交換機的代理伺服器如何設置

① 區域網中代理伺服器怎麼設置

說明：在上圖中，單位內的所有計算機通過交換機直接與代理伺服器上的內部網網卡（192.168.0.4）通訊，然後在代理服務軟體的控制之下經過路由器訪問INTERNET。

（2）路由器的配置

en
config t
int e0/0
ip address 211.90.139.41 255.255.255.252
exit
（設置以太口的IP地址）
interface s0/0
ip address 211.90.137.25 255.255.255.252
exit
（設置廣域網埠的IP地址）
ip route 0.0.0.0 0.0.0.0 211.90.137.26
ip routing
（設置動態路由,並激活路由）
end
wr
(保存所作的設置)
3. 代理伺服器的設置

代理伺服器必須按裝兩塊網卡，一塊用於連接內部區域網，設IP地址為內部私有地址（如：192.168.0.4 netmask 255.255.255.0）無需設網關。另一塊用於連接路由器，設置聯通分配的合法地址（211.90.139.42 netmask 255.255.255.252），並設置其網關為：211.90.139.41(路由器以太口)。

按照上面的方法設置好網卡後，再安裝一套代理軟體即可。（如：MS PROXY SERVER 2.0、WINGATE等，代理軟體的安裝調試方法請參閱其它資料）

4. 工作站的設置

（1） INTERNET EXPLORER設置

工具菜單->internet選項->連接->區域網設置->使用代理伺服器->地址:192.168.0.4埠:80->確定。

(2)其他軟體的設置請參閱軟體說明。

三、直接訪問與代理訪問並存的配置

1. 總體思路和設備連接方法

通過上面介紹的兩種方法進行配置，都能順利地實現INTERNET的訪問，但每種方法即有優點，又存在一定的缺點，且兩種方法的優點是互補的。哪能不能將兩種方法的優點合二為一，方法三就是一種魚和熊掌能夠兼得的方案。集成了一、二兩種方法的優點，即節省了IP地址，又能通過代理伺服器提供的CACHE來提高INTERNET的訪問效率。

採用這種方案來訪問互聯網，設備連接方法如下：

代理伺服器上安裝兩塊網卡，兩塊網卡均連接在交換機上，在設置IP地址時，兩塊網卡均設置內部私有地址，但這兩個地址應不屬於一個網路（即IP地址的網路地址不同），一塊用於與內部網通信（網卡1），一塊用於與路由器通信（網卡2），否則代理無法實現。

在代理伺服器上不要安裝NETBEUI協議，僅安裝TCP/IP協議。（注意：這一步必須要做，否則會因為代理伺服器與交換機之間連接線路冗餘而導致代理伺服器NETBIOS計算機名沖突而影響正常通信）

路由器以太口也設置一個內部私有地址，該地址因與網卡2的地址在同一個網路（即IP地址的網路地址與網卡2相同）

2. 路由器的設置

（1） 網路連接示意圖

（2）路由器的配置
en
config t
ip nat pool c2610 211.90.139.41 211.90.139.42 netmask 255.255.255.252
(定義一個地址池c2601，其內包含了兩個空閑的合法IP地址，供NAT轉換時使用)
int e0/0
ip address 192.168.1.1 255.255.255.0
ip nat inside
exit
（設置以太口的IP地址，並設置其為連接內部網的埠）
interface s0/0
ip address 211.90.137.25 255.255.255.252
ip nat outside
exit
（設置廣域網埠的IP地址，並設置其為連接外部網的埠）
ip route 0.0.0.0 0.0.0.0 211.90.137.26
（設置動態路由）
access-list 2 permit 192.168.0.1 0.0.0.255
（建立訪問控制列表）
! Dynamic NAT
!
ip nat inside source list 2 pool c2610 overload
（建立動態地址翻譯）
line console 0
exec-timeout 0 0
!
line vty 0 4
end
wr

(保存所作的設置)

3. 代理伺服器的設置

代理伺服器上安裝兩塊網卡，兩塊網卡均連接在交換機上，網卡1設IP地址為：192.168.0.4，不設網關；網卡2設IP地址為：192.168.1.2，設其網關為192.168.1.1（路由器以太口）。

按照上面的方法設置好網卡後，再安裝一套代理軟體即可。（如：MS PROXY SERVER 2.0、WINGATE等，代理軟體的安裝調試方法請參閱其它資料）

注意：在安裝代理軟體時（以MS-PROXY 2.0為例），在指定LAT表時，應將地址范圍192.168.0.0-192.168.255.255排除在外，否則代理無法正常工作。

4. 工作站的設置

在這種配置之下，工作站既可以通過設置代理上網，也可以通過設置網關直接上網。

若只通過代理上網，設置方法與方法二完全一致。

若只通過網關上網，要求工作站必須設置靜態IP地址，IP地址應設為192.168.1.X，與路由器以太口在同一個網段，並設置網關為：192.168.1.1，設置DNS為接入商提供的地址。

若想兩種方法並存，則需要在TCP/IP中設置兩個靜態IP地址：192.168.0.X和192.168.1.X，並設置網關為：192.168.1.1 ，DNS為接入商提供的地址。使用時只需在瀏覽器等軟體中打開或關閉代理設置即可在代理與網關上網之間進行切換。

② 代理伺服器怎麼設置

在電腦的【網路和共享中心】界面，選擇【設置新的連接或網路】-【連接到工作區】；點擊【使用我的Internet連接(VPN)】，輸入Internet地址；輸入你申請的賬號和密碼，驗證成功後即可成功連接到代理伺服器。

就好像一個大的Cache，它不斷將新取得數據包存到它本機的存儲器上，如果瀏覽器所請求的數據在它本機的存儲器上已經存在而且是最新的，那麼它就不重新從Web伺服器取數據，而直接將存儲器上的數據傳送給用戶的瀏覽器，這樣就能顯著提高瀏覽速度和效率。

代理伺服器是網路信息的中轉站。一般情況下，使用網路瀏覽器直接去鏈接其它Internet站點並取得網路信息時，須送出請求信號來得到應答，然後對方再把信息傳送回來。代理伺服器是介於瀏覽器和Web伺服器之間的一台伺服器。

有了它之後，瀏覽器不是直接到Web伺服器去取回網頁而是向代理伺服器發出請求，請求信號會先送到代理伺服器，由代理伺服器來取回瀏覽器所需要的信息並傳送給你的瀏覽器。而且，大部分代理伺服器都具有緩沖的功能。