利用Windows2000Server的RRAS实现软路由

    作者：huanghuang　

　　作为网管，随着本公司网络的发展和扩充，有时需要把多个网段连接起来。在没有路由器和三层交换机的情况下，可以利用Windows 2000 Server 的路由和远程访问（RRAS）实现软路由，把多个网段连接起来。还可利用RRAS中的输入/输出筛选器设置具体的基于IP、基于协议、基于应用（端口）的访问控制。

　　一、首先以两个网段为例，说明如何实现互联及其原理。

　　网络A：192.168.10.X 255.255.255.0
　　　　　　｜｜
　　网卡a：192.168.10.250
　　网卡b：192.168.0.7
　　　　　　｜｜
　　网络B：192.168.0.X 255.255.255.0

　　首先说明一下，对于此种简单互联，并不需要配置动态路由协议RIPv2或OSPF。动态路由协议是用于两个或两个以上路由器之间自动交换路由信息的，而这种情况只需要一台2000S计算机配两块网卡充当路由器。实现起来很简单，只需要在2000S上启用RRAS，选“网络路由器”即可。

　　原理如下：

　　A、未配置RRAS时
　　192.168.10.X---192.168.10.250：通，因为是同一网段的
　　192.168.10.X---192.168.0.7：通，是因为两个网卡都在同一台计算机2000S上，NT/2000默认启用“IP转发”。

　　也就是说在未启用RRAS时，在各自网段的计算机就都能PING通作为路由器的2000S的两个网卡IP,但这时不能PING通另外网段的计算机。

　　B、配置并启用RRAS后,192.168.10.X---192.168.0.X马上就通了。并不需要手动添加路由记录，或使用动态路由协议。因为2000S的RRAS会根据两块网卡的TCP/IP配置，自动生成两条记录,内容如下：

　　接口:网卡b(192.168.0.7)
　　目标:192.168.0.0
　　掩码:255.255.255.0
　　网关:192.168.0.7
　　意思就是：想访问192.168.0.X，走192.168.0.7这个口。

　　接口:网卡a(192.168.10.250)
　　目标:192.168.10.0
　　掩码:255.255.255.0
　　网关:192.168.10.250
　　意思就是：想访问192.168.10.X，走192.168.10.250这个口。

　　实现此种互联的其它方法：
　　方法一：利用默认网关互指。即：
　　网卡a的默认网关配：网卡b的IP
　　网卡b的默认网关配：网卡a的IP。

　　目的也是为了生成类似上面的二条记录，只不过目标是：0.0.0.0，掩码：0.0.0.0，它表示除了本机、本网络、组播地址……等等已指明路径以外所有的目标走默认网关。

　　方法二：利用ROUTE ADD命令手动添加两条路由记录。命令格式如下：
　　route add 192.168.0.0 mask 255.255.255.0 192.168.0.7 -p
　　route add 192.168.10.0 mask 255.255.255.0 192.168.10.250 -p
　　其中-p参数的意义是：添加一条永久记录，否则机器重启时，非永久（静态）记录会消失。

　　二、以三个网段互联为例，说明如何实现更多的网段互联

　　{网络A}==至A：R1：至B=={网络B}==至B2：R2：至C=={网络C}

　　R1到网络A、B的网卡分别为至A、至B
　　R2到网络B、C的网卡分别为至B2、至C

　　实现网络A、B、C软路由互联，可使用的方法：
　　1、手动路由记录（最麻烦，但容易掌握原理）
　　2、默认网关互指（也可了解原理）
　　3、RIPv2（最省事，中小型网络的动态路由协议：MS的说法，不超过50个路由器）
　　4、OSPF（最省事，大中型异构网络的动态路由协议）