目前, 企业、高校、中小学局域网接入 Internet 普 量进行统计。没有登记的用户无权通过代理服务器访遍采用的是电信宽带接入方式, 由于 IP 地址资源的紧 问 Internet。

宽带接入必须借助代理服 对用户进行分级管理　设置不同用户的访问务器才能实现。因此, 安全、高效地访问 Internet 资源, 权限, 对外部或内部的 Internet 地址进行过滤, 设置不代理服务器这一惟一出口必须进行优化设置, 并且根 同的访问权限。

据笔者的实践经验对代理服务器的IP 路由也必须进信息缓存　, 通常代理服务器都设置了一个较相应设置。另外对一些重要资源 (如图书馆局域 大的硬盘缓冲区 (可能高达几个 GB 或更大) , 当有外网)或机器密集的机房 (如公用学生机房) , 设置二级 界的信息通过时, 同时也将其保存到缓冲区中, 当其代理服务器, 以实现分级控制访问 Internet 资源。 他用户再访问相同的信息时, 则直接由缓冲区中取出MSProxyServer20是微软提供的一种代理服 信息, 传给用户, 以提高访问速度和访问效率。服务务器解决方案,局域网可以用他作为一级和二级代理充当防火墙因为所有内部网的用户通过代服务器。MSProxyServer 20通过修改Windows底理服务器访问外界时, 只映射为一个IP 地址, 所以外层文件, 与 Window s 有较好的兼容性。相对于界不能直接访问到内部网; 同时可以设置 IP 地址过SyGate, W inGate 等简易的代理服务器软件, M S 滤, 限制内部网对外部的访问权限。

Proxy Server 功能更强大, 适用于学校和中小企业的 (5) 节省上网费用　如前面所讲, 所有用户对外局域网。不足之处是他要求每个Client (客户端) 都安 只占用一个 IP 地址, 所以不必租用过多的 IP 地址和装运行一个客户端程序。下面在W indow s 2000 平台 通信线路, 降低网络通信和维护成本。

以M S Proxy Server 20为例, 对代理服务器及 IP代理服务器的安装与设置

2 路由的设置进行分析。

(1) 在代理服务器的主机上安装 2 块网卡, 一块代理服务器的功能与外网相连, 一块与内网相连。如图 1 所示用户验证和账户管理　代理服务器可按用户

(2) 安装网络操作系统W indow s 2000 Server, 并

进行记账, 并对用户的访问时间、访问地点、信息流 安装 IIS 50 组件。

(3) 安装网卡驱动和 TCPIP 协议。

收稿日期:(4) 设置 IP 地址、DN S、网关等。连接外网的 IP宽带网代理服务器及 IP 路由的设置

服务器上安装客户端程序。inSockW:365indowsS)),,)exeW)),Proxy-ProxyindowISPpCMDCMDCMD-CacheIP2000Internet,,PServersProxyIP2000RouteIP,1RouteSocks,,Server　

网卡连接,ProxyexeProxy3M

子网掩码,Proxy ServerProxyServerCMD

网关地址1921926161192

参数要从处获得。另外还可利用路由跟踪程序跟踪分组通过路由器转发的情况。以便调整路由表。

其命令格式为:

tracert 目的地

4　常见问题的解决方法

独立局域网中不能连接 Internet能通服务器 说明内网连接正常。查看路由表发现缺省网关为内部网络的网关这样使得访问图外部网络时没有合适的路由产生超时。解决的方法(安装代理服务软件在安装过 有种一种是把内部网卡禁用后再启用第 种是内程中可设置 大小 根据客户机的多少 设置大 部网卡 属性不设网关系统在路由表中自动小。另外输入要拟通过代理服务器访问 的局 将内网的网关设置为内部网卡的 地址域网计算机 地址段 只有在设置内的 所对应的 第 种方法是手工调整路由方法如局域网计算机 才能通过 访问 下:

资源。这里特别要注意 在该地址表中 不能包含任何一个非局域网 地址因为有外部网络的 地址,就会让外部电脑通过该 来访问内部网 这里 为外部网的网关。此时再用络数据 并使内部网受到攻击 这就是代理服务器所 查看路由表发现缺省网关已变为外部网具有的防火墙功能。 的网关上网正常。M安装完成后 客户机需从代理 中连接 时通时断

( 启动 信息服务管理器此时可以看见 二级交换机为 按楼宇划分为 6 多了 个站点 分别为 以及 个子网分别是办公楼子网 、图书馆子 W 。在新增的 个站点上单击右键选择 网 、教学楼子网 、多媒体 “属性”会出现 的设置画面 可分别对 教室子网 、中心机房子网各个属性详细设置。