网络工程集成设计的一般步骤有哪些？

网络工程集成设计的一般步骤（2） 成本/效益评估 根据用户的需求和现状分析，对设计新的网络系统所需要投入的人力、财力、物力，以及可能产生的经济、社会效益进行综合评估。这项工作是集成商向用户提出系统设计报价和让用户接受设计方案的最有效参考依据。 书写需求分析报告 详细了解用户需求并进行现状分析和成本/效益评估后，就要以报告的形式向用户和项目经理人提出，以此作为下一步正式的系统设计的基础与前提。 （2）网络工程初步设计。 在全面、详细地了解了用户需求，并进行了用户现状分析和成本/效益评估后，在用户和项目经理人认可的前提下，就可以正式进行网络工程设计了。首先需要给出一个初步的方案，其中主要包括以下几个方面： 确定网络的规模和应用范围 确定网络覆盖范围（这主要是根据终端用户的地理位置分布而定）、定义网络应用的边界（着重强调的是用户的特定行业应用和关键应用，如MIS系统、ERP系统、数据库系统、广域网连接、企业网站系统、邮件服务器系统、***连接等）。 统一建网模式 根据用户网络规模和终端用户地理位置分布确定网络的总体架构，比如是集中式还是分布式，是采用客户机/服务器模式还是对等模式等。 确定初步方案 将网络系统的初步设计方案用文档记录下来，并向项目经理人和用户提交，审核通过后方可进行下一步运作。 （3）网络工程详细设计。 网络协议体系结构的确定 根据应用需求，确定用户端系统应该采用的网络拓扑结构类型，可选择的网络拓扑通常包括总线型、星型、树型和混合型4种。如果涉及广域网系统，则还需要确定采用哪一种中继系统，确定整个网络应该采用的协议体系结构。 节点规模设计 确定网络的主要节点设备的档次和应该具备的功能，这主要是根据用户网络规模、网络应用需求和相应设备所在的网络位置而定。局域网中核心层设备最高档，汇聚层的设备性能次之，接入层的性能要求最低。广域网中，用户主要考虑的是接入方式的选择，因为中继传输网和核心交换网通常都是由NSP提供的，无需用户关心。 确定网络操作系统 一个网络系统中，安装在服务器中的操作系统决定了整个网络系统的主要应用和管理模式，也基本上决定了终端用户所能采用的操作系统和应用软件系统。网络操作系统方面，目前主流应用的有Microsoft公司的Windows Server 2003和Windows Server 2008系统，是目前应用面最广、最容易掌握的操作系统，在中小型企业中绝大多数是采用这两种网络操作系统。另外还有一些Linux系统版本，如RedHat Enterprise Linux 50、Red Flag DC Server 50等。UNIX系统品牌也比较多，目前最主要应用的是SUN公司的Solaris 100、IBM AIX 5L等几种。 选定通信介质 根据网络分布、接入速率需求和投资成本分析为用户端系统选定适合的传输介质，为中继系统选定传输资源。在局域网中，通常是以廉价的五类/超五类双绞线为传输介质，而在广域网中则主要是以电话铜线、光纤、同轴电缆作为传输介质，具体要视所选择的接入方式而定。 网络设备的选型和配置 根据网络系统和计算机系统的方案，选择性能价格比最好的网络设备，并以适当的连接方式加以有效的组合。 结构化布线设计 根据用户的终端节点分布和网络规模设计整个网络系统的结构化布线（也就是通常所说的"综合布线"）图，在图中要求标注关键节点的位置和传输速率、传输介质、接口等特殊要求。结构化布线图要符合结构化布线的国际、国内标准，如EIA/TIA 568A/B、ISO/IEC 11801等。 确定详细方案 确定网络总体及各部分的详细设计方案，并形成正式文档交项目经理和用户审核，以便及时地发现问题，及时纠正。 （4）应用系统集成设计。 前面3个步骤是设计网络架构的，接下来要做的是进行应用系统集成设计。其中包括各种用户计算机应用系统设计和数据库系统、MIS管理系统选择等，具体包括以下几个方面： 应用系统设计 分模块地设计出满足用户应用需求的各种应用系统的框架和对网络系统的要求，特别是一些行业特定应用和关键应用，如进销存数据库系统、电子商务应用系统、财务管理系统、人事管理系统等。 