请问关于win2003 web服务器双网卡，双网关，INTERNET访问问题？

caineng 2007-12-19 07:31:48

我们单位有两条线路。
电信：公网ip：61.161.95.3 影射到服务器内网ip:172.16.9.8 网关：172.16.9.253
移动：公网ip:218.201.72.174 影射到服务器内网ip:172.16.10.8 网关：172.16.11.254
我以前是直接将内网ip写到两块网卡，不写网关。然后进入cmd模式，用命令：
route -p add 0.0.0.0 mask 0.0.0.0 172.16.11.254 METRIC 1
route -p add 0.0.0.0 mask 0.0.0.0 172.16.9.253 METRIC 1
默认网关为 172.16.9.253
路由表如下图：

internet 用户可以正常从两块网卡分别用61.161.95.3和218.201.72.174访问服务器。但过不了多久，就只有一块网卡，一般是
218.201.72.174网卡能够正常访问，而另一快不行，没有数据流动。但这个时候我到服务器上去打开几个网站，也就是通过172.16.9.253网关访问外部网站。那么，internet 用户有可以正常从两条线路访问服务器了。我咨询了一些人。他们说这样做不行，因为数据进入服务器是分别走各自的网卡，但数据出去就会乱走。不会遵循那块网卡进，就从那块网卡出的原则，而是数据乱走。

请问高手门，我这样设置双线路，有错吗？如何才能改善。

...全文

355 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

knowledge_Is_Life 2008-05-01

打赏
举报

回复

有问题请先GOOGLE,BAIDU

drifter250771 2007-12-23

打赏
举报

回复

楼主的情况是否表达上有笔误，我仔细看了一下你这张路由表，没有找到172.16.9.8有相关线索。

接口1、
IP地址61.151.90.4，掩码255.255.255.240，网关61.151.90.14(此接口还多赋于了两个IP地址218.5.76.188/177，掩码255.255.255.0)
接口2、
IP地址172.16.10.8，掩码255.255.254.0，网关172.16.11.254

还有我想了解一下你为了让服务器正常，而做得一项措施：
但这个时候我到服务器上去打开几个网站，也就是通过172.16.9.253网关访问外部网站。
在路由表中我们可以得到一条线索，Default Gateway = 172.16.11.254，说明本机还是优先使用它作为默认网关。抛开是否能实现外来请求和回复“接口1进，接口1出；接口2进，接口2出”这种理想不说，Default Gateway的现值就决定了：凡是本机的主动对外访问，肯定将使用172.16.10.8这个接口，也就是接口2。
那么，我想问一下，你是如何实现用172.16.9.253上网的呢？--我现在将你说的172.16.9.253视为接口1的网关。

