ADSL怎樣支持局域網(wǎng)共享上網(wǎng)

1、ADSLADSL應(yīng)應(yīng)用實(shí)例例篇.ADSL故故障經(jīng)驗(yàn)驗(yàn)篇.5.ADSL安安裝指導(dǎo)導(dǎo) （以華華為公司司SMAARTAAX MMT8000為例）ADSL的的硬件安安裝比您您以前使使用的撥撥號MODDEM稍微復(fù)復(fù)雜一些些。您現(xiàn)現(xiàn)在已經(jīng)經(jīng)備齊了了以下這這些東西西:一塊10M或10MM/1000M自適應(yīng)應(yīng)網(wǎng)卡；一個(gè)ADSSL MMODEEM（MT8800內(nèi)置分分離器）；另外外還有兩兩根兩端端做好RJ111頭的電電話線和和一根兩兩端做好好RJ445頭的五五類雙絞絞網(wǎng)絡(luò)線線。您準(zhǔn)準(zhǔn)備好了了嗎?下面我我們就按按照下圖圖動(dòng)手吧吧！圖1 設(shè)備備連接圖圖1.準(zhǔn)備您您的計(jì)算算機(jī)首先請打開開您的計(jì)計(jì)算機(jī)機(jī)機(jī)箱，在在您的計(jì)

2、計(jì)算機(jī)中中需要加加入一塊塊網(wǎng)卡，10M或則10MM/100M自適應(yīng)應(yīng)的都可可以。如如果您的的計(jì)算機(jī)機(jī)中已裝裝有網(wǎng)卡卡，可以以用原來來的網(wǎng)卡卡。2. 將AADSLL MOODEMM與用戶戶計(jì)算機(jī)機(jī)和電話話機(jī)進(jìn)行行連接 （MT8800 ADSSL MMODEEM的后面面板分布布請看圖圖2）1）首先將將用戶計(jì)計(jì)算機(jī)網(wǎng)網(wǎng)卡與MODDEM后面板板上的ETHHERNNET以太網(wǎng)網(wǎng)口相連連，使用用配備的的以太網(wǎng)網(wǎng)電纜；2）SMAARTAAX MMT8000是內(nèi)置置分離器器的，信信號分離離器是用用來將電電話線路路中的高高頻數(shù)字字信號和和低頻語語音信號號分離的的。低頻頻語音信信號由分分離器接接電話機(jī)機(jī)用來傳傳輸

3、普通通語音信信息；高高頻數(shù)字字信號則則接入ADSSL MModeem，用來來傳輸上上網(wǎng)信息息和VOD視頻點(diǎn)點(diǎn)播節(jié)目目。這樣樣，您在在使用電電話時(shí)，就就不會因因?yàn)楦哳l頻信號的的干擾而而影響您您的話音音質(zhì)量，也也不會因因?yàn)樵谏仙暇W(wǎng)時(shí)，打打電話由由于語音音信號的的串入影影響上網(wǎng)網(wǎng)的速度度。您可可以想象象一邊拿拿著電話話和朋友友聊著天天；一邊邊通過電電腦在網(wǎng)網(wǎng)上沖浪浪；同時(shí)時(shí)又通過過裝有機(jī)機(jī)頂盒的的電視機(jī)機(jī)收看著著精彩的的視頻點(diǎn)點(diǎn)播節(jié)目目。所以以將ADSSL電纜（即即標(biāo)準(zhǔn)電電話線）與MODEM后面板上的ADSL端口相連；3）最后將將電話與與MODDEM后面板板上的PHOONE口通過過標(biāo)準(zhǔn)電電話線進(jìn)進(jìn)行

4、連接接，如果果連接正正確，電電話將會會有正常常的撥號號音。圖2 MTT8000 ADDSL MODDEM 后面板板接口分分布3. 連接接電源適適配器 將AC電源源適配器器線一端端插入ADSSL MMODEEM后面標(biāo)標(biāo)有9V AC 1A的電源源插孔，另另一端插插入合適適的電源源。LED電源指指示燈亮亮起且持持續(xù)發(fā)光光。幾秒秒鐘后，綠綠色的LED狀態(tài)指指示燈開開始閃爍爍，這表表明ADSSL MMODEEM正常運(yùn)運(yùn)行。查查看以太太網(wǎng)鏈接接/操作指指示燈，確確定此綠綠燈亮起起且閃爍爍，表明明與用戶戶計(jì)算機(jī)機(jī)的連接接正常。用用這些LED指示燈燈監(jiān)控ADSSL MMODEEM的功能能是否正正常。至此，AD

5、DSL硬件安安裝結(jié)束束，如果果您是撥撥號用戶戶，還需需要安裝裝撥號軟軟件，才才可以正正常上網(wǎng)網(wǎng)；如果果您是專專線用戶戶，對PC機(jī)進(jìn)行行正確配配置后，就就可以正正常上網(wǎng)網(wǎng)（具體體的配置置還請咨咨詢當(dāng)?shù)氐氐倪\(yùn)營營商）。同同時(shí)，您您也可以以正常使使用電話話機(jī)。ADSL網(wǎng)網(wǎng)吧組網(wǎng)網(wǎng)應(yīng)用詳詳解1.1 概述隨著ADSSL技術(shù)應(yīng)應(yīng)用日益益廣泛，各各種業(yè)務(wù)務(wù)開展也也越來越越豐富，其其中主要要有高速速上網(wǎng)業(yè)業(yè)務(wù)、網(wǎng)網(wǎng)吧業(yè)務(wù)務(wù)、SOHHO辦公、企企業(yè)互連連等。由由于業(yè)務(wù)務(wù)推出時(shí)間不長長，應(yīng)用用方法也也各有千千秋。各各種應(yīng)用用缺乏較較好的經(jīng)經(jīng)驗(yàn)和規(guī)規(guī)劃，在在使用過過程中遇遇到了不不少困難難，如業(yè)業(yè)務(wù)有時(shí)時(shí)候不通通、

6、有時(shí)時(shí)侯比較較慢、有有時(shí)侯容容易斷線線等。尤其是網(wǎng)吧吧業(yè)務(wù)，由由于所帶帶的計(jì)算算機(jī)用戶戶比較多多，網(wǎng)絡(luò)絡(luò)構(gòu)成不不盡相同同，使用用的網(wǎng)絡(luò)絡(luò)管理軟軟件千差差萬別，在在使用中中更加容容易出問問題。本章就基于于ADSSL技術(shù)的的網(wǎng)吧使使用注意意事項(xiàng)進(jìn)進(jìn)行介紹紹，希望望能夠?qū)W(wǎng)吧業(yè)業(yè)務(wù)的開開展提供供幫助，更更好地把把業(yè)務(wù)開開展起來來。根據(jù)不同的的網(wǎng)絡(luò)現(xiàn)現(xiàn)狀，以以及運(yùn)營營商對網(wǎng)網(wǎng)絡(luò)的規(guī)規(guī)劃，ADSSL的網(wǎng)吧吧應(yīng)用大大概可以以有以下下幾種組組網(wǎng)模式式：1. 橋接 + Prroxyy 2. 橋接 + Routter 3. IPOOA + Huub 不同的網(wǎng)絡(luò)絡(luò)構(gòu)成有有不同的的應(yīng)用空空間，具具體采用用何種模模

7、式要根根據(jù)已經(jīng)經(jīng)建設(shè)的的網(wǎng)絡(luò)和和用戶的的具體需需求。下下面詳細(xì)細(xì)介紹各各種網(wǎng)絡(luò)絡(luò)構(gòu)成形形式。1.2 橋接+PProxxy方式式根據(jù)IP地地址獲得得方式的的不同，“橋接+Prroxyy”的模式式又有三三種應(yīng)用用方法：PPP撥號、DHCCP動(dòng)態(tài)地地址分配配、靜態(tài)態(tài)地址分分配。下下面分別別介紹這這三種方方式。1.2.11 橋接+PProxxy+PPPP1. 組網(wǎng)網(wǎng)圖這種方法的的組網(wǎng)圖圖參見圖圖1所示：圖1 橋橋接+PProxxy+PPPP2. 業(yè)務(wù)務(wù)說明 網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)構(gòu)有兩部部分：網(wǎng)網(wǎng)吧局域域網(wǎng)、電電信廣域域網(wǎng)； 在在廣域網(wǎng)網(wǎng)側(cè)，PProxxy計(jì)算算機(jī)完成成PPPP撥號功功能，通通過PPPP撥號號從B

8、AAS(接接入服務(wù)務(wù)器)處獲得得IP地址址及相關(guān)關(guān)信息(如網(wǎng)關(guān)關(guān)、子網(wǎng)網(wǎng)掩碼等等)，完成認(rèn)證，實(shí)實(shí)現(xiàn)Innterrnett接入； PProxxy計(jì)算算機(jī)完成成網(wǎng)吧局局域網(wǎng)的的業(yè)務(wù)代代理功能能； 網(wǎng)網(wǎng)吧計(jì)算算機(jī)的IIP地址址采用私私網(wǎng)地址址，可以以靜態(tài)配配置，也也可以由由Prooxy計(jì)計(jì)算機(jī)動(dòng)動(dòng)態(tài)分配配；如果果是動(dòng)態(tài)態(tài)分配，則則要求PProxxy計(jì)算算機(jī)具有有DHCCP SServver 功能。3. 業(yè)務(wù)務(wù)實(shí)現(xiàn) MModeem工作作在橋接接模式，配配置好PPVC后后即可； 電電信局端端局設(shè)備備必須有有寬帶接接入設(shè)備備BASS，提供供PPPP終結(jié)，完完成寬帶帶業(yè)務(wù)接接入；同同時(shí)BAAS要完完成對P