计算机系统设计 根据用户业务特点、应用需求和数据流量，对整个系统的服务器、工作站、终端以及打印机等外设进行配置和设计，还可根据用户网络管理方面的需求选择适当的MIS管理系统对整个网络系统设备进行集中监控和管理。 机房环境设计 确定用户端系统的服务器所在机房和一般工作站机房的环境，包括温度、湿度、通风等要求。 确定系统集成详细方案 将整个应用系统涉及的各个部分加以集成，并最终形成系统集成的正式文档。 完成好应用系统集成后，就可以开始进行工程施工了，然后再进行下面的方案测试和试运行。 （5）网络工程方案测试。 系统设计后还不能马上投入正式的运行，而是要先做一些必要的性能测试和小范围的试运行。性能测试一般是通过专门的测试工具进行，主要测试网络接入性能、响应时间，以及关键应用系统的并发用户支持和稳定性等方面。试运行通常是就网络系统的基本性能进行评估，特别是对一些关键应用系统。试运行的时间一般不得少于一个星期。小范围试运行成功后即可全面试运行，全面试运行时间不得少于一个月。 在试运行过程中出现的问题应及时加以解决和改进，直到用户满意为止，当然这也结合用户的投资和实际应用需求等因素综合考虑。 做任何事都是有规律可循的，也必须遵守一定的原则。根据目前计算机网络的现状和需求分析以及未来的发展趋势，在网络工程设计时应遵循以下几个原则： 开放性和标准化原则 首先采用国际标准和国家标准，其次采用广为流行的、实用的工业标准，只有这样，网络系统内部才能方便地从外部网络快速获取信息。同时还要求在授权后网络内部的部分信息可以对外开放，保证网络系统适度的开放性。这是非常重要而且非常必要的，同时又是许多网络工程设计人员经常忽视的。我们在进行网络工程设计时，在有标准可执行的情况下，一定要严格按照相应的标准进行设计，而不要我行我素，特别是在像网线制作、结构化布线和网络设备协议支持等方面。采用开放的标准后就可以充分保障网络工程设计的延续性，即使将来当前设计人员不在公司了，后来人员也可以通过标准轻松地了解整个网络系统的设计标准，保证互连简单易行。 实用性与先进性兼顾原则 在进行网络工程设计时首先应该以注重实用为原则，紧密结合具体应用的实际需求。在选择具体的网络技术时一定同时考虑当前及未来一段时间内主流应用的技术，不要一味追求新技术和新产品，一则新的技术和产品还有一个成熟的过程，立即选用则可能会出现各种意想不到的问题；另一方面，最新技术的产品价格肯定非常昂贵，会造成不必要的资金浪费。 如在以太局域网技术中，目前千兆以下的以太网技术都已非常成熟，产品价格也已降到了合理的水平，但万兆以太网技术还没有得到普及应用，相应的产品价格仍相当昂贵，所以如果没有十分的必要，则不要选择万兆以太网技术的产品。 另外在选择技术时，一定要选择主流应用的技术，如像同轴电缆的令牌环以太网和FDDI光纤以太网目前已很少使用，就不要选用了。目前的以太网技术基本上都是基于双绞线和光纤的，其传输速率最低都应达到10/100Mb/s。 无瓶颈原则 这个非常重要，否则会造成花了高的成本购买了主档次设备却得不到相应的高性能。网络性能与网络安全一样，最终取决于网络通信链路中性能最低的那部分。 如某汇聚层交换机连接到了核心交换机的1000Mb/s双绞线以太网端口上，而该汇聚层交换机却只有100Mb/s甚至10Mb/s的端口，很显然这个汇聚层交换机上所连接的节点都只能享有10Mb/s或100Mb/s的性能。如果上联端口具有1000Mb/s性能，而各节点端口支持100Mb/s连接，则性能就完全不一样了。 还如服务器的各项硬件配置都非常高档（达到了企业级标准），但所用的网卡却只是普通的PCI 10/100Mb/s网卡，显然这又将成为服务器性能发挥的瓶颈。再好的其他配置，最终也无法正常发挥。再如，服务器的处理器达到了4个至强处理器，而内存容量却只有初始配置的1GB，或者磁盘采用了读写性能较低的IDE RAID或SATA RAID，这样配置的结果同样会使服务器的性能大打折扣，浪费了高性能配置资源。 这类现象还非常多，在此就不一一列举了。