參與評(píng)論

評(píng)論

登錄后參與評(píng)論

全部評(píng)論(1條)

• 

  萬(wàn)年中巫窒 2014-11-11 00:00:00

  網(wǎng)橋，這個(gè)名詞聽(tīng)起來(lái)好像既熟悉又陌生，它到底是什么呢？其實(shí)網(wǎng)橋是一種連接局域網(wǎng) (LAN) 段的廉價(jià)而便捷的方法。若要了解網(wǎng)橋如何工作，則需要首先了解 LAN 段。LAN 段是連接計(jì)算機(jī)的網(wǎng)絡(luò)媒體的單個(gè)部分。例如，假設(shè)您有三臺(tái)計(jì)算機(jī)：計(jì)算機(jī) A、計(jì)算機(jī) B 和計(jì)算機(jī) C。計(jì)算機(jī) A 有兩個(gè)以太網(wǎng)卡，而計(jì)算機(jī) B 和 C 各有一個(gè)以太網(wǎng)卡。連接 A 和 B 的以太網(wǎng)電纜將創(chuàng)建一個(gè) LAN 段。另一個(gè)連接 A 和 C 的以太網(wǎng)電纜將創(chuàng)建另一個(gè) LAN 段。 傳統(tǒng)上，如果您需要網(wǎng)絡(luò)具有多個(gè)段，則您有兩個(gè)選擇：路由和橋接。IP 路由是連接網(wǎng)絡(luò)段的常用解決方案。但是，若要安裝 IP 路由，則需要購(gòu)買(mǎi)硬件路由器或在段之間的交接處安裝計(jì)算機(jī)以用作路由器。對(duì)于每個(gè)網(wǎng)絡(luò)段上的每臺(tái)計(jì)算機(jī)而言，IP 路由都要求對(duì) IP 尋址進(jìn)行復(fù)雜配置，而且每個(gè)網(wǎng)絡(luò)段都需要配置為獨(dú)立的子網(wǎng)。IP 路由是適合于大型網(wǎng)絡(luò)的解決方案，此時(shí)可縮放性很重要，而且需要經(jīng)驗(yàn)豐富的人員配置和維護(hù)網(wǎng)絡(luò)。硬件橋接解決方案不一定像 IP 路由一樣進(jìn)行復(fù)雜配置，但是它需要購(gòu)買(mǎi)額外的硬件橋。如果是家庭或小型辦公網(wǎng)絡(luò)，則這兩個(gè)選擇都不理想，您既不愿意購(gòu)買(mǎi)昂貴的搭橋硬件，也不愿意請(qǐng)有經(jīng)驗(yàn)的人員管理 IP 路由網(wǎng)絡(luò)。 相反，網(wǎng)橋允許通過(guò)選擇適當(dāng)?shù)木W(wǎng)絡(luò)連接圖標(biāo)并單擊"橋接"，連接 LAN 段。相似的按鈕允許您啟用橋并將連接添加到該橋。網(wǎng)橋管理整個(gè)網(wǎng)絡(luò)的 LAN 段并創(chuàng)建單個(gè)子網(wǎng)。不需要進(jìn)行配置，不需要購(gòu)買(mǎi)額外的硬件（如路由器或橋）。在單個(gè)子網(wǎng) IP 網(wǎng)絡(luò)中，IP 尋址、地址分配和名稱(chēng)解析將被高度簡(jiǎn)化。 網(wǎng)橋可以在不同類(lèi)型的網(wǎng)絡(luò)媒體之間創(chuàng)建連接。在傳統(tǒng)網(wǎng)絡(luò)中，如果使用混合媒體類(lèi)型，則每種媒體都需要一個(gè)單獨(dú)子網(wǎng)，而且需要在多個(gè)網(wǎng)絡(luò)子網(wǎng)間進(jìn)行數(shù)據(jù)包轉(zhuǎn)發(fā)。因?yàn)椴煌拿襟w類(lèi)型要使用不同的協(xié)議，所以需要進(jìn)行數(shù)據(jù)包轉(zhuǎn)發(fā)。"網(wǎng)橋"自動(dòng)進(jìn)行所需的配置，以將信息從一種媒體類(lèi)型轉(zhuǎn)發(fā)到另一種類(lèi)型。 Windows XP 計(jì)算機(jī)上只能存在一個(gè)橋，但可以使用它來(lái)橋接所有計(jì)算機(jī)實(shí)際允許的網(wǎng)絡(luò)連接。 "網(wǎng)橋"使用 IEEE 跨越樹(shù)算法 (STA) 建立無(wú)循環(huán)轉(zhuǎn)發(fā)拓?fù)洹．?dāng)已搭橋網(wǎng)絡(luò)中存在多條路徑時(shí)，循環(huán)可以形成，而且橋的簡(jiǎn)單轉(zhuǎn)發(fā)規(guī)則將導(dǎo)致轉(zhuǎn)發(fā)風(fēng)暴，即同一幀將從一條橋到另一條橋進(jìn)行無(wú)止境的中繼。