drifter250771 2007-12-23

打赏
举报

回复

楼主这个问题还没有解决呀，我也比较关心你这个问题，加我的QQ一起讨论吧。见我用户号

本软件来源于网络，本人搜集，如影响您的权益，请通知删除。网络岗旁路监控　　如果用户以硬件路由器（或FireWall)为出口上Internet，为实现“通过一台机器监控整个网络”的目的,通常采用下面几种手段：　　1.在网关处添加共享式HUB（集线器），Internet出口网络线和监控机网络线均接入HUB。　　2.在主交换机网口上设置镜像端口（一个镜像端口，一个被镜像端口)；监控机网络线接入镜像端口。　　上面实现的监控就是所谓的“旁路监控”。　　打个更形象的比喻：交警为监视公路上汽车行驶状况，为不影响交通，仅在路边配置一台监控设备，同步监视路上的每辆车，并不需要在路中间设卡检查车辆，这种方式相当与“旁路监控”。如果设卡监控，那就应该属于“非旁路监控” 优点：　　对网速影响甚小,如果不考虑封堵，可实现电信级的网络监视；所以网络流量庞大且封包需求很少时，必须采用该监控方式。缺点：　　1、封堵TCP连接时采用发送带RST标记的IP包，以破坏TCP连接；系统控制不好的话，则可能导致发送的封包太多，影响网络。　　2、不能封堵UDP通讯包。　　3、如果监控机处理速度慢，而流量太大，则可能导致分析包丢失。非旁路监控(拦截式) 　　1.网路岗NAT　　2.网路岗虚拟网桥（单网卡）　　3.网路岗网桥（双网卡）　　　防火墙产品是单纯采用“拦截式”技术的典型网络产品，所有进出FireWall数据包，都必须经过筛选，符合过滤过滤条件的数据包，将被抛弃。　　因此，防火墙的处理器性能和筛选规则的复杂程度，将直接影响到防火墙对数据包的处理速度，进而影响到网络速度。基于网卡、基于帐户、基于IP 　　所有的网络监控产品，都必须面对这个问题：在对具体电脑进行监控时，以什么信息来判断所捕获的数据包是由哪台机器发出的？　　“网路岗”提供了多种选项给客户选择，当用户网络是单网段，也就是说没有划分不同的IP段，我们建议客户选用“基于网卡”的方式，也就是说以“网卡地址MAC”来作为判断数据包的依据。　　相对IP地址来讲，网卡地址一般是不会改变的，而且是全球唯一的。针对单一网段内机器而言，网卡地址是网络寻址的重要依据，一旦网卡地址重复或不确定，必然造成网络通讯的紊乱或不稳定。　　针对多网段（划分VLAN）的情况，情况比较复杂，当数据包从某个VLAN转到其他VLAN时候，数据包中的网卡地址会发生改变，所以，我们捕获的网卡地址是发生变化了的，这时，如果系统对该MAC不加处理而简单使用，必然导致监控错乱。　　但是，这种情况，“网路岗”已经充分考虑了其应对策略，我们的客户依然可以选择“基于网卡”的方式，正如单一网段环境一样。　　当然，如果客户网络庞大，IP地址相对固定，从操作的简单性方面考虑，选择“基于IP”地址来监控也是可以的，用户也必须容忍IP地址是经常变化的。如果客户对某个范围IP的电脑行为感兴趣，那么用户也可以以“自定义的IP范围”作为一个监控对象来对待。　　最后，我们要谈谈“基于帐户”。当客户机通过浏览器上网时候，会出现一个输入用户名和密码的画面，此时，只有当客户拥有了自己的用户名和密码，才拥有了上网的权限，这就是“基于帐户”模式的具体表现。　　“基于帐户”的方式从理论上讲，是完美的，因为该方式下，与被监控电脑的网卡地址和IP地址均无关系，而只需要根据用户帐号来判断监控对象。但其缺点也非常明显，因为客户机每次上网时候，都必须输入帐号及其对应的密码，给客户机上网带来麻烦，而且因为密码容易被忘记，网络管理员还不得不经常为客户机Reset密码。从目前客户的使用情况来看，“基于帐户”在“宾馆客房”上网方面似乎是非常好的方案。　网桥　　先解释一下通常意义下的“网桥”概念。　　网桥工作在数据链路层，将两个局域网（LAN）连起来，根据MAC地址（物理地址）来转发帧，可以看作一个“低层的路由器”（路由器工作在网络层，根据网络地址如IP地址进行转发）。