使用Linux高效构建无线网关/防火墙（5）
用不用Linux？
B大厦的网络虽然包含多种多样的操作系统平台，但在整体上是采用了微软的解决方案。网络中各种服务和应用都能很好地协同工作，并可享受充分的技术支持。出于个人喜好，我们曾经试着安装Linux系统（通过Samba）作为文件服务器，结果却差强人意，Linux的设置管理要比Windows复杂的多，妨碍了我们对各服务器进行统一的管理。而且，Linux缺乏必要的技术支持。对Linux的使用取决于网管人员的技术水平，一旦发生网管人员不能解决的事故就可能造成重大损失，这对于一个企业网络来说是不可接受的。而为单独的Linux服务器和发生可能性非常小的故障去购买Linux服务又显然是得不偿失的。事实证明，在一个充斥着Windows的网络中，使用基于任何其他平台的服务器都必须考虑到和已有网络（不仅包括服务器，还包括工作站）的集成，否则没有实际意义。Linux同样如此。在服务器领域，Linux更适用于较为单一的应用场合，比如网站的Web/Mail/FTP服务器等。
相比之下，Linux的路由功能是值得大书特书的。因为Linux诞生于Internet并和多数Unix在源代码级兼容，其路由部分是天生的强项，在业界具有良好的口碑。使用Windows NT/2000也能构建无线网关。当时Windows 2000 已经发布了Beta 2测试版本，我们发现Windows 2000在路由方面比Windows NT 4.0有了质的提高，但当时Windows 2000尚不支持我们选择的无线网设备。更重要的是，Windows 2000不具备Linux的高度可定制性，使用Linux，我们将内核经过精简定制，编译为300KB。在一台Pentium MMX 166、32MB内存的机器上仍能保证有大量资源空闲，而同样的配置远不能Windows 2000的需求。而且，虽然Windows 2000的路由组件在易用性方面较Linux具有优势，但在功能上不及Linux丰富完整，对于在安全方面要求颇高的路由设备，网络管理人员应该进行尽量缜密的设置，易用性的考虑变得次要了。因此，我们使用开放、可控制的Linux。
如果从稳定性和安全性考虑，使用FreeBSD或OpenBSD可能要比Linux略胜一筹。但它们当时尚不支持我们的无线网卡，因此也就无从比较了。
无线网的缺点以及需要注意的问题
