區域網路內多於兩台PC,Internet接入方式為寬頻接入
1.網路結構圖如下
說明:網關主機裝有兩個網卡,其中網卡A1通過ADSL、Cable Modem或乙太網路口(多出現在寬頻住宅小區、智能商業大廈和校園網)等寬頻方式接入Internet,網卡A2跟集線器或交換器相連,與PC1和PC2處於同一區域網路內。PC1和PC2各裝有一個網卡跟集線器或交換器相連,在區域網路內,通過共用網關主機的網際網路連線來上網。如果區域網路內增加了PC,只需把新PC接到集線器或交換器就可上網。
2.網關主機的設定
作業系統是Windows XP,"開始"->"控制台"->"網路和Internet串連"->"網路連接",就會看到兩個網卡的串連表徵圖。
"Local Area Connection 1"即網卡A1,與Internet串連;"Local Area Connection 2"即網卡A2,聯,聯於區域網路。"Local Area Connection 1"的TCP/IP設定應視不同的寬頻接入方式而不同,可以是自動擷取IP地址和DNS,也可以配固定IP地址和DNS(由ISP提供給你的),使用者應按ISP提供的使用說明來配置,這裡不作詳述了。
下面我們就要把這個Internet串連共用出來,右擊"Local Area Connection 1"->"屬性"->"進階",把"Internet串連防火牆"和"Internet串連共用"的三項鉤選,
按"確定",此時會出現一對話方塊提示會改變另一網卡的TCP/IP設定,按"Yes"。
這樣共用就啟用,網卡表徵圖變成這個樣子。
現在我們查看"Local Area Connection 2"的TCP/IP設定,右擊"Local Area Connection 2"->"屬性"->"Internet Protocol (TCP/IP)"->"屬性",看到IP地址被系統設定為192.168.0.1。
這個IP地址是可改變的,根據本區域網路的使用者的具體要求而定了,但在本例中我們不作修改,按取消退出此對話方塊。網關主機的設定完成,已經共用了Internet串連並有防火牆功能,可保護整個區域網路內的所有機器不被非法訪問。
3.區域網路內PC1的配置
作業系統可以是任何網路作業系統,除了Windows系列,還可以是Linux或Unix。只要設定網卡的IP地址、子網路遮罩、預設閘道和DNS。IP地址設為與網關主機網卡A2處於同一子網的地址,但不能重複,子網路遮罩跟網關主機網卡A2的一樣,預設閘道和DNS設為網關主機的網卡A2的IP地址。如果是Windows XP系統,可按下圖設定。
確定後,開啟IE就可以上網了,當然前提是網關主機已經串連上Internet。
4.區域網路內PC2的配置
PC2的設定跟PC1基本相同,只是IP地址不同,如上例PC1的IP地址是192.168.0.2,那麼PC2的IP地址就可以設為192.168.0.3,只要是本子網內沒用過的IP地址就行了。 (學電腦)
5.網關主機內的防火牆設定
假如網關主機開啟了遠端桌面(《Windows XP遠程體驗》中介紹過)的功能,同時又開啟了防火牆,Internet上的其他線上使用者是不能遠程登入你的系統的,但如果你希望一位專家遠程登入到本區域網路內的任何一台PC(包括網關主機,這台PC要具備遠端桌面的功能),幫自己解決難題呢,那就按以下操作吧:(以剛才的網關主機為例子說明)右擊"Local Area Connection 1"->"屬性"->"進階"->"設定",鉤選"遠端桌面",輸入要被專家登陸的機器的IP地址或電腦名稱,按三次"確定"完成,專家就可透過防火牆登陸到本區域網路內的任何一台PC。
同樣的方法,可以控制區域網路的Web服務或FTP服務等是否可以對外開放,只要像剛才那樣鉤選不同的服務即可。