9、Proxxy計(jì)算算機(jī)的IIP地址址/子網(wǎng)掩碼以以及相應(yīng)應(yīng)其他必必須的信信息的分分配工作作； 在在Prooxy計(jì)計(jì)算機(jī)上上安裝電電信推薦薦的撥號號軟件，調(diào)調(diào)測到能能夠正常常撥號上上網(wǎng)；常常用的撥撥號軟件件有EnnterrNett3000(1.41版版本或者者更新版版本)等； 安安裝代理理功能模模塊:部分操操作系統(tǒng)統(tǒng)軟件已已經(jīng)帶有有代理功功能，可可以直接接使用該該模塊，如如：Wiindoows220000/WiindoowsNNT/WWin998III等都有有自帶的的代理功功能。其其他代理理軟件有有Syggatee(3.1版本本或者更更新) 等。代代理功能能設(shè)置正正確非常常重要，否否則很容容易導(dǎo)致

10、致局域網(wǎng)網(wǎng)業(yè)務(wù)不不通； 規(guī)劃劃好網(wǎng)吧吧局域網(wǎng)網(wǎng)的IPP地址空空間(私網(wǎng)地地址)，并確確定網(wǎng)吧吧局域網(wǎng)網(wǎng)的地址址分配方方式，一一般采用用靜態(tài)地地址分配配方法，這這樣一個(gè)個(gè)計(jì)算機(jī)機(jī)始終對對應(yīng)一個(gè)個(gè)固定的的IP地址址，便于于管理； 如如果采用用靜態(tài)地地址分配配:Prroxyy計(jì)算機(jī)機(jī)的局域域網(wǎng)側(cè)接接口IPP地址、網(wǎng)網(wǎng)吧其他他計(jì)算機(jī)機(jī)的IPP地址以以及子網(wǎng)網(wǎng)掩碼設(shè)設(shè)置好，根根據(jù)使用用代理軟軟件要求求，可能能還要設(shè)設(shè)置其他他的一些些數(shù)據(jù)(網(wǎng)關(guān)等等)。具體體可以咨咨詢裝機(jī)機(jī)的工程程師。 如如果采用用DHCCP方式式給局域域網(wǎng)分配配地址，則則要求PProxxy計(jì)算算機(jī)支持持DHCCP功能能，同時(shí)時(shí)把網(wǎng)吧吧計(jì)

11、算機(jī)機(jī)設(shè)置成成自動(dòng)獲獲得地址址的方式。4. 業(yè)務(wù)務(wù)注意事事項(xiàng) PProxxy計(jì)算算機(jī)是連連接局域域網(wǎng)和廣廣域網(wǎng)的的紐帶，非非常重要要。所以以一定要要選用比比較穩(wěn)定定、性能能優(yōu)良的的計(jì)算機(jī)機(jī)(推薦的的配置：配置兩兩塊NEE20000兼容容網(wǎng)卡，內(nèi)內(nèi)存大于于64MM，硬盤盤大于44G，使使用WIIN NNT/WWIN220000等)； PProxxy計(jì)算算機(jī)要安安裝正確確的撥號號軟件，如如果撥號號軟件不不能正常常工作，會會導(dǎo)致PProxxy計(jì)算算機(jī)不能能正常撥撥號，或或者有時(shí)時(shí)侯工作作不穩(wěn)定定，導(dǎo)致致廣域網(wǎng)網(wǎng)不通； 要要安裝正正確的代代理軟件件，這個(gè)個(gè)非常關(guān)關(guān)鍵。如如果代理理軟件工工作異常常，將導(dǎo)

12、導(dǎo)致網(wǎng)吧吧局域網(wǎng)工作作異常，經(jīng)經(jīng)常表現(xiàn)現(xiàn)為Prroxyy計(jì)算機(jī)機(jī)能夠正正常上網(wǎng)網(wǎng)，但是是網(wǎng)吧其其他計(jì)算算機(jī)不能能正常上上網(wǎng)； 要要簡化網(wǎng)網(wǎng)吧局域域網(wǎng)的工工作協(xié)議議，盡可可能把局局域網(wǎng)中中各個(gè)計(jì)計(jì)算機(jī)中中的不必必要的協(xié)協(xié)議模塊塊卸載，如如Winndowws系統(tǒng)統(tǒng)的NeetBiios等等協(xié)議，經(jīng)經(jīng)常在局局域網(wǎng)上上廣播很很多沒有有用處的的數(shù)據(jù)報(bào)報(bào)，占用用了大量量帶寬，通通過去掉掉這些沒沒用的協(xié)協(xié)議，可可以大大大減少網(wǎng)網(wǎng)絡(luò)中的的廣播流流量，提提供帶寬寬利用率率，提高高網(wǎng)絡(luò)速速度； 網(wǎng)網(wǎng)吧局域域網(wǎng)盡可可能采用用以太網(wǎng)網(wǎng)交換機(jī)機(jī)代替HHub，這這樣可以以減少內(nèi)內(nèi)部網(wǎng)絡(luò)絡(luò)流量對對Moddem以以太網(wǎng)口口的沖

13、擊擊，盡可可能利用用Moddem接口的的帶寬； 網(wǎng)網(wǎng)吧局域域網(wǎng)計(jì)算算機(jī)的IIP地址址要和廣廣域網(wǎng)的的IP地址址分開，不不能在同同一個(gè)網(wǎng)網(wǎng)段；5. 業(yè)務(wù)務(wù)特點(diǎn)優(yōu)點(diǎn)： 每每一個(gè)網(wǎng)網(wǎng)吧只要要占用一一個(gè)公網(wǎng)網(wǎng)地址，比比較節(jié)約約公網(wǎng)IIP地址址資源； 通通過PPPP撥號號方式實(shí)實(shí)現(xiàn)業(yè)務(wù)務(wù)接入，具具有較好好的安全全性；可可以有效效實(shí)現(xiàn)不不同網(wǎng)吧吧之間的的業(yè)務(wù)隔隔離；防防止局域域網(wǎng)規(guī)模模過大； 通通過Prroxyy代理實(shí)實(shí)現(xiàn)業(yè)務(wù)務(wù)上網(wǎng)，可可以有效效地隔離離局域網(wǎng)網(wǎng)內(nèi)部的的廣播包包，對廣廣域網(wǎng)沖沖擊比較較小。缺點(diǎn)： PProxxy計(jì)算算機(jī)需要要安裝PPPP撥號號軟件； 業(yè)業(yè)務(wù)中斷斷后需要要重新?lián)軗芴枴?.2.

14、22 橋接+PProxxy+DDHCPP1. 組網(wǎng)網(wǎng)圖圖2 橋橋接+PProxxy+DDHCPP這種模式的的組網(wǎng)圖圖參見圖圖2所示。總總體來看看和“橋接+Prroxyy+PPP撥號”有點(diǎn)相相似。在在網(wǎng)吧局局域網(wǎng)側(cè)側(cè)，硬件件安裝方方式一樣樣；在端端局設(shè)備備側(cè)，需需要用“橋接設(shè)設(shè)備+DHHCP服務(wù)器+路由器”代替原原來的BAS設(shè)備。2. 業(yè)務(wù)務(wù)簡介這種工作模模式和上上面“橋接+Prroxyy+PPPP”中的模模式基本本一樣，唯唯一不同同的地方方是：該該模式Prooxy的廣域域網(wǎng)接口口不是通通過PPP撥號方方式上Intternnet，而是是直接連連接到電電信的橋橋接設(shè)備備上。Prooxy廣域網(wǎng)網(wǎng)側(cè)接

15、口口通過啟啟動(dòng)DHCCP從DHCCP服務(wù)器器處獲得得IP地址及及其他必必要信息息(子網(wǎng)掩掩碼、DNS服務(wù)器器、網(wǎng)關(guān)關(guān)地址等等)。由于不用PPPP撥號，所所以Prooxy計(jì)算機(jī)機(jī)上不用用安裝撥撥號軟件。電信局端局局設(shè)備也也不需要要BAS設(shè)備，但但是必須須有二層層橋接設(shè)設(shè)備、DHCCP服務(wù)器器等，同同時(shí)通過過路由器器完成INTTERNNET接口。除了以上說說明，這這種工作作模式的的要求、特特點(diǎn)、注注意事項(xiàng)項(xiàng)和“橋接+Prroxyy+PPPP”一樣。3. 業(yè)務(wù)務(wù)特點(diǎn)和“橋接+Prooxy+PPPP”相比： 由由于采用用二層橋橋接實(shí)現(xiàn)現(xiàn)業(yè)務(wù)，實(shí)實(shí)現(xiàn)簡單單，不需需要在PProxxy計(jì)算算機(jī)上安安裝PPP

