配置 Windows Server 2008 R2 路由器

easy

下面将演示将 Windows Server 2008 R2 设置成一台路由器，网络拓扑结构图如下：


该台充当路由器的 Windows Server 2008 R2 的计算机装有两张网卡，分别在这两张网卡上设置如上图所示的静态地址。另外，还可以在“网络连接”里右击网络连接图标，在弹出菜单里选择“重命名”，这样看上去比较直观且有意义：



下面给服务器设置路由器角色：

1. “服务器管理器” ---> “角色”  ---> “添加角色” ---> 单击“添加角色向导”中“开始之前”对话框中的“下一步”按钮 ---> 勾选“网络策略和访问服务” ：



2. 单击上图中的“下一步”，在“网络策略和访问服务”简介界面中继续单击“下一步”，然后在“选择角色服务”中勾选“路由和远程访问服务”，其子项“远程访问服务”和“路由”会自动被勾选：



3. 单击上图中的“下一步”，然后再单击下一界面“确认选择安装”中的“安装”按钮进行安装。在安装完毕后，单击“关闭”按钮即可。

接下来开始配置路由。

1. “开始” ---> “管理工具”  ---> “路由和远程访问” ：



2. 对着上图中的“FILESERVER (本地)”右击（这里的 FILESERVER 是计算机名），在弹出菜单中选择“配置并启用路由和远程访问”，于是会进入“路由和远程访问服务器安装向导”：




3. 单击上图中的“下一步”，来到“配置”对话框，这里选择“自定义配置”，然后点“下一步”：




4. 在接下来的“自定义配置”对话框中，这里选择“LAN 路由” ，然后单击“下一步”：




5. 在接下来的“正在完成路由和远程访问服务器安装向导” 中单击“完成” 按钮以完成安装：




6. 这时会看到“启动服务”界面，单击“启动服务” ：




7. 返回到“路由和远程访问”管理器界面时，也可以发现本地计算机（FILESERVER）前面的小箭头由红色变成了绿色：




8. 右击“FILESERVER”，在弹出菜单中选择“属性”，或者直接单击上方的的“属性”图标，在“常规”选项卡里看到勾选“IPv4 路由器”，这就说明此计算机已经具备了路由功能。

在测试“财务部”里的主机是否和路由器相通时，可先关闭路由器和客户机上的防火墙，如果 ping 得通，那就说明路由是正常的。

路由安装好了之后，“财务部”这边的主机主要将路由器 IP 即 192.168.2.254 设置为网关之后，它就可以 ping 通“研发部”这边的主机了。但是反过来却不行，因为“研发部”这边的主机需要连接互联网，它们的网关会设置为 192.168.1.1，该网关默认情况下也不知道如何处理发往“财务部”的数据包。因此如果希望“研发部”这边的主机也能和“财务部”里的主机通讯，需要在其网关 192.168.1.1 上增加一条静态路由，即告诉“研发部”这边的主机，如果是发往“财务部”的数据包，你可以去找网关 192.168.1.113 ，亦即我们这台 Windows Server 2008 R2 的路由器。

这里“研发部”的路由器是 TP-LINK 的某款路由，一般在其配置界面里都会有“路由功能”--->“静态路由表”这一项的配置，因此按照上面说法，如下图添加一条静态路由：

上面，目的 IP 为 192.168.2.0 ，子网掩码为 255.255.255.0 ，网关就是 Windows Server 2008 R2 在“研发部”这边的 IP 地址：192.168.1.113 。

接下来，再在  Windows Server 2008 R2 这台路由上也添加一条静态路由，方法是右击“静态路由”，在弹出菜单中选择“新建静态路由”：



同理，添加静态路由如下：


其意是，“研发部” 中通往目标网络 192.168.2.0 的主机，需要通过 192.168.1.113 这个网关，并且数据报经由“财务部”这个接口转发。不这么设的话，“研发部”这边的主机无法 ping 通“财务部”的主机，但设置了 192.168.2.254 为网关的的“财务部”的主机可以 ping 同“研发部”里的主机。

这样就好了。我们在“财务部”这边的一台主机上测试一下：


OK，同由互联网的网关是通的。但该台主机需要连上互联网，还需要手动设置 DNS 地址，设置好后测试一把是否能上网：

也没有问题，可见已经设置成功了。