给Linux家庭网络升级

原网络配置情况

1.三台计算机基本配置

PC1：奔腾200MHz，硬盘2.1GB，内存96MB，2MB显示卡，10Mb网卡，ISA声卡。

PC2：AMD K－6 Ⅱ 450MHz，硬盘8.4GB， 内存128MB，8MB显示卡，10Mb网卡，PCI声卡。

PC3：AMD Athlon 1100MHz，硬盘20GB，内存256MB，32MB显示卡，10/100Mb自适应网卡，PCI声卡，56K调制解调器。

2.网络

D-Link 220集线器为8端口，10M带宽。由于使用集线器，所以使用了星型结构，见图1。其中PC1的IP地址为192.168.1.3，PC2的IP地址为192.168.1.2，PC3的IP地址为192.168.1.1。子网掩码255.255.255.0。网关是192.168.1.1。系统硬件安装很简单：把网卡安装号，用AMP的五类网线连接到中心的集线器即可。

图1 网络拓扑结构

3.操作系统

PC1这台老爷机运行微软的视窗系统实在太吃力了，笔者在上面安装TubroLinux Server 6.1，把它当作一个服务器使用。PC2虽然也过时了，由于是家里其他人使用，所以安装了Windows Me，运行速度不快但是还可以忍耐。笔者每天使用的PC3装备了双系统：Mandrake 8.2 Linux和Windows 2000简体服务器版。PC1和PC3都安装了Samba用来和PC2进行Linux和Windows的数据共享。PC1和PC3通过NFS实现资源共享。PC3上安装了56K调制解调器拨号上互联网。这个系统是2000年构架的，已经运行了3年，非常稳定。

升级家庭网络

2002底，北京电信大幅降低了ADSL上网的费用，初装费300元还送一个ADSL宽带猫。在装ADSL之前，笔者使用56K调制解调器上网，虽然浏览网页还可以，但要下载东西这点带宽可就显得捉襟见肘了。虽然ADSL仅仅是512K的“准宽带”，但也为我带来了极大的方便。

1.把集线器换成交换机

安装ADSL后，笔者决定变化一下网络拓扑，把家庭Linux局域网升级：把集线器淘汰，安装一个交换机。如果用最简单的语言叙述交换机与集线器的区别，那就应该是智能与非智能的差别。

集线器是连接多个计算机的设备，它只能起到信号放大、传输的作用，不能对信号中的碎片进行处理，所以在传输过程中非常容易出错。而交换机则可以看作是一种智能型的集线器，它除了包括集线器的所有特性外，还具有自动寻址、交换、处理的功能。并且在传递过程中，只有发送源与接受源独立工作，其间不与其它端口发生关系，从而达到防止数据丢失和提高吞吐量的目的。从它们的工作状态看，集线器属于共享型。也就是说，在一个端口向另外一个端口发送信息的时候，其它的端口就不能再有信息传输，只能处于等待状态。另外，集线器是工作在半双工下，即在传输过程中只能是单向的，必须是在一个发送源发送完信息后，接受方才能发送信号。交换机的工作原理却与集线器有很大区别，由于它的每个端口都可视为一条独立的通道，所以在一个端口工作时不会影响到其它端口的传输。交换机是工作在全双工状态下的，因此它的数据处理能力在无形中又提高了一倍。

目前，低端交换机价格已经非常便宜了。笔者在北京中关村海龙大厦看到一款“天浩牌交换机”是10/100Mb自适应的，外形轻巧，只有6个端口，我想这足够我家用了，售价只要120元，见图2。另外，为了发挥网络性能还要买三个10/100Mb自适应网卡—Realtek多功能模块(Multifunction Mode)单芯片RTL 8139D(L)的网卡。它几乎可以工作在所有Linux主要发行版本。该网卡价格也很便宜，三块网卡只要100元。由于笔者以前使用的是AMP的五类线，所以网线就不用换了。随后，笔者将完成使命的集线器和两块旧网卡用50元钱卖掉。

图2 便宜的6口10/100Mb自适应交换机

ADSL的安装这里就不介绍了。对于Linux的配置也有许多文章介绍，请参考《开放系统世界》2003年第4期“ADSL上网通用解决方案”，链接为http://developer.ccidnet.com/pub/disp/Article?columnID=322&articleID=44354&pageNO=1，以及《网管员世界》2002年第12期“轻松配置Linux下的ADSL”。

2.宽带共享方法

宽带共享一般有三种方法：

(1)直接将ADSL接在集线器或交换机的Up Link接口（图2交换机左边第一个RJ－45口）上。笔者认为，采取这种方法要谨慎，因为曾经遇到过计费问题。

(2)使用Windows 2000做服务器分享宽带，但是运行Windows 2000需要的较高计算机硬件配置。

(3)使用比较旧的计算机安装Linux服务器共享宽带，实际就是把它作为一个NAT(网络地址转换)。

使用ADSL后，网络安全是遇到一个新问题。ADSL用户网络安全问题的重要性比使用Modem拨号上网的用户要重要得多，原因就在于ADSL的“高速连接”。破坏者在攻击普通Modem拨号网络用户时，较慢的连接降低了破坏者的效率，从而提高了自身的安全，并且细心的用户可以感觉到网速的变化。但是ADSL由于速度极快，破坏者入侵不仅效率高，而且实施破坏行动的时候也非常快，同时极高的带宽使用户无法察觉入侵行为的进行。使用NAT，可以在一定程度上保护系统安全。

最后，笔者选择了第三种方法，即使用比较旧的计算机安装Linux服务器共享宽带。

3.新的网络拓扑

图3 升级后的网络拓扑

新的网络拓扑见图3所示。在新的网络拓扑中，笔者将PC1和PC3的位置对换了一下，升级后的PC1充当服务器，安装两块网卡，一块接ADSL Modem，一块接交换机。 也就是把它作为一个NAT（Network Address Transfer），以便让那台老爷机发挥它的余热。我们知道影响网络速度的是带宽，CPU速度没有太大影响。

NAT可以连接Internet，但不让网络内的所有计算机都拥有一个真正的Internet IP地址。通过NAT功能，可以将申请的合法的Internet IP地址统一管理，当内部的计算机需要上Internet时，动态或静态地将假的IP转换为合法的IP地址。另外，如果不想让外部网络用户知道网络的内部结构，可以通过NAT将内部网络与外部Internet隔离开。

升级后PC1的IP地址是192.168.1.1，PC2的IP地址为192.168.1.2，PC3的IP地址为192.168.1.3，子网掩码是255.255.255.0，网关为192.168.1.1。

到此为止，Linux家庭网络升级就结束了。Linux网络并不复杂，只要大家多动手实践就可以轻松掌握。这次升级总共用了470元。

(责任编辑：赵纪雷)