16、P撥號號軟件，端端局不需需要BAAS設(shè)備備； 廣廣域網(wǎng)網(wǎng)網(wǎng)絡(luò)采用用DHCCP方式式分配IIP地址址，電信信局需要要一臺DDHCPP 服務(wù)務(wù)器； 各個(gè)不不同網(wǎng)吧吧的在端端局橋接接設(shè)備上上構(gòu)成了了一個(gè)局局域網(wǎng)，不不能實(shí)現(xiàn)現(xiàn)有效的的業(yè)務(wù)隔隔離；安安全性方方面存在在隱患； 業(yè)業(yè)務(wù)中斷斷后，能能夠自動(dòng)動(dòng)恢復(fù)，反反映速度度快(PPPP需需要手工工撥號)， 要要通過路路由器才才能接入入到INNTERRNETT上；1.2.33 橋接+PProxxy+靜靜態(tài)地址址分配1. 組網(wǎng)網(wǎng)圖這種方式的的組網(wǎng)圖圖和“橋接+Prroxyy+DHHCP”模式相相似，只只不過把把端局設(shè)設(shè)備中的的DHCCP服務(wù)器器去掉。具具體組網(wǎng)

17、網(wǎng)圖參見見圖3所示：圖3 橋橋接+PProxxy+靜靜態(tài)地址址分配2. 業(yè)務(wù)務(wù)簡介這種模式的的業(yè)務(wù)實(shí)實(shí)現(xiàn)和“橋接+Prroxyy+DHHCP”基本相相同，唯唯一不同同的是Prooxy計(jì)算機(jī)機(jī)的IP地址的的獲得方方法，在在前者中中，IP地址通通過DHCCP功能自自動(dòng)獲得得，而在在后者中中，Prooxy的IP地址需需要通過過手工設(shè)設(shè)定。在這種方式式的時(shí)候候，用戶戶在開通通網(wǎng)吧業(yè)業(yè)務(wù)的時(shí)候，電電信局會會給每個(gè)個(gè)網(wǎng)吧分分配一個(gè)個(gè)IP地址。用用戶安裝裝網(wǎng)吧Prooxy計(jì)算機(jī)機(jī)的時(shí)候候，需要要把這些些設(shè)置配配置到Prooxy的廣域域網(wǎng)接口口參數(shù)中中。3. 業(yè)務(wù)務(wù)特點(diǎn) 手手工配置置IP地址址，不需需要DHH

18、CP服服務(wù)器； 由由于不同同網(wǎng)吧在在局端橋橋接設(shè)備備上可能能在同一一個(gè)局域域網(wǎng)上，相相互之間間不能隔隔離。當(dāng)當(dāng)不同網(wǎng)網(wǎng)吧的PProxxy計(jì)算算機(jī)的廣廣域網(wǎng)接接口設(shè)置置地址發(fā)發(fā)生沖突突的時(shí)候候(如惡意意用戶盜盜用地址址、不小小心設(shè)置置錯(cuò)誤等等)，會導(dǎo)導(dǎo)致這些些沖突的的網(wǎng)吧業(yè)業(yè)務(wù)不正正常，安安全性很很差。 業(yè)業(yè)務(wù)中斷斷后能自自動(dòng)恢復(fù)復(fù)，不需需要人工工干預(yù)。1.2.44 橋接+PProxxy模式式總結(jié)上面詳細(xì)描描述了“橋接+Prroxyy”模式下下的網(wǎng)吧吧業(yè)務(wù)開開展的三三種模式式，即：“橋接+Prroxyy+PPPP”、“橋接+Prroxyy+DHHCP”、“橋接+Prroxyy+靜態(tài)地地址分配配”

19、。并分分別分析析了各種種模式的的優(yōu)點(diǎn)、缺缺點(diǎn)。從從上面分分析可以以總結(jié)如如下： “橋接+PProxxy”模式：把ADDSLMModeem工作作在14483橋橋接協(xié)議議，網(wǎng)吧吧局域網(wǎng)網(wǎng)通過PProxxy計(jì)算算機(jī)實(shí)現(xiàn)現(xiàn)和廣域域網(wǎng)的連連接。PProxxy計(jì)算算機(jī)完成成網(wǎng)吧局局域網(wǎng)的的業(yè)務(wù)代代理；在在這三種種模式中中，局域域網(wǎng)的硬硬件結(jié)構(gòu)構(gòu)、連線線都一樣，只只是Prroxyy廣域網(wǎng)網(wǎng)接口工工作的協(xié)協(xié)議、模模式有區(qū)區(qū)別； 橋橋接模式式下，對對Moddem協(xié)協(xié)議處理理要求低低(相對IPPOA而而言)，Moddem工工作效率率較高，轉(zhuǎn)轉(zhuǎn)發(fā)性能能較好。能能夠滿足足網(wǎng)吧大大流量的的要求； “橋接+PProxxy

20、+PPPP撥撥號”模式下下，Prroxyy計(jì)算機(jī)機(jī)通過PPPP撥撥號才能能上網(wǎng)，要要求用戶戶輸入正正確的用用戶名、口口令，具具有較好好的安全全性，同同時(shí)能夠夠有效地地實(shí)現(xiàn)不不同網(wǎng)吧吧的隔離離；其不不足是連連接中斷斷后需要要用戶重重新?lián)芴柼柌捎眠B連接，業(yè)業(yè)務(wù)恢復(fù)復(fù)需要用用戶干預(yù)預(yù)，給使使用帶來來不便； “橋接+PProxyy+DHHCP”通過動(dòng)動(dòng)態(tài)地址址分配方方式獲得得IP地址址，沒有有鑒權(quán)、認(rèn)認(rèn)證過程程，業(yè)務(wù)務(wù)安全性性不好，同同時(shí)不同同網(wǎng)吧在在二層橋橋接設(shè)備備可能直直接互通通，存在在安全隱隱患；其其優(yōu)點(diǎn)是是連接中中斷后能能夠自動(dòng)動(dòng)恢復(fù)，不不需要用用戶干預(yù)預(yù)能夠自自動(dòng)恢復(fù)復(fù)業(yè)務(wù)(如不需需做PPP

21、P撥號號操作)；可以以防止用用戶不小小心設(shè)置置錯(cuò)誤導(dǎo)導(dǎo)致的地地址沖突突(地址是是通過DDHCPP自動(dòng)獲獲取的)。 “橋接+Prroxyy+靜態(tài)態(tài)地址分分配”方式，這這種方式式下，各各個(gè)網(wǎng)吧吧在局端端橋接設(shè)設(shè)備上連連接成了了一個(gè)局局域網(wǎng)，存存在網(wǎng)絡(luò)絡(luò)安全隱隱患，因因?yàn)榫W(wǎng)吧吧Prooxy地地址是用用戶自己己設(shè)定的的，很可可能導(dǎo)致致不同網(wǎng)網(wǎng)吧IPP地址沖突(可能是是不小心心設(shè)置錯(cuò)錯(cuò)誤，也也可能是是惡意盜盜用)，使得得這些網(wǎng)網(wǎng)吧業(yè)務(wù)務(wù)中斷； “橋接+PProxxy”模式下下的安全全隱患，一一方面要要加強(qiáng)對對網(wǎng)吧的的管理措措施，不不允許網(wǎng)網(wǎng)吧Prroxyy計(jì)算機(jī)機(jī)隨便更更改廣域域網(wǎng)IPP地址，不不允許在

22、在網(wǎng)吧上上運(yùn)行黑黑客軟件件等(可以采采取嚴(yán)厲厲的懲罰罰措施)；同時(shí)時(shí)，還可可以采取取一些其其他安全全保護(hù)措措施來避避免問題題發(fā)生，如如采用一一些捆綁綁技術(shù)(如MACC/IPP捆綁，端端口/IIP捆綁綁等)。防止止IP地址址沖突或或者被惡惡意盜用用。同時(shí)時(shí)，可以以在Prroxyy計(jì)算機(jī)機(jī)上運(yùn)行行一些防防火墻軟軟件，增增強(qiáng)網(wǎng)絡(luò)絡(luò)的安全全。1.2.55 橋接接+Prroxyy模式的的使用注注意事項(xiàng)項(xiàng)及故障障診斷方方法1. 使用用注意事事項(xiàng) PPPP撥撥號方式式下選用用推薦的的撥號軟軟件，如如局方推推薦的標(biāo)標(biāo)準(zhǔn)軟件件等； PProxxy計(jì)算算機(jī)上選選用可靠靠的代理理軟件，如如Winndoww20000

23、/WWinddowNNT等操操作系統(tǒng)統(tǒng)，或者者選用SSygaate (3.1版本本以上) 軟件件等； PProxxy計(jì)算算機(jī)是整整個(gè)網(wǎng)吧吧局域網(wǎng)網(wǎng)的出口口，非常常關(guān)鍵，一一定要選選用性能能良好的的計(jì)算機(jī)機(jī)，同時(shí)時(shí)盡可能能簡化該該計(jì)算機(jī)機(jī)的軟件件安裝和和配置，這這樣即可可以提高高可靠性性，也能能夠提高高其處理理能力。保保證其能夠可靠靠運(yùn)行； 網(wǎng)網(wǎng)吧計(jì)算算機(jī)要盡盡可能簡簡化安裝裝的軟件件，減少少安裝的的網(wǎng)絡(luò)協(xié)協(xié)議(如沒有有用處的的NettBIOOS等協(xié)協(xié)議)，這樣樣可以提提高計(jì)算算機(jī)的工工作可靠靠性，也也可以凈凈化網(wǎng)絡(luò)絡(luò)上的數(shù)數(shù)據(jù)包，減減少廣播播流量，提提高網(wǎng)吧吧網(wǎng)絡(luò)的的安全性性和工作作效率，提提

