sygate内置的DHCP动态IP地址服务，打开它以后客户端只需要设置IP地址为自动就可以自动获得客户端IP、网关、DNS等本来需要配置的参数，可以减少网管工作量。
选中以后单击“高级”按钮还可以设置自动分配IP地址的范围、DNS服务器地址等信息SyGate的代理服务 启动活动日志选中以后就打开了Sygate的日志纪录功能，点工具条的“活动日志”，就可以察看客户端访问互联网的网址、IP地址、数据类型等详细的纪录，方便管理这里注意使用日志功能需要安装微软的ODBC数据库驱动程序注意：Sygate值得注意的一个问题是其DHCP功能，在一些局域网环境(如校园网)可能会引起局域网机器的IP冲突所以，如果没有什么必要的话，最好关闭Sygate自带的DHCP服务Sygate的访问限制功能设置，在工具条上单击“权限”按钮，输入用户的口令，单击OK按钮，进入权限编辑器窗口，如图5-27所示Black List列出的禁止访问的网站，White List用来指定可以通过Sygate上网的工作站单击“增加”按钮向黑名单中添加网站的IP地址，如图5-28所示 SyGate的代理服务 SyGate的代理服务图5-27 权限编辑器 图5-28 访问限制功能设置 其中：“协议类型”表示可以在下拉列表中选择协议类型(TCP或UDP)；“端口号”表示可以通过禁止端口服务的方法，管制如HTTP、SMTP、POP3、TELNET等服务，AllPort是所有服务禁用；“开始”表示可以设定生效时间。
⑹ 安装SyGate客户端一般不必在工作站安装SyGate客户端软件要安装只是为了增加诊断和特殊管理功能，例如，检查Internet的连接状态或自动拨号上网或挂机，还有管理员将客户端软件安装在自己使用的计算机上，就可以通过自己所使用的工作站远程管理SyGate服务器运行Sygate.exe程序，选择客户机模式(Client Mode)完成安装此后，每次启动电脑时，客户机上的SyGate Client引擎也会自动运行，并且在屏幕右下角的系统托盘区可以看到SyGate的小标志，把光标移到它上边单击右键可以对其属性进行设置SyGate的代理服务 WinGate是一个具有防火墙功能的多协议代理服务器系统软件WinGate可以通过一台机器为局域网上的用户提供Internet共享服务同时WinGate的防火墙功能使得系统管理员可以设置规则对出入局域网的各种信息进行把关，例如允许或禁止用户访问某些主机或网址，或者反过来禁止Internet上的用户入侵局域网 既可防止局域网用户超越权限，又可抵御网上黑客的侵扰WinGate还有稽核、跟踪、注册、权限(Auditing/Logging、Policies and Rights)等多种安全限制，系统管理员可以对客户上网的时间、地点(即机器)、业务种类等各种权限作出周密的安排、限定和详细的跟踪记录。
1. WinGate的安装设置⑴ 在指定为代理服务器的计算机上安装好操作系统(如Windows server 2000)并为该机分配一个静态的IP地址WinGate的代理服务 ⑵ 在准备设为WinGate的机器上运行安装文件，首先出现的是WinGate的欢迎及安装类型选择画面，如图5-29所示由于没有在网络的其他计算机上发现WinGate，安装程序会建议配置这台计算机为WinGate服务器⑶ 选择“config this computer as a WinGate server”选项，单击“Continue”按钮，再单击“Next”按钮，则开始安装WinGate，如图5-30所示图5-29 欢迎及安装类型选择 图5-30 WinGate 5.2.3 Server WinGate的代理服务 ⑷ 选择“Licensed Version”项输入“License Name”和“License Key”项目后，依次单击“Next”按钮这里，按要求填上许可名、注册码，不填是无法安装成功的，如图5-31所示⑸ 在“Select Destination Folder”界面中，选择默认安装路径或改变安装路径，单击“Next”按钮。
在这里请选择安装路径，缺省安装路径为C:\Program Files\wingate，如图5-32所示图5-31 WinGate注册 图5-32 选择安装路径 WinGate的代理服务 ⑹ 选择安装方式建议选择“Express setup”项，单击“Next”按钮如果选择了Custom，如图5-33所示那么在以下的几步中进行设置，如图5-34所示为确认用户认证方式图5-33 选择Express setup 图5-34 确认用户认证方式 WinGate的代理服务 ⑺ 设定WinGate的SMTP(电子邮件发信服务器，如图5-35所示)、Extended Network Support(ENS， 如 图 5-36所 示 )、 Virtual Private Network(VPN，如图5-37所示)、Auto Update(如图5-38所示)、News(新闻讨论组服务器)、IRC(互联网络实时聊天服务器)和IMAP4这几项可根据自己的实际情况填写，如果没有的话也可以跳过去不填图5-35 电子邮件发信服务器 图5-36 Extended Network Support(ENS)WinGate的代理服务 在依次出现的窗口中，可选取“Use NT for User Authentication”项、“User WinGate mail server”项、“Install ENS”项、“Install VPN”项、“Enable Auto Update”项的安装、选择完成后，进入“Begin Installtion”窗口，单击“Begin”。
