域网通过代理服务器接入方法指引

学习情境四

接入Internet

项目10 局域网通过代理服务器接入Internet

项目1 双机互连对等网络的组建

10.1 项目提出 张飞家中原有的一台计算机已通过ADSL接入 Internet,最近又添置了2台计算机，并已通 过交换机组建成家庭局域网。 可是新添置的2台计算机如何实现Internet接 入呢？张飞找到了诸葛亮，请求帮助解决此 问题。

10.2 项目分析 许多家庭网络和单位的办公室网络接入采用 一个Internet信息点接入，这样上网就只能 依靠共享。 现有常见的共享方式有两种：一种是采用硬 件的共享方式，如宽带路由器等设备；另外 一种是采用软件方式实现共享上网，如采用 代理服务器来解决网络共享问题是比较便捷 的，常见的有ICS(因特网连接共享，Windows 中 自 带 的 一 个 服 务 ) 、 Sygate 、 Wingate 、 CCProxy等代理服务器软件。

如果只有两台计算机需要接入Internet,可 通过双机互连技术把这两台计算机连接起来， 其中一台可通过ADSL等接入Internet,并开 启ICS共享服务，另一台计算机则通过ICS共 享接入Internet。

如果有更多的计算机需要接入Internet,为 了节省购买宽带路由器等网络接入设备的开 支，可通过代理服务器软件共享接入。

10.3 相关知识点 10.3.1 代理服务器的工作过程 代理服务器英文全称是Proxy Server,其功能 就是代理网络用户去取得网络信息。形象的说， 它是网络信息的中转站。

代理服务器是一台配备了两块以太网网卡的服 务器。其中一块网卡接入Internet,另一块网 卡一般和内部局域网互连，使用代理软件来进 行代理业务处理。

10.3.2 代理服务器的主要功能① 提高访问速度。通常代理服务器都设置一个较大的硬盘缓冲区， 当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用 户再访问相同的信息时，则直接由缓冲区中取出信息传给用户， 以提高访问速度。 ② 起到防火墙的作用。局域网内部使用代理服务器的用户，都必须 通过代理服务器访问远程站点，因此在代理服务器上设置相应的 限制，过滤或屏蔽掉某些信息，对内网用户访问范围进行限制， 起到防火墙的作用。 ③ 隐藏真实的IP地址。无论是上网聊天还是浏览网站，目的网络只 知道访问用户来自代理服务器，而用户的真实IP地址就无法知道， 通过代理服务器可以隐藏自己的IP地址，免受黑客攻击。

10.3.3 代理服务器的类型① HTTP代理：代理客户机的HTTP访问，主要是代理浏览器访问网 页。 ② FTP代理：代理客户机上的FTP软件访问FTP服务器。 ③ RTSP代理：代理客户机上的Real Player访问Real流媒体服务器， 其端口一般为554。

④ POP3代理：代理客户机

上的邮件软件用POP3方式收发邮件，端 口一般为110。⑤ SOCKS代理：SOCKS代理与其他类型的代理不同，它只是简单地 传递数据包，而并不关心是何种应用协议，所以SOCKS代理服务 器比其他类型的代理服务器速度要快得多。

10.3.4 常用代理服务器软件 1.ICS服务 ICS(Internet Connection Share),即因特网连接共 享，是Windows 2000/XP为家庭网络或小型办公网络接 入Internet提供的一种Internet连接共享服务。ICS允 许网络中有一台计算机通过接入设备接入Internet, 通过启用这台计算机上的ICS服务，网络中的其他计算 机就可以共享这个连接来访问Internet的资源。 ICS实际上相当于一种网络地址转换器，ICS使用私有 网络192.168.0.0,子网掩码为255.255.255.0。

对于向外发出的数据包，ICS将源IP地址和源 TCP/UDP端口号转换成一个公共的源IP地址和 可能改变的端口号； 对于流入内部网络的数据包，ICS将目的地址 和TCP/UCP 端口转换成私有 IP地址和最初的 TCP/UDP端口号。

2.Sygate代理软件 Sygate代理软件特别适用于中小网络，它支持Windows 2000/XP、UNIX等多种操作系统。Sygate具有以下特点： ① 安装和设置简单。Sygate的安装可以在几分钟内完成，最重 要的是几乎不需要附加的设置。不用安装客户端也可以通过 代理服务器共享上网。 ② 能根据访问要求提供自动拨号功能，以及超时自动断线。 ③ 安全性好。可以自由设定安全规则，防止信息泄漏。

④ 界面友好。

10.4 项目实现10.4.1 任务1:双机用ICS共享ADSL接入Internet

1.任务目标

了解代理服务器连接技术。掌握ICS使用方法。

2.项目所需设备准备

装有Windows XP操作系统的PC机2台，其中一台安 装双网卡。 ADSL MODEM 1台。 直通线1根。

交叉线1根。

3.网络拓扑结构

4.项目实施步骤 (1) 硬件连接

步骤1:如图10-2所示，用交叉双绞线将PC1的 网卡1、PC2计算机双机互连起来。 步骤2:用直通双绞线连接ADSL MODEM的 Ethernet端口和PC1的网卡2。 步骤3:打开ADSL MODEM电源，如果ADSL MODEM上的LAN-Link指示绿灯亮，表明ADSL MODEM与PC1计算机硬件连接成功。

(2) TCP/IP协议配置 步骤1:将PC1(代理服务器)的两个网卡的IP 地址都配置为“自动获得IP地址”。 步骤2:由于配置ICS后，PC1连接内部局域网 的网卡1自动配置IP地址为192.168.0.1,所 以可设置PC2的IP地址为192.168.0.2,子网 掩码为255.255.255.0,默认网关为 192.168.0.1。

(3) 建立虚拟拨号连接 在PC1计算机中，按照项目9任务1中的方法建 立虚拟拨号连接(连接名为“中国电信宽 带”)。 (4) 代理服务器ICS设置 步骤1:在PC1中，右击桌面上的“网上邻居” 图标，在快捷

菜单中选择“属性”命令，打 开“网络连接”对话框。

步骤2:在“网络连接”对话框 中，右击虚拟拨号连接图标 (“中国电信宽带”),在快捷菜 单中选择“属性”命令，打开 “中国电信宽带属性”对话框， 如图10-3所示。

步骤3:选择“高级”选项卡， 选中“允许其他网络用户通过 此计算机的Internet连接来连 接”复选框，并选择“家庭网 络连接”为“本地连接2”(网卡 2)。

步骤4:单击“确定”按键， 完成虚拟拨号属性设置后， PC1连接局域网的网卡1的 IP地址被自动配置为 192.168.0.1,该地址不可 以更改，如图10-4所示。

步骤5:双击ADSL虚拟拨号 连接(“中国电信宽带”)上 网，用ping命令或访问网 页的方式测试PC2是否可以 访问Internet。