24、高上網(wǎng)網(wǎng)速度； 嚴(yán)嚴(yán)禁在網(wǎng)網(wǎng)吧計(jì)算算機(jī)上運(yùn)運(yùn)行黑客客軟件，這這樣對網(wǎng)網(wǎng)吧網(wǎng)絡(luò)絡(luò)的安全全性會造造成很大大的危害害，嚴(yán)重重的可能能導(dǎo)致網(wǎng)網(wǎng)吧不能能正常工工作。 在在整個(gè)網(wǎng)網(wǎng)吧局域域網(wǎng)中，不不允許同同時(shí)存在在多個(gè)代代理、多多級代理理，只能能是Prroxyy計(jì)算機(jī)機(jī)來實(shí)現(xiàn)現(xiàn)整個(gè)網(wǎng)網(wǎng)吧局域域網(wǎng)的業(yè)業(yè)務(wù)代理理工作，否則可能導(dǎo)致網(wǎng)絡(luò)業(yè)務(wù)不正常。2. 故障障診斷及及定位方方法故障分類：網(wǎng)吧業(yè)務(wù)不不正常時(shí)時(shí)，問題題可以分分成兩大大類：局局域網(wǎng)故故障、廣廣域網(wǎng)故故障。 局局域網(wǎng)故故障：在在這種情情況下，廣廣域網(wǎng)工工作正常常，局域域網(wǎng)工作作異常，典典型表現(xiàn)現(xiàn)是計(jì)算算機(jī)能夠夠上網(wǎng)，但但是網(wǎng)吧吧計(jì)算機(jī)機(jī)不能上上網(wǎng)； 廣

25、廣域網(wǎng)故故障：在在這種情情況下，Proxy計(jì)算機(jī)也不能正常上網(wǎng)；故障定位方方法：當(dāng)網(wǎng)吧業(yè)務(wù)務(wù)不通的的時(shí)候，先先看看PProxxy計(jì)算算機(jī)是否否能夠正正常上網(wǎng)網(wǎng)？如果果能夠上上網(wǎng)，則則肯定是是網(wǎng)吧局局域網(wǎng)有有問題，廣廣域網(wǎng)是是好的。接接下來就就要集中中力量解解決局域域網(wǎng)不通通的問題；否則則，如果果Prooxy計(jì)計(jì)算機(jī)也也不能上上網(wǎng)，則則可能是是廣域網(wǎng)網(wǎng)的問題題。針對不同類類型的問問題，進(jìn)進(jìn)行相關(guān)關(guān)處理： 局局域網(wǎng)問問題：局局域網(wǎng)問問題，可可能在幾幾個(gè)方面面，如HHub故故障、PProxxy計(jì)算算機(jī)代理理軟件工工作異常常、計(jì)算算機(jī)設(shè)置置不正確確等。如如果只是是其中幾幾臺計(jì)算算機(jī)工作作異常，而而其他

26、計(jì)計(jì)算機(jī)都都是好的的，則可可能是這這幾臺計(jì)計(jì)算機(jī)連連接的HHub有有問題，或或者是他他們地址址設(shè)置相相互沖突突；如果果是所有有的計(jì)算算機(jī)都不不能上網(wǎng)網(wǎng)，則可可能是和和Prooxy計(jì)計(jì)算機(jī)直直接連接接的Huub故障障，或者者是Prroxyy計(jì)算機(jī)機(jī)的代理理功能異異常，不不能正常常轉(zhuǎn)發(fā)數(shù)數(shù)據(jù)包，這這個(gè)時(shí)候候可以選選一臺計(jì)計(jì)算機(jī)Pinng PProxxy計(jì)算算機(jī)的局局域網(wǎng)網(wǎng)網(wǎng)口，如如果能夠夠Pinng通，則則肯定是是代理的的問題；否則要要仔細(xì)查查一下PProxxy計(jì)算算機(jī)局域域網(wǎng)口和和其他計(jì)計(jì)算機(jī)網(wǎng)網(wǎng)口設(shè)置置、Huub工作作狀態(tài)等等，可以以比較快快地定位位問題。 廣廣域網(wǎng)的的問題，根根據(jù)三種種模式分

27、分別處理理：(a) PPPP撥號模模式：在在這種模模式下，廣廣域網(wǎng)問問題會表表現(xiàn)為PPP撥號不不通。在在這時(shí)候候可以從從以下幾幾個(gè)方面面進(jìn)行檢檢查：Moddem物理連連接是否否正常(檢查ADSSL是否正正常激活活，還是是掉線狀狀態(tài)？輸輸入的用用戶名、密密碼是否否正確？Prooxy計(jì)算機(jī)機(jī)和Moddem的連接接是否正正常等等等。如果果Moddem工作狀狀態(tài)異常常而沒有有恢復(fù)，可可以通過過Moddem關(guān)電復(fù)復(fù)位再觀觀察；如如果Moddem工作正正常，撥撥號還是是不行，可可能是Prooxy計(jì)算機(jī)機(jī)工作異異常，可可以把PProxxy計(jì)算機(jī)機(jī)復(fù)位再再試。還還是不行行的話，可可以和電電信局聯(lián)聯(lián)系。(b)

28、DDHCPP地址分分配模式式：這種種模式故故障可能能表現(xiàn)為為鏈路層層不通、分分配不到到地址，或或者分配配到地址址后不能能上網(wǎng)。鏈鏈路層不不通可能能是ADSSL線路掉掉線，可可以等一一段時(shí)間間或者復(fù)復(fù)位Moddem后觀察察；如果果Moddem工作正正常，但但是不能能Pinng通局端端橋接設(shè)設(shè)備的網(wǎng)網(wǎng)關(guān)，或或則分配配不到IIP地址，可可以把Prooxy計(jì)算機(jī)機(jī)復(fù)位后后觀察，如如果還是是不行，要要和電信信局聯(lián)系處處理。通通常情況況下，如如果能夠夠Pinng通橋接接設(shè)備的的網(wǎng)關(guān)，但但是不能能分配到到IP地址，可可能是DHCCP服務(wù)器器工作異異常；如如果網(wǎng)關(guān)關(guān)Pinng不通，則則可能是是端局橋橋接設(shè)備備

29、工作異異常。(c) 靜靜態(tài)地址址分配模模式：由由于采用用靜態(tài)地地址分配配，故障障首先檢檢查Prooxy計(jì)算機(jī)機(jī)廣域網(wǎng)網(wǎng)口的數(shù)數(shù)據(jù)配置置是否正正常。然然后再檢檢查鏈路路層是否否正常，如Modem是否掉線，如果掉線，則等待一段時(shí)間或者復(fù)位Modem；如果Modem工作正常，則Ping橋接設(shè)備網(wǎng)關(guān)是否能通，如果不能通，則復(fù)位Proxy計(jì)算機(jī)再觀察，如果還是不行，需要向電信局反映。1.3 橋接+RRoutter方方式“橋接+RRoutter”模式，根根據(jù)IP地址獲獲得方式式的不同同，又可可以分為為：“橋接+Roouteer+DDHCPP”、“橋接+Roouteer+靜態(tài)地地址分配配”、“橋接+Roou

30、teer+PPPP”三種模模式。下下面分別別介紹這這三種模模式：1.3.11 橋接+RRoutter+靜態(tài)地地址分配配1. 組網(wǎng)網(wǎng)圖這種方式的的組網(wǎng)圖圖參見圖圖4所示：圖4 橋橋接+RRoutter+靜態(tài)地地址分配配2. 業(yè)務(wù)務(wù)說明 網(wǎng)網(wǎng)絡(luò)由兩兩部分組組成：網(wǎng)網(wǎng)吧局域域網(wǎng)、電電信廣域域網(wǎng)； 通通過網(wǎng)吧吧Rouuterr實(shí)現(xiàn)網(wǎng)網(wǎng)吧局域域網(wǎng)和電電信廣域域網(wǎng)的隔隔離，網(wǎng)網(wǎng)吧局域域網(wǎng)業(yè)務(wù)務(wù)通過RRoutter轉(zhuǎn)轉(zhuǎn)發(fā)實(shí)現(xiàn)現(xiàn)INTTERNNET連連接； RRoutter的的廣域網(wǎng)網(wǎng)地址采采用手工工配置方方式； 網(wǎng)網(wǎng)吧局域域網(wǎng)采用用私網(wǎng)地地址，路路由器必必須具有有NATT功能，完完成私網(wǎng)/公網(wǎng)地地址的轉(zhuǎn)轉(zhuǎn)換