这就要求在进行网络工程设计时一定要全局综合考虑各部分的性能，而不能只注重局部的性能配置。特别是交换机端口、网卡和服务器组件配置等方面。 可用性原则 我们知道服务器的"四性"中有一个"可用性"，网络系统也一样。它决定了所设计的网络系统是否能满足用户应用和稳定运行的需求。网络的"可用性"其实就表现在网络的"可靠性"和"稳定性"上，要求网络系统能长时间稳定运行，而不要经常出现这样或那样的问题。否则给用户带来的损失可能是非常巨大的，特别是大型、外贸、电子商务类型的企业。当然这里所说的"可用性"还表现在所选择的产品要能真正用得上，如所选择的服务器产品只支持UNIX系统，而用户系统中根本不打算用UNIX系统，则所选择的服务器就用不上。 网络系统的"可用性"通常是由网络设备（软件系统其实也有"可用性"要求）的"可用性"决定的，主要体现在服务器、交换机、路由器、防火墙等重负荷设备上。这就要求在选购这些设备时一定不要一味地贪图廉价，而要选择一些国内外主流品牌、应用主流技术和成熟型号的产品。对于这些关键设备千万不要选择那些杂牌，一方面性能和稳定性无法保障，另一方面售后服务更将是无法弥补的长久的痛。 另外，网络系统的电源供应在可用性保障方面也非常重要，特别是对于关键网络设备和关键用户机。这时就需要为这些节点配置足够功率的不间断电源（UPS），在市电出现不稳定或者停电时可以持续一段时间供用户保存数据、退出系统，以免数据丢失。通常像服务器、交换机、路由器、防火墙之类的关键设备要接在支持数个小时以上（通常是3小时）的UPS电源上，而关键用户机则需要接在支持15分钟以上的UPS电源上。 适度安全性原则 网络安全涉及许多方面，最明显、最重要的就是对外界入侵、攻击的检测与防护。现在的网络几乎时刻受到外界的安全威胁，稍有不慎就会被那些病毒、黑客入侵，致使整个网络陷入瘫痪。在一个安全措施完善的计算机网络中，不仅要部署病毒防护系统、防火墙隔离系统，还可能要部署入侵检测、木马查杀系统和物理隔离系统等。当然所选用系统的具体等级要根据相应网络规模的大小和安全需求而定，并不一定要求每个网络系统都全面部署这些防护系统。在安全系统方面，要适度，不能片面强调什么安全第一。 除了病毒、黑客入侵外，网络系统的安全性需求还体现在用户对数据的访问权限上，一定要根据对应的工作需求为不同用户、不同数据配置相应的访问权限，对安全级别需求较高的数据则要采取相应的加密措施。同时，用户账户，特别是高权限账户的安全也应受到高度重视，要采取相应的账户防护策略（如密码复杂性策略和账户锁定策略等），保护好用户账户，以防被非法用户**。 在安全性防护方面，还有一个重要的方面，就是数据备份和容灾。这非常重要，在一定程度上决定了企业的生存与发展，特别是企业数据主要是电子文档的电子商务类企业。在设计网络系统时，一定要充分考虑到用户对数据备份和容灾的需求，部署相应级别的备份和容灾方案。如中小型企业通常是采用Microsoft公司Windows Server 2003和Windows Server 2008系统中的备份工具进行数据备份和恢复，而对于大型企业，则可能要采用第三方专门的数据备份系统，如Veritas（维他斯，现已并入赛门铁克公司）的Backup Exec系统。 适度可扩展性原则 这是为了适应用户业务和网络规模发展的需求，相当重要，特别是对于中小型企业网络来说。这类企业一般成长较快，很可能不到三年时间，网络用户规模就要翻倍，关键应用带宽需求也可能成倍增加。这时如果所设计的网络系统的可扩展性不强，就会给网络用户和性能的扩充带来极大的不便。 网络的可扩展性保证主要是通过交换机端口、服务器处理器数、内存容量、磁盘架数等方面来保证。通常要求核心层或骨干层，甚至汇聚层交换机的高速端口（通常为千兆端口）要有两个以上用于维护和扩展（通常是用加连接新增加的下级交换机），不要在设计之初就只想到当前所需的这类端口数，把所有高速端口都占用完。当然也不要为将来的网络留有太多这样的端口或设备，否则就会给网络工程设计带来巨大的成本压力，也会造成巨大的投资浪费。