无线网发送的是微波信号，易被物体阻挡，可能受到地形（树木、高层建筑等）、天气或其他因素的影响。曾经有一个例子，某公司和总部的无线连接在工作时间每隔15分钟中断一次，下班后却正常。系统管理员进行了大量检查，排除了设备故障、人为、电压等各方面的因素，仍然没有找到原因，后来，一个偶然的机会、他发现在和总部的直线方向上有一个工地，本来工地是挡不住连接的，但在施工过程中，塔吊需要调转装货，正好每隔15分钟一次。而装货时塔吊的位置正好处于连线上，阻挡住了连接。因此，使用无线接入，不仅在安装时要确保两端可视无障碍，还要考虑到日后的发展变化，比如树木长高、建筑施工等。因此应尽量向市政建设等方面多加咨询。另外，虽然2.4GHz属于民用频段，但在使用时必须遵守当地的有关规定。最后，要特别注意微波束携带大量能量、穿透能力强，事实上2.4GHz的频段和微波炉的频段相近，因此一定要尽量避免人员在无线收发设备（指室外的高增益天线，室内的无线网设备是安全的）附近长期逗留，至于人体挡住微波束不仅会造成无线网络中断，还会直接对人体造成危害。
为中型网络选择路由协议
通常有3种选择: 静态路由、RIP和OSPF。RIP的使用最简单，几乎不需要设置，只要在所有的网络设备中打开RIP选项，整个网络就能自动学习路由，填充路由表。但在升级实验过程中我们发现了两个问题。首先，任何一台联网计算机或网络设备只要启动RIP并广播声称自己是Internet出口，就会给整个网络带来混乱。其直接的结果就是使内部网无法访问Internet。其次，RIP不能禁止用户在内部网中建立非授权的子网，假如有员工盗用任何正式的Internet IP建立了子网，就可以越过900EF的包过滤访问教育网以外的收费站点，并且不被记录（我们的制度允许内部网访问教育网的"免费"IP，对于非"免费"IP则必须经过代理服务器），这虽然可以通过在包过滤路由器上进行一定的配置来防止，但从根本来说这是由RIP的缺陷造成的。此外，这种情况还会导致和Internet上被盗用的地址产生冲突。三者之中，静态路由是最原始的方法。OSPF是为大型网络设计的，功能最为强大。OSPF没有了RIP的缺点，但要比RIP难配置。对于我们的网络来说，还是静态路由更加简明。因此，在网络升级的过程中，我们把所有的路由/交换设备都改为使用静态路由。
时间：2012-08-24 责任编辑：admin
闂傚倸鍊风欢姘缚瑜嶈灋鐎光偓閸曨偆锛涢梺璺ㄥ櫐閹凤拷
闂傚倸鍊风欢姘缚瑜嶈灋鐎光偓閸曨偆锛涢梺璺ㄥ櫐閹凤拷