31、； 網(wǎng)網(wǎng)吧局域域網(wǎng)計(jì)算算機(jī)的IIP地址址可以采采用動(dòng)態(tài)態(tài)分配方方式或者者靜態(tài)配配置方式式，如果果采用動(dòng)動(dòng)態(tài)分配配方式，Router在局域網(wǎng)側(cè)必須具有DHCP功能。3. 業(yè)務(wù)務(wù)實(shí)現(xiàn) MModeem工作作在橋接接模式，配配置好PPVC后后即可； 電電信局端端局設(shè)備備必須有有二層橋橋接設(shè)備備、路由由器等設(shè)設(shè)備，完完成業(yè)務(wù)務(wù)的橋接接接入，路路由轉(zhuǎn)發(fā)發(fā)功能，接接入INNTERRNETT網(wǎng)絡(luò)； RRoutter的的廣域網(wǎng)網(wǎng)接口采采用靜態(tài)態(tài)地址配配置的方方法，在在業(yè)務(wù)開開局的時(shí)時(shí)候，電電信局給給用戶分分配固定定的IP地址，同同時(shí)給出出子網(wǎng)掩掩碼、網(wǎng)網(wǎng)關(guān)、DDNS服服務(wù)器等等信息。在在業(yè)務(wù)開開通時(shí)，把把這些數(shù)

32、數(shù)據(jù)在RRoutter中中配置好好。 規(guī)規(guī)劃好網(wǎng)網(wǎng)吧局域域網(wǎng)的IIP地址址空間(私網(wǎng)地地址)，并確確定網(wǎng)吧吧局域網(wǎng)網(wǎng)的地址址分配方方式，可可以是靜靜態(tài)配置置或者DDHCPP分配方方式，一一般采用用靜態(tài)地地址分配配方法，這這樣一個(gè)個(gè)計(jì)算機(jī)機(jī)始終對對應(yīng)一個(gè)個(gè)固定的的IP地址址，便于于管理； 如如果局域域網(wǎng)采用用靜態(tài)地地址分配配，則把把路由器器的局域域網(wǎng)側(cè)接接口IPP地址、網(wǎng)網(wǎng)吧其他他計(jì)算機(jī)機(jī)的IPP地址以以及子網(wǎng)網(wǎng)掩碼設(shè)設(shè)置好； 如如采用DDHCPP方式給給局域網(wǎng)網(wǎng)分配地地址，則則要求RRouteer支持持DHCCP功能能，同時(shí)時(shí)把網(wǎng)吧吧計(jì)算機(jī)機(jī)設(shè)置成成自動(dòng)獲獲得地址址的方式式。 RRoutter

33、必必須完成成網(wǎng)吧局局域網(wǎng)的的NATT功能，所所以，要要配置好好Rouuterr的NATT功能。4. 業(yè)務(wù)務(wù)注意事事項(xiàng) 要要簡化網(wǎng)網(wǎng)吧局域網(wǎng)的工工作協(xié)議議，盡可可能把局局域網(wǎng)中中各個(gè)計(jì)計(jì)算機(jī)中中的不必必要的協(xié)協(xié)議模塊塊卸載，如如Winndowws系統(tǒng)統(tǒng)的NeetBiios等等協(xié)議，經(jīng)經(jīng)常在局局域網(wǎng)上上廣播很很多沒有有用處的的數(shù)據(jù)報(bào)報(bào)，占用用了大量量帶寬，通通過去掉掉這些沒沒用的協(xié)協(xié)議，可可以大大大減少網(wǎng)網(wǎng)絡(luò)中的的廣播流流量，提提供帶寬寬利用率率，提高高網(wǎng)絡(luò)速速度； 網(wǎng)網(wǎng)吧局域域網(wǎng)計(jì)算算機(jī)的IIP地址址要和廣廣域網(wǎng)的的IP地址址分開，不不能在同同一個(gè)網(wǎng)網(wǎng)段； RRoutter必必須具備備NATT功

34、能，且且網(wǎng)吧工工作時(shí)NNAT功功能一定定要打開開； 保保證Roouteer的正正確配置置，否則則可能會會導(dǎo)致業(yè)業(yè)務(wù)中斷斷。5. 業(yè)務(wù)務(wù)特點(diǎn)優(yōu)點(diǎn)： 每每個(gè)網(wǎng)吧吧只要占占用一個(gè)個(gè)公網(wǎng)地地址，節(jié)節(jié)約公網(wǎng)網(wǎng)IP地址址資源； 通通過Roouteer實(shí)現(xiàn)現(xiàn)網(wǎng)吧局局域網(wǎng)和和廣域網(wǎng)網(wǎng)的有效效隔離，過過濾沒有有用處的的數(shù)據(jù)包包，有效效利用帶帶寬； 部部分Roouteer還具具有防火火墻等更更加完善善的功能能，具有有很好的的安全性性，可以以更好地地保護(hù)網(wǎng)網(wǎng)絡(luò)，起起到防病病毒、反反黑客等等作用； 業(yè)業(yè)務(wù)中斷斷后可以以自動(dòng)恢恢復(fù)，不不需手工工干預(yù)，方方便運(yùn)行行; 相相對于PProxxy，一一般路由由器的性性能指標(biāo)標(biāo)(

35、轉(zhuǎn)發(fā)能能力、業(yè)業(yè)務(wù)保護(hù)護(hù)能力、防防火墻等等)要更加加優(yōu)秀。缺點(diǎn)： RRoutter的的廣域網(wǎng)網(wǎng)接口的的IP地址址采用手手工配置置，具有有一定的的隨意性性，可能能會因?yàn)闉榈刂窙_沖突使得得網(wǎng)吧用用戶之間間相互影影響業(yè)務(wù)務(wù)，同時(shí)時(shí)存在IIP地址址被惡意意用戶盜盜用的可可能。1.3.22 橋接+RRoutter+DHCCP1. 組網(wǎng)網(wǎng)圖組網(wǎng)圖參見見圖6-5所示。相相對于“橋接+Roouteer+靜態(tài)地地址分配配”而言，本本方式在在局端設(shè)設(shè)備中增增加了DHCCP服務(wù)器器。其他他沒有別別的硬件件變化。圖5 橋橋接+RRoutter+DHCCP2. 業(yè)務(wù)務(wù)說明這種組網(wǎng)模模式和“橋接+Roouteer+靜態(tài)地

36、地址分配配”基本一一樣，唯唯一不同同的是端端局設(shè)備備增加了了DHCCP服務(wù)器器，用來來完成網(wǎng)網(wǎng)吧中Rouuterr的廣域域網(wǎng)地址址分配。在這種方式式下，網(wǎng)網(wǎng)吧中Rouuterr廣域網(wǎng)網(wǎng)口要啟啟動(dòng)DHCCP功能，從從DHCCP服務(wù)器器處獲得得需要的的IP地址、子子網(wǎng)掩碼碼、DNS服務(wù)器器地址以以及其他他信息等。3. 業(yè)務(wù)務(wù)特點(diǎn)繼承了“橋橋接+Roouteer+靜態(tài)地地址分配配”的所有有優(yōu)點(diǎn)，同同時(shí)克服服了網(wǎng)吧吧隨便配配置Rouuterr廣域網(wǎng)網(wǎng)接口地地址而可可能導(dǎo)致致的網(wǎng)絡(luò)絡(luò)故障(不小心心配置錯(cuò)錯(cuò)誤導(dǎo)致致的網(wǎng)吧吧地址沖沖突)的缺點(diǎn)點(diǎn)。是一一種比較較好的應(yīng)應(yīng)用方式式。1.3.33 橋接+RRout

37、ter+PPPP1. 組網(wǎng)網(wǎng)圖圖6 橋橋接+RRoutter+PPPP2. 組網(wǎng)網(wǎng)說明這種方式和和“橋接+Roouteer+DDHCPP”差不多多，只不不過采用用PPP方式獲獲得Rouuterr廣域網(wǎng)網(wǎng)口的相相關(guān)參數(shù)數(shù)(IP地址、子子網(wǎng)掩碼碼、DNS服務(wù)器器地址等等)。采用這種模模式要求求Routter支持PPPPOE功能，能能夠自動(dòng)動(dòng)完成撥撥號。3. 組網(wǎng)網(wǎng)特點(diǎn)繼承了“橋橋接+Roouteer+DDHCPP”的全部部優(yōu)點(diǎn)；這種組組網(wǎng)方式式可靠性性更高，采采用Roouteer隔離離網(wǎng)吧局局域網(wǎng)和和廣域網(wǎng)網(wǎng)；采用用PPP撥號方方式接入入，安全全性好；撥號能能夠自動(dòng)動(dòng)完成，使用方便，克服了“橋接+

38、Proxy+PPP”方式下的業(yè)務(wù)需要手工恢復(fù)的缺點(diǎn)，撥號中斷后能夠自動(dòng)重新連接，這樣業(yè)務(wù)能夠自動(dòng)恢復(fù)；給網(wǎng)吧用戶帶來方便。1.3.44 橋接+RRoutter模模式的使使用注意意事項(xiàng)及及故障診診斷方法法1. 使用用注意事事項(xiàng)Routeer的選擇擇很關(guān)鍵鍵，一定定要選用用能夠滿滿足網(wǎng)吧吧需求的的Rouuterr。關(guān)鍵鍵指標(biāo)包包括具有有NAT功能，數(shù)數(shù)據(jù)包轉(zhuǎn)轉(zhuǎn)發(fā)能力力要足夠夠，具有有一定的的業(yè)務(wù)保保護(hù)功能能如防火火墻等；推薦的的Rouuterr有XRoouteer系列產(chǎn)產(chǎn)品(MIIH-1130AA)。相比Prooxy計(jì)算機(jī)機(jī)方案，Rouuterr在各個(gè)個(gè)性能指指標(biāo)上都都要優(yōu)秀秀，如轉(zhuǎn)轉(zhuǎn)發(fā)能力力、處