借助于英特尔推出的全新E5-2600系列处理器，戴尔发布了全新一代的12G PowerEdge服务器。相对于上一代至强5600处理器产品，新一代至强E5-2600处理器核心最大增加到8个;其次E5-2600系列增加了一条新的环形总线QPI，实现芯片之间的直接互联;此外E5-2600系列也支持PCI-E30，与PCI-E30规格相比，可以使I/O的带宽提升到两倍之多;同时更低的功耗也使得E5-2600更加适用于云数据中心的应用场景。

　　基于英特尔至强E5处理器，戴尔推出的12G PowerEdge服务器在访问速度、智能管理以及虚拟化性能方面做了全新的提升，并专为提升虚拟化环境性能和简化管理而设计。戴尔此次发布的12G PowerEdge服务器中包括第12代刀片MC620、机架服务器R820、R720、R620、塔式服务器T620，基于之前重重收购和整合，戴尔全新级存储产品EqualLogic PS6110和PS4110也正式面世。本文将对戴尔12G服务器在内存扩展特性和集成GPU技术特性进行解析，同时将介绍几款极具特色的戴尔12G服务器。

高密度内存特性突破虚拟化瓶颈

　　在内存密度方面，戴尔推出的12代服务器中，有多款服务器都已经能够提供了24个双列直插式存储模块的内存插槽，最多可以将内存扩展到768G。这些特性足以轻松应对很多企业实际应用中遇到的内存不足，扩展困难问题。此外，内存的扩展性对时下热门的虚拟化部署能够实现更好的支撑。

　　值得一提的是戴尔PowerEdge R820就具备极高的内存扩展性，可以轻松的扩展至两路至四路，是要求内存高密度和高扩展性能的企业部署虚拟化的理想平台。此外，内存功耗降至135v，从而进一步降低服务器运行的温度和能耗成本。

　　在保障虚拟化应用的可靠性方面，戴尔12代服务器可借助冗余虚拟机管理程序来对故障做出自动化的处理，转移功能可最大限度地提高运行时间。借助于万兆以太网连接选项，戴尔12代服务器大大提升了虚拟应用的吞吐量，同时支持PCIe SSD，提供分层存储选项，支持更高的I/O吞吐量。比如PowerEdge R720xd具备26个25英寸盘位，非常适用于存储密集型的服务器应用，也是高扩展性存储和高密度内存的完美结合。

　在降低管理复杂性方面，戴尔PowerEdge自带的Dell OpenManage全面集成了VMware vCenter和微软System Center控制台，可大大简化虚拟机和服务器管理;同时借助于戴尔远程管理控制器(iDRAC7)，管理员可通过服务器背板的接口对服务器进行远程管理。即使办公环境和数据中心相隔遥远，也能实时的对服务器进行控制和管理。

　　此外，戴尔12G PowerEdge服务器同样对运行关键应用进行了优化，极速闪存(Express Flash)使得SQL交易量可提高60倍，而借助于CacheCade缓存技术，使得查询处理速度提升28倍。

　　除了服务器产品，戴尔还发布了快速实施虚拟化的整体打包方案vStart，vStart包括了戴尔的机架服务器、存储设备以及交换机，提供一致的预配置虚拟化基础设施，用户不需要对虚拟化掌握过多的专业技能，开箱即用，迅速部署。从而将用户从繁琐而漫长的虚拟化规划和容量规划以及实施中解脱出来，大大简化和加快服务器虚拟化的部署。

　　灵活的集成GPU技术方案实现HPC

　　随着基于GPU的高性能计算应用越来越多，在这项热点应用的驱动之下，已经有越来越多的服务器厂商推出了根据对GPU进行集成优化的服务器产品以及方案。戴尔PowerEdge C系列的服务器就是专门针对于集群优化共享的基础架构服务器，在刚刚推出的12代服务器中，就具有多款对于GPU技术优化的服务器产品，比如说C6220，以及C410X，以及C6145等，除了这些C系列的服务器之外，戴尔塔式，以及机架服务器产品同样也根据GPU应用部署了一些内置GPU的服务器方案，比如说T620，以及R720，以及刀片服务器M610X等等，可以通过更加密集型的计算类型来实现更加卓越的高性能计算应用。

　　如今，数据中心的空间和电力限制问题日益凸显，所以在在有限的空间内，实现更加密集的计算无疑是未来的发展方向和趋势。在戴尔全新的PowerEdge R720服务器中，就可以在2U的机架服务器的空间内集成两颗英伟达GPU，实现更高密度的计算。除此以外，在戴尔的桌面与工作组产品系列中，PowerEdge T620服务器可以实现4颗英伟达GPU的集成，同样也是实现更加高密度计算的方式。此外，T620也支持虚拟桌面基础架构解决方案，适用于医疗成像等应用。

