论文部分内容阅读
以前,单位打印服务器与所有同事的计算机同在一个网段,正常使用了5年,相安无事。如今应上级要求,单位进行了双网改造:内部办公网和外部互联网完全隔开。问题随之出现:只有一个网络接口的打印服务器,只能放在其中的一个网中,而用户在另一个网中是完全不可能访问这个打印服务器,共享打印成了问题。
虽然增加一台双网卡的计算机当打印服务器可解决此问题,但考虑到这样会增加成本而且还有开关机之烦扰,所以放弃了。后来在家上网查询,发现桌子上的家用路由器,不由心里一亮:把打印服务器设置在内网中,路由器相当于一台交换机,这样内网用户就可以访问到打印服务器了,再把外网网络接到路由器的WAN口上,把路由器的DMZ设置到打印服务器的IP上,外网访问的问题也就可以解决。
想到做到,第二天早早来到单位,将打印服务器的IP设置成192.168.3.15,把TP-linkR420路由器的LAN设置成192.168.3.21(核心交换机网关为192.168.3.1);再将WAN设置成10.1.5.21,网关设置为10.1.5.1。然后将打印服务器网络接口与LAN接口相连,将内网网线与LAN口相连,在内网PING打印服务器192.168.3.15是通的,打印亦正常;将外网网线与WAN口相连,在外网PING路由器10.1.5.21也是通的。最后进入路由器管理界面,将路由器的DMZ功能打开,并将地址设置为打印服务器的地址192.168.3.15,打印测试一切正常。
以上测试在内网环境为Windows XP,外网环境为Windows 7,打印机为惠普LaserJet 5100LE型,打印服务器为万兆牌WPS-520。
小知识
★什么是DMZ?
DMZ(Demilitarized Zone)可以理解为一个不同于外网或内网的特殊网络区域,DMZ内通常放置一些不含机密信息的公用服务器,比如Web、Mail、FTP等。这样来自外网的访问者可以访问DMZ中的服务,但不能接触到存放在内网中的信息等。
★如何判断是否为同一网段?
不同网段就是使用了不同类型的IP地址或网络号。不同网段之间的计算机不能直接访问,需要通过交换机或路由器连接。一般的判断方法是看IP地址的前三部分是否相同,如192.168.1.2和192.168.1.3是同一网段,而192.168.1.2和192.168.2.3则不在同一网段中。当然这个判断方法有时会失误,正确的方法是将IP地址与子网掩码相与计算,从而判断不同主机的逻辑地址是否在同一网段中。
虽然增加一台双网卡的计算机当打印服务器可解决此问题,但考虑到这样会增加成本而且还有开关机之烦扰,所以放弃了。后来在家上网查询,发现桌子上的家用路由器,不由心里一亮:把打印服务器设置在内网中,路由器相当于一台交换机,这样内网用户就可以访问到打印服务器了,再把外网网络接到路由器的WAN口上,把路由器的DMZ设置到打印服务器的IP上,外网访问的问题也就可以解决。
想到做到,第二天早早来到单位,将打印服务器的IP设置成192.168.3.15,把TP-linkR420路由器的LAN设置成192.168.3.21(核心交换机网关为192.168.3.1);再将WAN设置成10.1.5.21,网关设置为10.1.5.1。然后将打印服务器网络接口与LAN接口相连,将内网网线与LAN口相连,在内网PING打印服务器192.168.3.15是通的,打印亦正常;将外网网线与WAN口相连,在外网PING路由器10.1.5.21也是通的。最后进入路由器管理界面,将路由器的DMZ功能打开,并将地址设置为打印服务器的地址192.168.3.15,打印测试一切正常。
以上测试在内网环境为Windows XP,外网环境为Windows 7,打印机为惠普LaserJet 5100LE型,打印服务器为万兆牌WPS-520。
小知识
★什么是DMZ?
DMZ(Demilitarized Zone)可以理解为一个不同于外网或内网的特殊网络区域,DMZ内通常放置一些不含机密信息的公用服务器,比如Web、Mail、FTP等。这样来自外网的访问者可以访问DMZ中的服务,但不能接触到存放在内网中的信息等。
★如何判断是否为同一网段?
不同网段就是使用了不同类型的IP地址或网络号。不同网段之间的计算机不能直接访问,需要通过交换机或路由器连接。一般的判断方法是看IP地址的前三部分是否相同,如192.168.1.2和192.168.1.3是同一网段,而192.168.1.2和192.168.2.3则不在同一网段中。当然这个判断方法有时会失误,正确的方法是将IP地址与子网掩码相与计算,从而判断不同主机的逻辑地址是否在同一网段中。