STA 提供自動(dòng)機(jī)制以便在必要時(shí)選擇性地禁用單個(gè)端口上的橋轉(zhuǎn)發(fā)，以確保轉(zhuǎn)發(fā)拓?fù)涫欠茄h(huán)的。對(duì)于跨越樹(shù)算法而言，不必配置網(wǎng)橋。 一、創(chuàng)建網(wǎng)橋： 1．打開(kāi)"網(wǎng)絡(luò)連接"（ 要打開(kāi)"網(wǎng)絡(luò)連接"，請(qǐng)單擊"開(kāi)始"，指向"設(shè)置"，然后雙擊"控制面板"，單擊"網(wǎng)絡(luò)和 Internet 連接"，然后單擊"網(wǎng)絡(luò)連接"）。 2．在"LAN 或高速 Internet"下，選擇要將其作為橋的各個(gè)部分的每個(gè)專(zhuān)用網(wǎng)絡(luò)連接。 3．右鍵單擊突出顯示的專(zhuān)用網(wǎng)絡(luò)連接之一，然后單擊"橋接"。 二、將連接添加到網(wǎng)橋 1．打開(kāi)" 網(wǎng)絡(luò)連接"。 2．在"網(wǎng)橋"下，右鍵單擊"網(wǎng)橋"，然后單擊"屬性"。 3.在"常規(guī)"選項(xiàng)卡的"適配器"下，選擇要添加到橋的每個(gè)適配器的復(fù)選框，然后單擊"確定"。 三、啟用或禁用網(wǎng)橋 1．打開(kāi) 網(wǎng)絡(luò)連接。 2．在"網(wǎng)橋"下，右鍵單擊"網(wǎng)橋"，然后選擇下面的一項(xiàng)操作： 3．若要啟用"網(wǎng)橋"，請(qǐng)單擊"啟用"。 4．若要禁用"網(wǎng)橋"，請(qǐng)單擊"禁用"。 四、從網(wǎng)橋刪除連接 1．打開(kāi) 網(wǎng)絡(luò)連接。 2．在"網(wǎng)橋"下，右鍵單擊"網(wǎng)橋"，然后單擊"屬性"。 3．在"常規(guī)"選項(xiàng)卡的"適配器"下，選擇要?jiǎng)h除的適配器旁邊的復(fù)選框，然后單擊"確定"。 但是，在這里要注意以下幾個(gè)方面：必須以管理員或 Administrators 組成員身份登錄才能完成該過(guò)程。如果計(jì)算機(jī)與網(wǎng)絡(luò)連接，則網(wǎng)絡(luò)策略設(shè)置也可以阻止您完成此步驟；必須至少選擇兩個(gè)合格的網(wǎng)絡(luò)連接才能使用"橋接"創(chuàng)建橋；已啟用 Internet 連接共享 (ICS) 或 Internet 連接防火墻 (ICF) 的適配器不能成為網(wǎng)橋的一部分，也不會(huì)出現(xiàn)在網(wǎng)橋清單中。同樣，"添加到橋"菜單命令只適用于可作為連接添加到網(wǎng)橋的適配器；只有以太網(wǎng)、IEEE-1394 適配器或者諸如無(wú)線(xiàn)這樣的以太網(wǎng)兼容適配器，以及家庭電話(huà)線(xiàn)適配器 (HPNA) 才可以成為網(wǎng)橋的一部分；如果沒(méi)有啟用 ICF 或 Internet 連接共享 (ICS)，請(qǐng)不要在公用 Internet 連接和專(zhuān)用網(wǎng)絡(luò)連接之間創(chuàng)建橋，或者將公用 Internet 連接添加到現(xiàn)有網(wǎng)橋。這樣做將在您的網(wǎng)絡(luò)和 Internet 之間創(chuàng)建不受保護(hù)的鏈接，因此您的網(wǎng)絡(luò)容易受到攻擊；一臺(tái)計(jì)算機(jī)上只能創(chuàng)建一個(gè)網(wǎng)橋，不過(guò)該橋可以容納無(wú)數(shù)網(wǎng)絡(luò)連接；無(wú)法在運(yùn)行 Windows 2000 或更早版本 Windows 的計(jì)算機(jī)上創(chuàng)建橋接；如果從網(wǎng)橋刪除了適配器，而且保留的適配器不足兩個(gè)，則網(wǎng)橋不會(huì)執(zhí)行預(yù)期的功能，不過(guò)將繼續(xù)使用系統(tǒng)資源；當(dāng)以前顯示在"LAN 或高速 Internet"下的網(wǎng)絡(luò)適配器添加為連接時(shí)，它將出現(xiàn)在"網(wǎng)橋"下。