它可以有效地联接两个LAN，使本地通信限制在本网段内，并转发相应的信号至另一网段，网桥通常用于联接数量不多的、同一类型的网段。　　网桥通常有透明网桥和源路由选择网桥两大类。　　1、透明网桥　　简单的讲，使用这种网桥，不需要改动硬件和软件，无需设置地址开关，无需装入路由表或参数。只须插入电缆就可以，现有LAN的运行完全不受网桥的任何影响。　　2、源路由选择网桥　　源路由选择的核心思想是假定每个帧的发送者都知道接收者是否在同一局域网（LAN）上。当发送一帧到另外的网段时，源机器将目的地址的高位设置成1作为标记。另外，它还在帧头加进此帧应走的实际路径。　　下面图示的是在WinXP和Win2003系统下创建“网桥”：(Win2k下无此功能) 同时选中两块网卡，点Mouse右键，会弹出上图中的菜单。　　网桥一旦建立完成，其网卡原配的IP地址将消失，网内其他机器无法通过原来的两块网卡的IP地址来访问该机器。是不是该机器作废了？不是，用户仍然可以在上面显示的“网络桥”上配置另外的IP。　　透明网桥示意图：左右两边的机器可以相互访问，不用做任何额外的配置，就象两台交换机之间接入新的交换机设备一样。启用《网路岗》“网络桥” 　　网路岗也提供了“网络桥”功能，可以在WinXP/2K/2003上使用，应用更加广泛，如用户需要较严格的上网过滤，请启用网路岗网桥功能，记住：启用网路岗网桥之前，请确认系统自带的“网络桥”已经删除．虚拟网桥　　“虚拟网桥”实际上是“网路岗”为一种“网络监控技术”而命名的一个技术名词。和实际“网桥”概念完全不同，仅仅因为其通讯过程类似“网桥”罢了。　　通常意义上的“网桥”一般需要两块网卡来实现，而这里所谓的“虚拟网桥”只需要一块网卡。　　下面的网络结构是非常常见的：机器：192.168.0.2发出的Internet数据包，直接发向网关192.168.0.1 　　以下是“网路岗”启用“虚拟网桥”功能后，数据包走向图：　　当“网路岗”主机启用“虚拟网桥”功能后，从客户机192.168.0.2发向Internet的数据包，先送到“网路岗”主机，然后由“网路岗”主机转发到网关192.168.0.1，反之亦然。　　不难看出，要达到一台机器监控整个网络的目的，只需要启用“虚拟网桥”功能就可以了，这种监控技术可以在纯交换机环境下实现，不需要添加HUB，也不需要设置镜像端口。行话称之为“装在任何一台电脑上就可以监控整个网络”。　　而实际使用中，该技术的缺点非常明显，虽然“网路岗”已经加入该技术，但有必要向客户交代其中问题所在。缺点1：客户机盲目安装. 　　既然装在任何一台电脑就可以实现对整个网络的监控，员工或学生是否会随意下载、随意安装、随意监控？这是完全可能的，因为毕竟实现监控的门槛太低。不过，当同时多台机器启用这类监控方式后，网络会出现紊乱状况，很可能导致无法上网。缺点2：很容易逃避监控　　所有采用类似监控技术的产品，均需要发送ARP欺骗包，以使正常上网路径发生改变。但是象瑞星等杀毒软件可以识别并抛弃ARP欺骗包，使对本机的监控不能得逞。另外用户也可以通过添加静态路由轻松避免被监控。　　因此，在单网段环境下，我们建议客户仍然采用传统的“监控手段”。如果客户执意采用该监控手段，那么请注意：“网路岗”可以自动探测出网内其他机器是否启用过类似的监控手段(也许是其他监控产品)，并记录在历史记录中。如何启用“虚拟网桥”？ 1、选中“非旁路监控”选项 2、设置“虚拟网桥”相关选项 3、选中并启用“虚拟网桥” 　共享上网NAT 　　“网络地址转换”(NAT) 是一种 Internet Engineering Task Force (IETF) 标准，用于允许专用网络上的多台 PC 机（使用专用地址范围，例如 10.0.x.x、192.168.x.x、172.x.x.x）共享单个、可全局路由的 IPv4 地址。经常部署 NAT 的一个主要原因就是 IPv4 地址日渐紧缺。Windows XP 和 Windows Me 中的“Internet 连接共享”及许多 Internet 网关设备都使用 NAT，尤其是在通过 DSL 或电缆调制解调器连接宽带网的情况下。　　