闂傚倸鍊风欢姘缚瑜嶈灋婵炲棙鎸哥粈澶愭煛閸ャ儱鐏╅柛灞诲姂閺屾洟宕煎┑鍥ь槱闁诲孩鑹鹃…鐑藉蓟閵娿儮鏀介柛鈩兠悵鏃傜磽娴ｇ懓鏁剧紓宥勭窔瀵鏁撻悩鑼槹濡炪倖鍔х€靛矂鍩€椤掍緡娈滈柡宀€鍠栭幗搴ㄥ磼濮橆剛銈梻浣筋嚃閸燁偊宕惰閸炲爼姊虹紒妯荤叆闁硅姤绮庣划鏃堫敆閸曨剛鍘介梺缁樏鍫曞箹閹扮増鐓熼幒鎶藉礉鐏炶棄绁梻浣侯攰閹活亞绮婚幋锝囩闂傚倷娴囧▔鏇㈠闯閿曞倸绠柨鐕傛嫹
闂傚倸鍊风粈渚€骞栭锔藉亱婵犲﹤鐗嗙粈鍫熺箾閹存瑥鐏柛瀣枑閵囧嫰寮介顫勃闂佺粯甯＄粻鏍蓟閺囩喓绠鹃柛顭戝枛婵酣姊虹拠鍙夊攭妞ゆ泦鍡楃倒闂備焦鎮堕崕鑽ゅ緤閼恒儲娅犻柟缁樺础瑜版帗鍋傞幖娣灩濞堟鎮楀▓鍨灈闁绘牕鍚嬫穱濠囨倻閼恒儲娅嗛梺鍛婃寙閸愵亜甯楀┑鐘垫暩閸嬫盯鎮洪妸褍鍨濈€光偓閳ь剟鎳為柆宥嗗殐闁冲搫瀚皬濠电偛顕崢褔鎮洪妸鈺佸惞闁稿瞼鍋為悡娑㈡煕閹扳晛濡奸柍褜鍓濆畷鐢靛垝閺冨洢浜归柟鐑樻尵閸欏棗鈹戦悙鏉戠伇婵炲懏娲滈埀顒佺啲閹凤拷闂傚倷娴囬褍霉閻戣棄鏋侀柟闂撮檷閳ь兛鐒︾换婵嬪磻椤栨氨绉虹€规洖宕灒閻犲洤妯婂ḿ顖炴⒒娴ｉ涓茬紒韫矙瀵敻顢楅崟顒€浠奸梺鍛婎殘閸婃垶鎯旈妸銉у€為梺鎸庣箓閹冲酣鍩涙径瀣閻庣數枪鐢爼鏌熼搹顐€块柣娑卞枤閳ь剨缍嗛崰鏍不閿濆棛绡€濠电姴鍊搁顐︽煙閺嬵偄濮傛慨濠冩そ瀹曘劍绻濋崘锝嗗缂傚倷绀侀鍡欐暜閿熺姴绠氶柛銉ｅ妼椤曢亶鏌℃径瀣仴闁哥偑鍔戝娲箹閻愭彃濮岄梺鍛婃煥缁夊綊鏁愰悙鍝勫唨妞ゎ兙鍎遍柊锝呯暦閸洘鏅查柛娑卞幐閹枫倕鈹戦悙宸殶闁告鍥х疇婵せ鍋撴鐐叉瀹曟﹢顢欓懖鈺婃Ч婵＄偑鍊栭崝鎴﹀垂濞差亝鍎婇柡鍐ｅ亾缂佺粯绻堟慨鈧柨婵嗘閵嗘劙鏌ｆ惔銏ｅ闁硅姤绮屽嵄闁规壆澧楅弲鎼佹煥閻曞倹瀚�闂傚倸鍊烽懗鍫曞箠閹剧粯鍋ら柕濞炬櫅閸ㄥ倿鏌涢幇顓犮偞闁割偒浜弻鐔衡偓鐢登瑰皬闂佺粯甯掗敃銈夊煘閹达附鍋愰柛娆忣槹閹瑥鈹戦悙鍙夊櫡闁搞劌缍婂﹢渚€姊洪幐搴ｇ畵婵☆偅鐩幆灞炬償閵婏妇鍘撻悷婊勭矒瀹曟粌鈻庨幘宕囩枃闂佸綊鍋婇崗姗€寮搁弮鍫熺厵閺夊牓绠栧顕€鏌涚€ｎ亶鍎旈柡灞剧洴椤㈡洟濡堕崨顔锯偓鍓х磽閸屾氨袦闁稿鎹囧缁樻媴閻熸壆浜伴梺缁樺釜缁犳挻淇婇悽鍛婂€烽柣銏㈡暩椤︻垶姊洪崫鍕殭闁绘妫涢惀顏囶樄闁哄本鐩獮鍥敍濞戞哎鈧﹦绱撴担鎻掍壕闂佽法鍣﹂幏锟�闂傚倷娴囬褏鑺遍懖鈺佺筏濠电姵鐔紞鏍ь熆閼搁潧濮囬柛銊ュ€圭换婵囩節閸屾凹浼€濡炪倐鏅犻弨閬嶅Φ閸曨垰绠抽柟瀛樼箖濞堣尙绱撴担椋庤窗闁革綇绲介锝夊醇閺囩喎鈧兘鏌涢…鎴濅簼闁绘繍浜滈埞鎴︽倷閼碱剙顤€闂佹悶鍔屾晶搴ｅ垝濮樿埖鐒肩€广儱