39、理理能力、網(wǎng)網(wǎng)絡(luò)安全全性(防火墻)，同時(shí)時(shí)，一般般Rouuterr會提供供功能更更加強(qiáng)大大的其他他功能供供網(wǎng)吧使使用。如果采用“橋接+Roouteer+靜態(tài)地地址配置置”模式，要要保證網(wǎng)網(wǎng)吧的Rouuterr的廣域域網(wǎng)地址址不會隨隨便被改改動(dòng)，影影響網(wǎng)絡(luò)絡(luò)使用(相對于Prooxy計(jì)算機(jī)機(jī)代理而而言，這這個(gè)更改改機(jī)會會會小很多多)。Routeer一般都都具有良良好的數(shù)數(shù)據(jù)包隔隔離能力力，這種種組網(wǎng)模模式對端端局橋接接設(shè)備有有較好的的保護(hù)作作用；可可以根據(jù)據(jù)需要，啟啟動(dòng)Rouuterr中的防防火墻等等功能。為了網(wǎng)吧局局域網(wǎng)能能夠正常常工作，網(wǎng)網(wǎng)吧局域域網(wǎng)計(jì)算算機(jī)上要要嚴(yán)禁安安裝黑客客軟件，建議盡可

40、可能簡化化計(jì)算機(jī)機(jī)的軟件件配置，刪刪除沒有有用處的的軟件，刪刪除沒有有用處的的網(wǎng)絡(luò)協(xié)協(xié)議(如NettBIOOS等)。局域網(wǎng)內(nèi)部部不再使使用Prooxy代理服服務(wù)?！皹蚪?RRoutter+PPPP”模式具具有較多多的優(yōu)點(diǎn)點(diǎn)：可以以自動(dòng)撥撥號，方方便使用用；同時(shí)時(shí)又可以以完成PPP認(rèn)證、鑒鑒權(quán)，安安全性很很好。是是一種值值得推廣廣的網(wǎng)吧吧網(wǎng)絡(luò)方方案。2. 簡單單故障診診斷方法法和“橋接+Prooxy計(jì)算機(jī)”一樣，故故障診斷斷可以分分成兩類類：局域域網(wǎng)故障障、廣域域網(wǎng)故障障。一般情況下下，Rouuterr具有較較好的穩(wěn)穩(wěn)定性，只只要數(shù)據(jù)據(jù)設(shè)置正正確，基基本上都都能夠保保證正常常工作，出出問題的的可

41、能性性很?。蝗绻鸕outer能夠Pinng通端局局網(wǎng)橋設(shè)設(shè)備的網(wǎng)網(wǎng)關(guān)或者者DHCCP服務(wù)器器，則廣廣域網(wǎng)工工作正常常(一般情情況下Rouuterr不好做做這個(gè)操操作，可可以把一一臺計(jì)算算機(jī)直接接接到Moddem上來做做測試，注注意此時(shí)時(shí)要把該該計(jì)算機(jī)機(jī)的配置置更改過過來！)。問題題可能出出在局域域網(wǎng)側(cè)。否否則是廣廣域網(wǎng)部部分有問問題，需需要進(jìn)行行檢查，一一般問題題可能出出在以下下幾個(gè)方方面：Moddem工作異異常(主要是是掉線，線線路去激激活了)；Rouuterr和Moddem之間的的連接有有問題；或者路路由器工工作異常常。如果果Moddem掉線，可可以把Moddem下電復(fù)復(fù)位，重重啟后觀觀察

42、效果果；如果果Moddem沒有掉掉線而Rouuterr不能正正常Ping通端局局網(wǎng)關(guān)，可可以把Rouuterr復(fù)位重重啟，再再觀察效效果。一一般都能能夠搞好好，如果果還是不不行的話話，要和和電信局局聯(lián)系處處理。如果廣域網(wǎng)網(wǎng)沒有問問題，則則是局域域網(wǎng)問題題或者Rouuterr轉(zhuǎn)發(fā)問問題。如如果局域域網(wǎng)計(jì)算算機(jī)能夠夠Pinng通Rouuterr的局域域網(wǎng)口，則則可能是是Rouuterr有問題題，重啟啟Rouuterr觀察；否則，要檢查網(wǎng)吧局域網(wǎng)的各個(gè)環(huán)節(jié)，具體方法和“橋接+Proxy計(jì)算機(jī)”里描述的一樣，主要檢查HUB、計(jì)算機(jī)設(shè)置、Router設(shè)置等環(huán)節(jié)。1.4 IPOOA+HHub方方式“IPO

43、AA+Huub”的模式式，直接接利用Moddem的IPOOA功能來帶局域網(wǎng)網(wǎng)，需要要Moddem具有NAT功能。由由于Moddem一般處處理能力力有限，所所以建議議在這種種情況下下網(wǎng)吧規(guī)規(guī)模不能能過大，要要控制在在32臺計(jì)算算機(jī)以下下。1. 組網(wǎng)網(wǎng)圖這種應(yīng)用模模式的組組網(wǎng)圖參參見圖6-7所示。此此時(shí)Moddem的IPOOA在局端端的路由由器上終終結(jié)，故故而局端端的路由由器必須須支持IPOOA協(xié)議終終結(jié)功能能。此時(shí)時(shí)網(wǎng)吧配配置比較較簡單，直直接把局局域網(wǎng)連連接到Moddem上面即即可。圖7 IIPOAA+Huub方式式2. 業(yè)務(wù)務(wù)說明通過Moddem直接帶帶局域網(wǎng)網(wǎng)，由Moddem提供NAT功能

44、； 端端局必須須有IPPOA終終結(jié)的路路由器設(shè)設(shè)備；局局域網(wǎng)采采用私網(wǎng)網(wǎng)地址，地地址分配配可以采采用靜態(tài)態(tài)配置或或者DHCCP動(dòng)態(tài)態(tài)分配的的方法。 如如果采用用動(dòng)態(tài)分分配的方方式，MModeem必須須具備DDHCPP功能，并并且打開開該功能能。3. 業(yè)務(wù)務(wù)實(shí)現(xiàn) MModeem配置置成IPPOA工工作模式式，設(shè)置置好PVCC數(shù)據(jù)； 設(shè)設(shè)置好廣廣域網(wǎng)接接口數(shù)據(jù)據(jù)和局域域網(wǎng)接口口數(shù)據(jù)(IP地地址等)； 設(shè)設(shè)置好MModeem的路路由數(shù)據(jù)據(jù)；設(shè)置置好NAAT功能能； 如如果網(wǎng)吧吧局域網(wǎng)網(wǎng)采用DDHCPP模式分分配局域域網(wǎng)地址址，要配配置好DDHCPP功能；局域網(wǎng)網(wǎng)業(yè)務(wù)經(jīng)經(jīng)過Moodemm路由轉(zhuǎn)發(fā)發(fā)，在

45、端端局路由由器終結(jié)結(jié)，然后后再接入入INTTERNNET網(wǎng)網(wǎng)絡(luò)。4. 業(yè)務(wù)務(wù)注意事事項(xiàng)Modemm必須支支持IPOOA功能，必必須支持持NAT功能； 由由于一般般Moddem的的路由功功能比較較弱，而而這種模模式直接接使用了了Moddem的的路由功功能，故而轉(zhuǎn)發(fā)發(fā)能力、內(nèi)內(nèi)部資源源都比專專門的路路由器要要差。所所以在這這種使用用方式中中，建議議局域網(wǎng)網(wǎng)的規(guī)模模要適當(dāng)當(dāng)，應(yīng)控控制在332臺機(jī)機(jī)器以內(nèi)內(nèi)。 網(wǎng)網(wǎng)吧局域域網(wǎng)內(nèi)部部的協(xié)議議一定要要簡單，嚴(yán)嚴(yán)禁使用用黑客軟軟件。 網(wǎng)網(wǎng)吧計(jì)算算機(jī)上不不要安裝裝沒有用用處的協(xié)協(xié)議，避避免局域域網(wǎng)廣播播報(bào)文對對Moddem的的沖擊，增增加Moodemm負(fù)擔(dān)，影

46、影響轉(zhuǎn)發(fā)發(fā)效率。5. 業(yè)務(wù)務(wù)特點(diǎn)局域網(wǎng)業(yè)務(wù)務(wù)最簡單單，直接接用Moddem帶局域域網(wǎng)；支持的網(wǎng)吧吧計(jì)算機(jī)機(jī)數(shù)量規(guī)規(guī)模受限限，不宜宜太多，適適用于小小網(wǎng)吧；由于Moddem自自帶的處處理器一一般處理理能力不不如專業(yè)業(yè)路由器器強(qiáng)大，所所以相對對路由器器而言，對對局域網(wǎng)網(wǎng)網(wǎng)絡(luò)要要求較高高，不能能有太多多的廣播播報(bào)文和和其他垃垃圾報(bào)文文，沖擊擊Moddem的的轉(zhuǎn)發(fā)模模塊，導(dǎo)導(dǎo)致Moodemm效率大大大降低低，嚴(yán)重重的可能能導(dǎo)致MModeem工作作異常，影影響網(wǎng)吧吧業(yè)務(wù)；一般情情況下，每每一個(gè)網(wǎng)網(wǎng)吧要占占用4個(gè)公網(wǎng)網(wǎng)IP地址址，比較較浪費(fèi)地地址資源源。6. 故障障診斷方方法在“IPOOA+HHub”這種