NAT 对于解决 IPv4 地址耗费问题（在 IPv6 部署中却没必要）尽管成效及时，但毕竟属于临时性的解决方案。这种 IPv4 地址耗费问题在亚洲及世界其它一些地方已比较严重，且日渐成为北美地区需要关注的问题。这就是人们为什么长久以来一直关注使用 IPv6 来克服这个问题的原因所在。　　除了减少所需的 IPv4 地址外，由于专用网络之外的所有主机都通过一个共享的 IP 地址来监控通讯，因此 NAT 还为专用网络提供了一个隐匿层。NAT 与防火墙或代理服务器不同，但它确实有利于安全。跨VLAN/单网段/多网段　　VLAN，是英文Virtual Local Area Network的缩写，中文名为"虚拟局域网"， VLAN是一种将局域网（LAN）设备从逻辑上划分（注意，不是从物理上划分）成一个个网段（或者说是更小的局域网LAN），从而实现虚拟工作组（单元）的数据交换技术。　　VLAN这一新兴技术主要应用于交换机和路由器中，但目前主流应用还是在交换机之中。不过不是所有交换机都具有此功能，只有三层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知。　　　　VLAN在交换机上的实现方法，可以大致划分为六类:　　1. 基于端口的VLAN（最常应用的一种VLAN划分方法)　　2. 基于MAC地址的VLAN　　3. 基于网络层协议的VLAN　　4. 根据IP组播的VLAN 　　5. 按策略划分的VLAN　　6. 按用户定义、非用户授权划分的VLAN 　　在监控产品中，所谓“跨VLAN”监控就是所监控的客户机位于多个VLAN中。　　单网段：整个局域网只有一个IP段，如：192.168.0.x (255.255.255.0) 　　多网段：整个局域网有多个不同IP段，如：192.168.1.x(255.255.255.0) / 192.168.2.x(255.255.255.0) 镜像端口/监控端口/被监控端口　　在一些交换机中，我们可以通过对交换机的配置来实现将某个端口上的数据包，拷贝一份到另外一个端口上，这个过程就是“端口镜像”，如下图：　　端口1 为镜像端口，端口2 为被镜像端口；因为通过端口1可以看到端口2的流量，所以，我们也称端口1为监控端口，而端口2为被监控端口。　　市面上，绝大多数交换机（如cisco产品)的某个口被设置为镜像端口后，接到该端口的主机将无法发送数据包到网内其他机器，变成了“单向接受”模式；这类情况，并不利于监控，因为系统无发发送封包到客户机，而导致无法对客户机进行控制；不过“网路岗”针对此类情况有专门的解决手段，如碰到此类情况，用户可以咨询我公司技术人员。　　不过仍然有部分交换机除外，比如：TPLink-SF2008 或TPLink-SF2008(web)，因为其价格便宜，功能实用，因此我们一般建议客户购买此款交换机进行监控。汇聚MAC 　　在多VLan环境下，假如 Vlan-1最靠近因特网，通常情况下,其他 Vlan 的机器发出的数据包都需经过 Vlan-1 借道连入因特网，那么，其他Vlan下的机器发出的IP包经过这样的“路由”进入 Vlan-1 时，其数据包中原来的网卡地址通常会改变，改变后的地址就是我们这里提到的“汇聚MAC”。　　建议用“工具”菜单下的“ip包分析工具”抓包，如发现某个MAC对应多个不同的内网IP,那么这个MAC就是我们要找的MAC值。　 MAC采集点　　见安装包中程序MacSetup.exe，网卡地址“采集”程序，在跨VLAN环境、且选择“基于网卡MAC”的方式监控时才用，一般可在每个VLAN中安装一个，不安装也可以，安装“MAC采集点”程序是为了获取更及时、准确、全面的客户机网卡地址情况，且可有效进行IP-MAC绑定。　　尽管客户不安装该程序，系统仍然可以跨VLAN获取机器MAC信息，所以本程序并非必须安装。　　安装方法极其简单,只需要在选定的机器上运行此程序即可,不用任何配置.

