Win2003NAT校园网应用配置实践

现在很多县区都建立了教育城域网，县直及各乡镇学校通过光缆及收发器连接到教育局信息中心，配置模式是在县教育局的主交换机上为每个县直或乡镇学校划分一个vlan并分配一段IP地址，实质上是整个县区构成了一个大一些的局域网。这种方式的优点是教育局及各学校相互之间访问方便，但是由于现在有些学校的网络管理不到位，致使校园网病毒很多，病毒所发出的数据包直接影响到教育局主交换机与该学校所连接的端口。如果有病毒的学校比较多，将会使得教育局主交换机的性能急剧下降，从而造成整个教育城域网的中断，同时校内某些重要的信息也容易泄露。为此需要在教育局与各学校之间进行隔离，即一个学校有病毒不会影响到教育局及其他学校。然而现在有路由器的学校并不多，而服务器一般都有，所以就想到各校园网用Win2003 NAT软路由连接到教育局信息中心。