鎳愰崝鎾⒑閸涘﹤澹冮柛娑卞灱濡差剚绻濋悽闈浶ユい锝勭矙閸┾偓妞ゆ巻鍋撻柛鐔锋健閸┾偓妞ゆ帒鍊归崵鈧梺鎸庢磸閸ㄦ椽骞忛崨鏉戠闁圭粯甯楅鍧楁⒒娴ｅ懙褰掑嫉椤掑倹宕茬€广儱顦懜褰掓煙缂併垹鏋熼柣鎾寸懇閹鈽夊▎瀣窗婵犫拃灞藉缂佺粯绻堥崺鈧い鎺嶇劍婵挳鏌涢敂璇插箻闁硅櫕绻堝娲礈閼碱剙甯ラ梺绋款儏閹虫劗妲愰悙鍝勭劦妞ゆ帒瀚埛鎴︽煟閻旂ǹ顥嬮柟鐣屽█閺岋絽螖閸愩劋鎴烽梺鐟扮畭閸ㄥ綊锝炲┑瀣垫晞闁兼亽鍎虫禍娆撴⒒娴ｅ憡鎯堟繛璇х畵閹矂顢欓悙顒€搴婇梺绯曞墲缁嬫帡鎮″▎鎰╀簻闁圭偓顨呴崯鐗堢閺夋埈娓婚柕鍫濇婢跺嫰鏌涢幘璺烘瀻闁伙絿鍏橀弫鎰板幢濞嗘垹妲囬梻浣告啞閸斿繘寮查埡浣勶綁顢涢悙绮规嫼闂佸ジ鈧稑宓嗛柛婵堝劋閹便劍绻濋崒銈囧悑闂佸搫鑻悧鎾荤嵁濮椻偓椤㈡瑩鎳栭埡濠傛倛闂傚倷鑳堕幊鎾绘偤閵娧冨灊鐎广儱娲ら崹婵嬫煥閺囩偛鈧綊鎮￠妷锔剧闁瑰鍊栭幋婵撹€块柣妤€鐗忕弧鈧梺閫炲苯澧存鐐茬Ч椤㈡瑩骞嗚鐟欙附绻濋悽闈涗粶婵☆偅顨呴湁濡炲娴烽悳缁樹繆閵堝懎鏆熺痪鎯с偢閺岋繝宕掑☉鍗炲妼闂佺ǹ楠哥换鎺楀焵椤掑喚娼愰柟鍝デ硅灋婵犻潧妫涢弳锔芥叏濡灝鐓愰柛瀣姉缁辨挻鎷呯拹顖滅窗閻熸粎澧楅崹鍨潖濞差亜绠伴幖绮光偓铏亞闂備胶鎳撻崵鏍箯閿燂拷闂傚倷娴囬褍霉閻戣棄鏋侀柟闂寸缁犵娀鏌熼幑鎰厫闁哄棙绮嶉妵鍕箛閸撲胶鏆犵紓浣插亾闁糕剝岣跨粻楣冩煙鐎甸晲绱虫い蹇撶墕閺嬩線鏌涢锝嗙闁稿﹦鏁搁惀顏堫敇閻愭潙顎涘┑鐐插悑閸旀瑩寮诲☉銏犖╅柨鏂垮⒔閻撲胶绱撴担绋库偓鍦暜閿熺姰鈧礁螖娴ｇ懓顎撶紓浣割儏閺呮繈顢曢敂瑙ｆ嫼闁荤喐鐟ョ€氼厾娆㈤懠顒傜＜缂備焦锚閻忓鈧鍣崑濠囥€佸▎鎾村仼鐎光偓婵犲啰銈┑鐘愁問閸犳濡靛☉銏犵；闁瑰墽绮悡鍐喐濠婂牆绀堟繛鍡樻尭绾惧綊鏌涘┑鍕姢缂佲偓婵犲洦鍊甸柨婵嗛閺嬬喖鏌涙惔锛勑ч柡灞剧洴瀵挳濡搁妷銉х憿闁荤喐绮庢晶妤冩暜濡ゅ懏鍋傞柍褜鍓欓—鍐Χ閸℃鐟ㄩ梺鎸庢穿婵″洨鍒掗崼銉︽櫢闁跨噦鎷�闂傚倸鍊峰ù鍥ㄧ珶閸喆浠堢紒瀣儥濞兼牕鈹戦悩宕囶暡闁绘帡绠栭弻鐔虹磼閵忕姵鐏堝┑鈽嗗亝閿曘垽寮婚敐澶嬪亜缂佸顑欏Λ鍡欑磼缂併垹骞愰柛瀣崌濮婄粯鎷呴悷閭﹀殝缂備礁顑嗙敮鎺楁偩濠靛绠瑰ù锝呮憸閿涙盯姊洪崫鍕犻柛鏂块叄閵嗗懘鎮滈懞銉у弳闂佺粯娲栭崐鍦偓姘炬嫹:
webmaster@jscj.com闂傚倸鍊风欢姘缚瑜嶈灋鐎光偓閸曨偆锛涢梺鐟板⒔缁垶鎮￠悢鎼炰簻妞ゆ劦鍋勯獮妯肩磼娴ｅ搫鍘撮柡宀嬬秮閺佸倻鎹勯妸褏鍘梻浣芥〃缁€浣虹矓瑜版帒鏋侀柟鍓х帛閺呮悂鏌ㄩ悤鍌涘4008816886
您现在的位置：
