Windows XP下的網橋
網橋,這個名詞聽起來好像既熟悉又陌生,它到底是什麼呢?其實網橋是一種連接局域網 (LAN) 段的廉價而便捷的方法。若要了解網橋如何工作,則需要首先了解 LAN 段。LAN 段是連接計算機的網絡媒體的單個部分。例如,假設您有三台計算機:計算機 A、計算機 B 和計算機 C。計算機 A 有兩個以太網卡,而計算機 B 和 C 各有一個以太網卡。連接 A 和 B 的以太網電纜將創建一個 LAN 段。另一個連接 A 和 C 的以太網電纜將創建另一個 LAN 段。
傳統上,如果您需要網絡具有多個段,則您有兩個選擇:路由和橋接。IP 路由是連接網絡段的常用解決方案。但是,若要安裝 IP 路由,則需要購買硬件路由器或在段之間的交接處安裝計算機以用作路由器。對於每個網絡段上的每台計算機而言,IP 路由都要求對 IP 尋址進行復雜配置,而且每個網絡段都需要配置為獨立的子網。IP 路由是適合於大型網絡的解決方案,此時可縮放性很重要,而且需要經驗豐富的人員配置和維護網絡。硬件橋接解決方案不一定像 IP 路由一樣進行復雜配置,但是它需要購買額外的硬件橋。如果是家庭或小型辦公網絡,則這兩個選擇都不理想,您既不願意購買昂貴的搭橋硬件,也不願意請有經驗的人員管理 IP 路由網絡。
相反,網橋允許通過選擇適當的網絡連接圖標並單擊\"橋接\",連接 LAN 段。相似的按鈕允許您啟用橋並將連接添加到該橋。網橋管理整個網絡的 LAN 段並創建單個子網。不需要進行配置,不需要購買額外的硬件(如路由器或橋)。在單個子網 IP 網絡中,IP 尋址、地址分配和名稱解析將被高度簡化。
網橋可以在不同類型的網絡媒體之間創建連接。在傳統網絡中,如果使用混合媒體類型,則每種媒體都需要一個單獨子網,而且需要在多個網絡子網間進行數據包轉發。因為不同的媒體類型要使用不同的協議,所以需要進行數據包轉發。\"網橋\"自動進行所需的配置,以將信息從一種媒體類型轉發到另一種類型。
Windows XP 計算機上只能存在一個橋,但可以使用它來橋接所有計算機實際允許的網絡連接。
\"網橋\"使用 IEEE 跨越樹算法 (STA) 建立無循環轉發拓撲。當已搭橋網絡中存在多條路徑時,循環可以形成,而且橋的簡單轉發規則將導致轉發風暴,即同一幀將從一條橋到另一條橋進行無止境的中繼。STA 提供自動機制以便在必要時選擇性地禁用單個端口上的橋轉發,以確保轉發拓撲是非循環的。對於跨越樹算法而言,不必配置網橋。
說了那麼多,那麼到底普通用戶如何安裝並設置和使用網橋呢,下面請聽我詳細道來:
一、創建網橋:
1.打開\"網絡連接\"( 要打開\"網絡連接\",請單擊\"開始\",指向\"設置\",然後雙擊\"控制面板\",單擊\"網絡和 Internet 連接\",然後單擊\"網絡連接\")。
2.在\"LAN 或高速 Internet\"下,選擇要將其作為橋的各個部分的每個專用網絡連接。
3.右鍵單擊突出顯示的專用網絡連接之一,然後單擊\"橋接\"。
二、將連接添加到網橋
1.打開\" 網絡連接\"。
2.在\"網橋\"下,右鍵單擊\"網橋\",然後單擊\"屬性\"。
3.在\"常規\"選項卡的\"適配器\"下,選擇要添加到橋的每個適配器的復選框,然後單擊\"確定\"。
三、啟用或禁用網橋
1.打開 網絡連接。
2.在\"網橋\"下,右鍵單擊\"網橋\",然後選擇下面的一項操作:
3.若要啟用\"網橋\",請單擊\"啟用\"。
4.若要禁用\"網橋\",請單擊\"禁用\"。
四、從網橋刪除連接
1.打開 網絡連接。
2.在\"網橋\"下,右鍵單擊\"網橋\",然後單擊\"屬性\"。
3.在\"常規\"選項卡的\"適配器\"下,選擇要刪除的適配器旁邊的復選框,然後單擊\"確定\"。
