網絡分段：基于第二層交換的多網卡路由方式

實現基于第二層交換的多網卡路由方式的前提是每一網段有一臺主機需裝兩塊網卡（這種方式適合于學校各機房之間網絡分段），主機運行操作系統可以是Windows 98或Windows 2000，下面還是以建立兩個網段為例，網段地址與上例同。網絡連接示意圖如圖所示。

網段A主機設置

安裝好兩塊網卡，***塊網卡的IP地址設置為192.168.1.1，不設置網關；第二網卡的IP地址設置為192.168.2.254，網關設置為192.168.1.10。子網掩碼均設為“255.255.255.0”。

網段B主機設置

安裝好兩塊網卡，***塊網卡的IP地址設置為192.168.2.1，不設置網關；第二網卡的IP地址設置為192.168.1.10，網關設置為192.168.2.254。子網掩碼均設為“255.255.255.0”。

客戶機的設置

與上例的客戶機的設置相同。

說明

用雙網卡方式實現網絡分段，實現的方式比較多，用戶可以根據自己的情況加以選擇。這種方式***的優點是簡單、實用、成本低，但在網絡規模稍大時，這種方式就不易于管理了，而且會出現網絡阻塞現象。

網絡結構及配置方法

為了方便起見，這里設計了一個簡單的網絡模型（如圖3所示）。假設網絡分三個網段（202.100.204.152，子網掩碼為為255.255.255.248，為服務器區子網；192.168.2.0為教師子網；192.168.3.0為學生機房子網）。另外，內網接通了DDN專線，路由器對內的以太口地址為202.100.204.158，IP轉發主機的IP地址為192.168.2.254。教師子網和學生機房子網的計算機能夠訪問服務器區子網上的內部服務器，還能直接訪問Internet。

Windows 2000 Server主機和客戶機的設置

1. 給主機綁定三個IP地址，使主機能夠訪問上述三個網段。首先給主機的網絡適配器設置IP為202.100.204.153，子網掩碼為225.225.225.248，然后給它綁定兩個虛擬IP，分別是192.168.2.1和192.168.3.1。完成這步操作后，三個子網上的計算機都能訪問該主機，但子網間還不能進行IP通訊。

2. 啟動主機路由轉發服務，在Windows 2000中啟動Routing and Remote Access服務。

3. 設置好主機路由后，還必須對客戶機做相應的設置。對于192.168.2.0地址段中的計算機，需將其默認網關設置為192.168.2.1；而對于192.168.3.0地址段中的計算機，則需將其默認網關設置為192.168.3.1。網絡內的計算機都分別設置默認網關后，即可實現不同網段計算機之間的互訪。

4. 如果教師子網和學生子網上的計算機需要訪問Internet，還需給主機配置一個默認網關，使其指向路由器對內的以太口地址202.100.204.158。

說明

雖然使用IP轉發方式可以很方便地實現網絡之間的通訊，但它不能有效地防止網絡風暴，同時主機也可能成為通訊瓶頸。

基于二層交換的路由方式的網絡分段管理就為大家介紹完了，希望你已經掌握。還有另外一種方式的實現方法，如果你有興趣請閱讀：輕松實現網絡分段管理之多網卡主機軟路由方式