目前，一般中小學(xué)校園網(wǎng)接入Internet普遍采用的是電信寬帶接入方式，這種方式必須要借助代理服務(wù)器才能實(shí)現(xiàn)。因此在校園網(wǎng)建設(shè)中代理服務(wù)器的使用是非常重要的，現(xiàn)在來(lái)看看我們?cè)谠O(shè)置代理服務(wù)器中的經(jīng)驗(yàn)教訓(xùn)吧。

　　我們?cè)诖矸?wù)器上安裝了雙網(wǎng)卡，一塊分配外部寬帶地址，一塊分配校園網(wǎng)內(nèi)部地址，用專(zhuān)用代理軟件實(shí)現(xiàn)Web代理、信息過(guò)濾和IP地址管理控制。中心交換機(jī)為Avaya P580，樓層交換機(jī)為Avaya P334，在沒(méi)有劃分VLAN時(shí)，代理服務(wù)器每次重新啟動(dòng)后，外部網(wǎng)卡無(wú)法通訊，必須把內(nèi)部網(wǎng)卡禁用后再啟用，兩塊網(wǎng)卡才都能正常工作。但是VLAN劃分后，就沒(méi)有這么簡(jiǎn)單了，再采用以上的辦法，卻怎么也解決不了問(wèn)題。表現(xiàn)為兩塊網(wǎng)卡交替工作，外網(wǎng)和內(nèi)網(wǎng)通訊時(shí)斷時(shí)續(xù)，但只要禁用其中一塊網(wǎng)卡，另外一塊就能正常工作。

　　因?yàn)闆](méi)有劃分VLAN時(shí)能正常使用，于是我們首先懷疑在P580交換機(jī)上的VLAN劃分存在問(wèn)題。登錄到P580交換機(jī)設(shè)置頁(yè)面，重新配置劃分VLAN后，測(cè)試整個(gè)校園內(nèi)部網(wǎng)絡(luò)各個(gè)VLAN之間的通訊正常，這說(shuō)明交換機(jī)設(shè)置正常。然后再試代理服務(wù)器，兩塊網(wǎng)卡還是交替工作，時(shí)斷時(shí)續(xù)。

　　VLAN劃分沒(méi)問(wèn)題，于是我們就把目光放在服務(wù)器身上了。劃分VLAN后，是不是服務(wù)器的兩塊網(wǎng)卡需要在服務(wù)器單獨(dú)做路由呢？我們本著這個(gè)問(wèn)題，在服務(wù)器自身路由設(shè)置上仔細(xì)檢查了一遍，無(wú)論怎樣在Windows 2000服務(wù)管理的添加路由和RAS選項(xiàng)中進(jìn)行設(shè)置都沒(méi)有解決問(wèn)題。在幾乎無(wú)望的時(shí)候，忽然想到在Windows 2000的CMD命令行有一個(gè)命令Route。

　　在Windows 2000的CMD下，執(zhí)行Route，可以查看此命令的幫助，其中有這么一段內(nèi)容：

　　〉 Route Add 157.0.0.0 Mask 255.0.0.0 157.55.80.1 Metric 3 If 2 Destination^

　　^Mask ^Gateway Metric Interface^

　　根據(jù)提示，只要把其他VLAN信息與當(dāng)前代理服務(wù)器所在的網(wǎng)關(guān)地址做一下路由即可。當(dāng)前的校園網(wǎng)劃分了4個(gè)VLAN，服務(wù)器所在VLAN的網(wǎng)關(guān)是192.168.4.1，其他3個(gè)VLAN的網(wǎng)關(guān)分別是192.168.1.1，192.168.2.1，192.168

　　.3.1，需要運(yùn)行的命令是：

　　route -p add 192.168.1.1 mask 255.255.255.0 192.168.4.1

　　route -p add 192.168.2.1 mask 255.255.255.0 192.168.4.1

　　route -p add 192.168.3.1 mask 255.255.255.0 192.168.4.1

　　加參數(shù)-P 可以把當(dāng)前配置保存起來(lái)，下次重新啟動(dòng)服務(wù)器時(shí)可以自動(dòng)更新為該配置。

　　經(jīng)過(guò)調(diào)試，內(nèi)部網(wǎng)卡的網(wǎng)絡(luò)屬性不能設(shè)置網(wǎng)關(guān)和DNS服務(wù)器，至此，采用雙網(wǎng)卡代理時(shí)出現(xiàn)的網(wǎng)絡(luò)時(shí)斷時(shí)續(xù)問(wèn)題得到解決。剩下的內(nèi)容就是該如何調(diào)試代理軟件、設(shè)置代理權(quán)限以及IP地址的控制和管理了。