4、代理服務(wù)器分配
　　
　　NAT地址轉(zhuǎn)換方式雖然好，但也有其自身的缺陷。簡單地說，就是只能簡單地進(jìn)行IP地址轉(zhuǎn)換，而無法實(shí)現(xiàn)文件緩存，從而降低了Internet訪問流量，無法實(shí)現(xiàn)快速的Internet訪問。
　　
　　代理服務(wù)器與NAT的工作原理不太一樣，它并不只是簡單地做地址轉(zhuǎn)換，而是代理網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)訪問Internet，并把訪問的結(jié)果返回給當(dāng)初提出該請求的用戶，同時(shí)，把訪問的結(jié)果保存在緩存中。當(dāng)網(wǎng)絡(luò)用戶發(fā)出下一Internet請求時(shí)，服務(wù)器將首先檢查緩存中是否保存有該頁面的內(nèi)容，如果有，立即從緩存中調(diào)出并返還給請求者；如果沒有，則向Internet發(fā)送請求，并再次將訪問結(jié)果保存起來，以備其他用戶訪問之需。
　　
　　除此之外，代理服務(wù)器還具有部分網(wǎng)絡(luò)防火墻的功能：可以對外隱藏網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)，提高網(wǎng)絡(luò)安全性；可以限制某些計(jì)算機(jī)對Internet的訪問；在帶寬較窄的情況下限制Internet流量；可以禁止對某些網(wǎng)站的訪問等。
　　
　　如此看來，代理服務(wù)器要比單純的NAT更適合大中型網(wǎng)絡(luò)的Internet共享接入。不過，采用代理服務(wù)器的缺點(diǎn)也是有的，那就是還需要額外添置一臺服務(wù)器，另外，代理服務(wù)器的設(shè)置也比較復(fù)雜。但考慮到單位內(nèi)部的具體應(yīng)用情況，使用代理服務(wù)器是最恰當(dāng)不過的了。
　　
　　二、專用（私有）IP地址的分配方式
　　
　　可全局路由的IP地址的分配方案算是確定了，它既解決了IP地址不足的問題，同時(shí)又提升了Internet訪問速度。接下來，就應(yīng)該著手處理專用IP地址的分配了。
　　
　　首先，要考慮選用哪一段專用IP地址。小型企業(yè)可以選擇“192.168.0.0”地址段，大中型企業(yè)則可以選擇“172.16.0.0”或”10.0.0.0”地址段。
　　
　　如果我們根據(jù)網(wǎng)絡(luò)中計(jì)算機(jī)的數(shù)量來決定需采用的IP地址，這個(gè)方案肯定是行不通的。因?yàn)檫@樣做會(huì)受到將來網(wǎng)絡(luò)狀況變化的限制，假如不久后企業(yè)決定又要購進(jìn)一批計(jì)算機(jī)，整個(gè)網(wǎng)絡(luò)就可能因?yàn)檫x取的IP地址不合適而導(dǎo)致重新設(shè)計(jì)。
　　
　　其實(shí)網(wǎng)絡(luò)的劃分并不是很復(fù)雜，只要考慮到在可預(yù)見的將來的網(wǎng)絡(luò)情況就可以了，同時(shí)要注重它的通用性及其穩(wěn)定性。
　　
　　其次，就是IP地址的分配方式了。假如企業(yè)的服務(wù)器操作系統(tǒng)采用的是Windows NT/2000/2003 Server系統(tǒng)， 客戶器采用Windows 98/me/2000/XP系統(tǒng)；Windows為TCP/IP客戶端提供了3種配置IP地址的方法，用于滿足Windows用戶對網(wǎng)絡(luò)的不同需求。具體采用哪種IP地址分配方式，可由網(wǎng)絡(luò)管理員根據(jù)網(wǎng)絡(luò)規(guī)模和網(wǎng)絡(luò)應(yīng)用等具體情況而定。
　　
　　1、手工分配
　　
　　手工設(shè)置IP地址也是經(jīng)常使用的一種分配方式。在以手工方式進(jìn)行設(shè)置時(shí)，需要為網(wǎng)絡(luò)中的每一臺計(jì)算機(jī)分別設(shè)置4項(xiàng)IP地址信息（IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器地址）。所以，在通常情況下，被用于設(shè)置網(wǎng)絡(luò)服務(wù)器、計(jì)算機(jī)數(shù)量較少的小型網(wǎng)絡(luò)（比如幾臺到十幾臺的小型網(wǎng)絡(luò)），或者用于分配數(shù)量較少公用IP地址。
　　