一.需求分析目前学校机房无论是资源分配、环境的统一部署、安全防护，还是上机管理、财务统计和报表，耗费了大量的人力、物力、财力和时间。随着机房的不断扩大，机房管理人员少、任务重、工作量大等矛盾更为突出。机房运维和管理模式存在主要问题有：资源没有有效利用安排上机课不方便，管理工作量大软件安装复杂，机房维护量大不方便收费管理，财务漏洞多难于统计查询数据 …… 二、系统设计噢易机房BOSS系统全面的整合与机房相关的各项工作流程，是一套支撑机房业务运行的最完善解决方案。 1.系统网络结构图 http://www.os-easy.com/Files/2009051411153451306.jpg 2.管理架构系统对各种管理使用需要进行了细致分类的拆分与定义，这些严格定义的基本管理职能元素是可以自由组合的，用户完全可以面向各种使用需要灵活配置。 http://www.os-easy.com/Files/2009051411122977652.jpg 3.系统拓展整个系统易于安装、易于维护、易于扩充，并且本系统直接设置了多种校园一卡通接口，易于随意拓展到食堂就餐、图书借阅、洗浴等。三、系统功能介绍噢易机房BOSS系统功能全面满足机房各种需求，下面就来让我们看看它们是如何为您解决问题的：资源分配系统 · 机房课程编排保证上课用机，方便管理噢易机房BOSS系统提供了完备的课表编辑功能，通过课表编辑，可以合理配置机房资源的有效利用，使上课和上机，收费和免费自动切换，互不干扰。课表分为学期课表、单双周课表、每周课表三种，其优先级依次增强，课表的时间段可以自行定义，上课之前的机器锁定时间也可以自行定义，从而保证上课用机。利用课表的编排，每个机房在不同的时间段内可以拥有不同的上机模式，再频繁复杂的上课与上机交换都能有条理的进行。 · 临时调课与预约服务机房的课程安排经常出现临时性的调整，利用临时调课功能，可以调整到空闲时段，也可以和其它上课对调；可以调整到本周，也可以调整到其它周次；可以调整到本机房，也可以调整到其它机房中。遇到其他部门或者其他培训需要使用机房，可以使用团体卡号进行提前预约机器，到了预定上机的时间，在预定机器上使用团体卡号和预约时设置的密码就可以进入系统，不需要重新布置机房。机房环境部署系统 · 便捷的机房环境部署方式在电脑机房的计算机维护工作中，系统的升级以及软件的更新工作是非常繁重的。现在利用差异变量拷贝功能，可以快速将一台机器上安装好的系统部署到整个机房的所有计算机上，不需要逐台安装或拷贝。差异拷贝功能支持大小硬盘互传，提供了全盘、单个操作系统、单个分区或自定义分区组合等多种拷贝模式，并且能够支持512台电脑同时进行差异拷贝；实现断点续传，可以动态显示故障机器，便于单独处理。以前网络拷贝完成后，由于正版软件对于每台机器的序列号是不一样的，因此需要逐台重新注册，而现在你可以利用噢易机房BOSS系统的“软件统一注册”功能，客户端智能记忆注册信息，再次拷贝不需要重新注册，可谓一劳永逸。 · 一间机房多种实验环境噢易机房BOSS系统支持多种操作系统并存且相互隔离，可以在一台机器上同时安装Vista，win2000， win2003，XP，Linux等操作系统，从而达到一间机房多种实验环境。单系统多频道功能可以为不同专业的课堂创造一个最优的系统环境，授权的教师可以在真实操作系统上轻松扩展出多频道（操作系统环境），频道不占用硬盘空间。每个频道可以满足不同专业的应用软件需求，避免在单系统中安装多个软件产生冲突、机器变慢、桌面复杂等问题，让您的专业课堂更加专业化。在比较特殊的情况，比如等级考试、测评、假期培训等，不需要重新做系统，减少了机房管理员维护工作量，使机房无论何时都能够正常运转。 · 快速搭建网络平台机房与Internet相连，需要为每台计算机分配IP地址、计算机名，设置DNS、网关等，这是一项既麻烦又耗时的事情。噢易机房BOSS系统修改IP地址的功能前所未有的方便，可以通过发射端收集所有网卡的 MAC地址，在发射端进行排序，然后将参数传递过去，所有的计算机的IP地址就改过来了。如果安装有多个操作系统，那么每个操作系统可以设置不同的IP。 · 远程管理在电脑机房的计算机维护工作中，利用远程控制功能可以将学生机重启、注销、关机及远程开机，还可以实时监视或直接操作学生机，大大提高工作效率。老师在控制端还可将学生机将硬盘资料还原、硬盘资料备份及硬盘资料的暂存等。授课老师能远程任意切换学生用机的操作系统，也可以使学生机进入指定的操作系统，还可以将一些小软件或者布置的作业文件直接发送到机房的计算机中。上机管理系统 · 刷卡管理噢易机房BOSS系统的卡管理功能，包括发卡、退卡、充值、退款、挂失、注销等。系统支持条码卡、 IC卡、ID卡、射频卡等多种常见卡。根据实际需要，利用刷卡机的管理功能，可以选择不同的管理模式：1.刷卡机自动分配机器给学生上机；B．刷卡机程序设置机房的门禁管理模式；C．学生通过刷卡机查询帐号的相关信息。 · 机时管理系统对学生上机情况进行记录和管理，为学生提供多种自主上机方式，可以为不同的机房不同的时间段设置不同的管理模式，可以设置的模式包括：上课模式、免费开放模式、消费上机模式、禁止预约模式、机时上机模式、禁止上机模式、禁止自主上机模式。