读文网>电脑>电脑安全>局域网安全

局域网代理怎么样设置实用2篇

局域网设置代理是怎么样设置的呢?你知道吗?下面由读文网小编给你做出详细的局域网代理设置方法介绍!希望对你有帮助!

局域网代理设置方法1

一、直接通过路由器访问INTERNET资源的配置

1. 总体思路和设备连接方法

一般情况下,单位内部的局域网都使用INTERNET上的保留地址:

10.0.0.0/8:10.0.0.0~10.255.255.255

172.16.0.0/12:172.16.0.0~172.31.255.255

192.168.0.0/16:192.168.0.0~192.168.255.255

在常规情况下,单位内部的工作站在直接利用路由对外访问时,会因工作站使用的是互联网上的保留地址,而被路由器过滤掉,从而导致无法访问互联网资源。解决这一问题的办法是利用路由操作系统提供的NAT(Network Address Translation)地址转换功能,将内部网的私有地址转换成互联网上的合法地址,使得不具有合法IP地址的用户可以通过NAT访问到外部Internet。这样做的好处是无需配备代理服务器,减少投资,还可以节约合法IP地址,并提高了内部网络的安全性。

NAT有两种类型:Single模式和global模式。

使用NAT的single模式,就像它的名字一样,可以将众多的本地局域网主机映射为一个Internet地址。局域网内的所有主机对外部Internet网络而言,都被看做一个Internet用户。本地局域网内的主机继续使用本地地址。

使用NAT的global模式,路由器的接口将众多的本地局域网主机映射为一定的Internet地址范围(IP地址池)。当本地主机端口与Internet上的主机连接时,IP地址池中的某个IP地址被自动分配给该本地主机,连接中断后动态分配的IP地址将被释放,释放的IP地址可被其他本地主机使用。

下面以我单位的网络环境为例,将配置方法及过程列示出来,供大家参考。

我单位利用联通光缆(V.35)接入INTERNET的,路由器是CISCO2610,局域网采用的是INTEL550百兆交换机,联通向我们提供了下列四个IP地址:

211.90.137.25(255.255.255.252) 用于本地路由器的广域网端口

211.90.137.26(255.255.255.252) 用于对方(联通)的端口

211.90.139.41(255.255.255.252) 供自己支配

211.90.139.42(255.255.255.252) 供自己支配

2. 路由器的配置

(1) 网络连接示意图:

网络连接示意图

说明:校内所有的工作站都与交换机连接,路由器也通过以太口连接在内部交换机上,路由器上以太口使用内部私有地址,光纤的两端分别使用了联通分配的两个有效IP地址。在这种连接方式下,只要在路由器内部设置NAT,便可以使得单位内部的所有工作站访问INTERNTE了,在每台工作站上只需设置网关指向路由器的以太口(192.168.0.3)即可上网,无需设代理,并节省了两个有效IP地址可供自己自由支配(如建立单位自已的WEB和E-MAIL服务器)。但也存在缺点:不能享受代理服务器提供的CACHE服务来提高访问速度。所以本配置方案适合工作站数量较少的单位,对于单位内部工作站数量较多的情况可以使用后面介绍的两种方法。路由器上具体配置如下:

(2)路由器的配置

en

config t

ip nat pool c2610 211.90.139.41 211.90.139.42

netmask 255.255.255.252

(定义一个地址池c2601,其内包含了两个空闲的合法IP地址,供NAT转换时使用)

int e0/0

ip address 192.168.0.3 255.255.255.0

ip nat inside

exit

(设置以太口的IP地址,并设置其为连接内部网的端口)

interface s0/0

ip address 211.90.137.25 255.255.255.252

ip nat outside

exit

(设置广域网端口的IP地址,并设置其为连接外部网的端口)

ip route 0.0.0.0 0.0.0.0 211.90.137.26

(设置动态路由)

access-list 2 permit 192.168.0.1 0.0.0.255

(建立访问控制列表)

! Dynamic NAT

!

ip nat inside source list 2 pool c2610 overload

(建立动态地址翻译)

line console 0

exec-timeout 0 0

! line vty 0 4

end

wr

(保存所作的设置)

3. 工作站的配置

要求使用静态IP地址,在TCP/IP属性中进行设置,并设置关网为192.168.0.3(路由器以太口IP地址),设置DNS为接入商提供的地址,浏览器等上网工具中无需作任何特殊设置。

看了“局域网代理怎么样设置”文章的还看了:

局域网代理设置方法2

前提是b必须能够获取到一个与a机相同网段的ip地址,或者指定一个相同网段的ip地址。比如a机的ip地址是192.168.1.2,a机的网段就是192.168.1.-,那么b机的网段也必须是192.168.1.-。

然后给你推荐一款实用的代理软件:ccproxy,在a机上安装这个软件,并启动服务,b机就可以通过a机代理上网了。在b机上设置:ie-工具-Internet选项-连接-局域网设置-代理服务器-填上a机的ip地址和ccproxy指定的端口。qq设置使用“浏览器设置”

相关热搜

相关文章

【局域网安全】热点

【局域网安全】最新