代理服务器的路由分析.pdfVIP

代理服务器的路由分析 对于小型用户群体或家庭用户接入Internet ，采用拨号上网不失为一种廉价实用的方式。在局域网上通过代 理服务器软件便可以解决多用户共享访问Internet 问题，代理服务器实质上是一个介于用户群体和Internet 之间 的桥梁，用以实现其网络用户对Internet 的访问。 利用局域网 目前局域网的组网产品很多，以太网交换机或集线器（HUB）价格低廉，非常容易实现局域网客户的互联。 本文以现有园区网为例，阐述如何利用 PROXY 代理服务器实现Internet 连接，并进行代理服务器的内部路由分 析。本局域网的拓扑结构如图 1 所示，局域网组成为：客户机若干台，服务器一台，拨号网络服务器一台，连接 Internet 的调制解调器一台。 具体配置如下： 1 、客户机：安装WINDOWS 95/98 ，IE 浏览器（Internet Explorer4.0 或5.0 ）。在Internet Explorer 的“选 项，连接”一栏中选择“使用代理服务器访问Internet” ，并将代理服务器的IP 地址和端口号（80 ）填入“地址”和“端 口”项，如此便完成了客户端的简单配置。 2 、服务器：安装WINDOWS NT 和PROXY 软件。配置服务器的RAS 、拨号网络、TCP/IP 等，建立WINDOWS 用户帐户，启动PROXY 软件，启动WEB 、FTP 等代理任务并进行权限设置，给予客户访问 Internet 的权限等。 3 、调制解调器：在服务器端配置一台调制解调器（MODEM），一条电话线。拨通本地的 Internet 电话，如169 、 163 等。 4 、拨号网络服务器：在局域网中为远程用户提供服务，使远程用户可以通过专用通讯线路与局域网连接。 代理服务器的路由问题 配置服务器的RAS 服务和拨号网络后，进行拨号连接。此时的代理服务器中相当于存在两块接口卡，即一个 网卡和一个调制解调器，可以把它看作是一个路由器 ，为客户和外界提供路由转发功能，因此必须查看并调整服 务器的路由设置，以保证服务器与客户的正常通讯。 在服务器上进行拨号，在 DOS 模式下通过 ROUTE 命令查看服务器的路由表。下面仅以缺省路由为例简单分 析NT 服务器在拨号过程中的路由表，假设 54 为服务器所在网段的网关，9 为NT 服务 器网卡的IP 地址。 拨号前服务器路由表（表 1）： NETWORK ADDRESS NETMASK GATEWAY ADDRESS INTERFACE METRIC 54 9 1 拨号后服务器路由表（表2 ）： NETWORK ADDRESS NETMASK GATEWAY ADDRESS INTERFACE METRIC 54 9 2 68 68 1 其中 68 为INTERNET 服务器分配给本拨号网络（调制解调器）的IP 地址。经对比表 1 和表2 ， 在拨号前后的缺省路由有了变化。分析这一现象，主要是由于在服务器中“拨号网络” ，“TCP/IP 设置”的选项中， 选择了“使用拨号网络的默认网关”的缘故，这样服务器每次向 网段的客户发送信息都首先经过 68 的地址。当网络上的客户要求访问INTERNET 站点时，每次都要通过局域网到 NT 服务器，然后 至MODEM 。所以必须保障客户机与服务器的正常连通，使路由过程通过9 局域网网卡进行。应用 PING 命令进行检测，服务器可以 PING 通客户机，而客户机PING 服务器时出现超时（TIME OUT ）。这一现象 表明由于代理服务器的默认路由发生了变化，从而使客户与服务器的连通首先要经过 68 来转发。解 决这一问题须做以下设置，假设某客户所在网段为 ，SUBMASK: ，需向路由表中填加 指定项目，即执行命令ROUTE ADD 9 。其中9 为 NT 服务器 的网卡IP 地址，再查看服务器路由表如下： NETWORK ADDRESS NETMASK GATEWAY ADDRESS INTERFACE METRIC 54 9 2 68 68 1 54 9 1 进一步分析，我们还可以通过修改默认路由的方法来达到我们的目的，即使用 ROUTE AD