作为在PowerEdge C系列中主要应对密集型GPU技术应用的服务器产品，戴尔PowerEdge C410X在高密度运算方面有了非常好的提升，可在3U的高度里，正面的可提供十个PCIE模块的支持，同时，在背面具有六个PCIE模块的支持，所有PCIE模块支持半高以及全高的GPU模块，主要面向于能源、生物、医学成像、化学领域等高性能计算应用。

除了在服务器内部实现对GPU更好的集成，戴尔在GPU外置方面也推出了一些相应的解决方案，使得对HPC系统灵活扩展更加容易。单个PowerEdge C410X PCIE模块就可以提供对半高以及全高的GPU模块的支持，同时它也支持英伟达下一代开普勒架构的GPU)。除此以外，PowerEdge C410X PCIE模块适用于戴尔广泛的服务器，比如说R720、C6142等等

如果有需要到武汉嘉华世纪商贸有限公司看看，中关村店

网络系统集成即是在网络工程中根据应用的需要，运用系统集成方法，将硬件设备，软件设备，网络基础设施，网络设备，网络系统软件，网络基础服务系统，应用软件等组织成为一体，使之成为能组建一个完整、可靠、经济、安全、高效的计算机网络系统的全过程。从技术角度来看，网络系统集成是将计算机技术、网络技术、控制技术、通信技术、 应用系统开发技术、建筑装修等技术综合运用到网络工程中的一门综合技术。一般包括： 1、前期方案 2、线路、弱电等施工 3、网络设备架设 4、各种系统架设 5、网络后期维护

特点

技术集成：根据用户需求的特点，结合网络技术发展的变化，合理选择所采用的各项技术，为用户提供解决方案和网络系统设计方案。

软硬件产品集成：根据用户需求和费用的承受能力，为用户的软硬件产品进行选型和配套，完成工程施工和软硬件产品集成。

应用集成：面向不同行业，为用户的各种应用需求提供一体化的解决方案，并付诸实施。

DNS

在一个TCP/IP架构的网络（例如Internet）环境中，DNS是一个非常重要而且常用的系统。主要的功能就是将人易于记忆的Domain Name与人不容易记忆的IP Address作转换。而上面执行DNS服务的这台网络主机，就可以称之为DNS Server。基本上，通常我们都认为DNS只是将Domain Name转换成IP Address，然后再使用所查到的IP Address去连接（俗称“正向解析”）。事实上，将IP Address转换成Domain Name的功能也是相当常使用到的，当login到一台Unix工作站时，工作站就会去做反查，找出你是从哪个地方连线进来的（俗称“逆向解析”）。

DNS服务器用于TCP/IP网络（如一般的局域网或互联网等）中，它用来通过用户友好的名称（比如“域名”）代替难记的IP地址（比如“6118625041）以定位计算机和服务。因此，只要你需要用到域名的地方，你都得首先确保已为此名字在DNS服务器中作好了相应的和IP地址的映射工作。

域名管理系统——DNS（Domain Name System）是域名解析服务器的意思，它在互联网的作用是：把域名转换成为网络可以识别的ip地址。首先，要知道互联网的网站都是一台一台服务器的形式存在的，但是我们怎么去到要访问的网站服务器呢？这就需要给每台服务器分配IP地址，互联网上的网站无穷多，我们不可能记住每个网站的IP地址，这就产生了方便记忆的域名管理系统DNS，他可以把我们输入的好记的域名转换为要访问的服务器的IP地址，比如：我们在浏览器输入域名会自动转换成为202104237103。

DNS的功能的实现：拥有自己的域名后，您需要DNS服务器来解析您的域名。解析的作用就是告知您的访问者，您的网站是处于在哪个IP的主机上。

DNS服务器是由您的域名注册公司来提供的，如果您在我公司注册的域名，就由我公司来提供，您不需要做任何设置，只需保持默认选项即可。

可以在总部与分公司之间使用路由器或防火墙建立***安全连接，这个需要与当地的运营商联系。调试通过后直接切换，时间很短。在总公司的核心网中架构各种服务器，以方便公司内部的信息发布。在公司内部可以使用VLAN技术分割多个子网以实现安全访问。其他可以根据需求设计。