提供 Internet 連接的網(wǎng)絡(luò)適配器（如 DSL 和電纜調(diào)制解調(diào)器）不能被橋接，而且將始終出現(xiàn)在"LAN 或高速 Internet"下；在啟用網(wǎng)橋前，必須使用"橋接"創(chuàng)建網(wǎng)橋；如果禁用網(wǎng)橋，則網(wǎng)絡(luò)上的計(jì)算機(jī)將無(wú)法與其他網(wǎng)絡(luò)段上的計(jì)算機(jī)通訊。網(wǎng)絡(luò)上的某些計(jì)算機(jī)還可能中斷 Internet 連接；如果從網(wǎng)橋刪除了適配器，而且保留的適配器不足兩個(gè)，則網(wǎng)橋不會(huì)執(zhí)行預(yù)期的功能，不過(guò)將繼續(xù)使用系統(tǒng)資源；至少必須有兩個(gè)適配器連接到橋才能保證其功能；如果打開(kāi)了"網(wǎng)絡(luò)連接"文件夾，也可以從網(wǎng)橋刪除網(wǎng)絡(luò)連接，在"網(wǎng)橋"下，右鍵單擊要?jiǎng)h除的適配器，然后單擊"從網(wǎng)橋刪除"；如果從網(wǎng)橋刪除適配器，而且保留的適配器不足兩個(gè)，則網(wǎng)橋不會(huì)執(zhí)行預(yù)期的功能，不過(guò)將繼續(xù)使用系統(tǒng)資源。使用無(wú)線(xiàn)或 IEEE-1394 連接的網(wǎng)橋只支持使用網(wǎng)際協(xié)議版本 4 (IPv4) 的通信；Internet 連接共享、Internet 連接防火墻、發(fā)現(xiàn)和控制，以及網(wǎng)橋在 Windows XP 64-Bit Edition 中都是可用的。 那么網(wǎng)橋到底能夠達(dá)到何種效果和有何應(yīng)用價(jià)值呢？其實(shí)通過(guò)網(wǎng)橋可以進(jìn)行網(wǎng)橋的組策略，其大意就是"網(wǎng)橋"使計(jì)算機(jī)管理員可跨兩個(gè)或多個(gè)網(wǎng)絡(luò)連接創(chuàng)建橋，使網(wǎng)絡(luò)通信可通過(guò)橋中包括的所有網(wǎng)絡(luò)連接，就好像所有這些連接都是同一網(wǎng)絡(luò)子網(wǎng)的一部分。"組策略"設(shè)置將定義系統(tǒng)管理員需要管理的用戶(hù)桌面環(huán)境的各種組件。禁止在您的 DNS 域網(wǎng)絡(luò)上安裝和配置，使用網(wǎng)橋確定具有管理權(quán)限的計(jì)算機(jī)用戶(hù)是否可在 DNS 域網(wǎng)絡(luò)上啟用"網(wǎng)橋"。 只有存在兩個(gè)或多個(gè)網(wǎng)絡(luò)適配器時(shí)，"網(wǎng)橋"菜單命令"橋接"才是可用的。默認(rèn)情況下，"網(wǎng)橋"被禁用，但是管理員可以使用網(wǎng)絡(luò)連接圖標(biāo)上的菜單啟用它。如果啟?quot;禁止在您的 DNS 域網(wǎng)絡(luò)上安裝，配置，使用網(wǎng)橋"設(shè)置以禁止在域網(wǎng)絡(luò)上使用"網(wǎng)橋"，則因?yàn)?quot;橋接"命令已從網(wǎng)絡(luò)連接圖標(biāo)的菜單上刪除，所以無(wú)法創(chuàng)建"網(wǎng)橋"。禁止權(quán)限有限的計(jì)算機(jī)用戶(hù)配置"網(wǎng)橋"，而不管該設(shè)置是什么。 如果在啟用該策略前網(wǎng)絡(luò)上的計(jì)算機(jī)中已經(jīng)存在"網(wǎng)橋"，則因?yàn)樵撛O(shè)置知道位置，所以此橋?qū)⒗^續(xù)存在。只有當(dāng)計(jì)算機(jī)連接到該設(shè)置Z后一次刷新時(shí)所連接到的同一 DNS 域網(wǎng)絡(luò)時(shí)，才應(yīng)用該設(shè)置。

  贊(17)

  回復(fù)(0)

  評(píng)論

  評(píng)論

  登錄后參與評(píng)論