Windows 2003 настройка маршрутизации

Иллюстрированный самоучитель по Microsoft Windows 2003

Обзор механизмов маршрутизации Windows Server 2003

Реализованный в Windows Server 2003 механизм маршрутизации может с успехом использоваться для организации межсетевого взаимодействия в вычислительных сетях любого масштаба (в том числе и для интеграции корпоративной сети в Интернет), а также для организации виртуальных частных сетей (Virtual Private Network, VPN).

Рассмотрим функциональные возможности, характерные для службы маршрутизации, реализованной в Windows Server 2003.

  • Многопротокольная маршрутизация для IP и AppleTalk. Необходимо обратить особое внимание на то, что в отличие от предыдущих версий Windows, маршрутизация для IPX-трафика больше не поддерживается.
  • Статическая и динамическая фильтрация IP-трафика. Фильтры позволяют ограничить сетевой трафик, проходящий через маршрутизатор. Эта мера может быть использована как с целью обеспечения безопасности периметра корпоративной сети, так и с целью повышения производительности сети. Механизмы фильтрации были рассмотрены в главе 14 «Коммуникационные службы».
  • Маршрутизация вызовом по требованию через коммутируемые соединения с глобальными сетями. Маршрутизатор может устанавливать коммутируемое соединение с другим маршрутизатором в ситуации, когда ему необходимо передать сообщение. Использование данной схемы маршрутизации может сократить расходы предприятия, связанные с арендой коммутируемых каналов связи.
  • Поддержка стандартных одноадресных протоколов маршрутизации IP. В Windows Server 2003 реализована поддержка протоколов OSPF (Open Shortest Path First) и RIP (Routing Information Protocol) версий 1 и 2. Указанные протоколы используются для построения таблиц одноадресной маршрутизации.
  • Поддержка агента ретрансляции DHCP (DHCP Relay Agent) для IP. Использование агента ретрансляции позволяет DHCP-серверу обслуживать клиентов, расположенных в различных подсетях.
  • Службы группового вещания IP. Маршрутизатор под управлением Windows Server 2003 может функционировать в режимах IGMP-маршрутизатора и IGMP-посредника, что позволяет использовать его для пересылки трафика группового вещания (multicast).
  • Поддержка механизма виртуальных частных сетей (Virtual Private Network, VPN). Маршрутизатор Windows Server 2003 может участвовать в процессе создания виртуальной частной сети при помощи протоколов туннелирования РРТР и L2TP. При этом может быть использована конфигурация «маршрутизатор-маршрутизатор VPN». В этой конфигурации два маршрутизатора обмениваются между собой информацией через открытую сеть посредством защищенного канала, созданного с применением протоколов туннелирования.
  • Поддержка разнообразных сред передачи данных. Поскольку служба маршрутизации реализована непосредственно в составе Windows Server 2003, она может работать с любым сетевым интерфейсом, поддерживаемым средствами операционной системы, включая 10 – и 100-битный Ethernet. Token Ring, Fiber-optic Distributed Data Interface (Распределенный волоконно-оптический интерфейс данных, FDDI), Asynchronous Transfer Mode (Режим асинхронной передачи, ATM), Integrated Services Digital Network (Цифровая сеть с интегрированными службами, ISDN), Frame Relay (Технология передачи фреймов), Х.25 и модемы.
  • Инструменты управления с графическим интерфейсом. Для управления службой маршрутизации используется оснастка Routing and Remote Access.
  • Интерфейс командной строки. Для написания сценариев и автоматизации конфигурирования администратор может использовать специальные утилиты командной строки.
  • Управление через SNMP. Служба маршрутизации Windows Server 2003 включает в себя поддержку протокола SNMP (Simple Network Management Protocol) версии 1, используемого в качестве средства централизованного управления сетевыми ресурсами.
Читайте также:  Все про windows server

Windows 2003 настройка маршрутизации

Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Здравствуйте.
Не могу никак решить вопрос с маршрутизацией 2 ЛВС

В наличие Windows 2003 с 3 сетевыми картами (2 локальные сети 1 интернет)
Задача: Настроить маршрутизацию между 2 локальными сетями
lan1 192.168.0.250 mask 255.255.255.0
lan2 10.10.10.0.250 mask 255.0.0.0
inet 192.168.5.1 mask 255.255.255.0

Как я понимаю надо поднять Routing and Remoute Access
в Конфигурации выбрать: Особая -> Маршрутизация ЛВС
и на клиенатх в сети 10.10.10.0 шлюзом прописать 10.10.10.250 в 192.168.0.0 шлюз 192.168.0.250
и пакеты должны ходить из сети в сеть?
Или где то еще надо что то настроить? Всего записей: 374 | Зарегистр. 16-08-2005 | Отправлено: 11:28 13-08-2008

Tim2000

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Поднимайте РРАС, делайте статический маршрут между локальными сетями, и будет Вам счасьте.
Всего записей: 860 | Зарегистр. 07-11-2006 | Отправлено: 11:43 13-08-2008
Andy_user

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Цитата:

Поднимайте РРАС, делайте статический маршрут между локальными сетями, и будет Вам счасьте.

Не могли бы Вы раскрыть сей тезис ?