学生业余上机除了基础的收费率以外，还可以设置特殊收费，可实现不同机房在不同的上机时间内拥有不同的费率。为了满足特殊用户的需要，系统提供了高级折扣功能，可以为不同的部门进行折扣，还可以为消费积分或者充值积分达到一定等级的用户进行折扣。 · 上机操作控制系统可以根据上机者的自主上机方式、机房、上机人员类型属性执行不同的过滤方式，过滤内容包括：网络访问控制、程序运行控制、文件访问控制、设备使用控制，还能提供端口控制功能。所有这些控制都由系统自动判断和进行控制，非常灵活。可以将学生上机期间的违规行为记录到该用户的信息中，违规累计超过预定次数，可以禁用该卡，等待处理。处理结束，可以清除该学生的违纪记录。 · 辅助教学控制系统拥有强大的课堂行为管理功能，可以对不同的课程设置不同的控制内容，在不需要上网的情况下教学可以设置网络访问黑名单和白名单，限制学生机上网；可以通过教师机将学生机锁定，使学生能专心听讲；限制学生机使用与教学无关的软件。系统提供文件隐藏、读保护和写保护三种文件控制方式。通过禁止使用光驱和USB设备，可以有效防止学生看电影以及游戏，也可以一定程度上避免USB设备带来的病毒感染。系统自动对上课学生进行考勤，对其迟到、缺席的情况记录并可查询。对迟到、缺席的时间可以自行定义，比如设置超过5分钟记录迟到，超过30分钟记录缺席。 · 资产监管使用噢易机房BOSS系统的资产监管功能，通过管理机能够实时对学生机远程进行完整的软件、硬件资产监控及管理，管理员足不出户就能实时了解、监管网络内所有学生机电脑的相关配置与变更等情况，并能快速的进行相关统计、查询、存档等工作，针对不同情况及时做出反应。 · 权限控制，各司其职系统为了更好的配置机房资源，对机房各类人员实行多级权限管理，机房超级管理员可以为机房各类人员（包括值班/技术超级/技术维护管理员、收费/财务管理员、上课教师/上机学生）设置相应的操作和查询权限，使机房管理员各司其职，权责分明。 · 校园一卡通完全支持目前应用比较广泛的多种一卡通系统，如果用户需要，可以很方便的进行扩展支持。还可以与其他图书管理系统等连接，系统还拥有跨院系/校区统一上机管理功能，满足学校统一管理的各种需求。上机服务系统 · 上下机验证学生通过刷卡进入机房，通过帐号登陆验证完相关信息才可使用机器，使用结帐下机功能终止上机，并记录学生此次上机的时间和其他信息，系统为学生提供帐户充值功能，学校可根据实际情况，设置专门的充值点。 · 开放、自由的学习环境授权学生在受保护的真实操作系统上可以自主创建一个虚拟系统。虚拟系统不占用硬盘空间，是可以开放使用的，学生可以在他们创建的虚拟系统内安装软件和保存资料，而不会影响到真实系统的还原和保护，从此他们不仅可以轻松的在机房上机试验，业余时间也可以做课程设计、毕业设计等等，机房管理与学生自主完美结合。 Web查询可以方便管理员、教师和学生上网查询各自需要的相关信息。学生可以查看其充值记录明细、消费记录明细、上机记录、上机课表等，还可以通过管理机或Web实现个人机器的预约功能。 · 更多的功能服务学生系统提供了对于打印机的监控和收费。管理员可以配置打印服务器，设置打印的费率。学生选择打印机进行打印，系统直接从学生卡中扣除打印费用。打印扣费可以区分灰度打印和彩色打印，可以区分单面打印和双面打印，可以区分打印一份或者多份。系统拥有商品销售功能。管理员添加商品名称和价格，学生通过客户端程序中的商品购买功能，选购商品。购买花费可以选择从帐号中扣除，也可以选择现金交易。数据统计与决策系统噢易机房BOSS系统中的数据统计功能可以为各类用户提供详细的机时统计查询和报表打印。运维支持系统 · 系统保护在进行硬盘保护时，噢易机房BOSS系统受保护的硬盘可以像平常一样进行硬盘的读写操作，但关机以后系统又恢复到以前的状态，可以有效的保证系统的安全。 · 主动式防御机器狗最近，开始流行起一种专门针对机房维护产品的病毒“机器狗”，能够轻松穿透各种机房维护产品的防护，将病毒、木马感染进系统。噢易机房BOSS系统采用驱动级防护技术，有效地防御了这一类针对性的恶意病毒，不论机器狗如何变种，不需要通过补丁更新方式防御。 · 动静态暂存区许多用户在使用传统机房维护产品过程中都曾经遇到过蓝屏死机的问题，这是由于暂存区空间不够造成的，噢易机房BOSS系统采用了暂存区智能延展技术，当预先分配的暂存区空间不够时，可以自动使用硬盘的空闲空间作为暂存区，从根本上杜绝了蓝屏死机。 · 防ARP攻击 ARP攻击是导致网络无法正常访问的重要原因，噢易首家内置了防ARP攻击功能，确保网络畅通无阻。 WEB服务系统 · Web远程查询系统拥有WEB查询功能，可以方便管理员、教师和学生远程查询各自需要查询的相关信息。 · Web远程预约和调课系统为学生提供个人预约功能，学生可以远程预约一台机器，保证个人学习上机；教师和管理员可以使用团体预约功能，预约多台机器，方便特殊情况下，比如培训或者外部人员来机房上机，使用团体卡号和设置的密码就可以进入系统，不需要重新部署机房环境。教师可以通过Web页面远程申请调课，管理员可以远程对调课申请进行处理。