　　手工設(shè)置的IP地址為靜態(tài)IP地址，在沒有重新配置之前，計(jì)算機(jī)將一直擁有該IP地址。因此，既可以據(jù)此訪問網(wǎng)絡(luò)內(nèi)的某臺計(jì)算機(jī)，也可以據(jù)此判斷計(jì)算機(jī)是否已經(jīng)開機(jī)并接入網(wǎng)絡(luò)。不過，默認(rèn)網(wǎng)關(guān)和DNS地址必須是計(jì)算機(jī)所在的網(wǎng)段中的IP地址，而不能填寫其他網(wǎng)段中的IP地址。
　　
　　在Windows 98/me/2000/XP系統(tǒng)下，手工設(shè)置一臺計(jì)算機(jī)的IP地址。具體的配置方法如下，在完成網(wǎng)卡驅(qū)動(dòng)程序的安裝之后，重新啟動(dòng)計(jì)算機(jī)進(jìn)入系統(tǒng)，用鼠標(biāo)右鍵單擊桌面上的“網(wǎng)上鄰居”圖標(biāo)，選擇屬性，這時(shí)可以發(fā)現(xiàn)在其中已經(jīng)自動(dòng)安裝好了TCP/IP協(xié)議，選擇并單擊它下面的“屬性”按鈕，這時(shí)會(huì)彈出TCP/IP屬性的對話框，在“IP地址”選項(xiàng)卡里，把“自動(dòng)獲取IP地址”改為“指定IP地址”，這時(shí)原本灰色的不能填寫的IP地址和子網(wǎng)掩碼就可以由自己來指定了。
　　
　　2、DHCP分配
　　
　　為了使TCP/IP協(xié)議更加易于管理，微軟和幾家廠商共同建立了一個(gè)Internet標(biāo)準(zhǔn)----動(dòng)態(tài)主機(jī)配置協(xié)議（Dynamic Host configuration Protocol，DHCP），由它提供自動(dòng)的TCP/IP配置。DHCP服務(wù)器為其客戶端提供IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)地址等各種配置。
　　
　　網(wǎng)絡(luò)中的計(jì)算機(jī)可以通過DHCP服務(wù)器自動(dòng)獲取IP地址信息。DHCP服務(wù)器維護(hù)著一個(gè)容納有許多IP地址的地址池，并根據(jù)計(jì)算機(jī)的請求而出租。DHCP是Windows默認(rèn)采用的地址分配方式。
　　
　　默認(rèn)情況下，Windows 98/me/2000/XP系統(tǒng)都使用DHCP來進(jìn)行IP地址的分配，所以，如果仍然選擇DHCP來分配和管理IP地址，網(wǎng)管工作將會(huì)減輕很多，而且可以很方便地配置客戶機(jī)。我們所要做的就是維護(hù)好一臺DHCP服務(wù)器即可。
　　
　　3、自動(dòng)專用IP尋址
　　
　　自動(dòng)專用IP尋址（APIPA，Automatic Private IP Addressing）可以為沒有DHCP服務(wù)器的單網(wǎng)段網(wǎng)絡(luò)提供自動(dòng)配置TCP/IP協(xié)議的功能。默認(rèn)情況下，運(yùn)行Windows 98/Me/2000/XP的計(jì)算機(jī)首先嘗試與網(wǎng)絡(luò)中的DHCP服務(wù)器進(jìn)行聯(lián)系，以便從DHCP服務(wù)器上獲得自己的IP地址等信息，并對TCP/IP協(xié)議進(jìn)行配置。如果無法建立與DHCP服務(wù)器的連接，則計(jì)算機(jī)改為使用APIPA自動(dòng)尋址方式，并自動(dòng)配置TCP/IP協(xié)議。
　　
　　使用APIPA時(shí)，Windows將在169.254.0.1--169.254.255.254的范圍內(nèi)自動(dòng)獲得一個(gè)IP地址，子網(wǎng)掩碼為255.255.0.0，并以此配置建立網(wǎng)絡(luò)連接，直到找到DHCP服務(wù)器為止。
　　
　　因?yàn)锳PIPA范圍內(nèi)指定的IP地址是由網(wǎng)絡(luò)編號機(jī)構(gòu)（IANA）所保留的，這個(gè)范圍內(nèi)的任何IP地址都不用于Internet。因此，APIPA僅用于不連接到Internet的單網(wǎng)段的網(wǎng)絡(luò)，如小型公司、家庭、辦公室等。
　　
　　值得注意的是，APIPA分配的IP地址只適用于一個(gè)子網(wǎng)的網(wǎng)絡(luò)。如果網(wǎng)絡(luò)需要與其他的私有網(wǎng)通訊，或者需接入Internet時(shí)，就不能使用APIPA這種分配方式了。

 

最新評論