Всего записей: 960 | Зарегистр. 02-12-2002 | Отправлено: 12:22 13-08-2008
Tim2000

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Администрирование — Маршрутизация и удалённый доступ — ИП-маршрутизация — Статические маршруты — Правой кнопкой «Новый».
дальше разберётесь
Всего записей: 860 | Зарегистр. 07-11-2006 | Отправлено: 12:29 13-08-2008
Andy_user

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Tim2000

Цитата:

дальше разберётесь

Чтобы Вам никто не поверил, рискну сообщить, что никаких новых статических маршрутов добавлять не надо.

Всего записей: 960 | Зарегистр. 02-12-2002 | Отправлено: 12:35 13-08-2008
DiZka

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору так надо или не надо?
вроде делаю как все написано ничего не работает.
если пишу статические то вообще ничего не работате даже сервак перестает пинговать сети.

Подробнее можно написать какие именно маршруты надо прописать для моей сети.

Всего записей: 374 | Зарегистр. 16-08-2005 | Отправлено: 12:45 13-08-2008
Tim2000

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Andy_user
ну так и объясните как 2 сети в одну свести, что темнить то? ^_^
Всего записей: 860 | Зарегистр. 07-11-2006 | Отправлено: 12:53 13-08-2008
Andy_user

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Цитата:

Как я понимаю надо поднять Routing and Remoute Access
в Конфигурации выбрать: Особая -> Маршрутизация ЛВС
и на клиенатх в сети 10.10.10.0 шлюзом прописать 10.10.10.250 в 192.168.0.0 шлюз 192.168.0.250
и пакеты должны ходить из сети в сеть?

Да, этого достаточно. Вы сами прекрасно справились.

Также помните о всяких файерволах и брандмауерах — они не должны мешать прохождению IP-пакетов между сетями.

Цитата:

вроде делаю как все написано ничего не работает.

ПИнг по IP-адресам проходит ?
Eсли не работает :
покажите результаты команд
route print c 2-х любых компов из противоположных сетей и сервера;
ipconfig -all с сервера

Всего записей: 960 | Зарегистр. 02-12-2002 | Отправлено: 12:56 13-08-2008
DiZka

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Не ходят самое что удивительное (
Раньше на серваке стояла ISA но ее удалил вроде ничего не должно мешать прохождению пакетов а они не идут (

Добавлено:
С компа из подсети 10.10.10.0 (сори за кодировку )

C:\>route print
===========================================================================
‘ЇЁб®Є Ё-вҐа䥩ᮢ
0x1 . MS TCP Loopback interface0x10003 . 00 0c 6e 17 db 1e . ASUSTeK/Broadcom 440x 10/100 Integrated Controller===========================================================================
===========================================================================
ЂЄвЁў-лҐ ¬ аиагвл:
‘ҐвҐў®© ¤аҐб Њ бЄ бҐвЁ Ђ¤аҐб и«о§ €-вҐадҐ©б ЊҐваЁЄ
0.0.0.0 0.0.0.0 10.10.10.250 10.10.10.30 20
10.0.0.0 255.0.0.0 10.10.10.30 10.10.10.30 20
10.10.10.30 255.255.255.255 127.0.0.1 127.0.0.1 20
10.255.255.255 255.255.255.255 10.10.10.30 10.10.10.30 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
224.0.0.0 240.0.0.0 10.10.10.30 10.10.10.30 20
255.255.255.255 255.255.255.255 10.10.10.30 10.10.10.30 1
Ћб-®ў-®© и«о§: 10.10.10.250
===========================================================================
Џ®бв®п—лҐ ¬ аиагвл:
ЋвбгвбвўгҐв

С компа 192.168.0.0

C:\>route print
===========================================================================
‘ЇЁб®Є Ё-вҐа䥩ᮢ
0x1 . MS TCP Loopback interface0x2 . 00 1a 4d fb 9a 85 . Realtek RTL8168/8111 PCI-E Gigabit Ethernet NIC — Минипорт планировщика пакетов===========================================================================
===========================================================================
ЂЄвЁў-лҐ ¬ аиагвл:
‘ҐвҐў®© ¤аҐб Њ бЄ бҐвЁ Ђ¤аҐб и«о§ €-вҐадҐ©б ЊҐваЁЄ
0.0.0.0 0.0.0.0 192.168.0.247 192.168.0.9 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.0.0 255.255.255.0 192.168.0.9 192.168.0.9 20
192.168.0.9 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.0.255 255.255.255.255 192.168.0.9 192.168.0.9 20
224.0.0.0 240.0.0.0 192.168.0.9 192.168.0.9 20
255.255.255.255 255.255.255.255 192.168.0.9 192.168.0.9 1
Ћб-®ў-®© и«о§: 192.168.0.247
===========================================================================
Џ®бв®п—лҐ ¬ аиагвл:
ЋвбгвбвўгҐв

с Сервера
ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : server
Основной DNS-суффикс . . . . . . : etv.local
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : да
WINS-прокси включен . . . . . . . : да
Порядок просмотра суффиксов DNS . : etv.local

abonent — Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethernet
NIC #2
Физический адрес. . . . . . . . . : 00-80-48-43-F1-6E
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 10.10.10.250
Маска подсети . . . . . . . . . . : 255.0.0.0
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 10.10.10.250
NetBIOS через TCP/IP. . . . . . . : отключен

local — Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Realtek RTL8139 Family PCI Fast Ethernet
NIC
Физический адрес. . . . . . . . . : 00-80-48-43-F1-69
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.0.250
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 192.168.0.250

Читайте также:  Как скрыть панель поиска windows 10
Оцените статью