Web主机需要进行内部网和互连网的双向访问，一个子网为中立区，通过电信出口连接Internet，网关设为192.168.1.254；一个子网采用路由器专线，与单位大型内部网相连，网关设为10.1.8.254。每个机器装两块网卡分设两个网关[一般情况下重要单位是不充许同时物理连接两个网络的，不安全]。现在只有每次改变网关才能在Internet和内部网之间通信，但不能同时与Internet和内部网

在没有路由器和三层交换机的情况下，可以利用Windows 2003 Server 的路由和远程访问（RRAS）实现软路由，把多个网段连接起来。还可利用RRAS中的输入/输出筛选器设置具体的基于IP、基于协议、基于应用（端口）的访问控制。一、首先以两个网段为例，说明如何实现互联及其原理。网络A：192.168.10.X 255.255.255.0 ｜｜网卡a：192....

Win2003路由和远程访问实现××× 一、在×××远程连接之前要做好两个准备。公司总部采用ADSL虚拟拨号接入Internet，为了保证出差员工能够使用固定的域名随时拨入×××服务器，申请了88IP动态域名解析服务，88IP作为企业应用还是要稳定可靠些的。第一：要获得×××服务器接入Internet的公共IP地址，如果是分配的静态IP，那就简单了，如果...

Web开发应用服务器

5,655

社区成员

20,181

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章