万方数据』竺坠望型堕鱼删Q翌g三垃箜丛生型竺望!迥堕望!!皇鲤盟Linux操作系统校园网解决方案辉二、需求分析堕!：垒!兰堂梁一、引言三、解决方案兰Q堕笙箜垒塑作为一种免费并开放源代码的网络操作系统“n—ux，越来越受到广大网络爱好者的欢迎，目前因特网上运行的主机有相当一部分采用的就是“nux操作系统，当今Intemet发展速度极其迅猛，Ipv4地址资源非常紧张，所以我们遇到一个问题，如何使用一个私有Ipv4地址的局域网，通过一定的手段将整个局域网联入h卜temet，在“nux下不花一分钱购置软件就可以解决此方案。由于unux操作系统独特的自由奔放精神以及传奇的开发过程，一直为广大网络管理人员所热衷，我校在计算机及相关领域的教学和科研工作中服务器也全部采用“nux操作系统。随着ktemet的飞速发展已对我们生活产生了深入的影响，越来越多的用户在网上进行多媒体、娱乐、休闲、与人沟通、获取信息等活动。互联网的用1户数量和网络流量正以几何级数增长，这对网络服务的可伸缩性提出很高的要求，目前的Ipv4地址资源紧缺，同时访问互联网的用户数量受到限制，访问速度也受到影响，网络安全、网络计费、实名注册等一系列问题需要解决。鉴于以上的需求，实现方法有两种，其一可以在IJNIⅨ下通过OsI参考模型网络层的口伪装，其二通过代理软件来实现，但我们提出在Ⅱnux操作系统下将这两种解决方案结合在一起(连接如下图所示)，这样使用系统的运行效率大大提高，使用本方案的具体优越性如下：1、能加快对网络的浏览速度代理服务器接收远程服务器提供的数据保存在自己的硬盘上，如果有许多用户同时使用这一个代理服务器，他们对ktemet站点所有的要求都会经由这台代理服务器，当有人访问过某一站点后，所访问站点上的内容便会被保存在代理服务器的硬盘上，如果下一次再有人访问这个站点，这些内容便会直接从代理服务中获取，而不必再连接到远程服务器。因此，它可以节约带宽、提高访问速度。广东技术师范学院学报(广东省石油化工职业技术学院广东广州摘要：以广东省石油化工职业技术学院校园网的建设为例，提出了一个利用unux的ip伪装技术与代理软件相结合组建校园网的方案，该方案能够提高网络管理的效率，降低接入Intemet的费用，有效地减少IP地址资源的开销，本文对方案的软硬件配置与实现过程进行详细的描述。关键宇：“nux；代理服务器；ip伪装；sqIlid中图分类号：G文献标识码：A文章编号：1672—402)((2006)06一Oll4一03收稿日期：2006—10一加作者简介：梁辉(1973～)，男，河南南阳人，计算机专业讲师，主要从事计算机网络和数据库方向的研究。510320)434万方数据I—淌一F—aipmas(脚四、代理服务器的实现f湘ard包的伪装用Ip钠dm命令。rc．d屈．10cal文件中加入如下代码：如我院pm)叮72．蛳st．net和pHq78．nyist．net代理M瓣M盼例如我们学院的陬娜69．Ⅱ讧st．net代理服务器(伊2、节省Ipv4地下开销使用代理服务器时，在同一个代理服务器下的所有用户对外只占用一个IP，所以不必占用过多的公网Ⅲ地址，降低IP地址的开销。在上百年的通信史中，还没有一种技术像口那样发展迅速，根据理论值计数Ipv4共有40亿个Ⅲ地址，预测到所有IPv4地址将在2005。2010年问分配完毕。所以目前世界上各大标准化组织、研究机构都在进行战略调整，将Ipv6技术列为各自的研究和发展重点。在128位的IPv6未投人使用之前，IP地址资源紧缺问题已是受到人们非常关心和重视，在这种前提下我们提出利用代理服务器技术进行地址转换，使我们在各局域网内部使用IPV4中前三类的私有IP地址进行上网，来解决使用有限的公有口地址数量为大量的计算机提供上网服务，也是目前能缓解网络地址资源缺乏问题的可行解决方案。3、可以作为防火墙代理服务器可以保护局域网的安全，起到防火墙的作用，对于使用代理服务器的局域网来说，在外部看来只有代理服务器是可见的，其他局域网的用户对外是不可见的，代理服务器为局域网的安全起到了屏障的作用。另外，通过代理服务器中访问控制列表，用户可以设置IP地址过滤，限制内部网对外部的访问权限。同样，代理服务器也可以用来限制封锁口地址，禁止用户对某些网页的访问。4、方便对用户的管理通过代理服务器，可以设置对用户进行身份认证功能，对没有登记的用户无权通过代理服务器访问In-temet网，并对用户的访问时间、访问地点、信息流量进行统计，为下一步的网络计费及网络上网实名注册打下技术基础。(一)IP伪装的实现方法IP伪装技术的工作原理：客户机将进行IPcnlemde的Ⅱnu)(机器设置为缺省网关，当进行IPquera【de的“nux机器收到客户机的请求包时，它对其进