47、應(yīng)應(yīng)用模式式下，故故障診斷斷也可以以分成兩兩個(gè)部分分進(jìn)行：局域網(wǎng)網(wǎng)和廣域域網(wǎng)。如如果網(wǎng)吧吧計(jì)算機(jī)機(jī)能夠Pinng通Moddem的局域域網(wǎng)接口口，則可可以肯定定局域網(wǎng)網(wǎng)沒有問問題，否否則要檢檢查Hub工作狀狀態(tài)、計(jì)計(jì)算機(jī)數(shù)數(shù)據(jù)設(shè)置置等，如如果這些些正常但但是局域域網(wǎng)還是是不通，可可以把Moddem復(fù)位后再觀察察；如果果局域網(wǎng)網(wǎng)工作正正常，但但是廣域域網(wǎng)接口口不通，則則需要檢檢查Moddem是否掉掉線，線線纜連接接是否有有問題。如如果這些些都檢查查沒有問問題，把把Moddem重啟后后觀察。1.5 ADSSL網(wǎng)吧吧組網(wǎng)注注意問題題前面描述了了基于ADSSL技術(shù)的的網(wǎng)吧網(wǎng)網(wǎng)絡(luò)的構(gòu)構(gòu)成，分分別分析析了各

48、種種網(wǎng)絡(luò)構(gòu)構(gòu)成的優(yōu)優(yōu)點(diǎn)、缺缺點(diǎn)。在在具體應(yīng)應(yīng)用中，還還有一些些其他的的應(yīng)用模模式，由由于可能能會對網(wǎng)網(wǎng)絡(luò)造成成較大沖沖擊，或或者影響響網(wǎng)絡(luò)本本身的安安全，在在使用中中要堅(jiān)決決杜絕。否否則可能能會導(dǎo)致致難以預(yù)預(yù)知的嚴(yán)嚴(yán)重后果果，影響響網(wǎng)絡(luò)的的穩(wěn)定運(yùn)運(yùn)行，嚴(yán)嚴(yán)重的會會導(dǎo)致網(wǎng)網(wǎng)絡(luò)中斷斷。具體網(wǎng)絡(luò)構(gòu)構(gòu)成有：網(wǎng)吧計(jì)計(jì)算機(jī)直直接橋接接上網(wǎng)；采用虛虛擬代理的方法法上網(wǎng)；1.5.11 網(wǎng)吧計(jì)計(jì)算機(jī)直直接橋接接上網(wǎng)網(wǎng)吧計(jì)算機(jī)機(jī)直接橋橋接上網(wǎng)網(wǎng)，所有有計(jì)算機(jī)機(jī)業(yè)務(wù)直直接終結(jié)結(jié)在端局局二層橋橋接設(shè)備備上，中中間沒有有經(jīng)過代代理或者者路由器器隔離。組組網(wǎng)圖參參見圖8所示：圖8 網(wǎng)網(wǎng)吧計(jì)算算機(jī)組網(wǎng)網(wǎng)圖采用這種模模式，所

49、所有的網(wǎng)吧計(jì)計(jì)算機(jī)通通過Moddem直接橋橋接到端端局橋接接設(shè)備上上，網(wǎng)吧吧中的每每臺計(jì)算算機(jī)都是是端局橋橋接設(shè)備備的直接接用戶。在在這種情情況下，網(wǎng)網(wǎng)絡(luò)具有有如下缺缺陷： 所所有網(wǎng)吧吧中的計(jì)計(jì)算機(jī)直直接橋接接到端局局橋接設(shè)設(shè)備，由由于這些些計(jì)算機(jī)機(jī)總和很很多(每個(gè)網(wǎng)網(wǎng)吧計(jì)算算機(jī)可能能達(dá)到550/660臺，幾幾個(gè)或者者10幾個(gè)個(gè)網(wǎng)吧計(jì)計(jì)算機(jī)總總和就可可能到達(dá)達(dá)幾百臺臺，這樣樣以來，局局域網(wǎng)規(guī)規(guī)模太大大，嚴(yán)重重影響網(wǎng)網(wǎng)絡(luò)效率率； 網(wǎng)網(wǎng)吧用戶戶成為端端局的直直接用戶戶，網(wǎng)吧吧之間不不能有效效隔離，廣廣播報(bào)文文成倍增增加，會會導(dǎo)致網(wǎng)網(wǎng)絡(luò)內(nèi)廣廣播風(fēng)暴暴；每一一臺計(jì)算算機(jī)占用用一個(gè)IIP地址址，比較較浪

50、費(fèi)；IP地址址容易被盜用用，導(dǎo)致致部分正正當(dāng)用戶戶不能上上網(wǎng)?；谝陨显?，這這種直接接把網(wǎng)吧吧所有計(jì)計(jì)算機(jī)橋橋接到端端局公網(wǎng)網(wǎng)上的做做法要堅(jiān)堅(jiān)決杜絕絕。1.5.22 虛擬代代理方式式上網(wǎng)虛擬代理方方式雖然然通過代代理上網(wǎng)網(wǎng)，但是是由于是是“虛擬”，所以以仍然存存在一些些缺陷。這這種方式式的組網(wǎng)網(wǎng)方式如如圖9所示：圖9 網(wǎng)網(wǎng)吧組網(wǎng)網(wǎng)圖和前面“橋橋接+Prroxyy計(jì)算機(jī)”模式相相比，虛虛擬代理理方式通通過在網(wǎng)網(wǎng)吧的代代理計(jì)算算機(jī)上安安裝代理理軟件完完成代理理任務(wù)。從從圖中可可以看出出，采用用虛擬代代理模式式的時(shí)候候，其他他計(jì)算機(jī)機(jī)同時(shí)還還是和Moddem直接相相連的，所所以說這這種方法法是“

51、虛擬”代理。這這種方式式的危害害： 網(wǎng)網(wǎng)吧中所所有計(jì)算算機(jī)同時(shí)時(shí)直接掛掛在Moodemm下面，他他們的廣廣播報(bào)文文可以直直接透過過Moddem發(fā)發(fā)到端局局橋接設(shè)設(shè)備上，大大大增加加了端局局橋接設(shè)設(shè)備的廣廣播流量量，增大大了設(shè)備備負(fù)荷，容容易導(dǎo)致致設(shè)備工工作異常常，嚴(yán)重重的可能能癱機(jī)； 從圖圖中拓?fù)鋼淇梢钥纯闯?，網(wǎng)網(wǎng)吧上網(wǎng)網(wǎng)的流量量要進(jìn)出出代理計(jì)計(jì)算機(jī)兩兩次，占占用網(wǎng)吧吧局域網(wǎng)網(wǎng)帶寬兩兩次，浪浪費(fèi)了網(wǎng)網(wǎng)吧局域域網(wǎng)的帶帶寬，降降低了網(wǎng)網(wǎng)吧局域域網(wǎng)效率率。 網(wǎng)網(wǎng)吧中各各個(gè)計(jì)算算機(jī)物理理上直接接掛在MModeem下，邏邏輯上掛掛在端局局橋接設(shè)設(shè)備下，設(shè)設(shè)備安全全性不高高，很容容易受網(wǎng)網(wǎng)絡(luò)沖擊擊、攻擊擊

52、。 網(wǎng)網(wǎng)吧IPP地址容容易沖突突(不小心心設(shè)置錯(cuò)錯(cuò)誤)，容易易出現(xiàn)惡惡意地址址盜用現(xiàn)現(xiàn)象(技術(shù)上上提供了了可能)。 所所有網(wǎng)吧吧的計(jì)算算機(jī)都可可能占用用端局橋橋接設(shè)備備的“連接”資源，而而這些資資源是有有限的，當(dāng)當(dāng)資源消消耗完后后，別的的正常的的網(wǎng)吧計(jì)計(jì)算機(jī)就不能上上網(wǎng)了?；谝陨显?，這這種虛擬擬代理的的模式在在實(shí)際應(yīng)應(yīng)用中要要杜絕。1.6 ADSSL技術(shù)術(shù)對網(wǎng)吧吧應(yīng)用的的要求基于ADSSL技術(shù)的的網(wǎng)吧解解決方案案，由于于采用的的是ADSSL技術(shù)來來完成鏈鏈路層連連接，所所以在使使用過程程中要密密切注意意ADSSL技術(shù)本本身的使使用要求求。從現(xiàn)現(xiàn)在的實(shí)實(shí)際應(yīng)用用來看，網(wǎng)網(wǎng)吧中出出現(xiàn)的問問題

