图7-17设置Internet连接共享提示确认窗.pptVIP

实验七局域网内实现硬件网关（通过服务器双网卡设置内网与外网隔离起到网关的作用） 一、实验意义 　　在一个企业内部的局域网网络，需要从互联网上接收一些信息，但接入互联网后又会导致安全隐患，如果购置硬件防火墙，价格又十分昂贵，投资又有困难，要如何用低投入成本　解决信息资源共享与信息安全的矛盾，是一个比较棘手的问题，本实验就可实现硬件防火墙的隔离功能。让内网的用户安全地进行相互数据共享及访问互联网上的信息，但局域网外的计算机不能访问局域网内的计算机，实现了局域网内的信息安全与网内用户访问互联网上信息的共存。节省了用户在局域网安全上投资。 二、实验目的 　在一台计算机上安装两块网卡，经过正确的设置，实现内网与外网的安全隔离（不采用静态路由与网桥）。 三、实验准备 1、三台已安装好Windows2000操作系统的计算机，配置最好在PentiumII300以上； 2、四块网卡，最好有一块跟其它三块不是同一型号，以便区别； 3、2根做好的双机互联线，做法见实验二；3根做好的568B直连线； 4、两台交换机。 四、实验内容 　　　在一台计算机中安装两块网卡，分别用来连接不同的网段，模拟网关。 （一）网卡及网卡驱动程序安装 1、将三台计算机断电，打开机箱盖，在定为1号机的机器里安装上两块网卡，在2号机和3号机中分别安装上一块网卡，盖上机箱盖。 2、插上电源，开机。 3、按照屏幕提示安装网卡驱动程序，具体操作见实验一。 4、用做好的双机互联线将3台机器按照图7-1的接法连接在一起。 四、实验内容 （二）将3台机器各片网卡分别设置静态的IP地址准备开始实验 　　　我们将安装两块网卡的计算机称为1号机，两块网卡的IP地址设在不同的网段，用两台计算机将其IP地址分别设在与1号机两块网卡相对应的不同的网段，称2号机及3号机。如图7-1所示，1号机内安装了两块网卡，型号为Realtek 8029及Realtek 8139，为了便于区分，我们将两块网卡的连接名称重命名为“8029”（内网）及“8139”（外网）（后面就以“8029”及“8139”称呼）；将Realtek 8029的IP地址设为，Realtek 8139的IP地址设为；同时将2号机的IP地址设为，3号机的IP地址设为。 1、选择“开始?设置?控制面板”，双击“网络与拨号连接”图标，打开”网络与拨号连接”对话框，如图7-2所示。 四、实验内容 （二）将3台机器各片网卡分别设置静态的IP地址准备开始实验 2、鼠标右键点击8139图标（预先将各连接名称改名为网卡名称以便区别），在打开的快捷菜单中点击”属性”命令，即可打开”8139属性”设置对话框，如图7-3所示。 3、双击“Internet协议（TCP/IP）”（或单击后点击“属性”按钮），即可打开“Internet协议（TCP/IP）属性”对话框，如图7-4所示。设置静态IP地址为，子网掩码为。 4、重复上述1－3步，将1号机的另一块网卡8029以及2号机、3号机的网卡参照以上步骤设置好。 四、实验内容 （三）试验不同设置情况下的网络通断情况 1、1号机只设置IP地址与子网掩码，网关不设；2号机、3号机也只设置IP地址与子网掩码，网关不设。 　使用Ping命令检测网络通断的情况如表7-1所示。 2、1号机只设置IP地址与子网掩码，网关不设；2号机设置IP地址与子网掩码外，网关设为（8029网卡）；3号机设置IP地址与子网掩码外，网关设为（8139网卡）； 　使用Ping命令检测网络通断的情况表7-2所示。 3、在第2步的基础上，1号机设置8139的网关设为，8029的网关设为 ；2号机及3号机的设置不变； 　测试下来的结果跟表7-2的结果一样。 　2号机跟3号机还是不能相互访问。 4、1号机网关改变， 8139的网关设为，8029的网关设为 ；2号机及3号机的设置不变； 　测试下来的结果也跟表二的结果一样。 　2号机跟3号机还是不能相互访问。 四、实验内容 测试结论： 1、不论怎么设置，在1号机上的两块网卡所连接的PC之间不能实现相互访问；也就是图7-1所示中的2号机及3号机是不能互相访问的。 2、只要在2号机及3号机上设置与1号机连接的网卡的IP地址为网关，在1号机上两块网卡设不设网关，2号机及3号机都能访问1号机上另外一块网卡的IP地址（在知道IP地址的情况下）； 3、在1号机上可以从网上邻居中同时找到2号机及3号机，在2号机及3号机上都可以找到1号机，但2号机及3号机之间不能相互找到。 四、实验内容 （四）将网络拓朴结构转换实验（见图7-13） 1、1号机置为网关代理服务器，将3号机与1号机的连接线断开，使用做好的568B连接线将3号机接到连接Internet的外网交换机上，并将3号机按照连接外网的上网要求进行IP地