最后单击“Finish”按钮，完成WinGate安装图5-37 Virtual Private Network(VPN)图5-38 Auto UpdateWinGate的代理服务 ⑻ 设定Cache(缓存空间)、路径及大小，由于WinGate提供了Cache功能，可以将用户访问过的站点上的内容存储起来设定Cache文件存放的路径以及Cache之大小，缺省的Cache大小是50M，当存储的内容超过设定的Cache大小时，系统会自动将Cache中原有的内容删除以便存储新的内容⑼ 输入机器名称及IP地址，随后WinGate会询问这台代理服务器的一些信息，首先必须输入WinGate机器的名称以及IP地址名称输入WinGate，IP地址必须是WinGate机器上网卡的IP地址WinGate内定的IP地址是一个Classic级的INIA保留IP地址，区段为192.168.0.1~192.168.0.255，因此这里可以设为：192.168.0.1WinGate的代理服务 2. 客户机的设置⑴ 客户端机器的基本设置① 首先确定客户端机器已连上局域网，注意需要安装TCP/IP协议并指定网关和DNS服务器地址为192.168.0.1。
然后设定Hosts文件(在c:\windows目录下)，请用一般文本编辑器(如NotePad、记事本)，找到Windows目录下的Hosts文件添加如下一行：192.168.0.1 WinGate② 在客户机上安装WinGate客户端软件直接把GateKeeper.exe、WinGate.hlp、WinGt和wgutil.exe这几个文件拷贝到每台客户机上，然后把GateKeeper.exe的快捷方式放在“启动”组里WinGate的代理服务 ⑵ 设置客户端IE浏览器① 打开IE浏览器，选择“工具”菜单中的“Internet选项”② 在“Internet属性”对话框中单击如图5-39所示“连接”标签页，在“连接”标签页中，单击“局域网设置”按钮③ 在“局域网设置”对话框中，选中“为LAN使用代理服务器”复选框，单击“高级”按钮进行详细设置，如图5-40所示④ 单击“确定”按钮，完成客户端IE设置这时客户端就可以共享Internet资源了图5-39 Internet选项 WinGate的代理服务 ⑶ 上网测试使用ping命令来测试客户端机器是否已连入Internet确定代理服务器上网后，在工作站上的DOS窗口，输入ping 。
如果收到正确的回应就表示工作站设置没问题了也可以直接使用浏览器查看网页来测试是否连通⑷ 应用软件的设定在WinGate环境里使用各种网络应用软件，需要对软件作特别的设置比较普通的设置是在软件的相应选项中填入“http://WinGate”现就常用的OICQ软件的设置作一简单介绍图5-40 局域网(LAN)设置 WinGate的代理服务 图5-41 GateKeeper界面 ① 启动如图5-41所示GateKeeper，可对“System”、“Services”和“Users”进行配置与管理WinGate的代理服务 图5-42 Socks proxy server properties 图5-43 SOCKS Advanaced 选择Services，设置Socks proxy server properties，选中如图5-42所示的“Accept connections on 1080”，然后选择“SOCKS Advanced”，选中如图5-43所示的“Perform reverse name lookup for IP”WinGate的代理服务 ② 在客户机的IE浏览器代理服务器设置中，在“Socks”框中填入服务器的IP地址(如192.168.x.xxx)，端口填1080。
③ 在OICQ面板上点出主菜单，选择“系统参数”→“网络设置”④ 选择上网类型为“局域网接入Internet”，用户类别依实际情况选择⑤ 服务器地址按用户类别在下拉框中选择，或直接填入OICQ服务器的IP地址169用户为172.21.1.61；163用户为202.103.190.46)⑥ 选中“使用Socket Proxy防火墙”复选框⑦ 填入防火墙地址为服务器的IP地址，端口填1080⑧ 单击“测试”，如果返回“代理服务器工作正常”信息，意味着可以使用OICQ了WinGate的代理服务 SyGate/WinGate安装与配置实训学会单网卡接入和双网卡接入技术、SyGate/WinGate安装与配置，即SyGate/wingate的安装与卸载、启动与停止、配置和使用Windows 2000 Server网络环境，网络中至少有1台计算机具备接入Internet条件(Modem、ISDN、ADSL，以及可用线和ISP账号)；SyGate和WinGate软件⑴ SyGate的安装与配置⑵ WinGate的安装与配置即winGate的安装、启动与停止，以及使用gatekeeper管理winGate。
⑶ 代理服务客户端的设置在客户端主机中实现使用代理服务器浏览网页，使用FlashGet等工具下载，使用Foxmail等邮件客户端收发邮件⑷ 注意事项有Internet连接共享的计算机需要2个连接一个连接通常是通过网卡连接到计算机所在局域网，另一个连接是通过Modem、ISDN、ADSL将计算机连接到Internet 习 题⑴ 目前接入Internet的方式主要有哪些？各有何特点？⑵ 局域网接入Internet的方式有哪些？⑶ 比较SyGate和WinGate的相同和不同点⑷ 用ADSL Modem接入和Modem接入有什么相同和不同？⑸ SyGate服务器端网卡的DNS为什么不设置？又在什么情况下要设置？⑹ 在工作站安装与不安装SyGate客户端软件有什么不同？⑺ 说明用SyGate或WinGate软件作代理服务器的设置方法。