文/蓝狼

　　很多学生朋友都会组建宿舍网，一般都是几台或十几台电脑，通过一台Hub连接起来，所以根本就用不着进行什么大规模的IP划分。用一个C类的地址就完全够用了，而根本不用划分子网这些东西。

　　大学终于毕业了，告别了那最后发展到23台电脑的局域网，告别了一起玩CS的朋友，告别了给我第一次网络组建经验的校园，毕业之后的我到底是该干些什么呢？怀着未定的发展方向四处游荡。一天被一个原来一起在电脑城打工的朋友叫住了。嘿，这家伙居然开了个公司，最近接了个小型的网络工程，给一个培训公司做办公网方案。反正没有事情，就答应下来了，算帮朋友一个忙，自己也学点东西。我们还是围绕IP划分这个阶段来说吧。

　　网络的需求

　　首先是培训用的机房要能够随时的、有控制的上Internet，而且机房要连入整个局域网。局域网中还包括教师办公室、行政楼的电脑，他们都要能够随时接入Internet。但是，由于保密需要，不能让机房的计算机访问到教师办公室。而且由于预算的紧张，不能购买路由器。而交换机也只能购买一台网管型的，而且他们买来的这个交换机居然不支持VLAN(虚拟子网)，真是被他们打败了。

　　实际方案

　　要把两个用物理方式连接起来的网络分开，除了使用VLAN技术外，还可以通过网段划分把它们隔离开。如果两个网络之间需要进行通信，再用NAT(网络地址转换)进行地址转换吧。

　　资金紧张，当然不能购买路由器了，服务器？想都别想！有买服务器的钱我还不如买个路由器呢，反正他们又不要求有什么VOD(视频点播)、HTTP、FTP这些服务。

　　行政楼和办公室一共有计算机30台，机房是40台机器。我是这样划分的。机房的IP段为192.168.0.2～192.168.0.41,而子网掩码我选了一个最接近的255.255.255.192，因为这个网络可以容纳最多62台主机，也满足了机房扩充的需求了。行政楼的IP为192.168.1.1～192.168.1.30，子网掩码为255.255.255.192，这个子网也能够满足以后扩充的需求的。没有路由器怎么办呢？这个我可是抬出了压箱底儿的东西了。买一台586电脑，内存加到32MB，装上两块网卡，显示器、硬盘、键盘、鼠标这些都不用，花了大约500元。找了一个叫做“BBIagent宽带路由器”的软件(下载地址：http://www.bbiagent.com/gb/download.htm)。它是根据作为路由器的电脑所配置的网卡和联网方式而即时产生的。如果从网卡表中找不到你所用的网络卡，请查看软件能支持的网络卡是否与你的网卡兼容。在这个软件的网站上进行一些参数设置后，下载其映像文件。将文件保存为BBIagent.img，然后选择以下一种方法，将映像文件(BBIagent.img)写入一片已格式化的1.44 MB软盘。在制作这个盘的时候要选择内部网络使用的IP地址，我这里将这个“路由器”设成了192.168.1.254，然后解开放到一张质量比较好的软盘上，然后用这张软盘引导这台计算机，等软盘灯不再亮了就说明已经引导成功了。然后通过另外一台机器用HTTP方式(即通过IE浏览器访问并设置)对这个“路由器”进行控制，并且设置允许哪些IP进入，哪些IP出去这些设置。这样再把行政楼和教师机器的DNS和网关设成192.168.1.254就OK了。

　　现在说说机房那一块吧。不是有台教师机吗？我把教师机装了两块网卡，做一个路由不就可以了吗？控制他们可以上网和不可以上网不就可以通过开关路由服务来完成吗？这台教师机装一个Windows 2000 Server系统，然后一块网卡属于机房的IP网络，IP地址为192.168.0.1，子网掩码是255.255.255.192，而另外一块网卡的IP地址就用192.168.1.253，子网掩码是255.255.255.192。然后建立一个路由就可以了。而实际上这里就用到了所谓的“二层代理”。

　　经验总结

　　由于经费紧张，这个网络只能采用了软件路由的方案。当然，如果可以的话，我还是建议使用硬件来完成这些功能。这样的话，可以节省很多的工作，提高网络的性能。好了，又学到了一些网络知识，总算没白干，呵呵。