53、，部部分是由由于網(wǎng)絡(luò)絡(luò)本身的的原因，另另外一部部分就是是由于使使用ADSSL技術(shù)不不注意導(dǎo)導(dǎo)致的。ADSL技技術(shù)是一一種在普普通雙絞絞線上傳傳送高速速數(shù)據(jù)信信號的技技術(shù)，采采用了復(fù)復(fù)雜的調(diào)調(diào)制技術(shù)術(shù)，線纜纜上的工工作頻率率很高，最最高頻率率達(dá)到1.11MHzz以上。相相比普通通電話，對對線路有有更加嚴(yán)格格的要求求。在使使用中一一定要注注意。ADSL技技術(shù)在使使用中具具體要注注意以下下方面： 網(wǎng)網(wǎng)吧中的的入戶線線一定要要連接穩(wěn)穩(wěn)定、可可靠。無無論在電電話插孔孔、分離離器、MModeem等處處，要密密切注意意連接器器的良好好接觸。 不不要隨便便接線，如如果有接接頭，接接頭處一一定要擰擰結(jié)實(shí)。 嚴(yán)嚴(yán)

54、格遵守守ADSSL線路路要求，在在經(jīng)過分分離器之之前，不不要在線線路上并并接任何何話音設(shè)設(shè)備。所所有的話話音設(shè)備備(包括IPP撥號器器、電話話機(jī)、小小交換機(jī)機(jī)、防盜盜打器等等)一定要要連接在在分離器器的PHHONEE端上?？偨Y(jié)在具體的AADSLL網(wǎng)吧業(yè)業(yè)務(wù)開放放中，最優(yōu)的的解決方方案為“橋接+Roouteer”模式，這這種情況況下網(wǎng)絡(luò)絡(luò)適應(yīng)能能力強(qiáng)，能能夠適應(yīng)應(yīng)網(wǎng)吧大大流量、高高安全性性的要求求，可靠靠性高，便便于用戶戶管理。采采用XRoouteer類似的的小路由由器，成成本也較較低。其次可以考考慮的組組網(wǎng)模式式為“橋接+Prroxyy”，由于采采用計(jì)算算機(jī)做代代理，可可靠性不不如Rouute

55、rr高，同同時(shí)性能能受到很很多因素素的影響響：如Prooxy計(jì)算機(jī)機(jī)的性能能、安裝裝的代理理軟件的的穩(wěn)定性性、Prooxy計(jì)算機(jī)機(jī)中的設(shè)設(shè)置等。如如果設(shè)計(jì)計(jì)合理，基基本能夠夠滿足網(wǎng)網(wǎng)吧的使使用。這這種應(yīng)用用方式，網(wǎng)網(wǎng)絡(luò)的性性能、安安全性比比“橋接+Roouteer”要差一一些。同同時(shí)由于于Prooxy計(jì)算機(jī)機(jī)更改的的隨意性性，可能能出現(xiàn)惡惡意用戶戶的地址址盜用現(xiàn)現(xiàn)象，要要加強(qiáng)網(wǎng)網(wǎng)吧宣傳傳，同時(shí)時(shí)采用一一些捆綁綁技術(shù)來來部分解解決安全全性問題題。對于小型網(wǎng)網(wǎng)吧，如如果計(jì)算算機(jī)數(shù)目目比較小小(32臺以下下，且每每臺計(jì)算算機(jī)的流流量比較較小)，可以以考慮“IPOOA+HHub”組網(wǎng)方方式。由由于IP

56、OOA內(nèi)置于Moddem實(shí)現(xiàn)，性性能比專專業(yè)的Rouuterr要差，實(shí)實(shí)現(xiàn)的功功能也相相應(yīng)簡單單，所以以從性能能來看，這這種方式式是我們們給出三三種方式式中最弱弱的一種種，只適適用于小小型網(wǎng)絡(luò)絡(luò)組網(wǎng)。對于網(wǎng)吧局局域網(wǎng)的的建設(shè)，要要注意保保證性能能：盡可可能采用用Lannswiitchh代替Hub組網(wǎng)，可可以提高高網(wǎng)絡(luò)效效率；盡盡可能簡簡化網(wǎng)吧吧計(jì)算機(jī)機(jī)的軟件件配置，盡可能能簡化網(wǎng)網(wǎng)吧計(jì)算算機(jī)的協(xié)協(xié)議配置置，卸載載那些沒沒有用處處的網(wǎng)絡(luò)絡(luò)協(xié)議，這這樣可以以減少局局域網(wǎng)的的廣播流流量，提提高網(wǎng)絡(luò)絡(luò)的效率率；嚴(yán)禁禁在網(wǎng)吧吧內(nèi)部運(yùn)運(yùn)行黑客客軟件，這這樣不僅僅降低網(wǎng)網(wǎng)吧網(wǎng)絡(luò)絡(luò)的運(yùn)行行效率，使使用戶感感覺

57、速度度低，同同時(shí)可能能導(dǎo)致網(wǎng)網(wǎng)吧網(wǎng)絡(luò)絡(luò)不安全全，嚴(yán)重重的可能能導(dǎo)致業(yè)業(yè)務(wù)不能能正常開開展，影影響營業(yè)業(yè)；嚴(yán)禁禁采用橋橋接直接接上網(wǎng)、嚴(yán)嚴(yán)禁采用用虛擬代代理方式式組建網(wǎng)網(wǎng)吧。好好的網(wǎng)吧吧網(wǎng)絡(luò)結(jié)結(jié)構(gòu)是網(wǎng)網(wǎng)絡(luò)穩(wěn)定定運(yùn)行的的必要條條件。堅(jiān)堅(jiān)決杜絕絕文中提提到的兩兩種不合合理的網(wǎng)網(wǎng)絡(luò)組網(wǎng)網(wǎng)方案?？傊W(wǎng)吧吧建設(shè)需需要考慮慮很多問問題，由由于是面面向營業(yè)業(yè)，可靠靠、安全全、高性性能應(yīng)該該是首先先考慮的的。具體體采用哪哪種組網(wǎng)網(wǎng)方案，要要考慮各各種方式的具具體特點(diǎn)點(diǎn)后，根根據(jù)網(wǎng)絡(luò)絡(luò)的實(shí)際際情況選選用合適適的網(wǎng)吧吧組網(wǎng)方方案。ADSL如如何支持持局域網(wǎng)網(wǎng)共享上上網(wǎng)ADSL支支持局域域網(wǎng)共享享上網(wǎng)方方法有三三種

58、：1、 需要選選用支持持ADSSL的共享享上網(wǎng)軟軟件，并并且注意意一下軟軟件安裝裝順序，需需要首先先安裝PPPooE軟件再再安裝Syggatee等共享享上網(wǎng)軟軟件，Winndowws 220000和Winndowws 998第二版版的自帶帶的ICS共享也也支持ADSSL?；蛘哒邔⒅苯咏油ㄟ^ADSSL連上網(wǎng)網(wǎng)的那臺臺主機(jī)設(shè)設(shè)置成代代理服務(wù)務(wù)器，然然后本地地局域網(wǎng)網(wǎng)上的客客戶機(jī)通通過該代代理服務(wù)務(wù)器訪問問外部信信息資源源，這種種方法的的好處是是需要申申請一個(gè)個(gè)帳號或或一個(gè)IP地址，本本地客戶戶機(jī)可采采用保留留IP地址。2、 采用專專線方式式，為局局域網(wǎng)上上的每臺臺計(jì)算機(jī)機(jī)向電話話局申請請1個(gè)IP地

59、址，這這種方法法的好處處是無須須設(shè)置一一臺專用用的代理理服務(wù)網(wǎng)網(wǎng)關(guān)，缺缺陷是鑒鑒于目前前技術(shù)的的局限，電電話局只只能提供供有限IP地址給給局域網(wǎng)網(wǎng)。3、 在ADSSL后面接接一個(gè)路路由器，向向電話局局多申請請一段IP地址給給局域網(wǎng)網(wǎng)的機(jī)子子，在電電話局給給該段地地址設(shè)置置路由之之后即可可上網(wǎng)，這這種方法法的好處處是局域域網(wǎng)計(jì)算算機(jī)的數(shù)數(shù)目不受受限制，但但是要多多加一臺臺路由器器。 如何連接AADSLL終端進(jìn)進(jìn)行配置置 首次安裝AADSLL 終端端時(shí)可能能需要對對ADSSL mmodeem進(jìn)行行配置，可以以通過WWEB頁頁面管理理SmaartAAX AADSLL 終端端，首次次對終端端配置是是需

60、要進(jìn)進(jìn)行以下下兩步工工作。1、配置用用戶計(jì)算算機(jī)上的的IP地址首先需要配配置計(jì)算算機(jī)的IIP地址址，以使使你計(jì)算算機(jī)的IIP地址址和ADDSL Moddem的的IP地址址處于同同一個(gè)網(wǎng)網(wǎng)段，即即可以通通過PCC piing通通ADSSL MModeem，其其次需要要登錄AADSLL Moodemm的管理理WEBB頁面進(jìn)進(jìn)行配置置。華為為公司的的SmaartAAX 系系列ADDSL Moddem的的初始IIP地址址均為1192.1688.1.1，子子網(wǎng)掩碼碼是2555.2255.2555.0，因因此你可可以將PC機(jī)的IP地址設(shè)設(shè)置為1922.169.1.22，掩碼2555.2555.2255.0