但是,在這裡要注意以下幾個方面:必須以管理員或 Administrators 組成員身份登錄才能完成該過程。如果計算機與網絡連接,則網絡策略設置也可以阻止您完成此步驟;必須至少選擇兩個合格的網絡連接才能使用\"橋接\"創建橋;已啟用 Internet 連接共享 (ICS) 或 Internet 連接防火牆 (ICF) 的適配器不能成為網橋的一部分,也不會出現在網橋清單中。同樣,\"添加到橋\"菜單命令只適用於可作為連接添加到網橋的適配器;只有以太網、IEEE-1394 適配器或者諸如無線這樣的以太網兼容適配器,以及家庭電話線適配器 (HPNA) 才可以成為網橋的一部分;如果沒有啟用 ICF 或 Internet 連接共享 (ICS),請不要在公用 Internet 連接和專用網絡連接之間創建橋,或者將公用 Internet 連接添加到現有網橋。這樣做將在您的網絡和 Internet 之間創建不受保護的鏈接,因此您的網絡容易受到攻擊;一台計算機上只能創建一個網橋,不過該橋可以容納無數網絡連接;無法在運行 Windows 2000 或更早版本 Windows 的計算機上創建橋接;如果從網橋刪除了適配器,而且保留的適配器不足兩個,則網橋不會執行預期的功能,不過將繼續使用系統資源;當以前顯示在\"LAN 或高速 Internet\"下的網絡適配器添加為連接時,它將出現在\"網橋\"下。提供 Internet 連接的網絡適配器(如 DSL 和電纜調制解調器)不能被橋接,而且將始終出現在\"LAN 或高速 Internet\"下;在啟用網橋前,必須使用\"橋接\"創建網橋;如果禁用網橋,則網絡上的計算機將無法與其他網絡段上的計算機通訊。網絡上的某些計算機還可能中斷 Internet 連接;如果從網橋刪除了適配器,而且保留的適配器不足兩個,則網橋不會執行預期的功能,不過將繼續使用系統資源;至少必須有兩個適配器連接到橋才能保證其功能;如果打開了\"網絡連接\"文件夾,也可以從網橋刪除網絡連接,在\"網橋\"下,右鍵單擊要刪除的適配器,然後單擊\"從網橋刪除\";如果從網橋刪除適配器,而且保留的適配器不足兩個,則網橋不會執行預期的功能,不過將繼續使用系統資源。使用無線或 IEEE-1394 連接的網橋只支持使用網際協議版本 4 (IPv4) 的通信;Internet 連接共享、Internet 連接防火牆、發現和控制,以及網橋在 Windows XP 64-Bit Edition 中都是可用的。
那麼網橋到底能夠達到何種效果和有何應用價值呢?其實通過網橋可以進行網橋的組策略,其大意就是\"網橋\"使計算機管理員可跨兩個或多個網絡連接創建橋,使網絡通信可通過橋中包括的所有網絡連接,就好像所有這些連接都是同一網絡子網的一部分。\"組策略\"設置將定義系統管理員需要管理的用戶桌面環境的各種組件。禁止在您的 DNS 域網絡上安裝和配置,使用網橋確定具有管理權限的計算機用戶是否可在 DNS 域網絡上啟用\"網橋\"。
只有存在兩個或多個網絡適配器時,\"網橋\"菜單命令\"橋接\"才是可用的。默認情況下,\"網橋\"被禁用,但是管理員可以使用網絡連接圖標上的菜單啟用它。如果啟?quot;禁止在您的 DNS 域網絡上安裝,配置,使用網橋\"設置以禁止在域網絡上使用\"網橋\",則因為\"橋接\"命令已從網絡連接圖標的菜單上刪除,所以無法創建\"網橋\"。禁止權限有限的計算機用戶配置\"網橋\",而不管該設置是什麼。
如果在啟用該策略前網絡上的計算機中已經存在\"網橋\",則因為該設置知道位置,所以此橋將繼續存在。只有當計算機連接到該設置最後一次刷新時所連接到的同一 DNS 域網絡時,才應用該設置。如果計算機(如筆記本電腦)連接到您的 DNS 域網絡,但是計算機上的這一設置最後一次刷新是在其他網絡上進行的,則您網絡上的此設置不會應用到該計算機。