仅供参考

说明：在上图中，单位内的所有计算机通过交换机直接与代理服务器上的内部网网卡（19216804）通讯，然后在代理服务软件的控制之下经过路由器访问INTERNET。

（2）路由器的配置

en

config t

int e0/0

ip address 2119013941 255255255252

exit

（设置以太口的IP地址）

interface s0/0

ip address 2119013725 255255255252

exit

（设置广域网端口的IP地址）

ip route 0000 0000 2119013726

ip routing

（设置动态路由,并激活路由）

end

wr

(保存所作的设置)

3 代理服务器的设置

代理服务器必须按装两块网卡，一块用于连接内部局域网，设IP地址为内部私有地址（如：19216804 netmask 2552552550）无需设网关。另一块用于连接路由器，设置联通分配的合法地址（2119013942 netmask 255255255252），并设置其网关为：2119013941(路由器以太口)。

按照上面的方法设置好网卡后，再安装一套代理软件即可。（如：MS PROXY SERVER 20、WINGATE等，代理软件的安装调试方法请参阅其它资料）

4 工作站的设置

（1） INTERNET EXPLORER设置

工具菜单->internet选项->连接->局域网设置->使用代理服务器->地址:19216804端口:80->确定。

(2)其他软件的设置请参阅软件说明。

三、直接访问与代理访问并存的配置

1 总体思路和设备连接方法

通过上面介绍的两种方法进行配置，都能顺利地实现INTERNET的访问，但每种方法即有优点，又存在一定的缺点，且两种方法的优点是互补的。哪能不能将两种方法的优点合二为一，方法三就是一种鱼和熊掌能够兼得的方案。集成了一、二两种方法的优点，即节省了IP地址，又能通过代理服务器提供的CACHE来提高INTERNET的访问效率。

采用这种方案来访问互联网，设备连接方法如下：

代理服务器上安装两块网卡，两块网卡均连接在交换机上，在设置IP地址时，两块网卡均设置内部私有地址，但这两个地址应不属于一个网络（即IP地址的网络地址不同），一块用于与内部网通信（网卡1），一块用于与路由器通信（网卡2），否则代理无法实现。

在代理服务器上不要安装NETBEUI协议，仅安装TCP/IP协议。（注意：这一步必须要做，否则会因为代理服务器与交换机之间连接线路冗余而导致代理服务器NETBIOS计算机名冲突而影响正常通信）

路由器以太口也设置一个内部私有地址，该地址因与网卡2的地址在同一个网络（即IP地址的网络地址与网卡2相同）

2 路由器的设置

（1） 网络连接示意图

（2）路由器的配置

en

config t

ip nat pool c2610 2119013941 2119013942 netmask 255255255252

(定义一个地址池c2601，其内包含了两个空闲的合法IP地址，供NAT转换时使用)

int e0/0

ip address 19216811 2552552550

ip nat inside

exit

（设置以太口的IP地址，并设置其为连接内部网的端口）

interface s0/0

ip address 2119013725 255255255252

ip nat outside

exit

（设置广域网端口的IP地址，并设置其为连接外部网的端口）

ip route 0000 0000 2119013726

（设置动态路由）

access-list 2 permit 19216801 000255

（建立访问控制列表）

! Dynamic NAT

!

ip nat inside source list 2 pool c2610 overload

（建立动态地址翻译）

line console 0

exec-timeout 0 0

!

line vty 0 4

end

wr

(保存所作的设置)

3 代理服务器的设置

代理服务器上安装两块网卡，两块网卡均连接在交换机上，网卡1设IP地址为：19216804，不设网关；网卡2设IP地址为：19216812，设其网关为19216811（路由器以太口）。

按照上面的方法设置好网卡后，再安装一套代理软件即可。（如：MS PROXY SERVER 20、WINGATE等，代理软件的安装调试方法请参阅其它资料）

注意：在安装代理软件时（以MS-PROXY 20为例），在指定LAT表时，应将地址范围19216800-192168255255排除在外，否则代理无法正常工作。

4 工作站的设置

在这种配置之下，工作站既可以通过设置代理上网，也可以通过设置网关直接上网。

若只通过代理上网，设置方法与方法二完全一致。

若只通过网关上网，要求工作站必须设置静态IP地址，IP地址应设为1921681X，与路由器以太口在同一个网段，并设置网关为：19216811，设置DNS为接入商提供的地址。

若想两种方法并存，则需要在TCP/IP中设置两个静态IP地址：1921680X和1921681X，并设置网关为：19216811 ，DNS为接入商提供的地址。使用时只需在浏览器等软件中打开或关闭代理设置即可在代理与网关上网之间进行切换。