【IT168 专稿】今次小酷将向大家介绍一个家庭与小型企业使用宽带ADSL开办网站的最完美实现方案。

    IP的现状

    互联网发展到今天，先前设计的IPv4已经面临着极大的危机：IP地址枯竭。能用的IP已经不多，随着网络的快速发展，这种枯竭耗尽的速度也将加快，所以电信营运商现在手上能分配的IP资源对它来说极其珍贵。想开办网站的读者想必都了解，要想能从电信营运商那申请得到固定IP，可要申请专线了，而这样每月的网络通信费将是个不菲的支出。一般对于家庭与小型企业用户来说很难接受这样的成本。下一代网络是IPv6时代，据业内专家说，将在五年内完成下一代因特网协议的转换，即从IPv4移植到IPv6。一个好消息是我们国家也正在积极参与IPv6的研发，并已实施了多个IPv6的实验网。按照专家的说法：到IPv6实施时，IP地址不够用的窘境将一去不复返，全世界的各种信息电子设备都将可以分配到一个IP，IP地址多到可以为地球上的每一粒沙子分配IP。当然在IPv6还没有大规模商用，IPv4地址稀缺昂贵的情况下，我们小型应用级可采用ADSL加DDNS（动态域名解析）这两个核心技术来解决无法申请到固定IP的问题。

    现在最普遍的ADSL宽带接入方式是PPPoE拔号方式，因此我们ADSL用户可以被动态分配到电信营运商的公网IP地址，这个公网IP每拔号一次，就会换一次。有了公网IP，您的INTERNET应用（WEB，FTP等）就可以被INTERNET上的用户访问得到了。一般在ADSL MODEM没有断电的情况下，这个IP将可长时间保留，但是不断电这种情况是不现实的，所以就有了DDNS（动态域名解析）这个技术。它可以不管您IP的变化，始终将域名指向你。需要提醒的是有些小区的LAN宽带接入方式，大多都是处在网络营运商的内网之内，被分配了私有地址，这种情况将不能被INTERNET上的用户访问，所以无法在用户本地建网站。动态域名解析技术基本用不上。

    下面我们将具体阐述整个方案实现所采用的网络设备以及详细的技术细节。

    要使用的设备

    本方案中最重要的网络设备是ADSL MODEM，大多数所谓“带有路由功能”的ADSL MODEM都能胜任，最主要的是能设置NAT，做端口映射。但我们本着完美技术实现的特点，我们将选用带有ADSL MODEM的宽带路由器VIGOR2500（见图1）。Vigor2500系列ADSL宽带路由器不仅具有宽带路由的功能，还内置了ADSL调制解调器。这样的设备将ADSL和共享代理集于一身，对于有共享上网需求需要宽带路由器的用户就不用那么费事，要分开购买ADSL MODEM和宽带路由器这两个设备了。所以这台设备其实是ADSL MODEM和宽带路由器的综合体，具有极高的可用性。
#$[*114460.jpg*#图1（点击看大图）*#0*#0*#center*]$#
    报价：1800元 上海华盖科技发展有限公司北京办事处 (010)82865131

    由台湾居易科技公司出产的ADSL宽带路由器VIGOR2500，最大Flash空间1M，最大系统内存8M。提供1个RJ11或RJ45 WAN广域网端口，可用来接入ADSL线路，支持广泛的ADSL协议，包括RFC 2364、RFC 2516、RFC 1483/ RFC 2684，支持1M上行和８Ｍ下行的数据流。内建4个10/100M Base-TX 以太网交换端口，可以方便接入WEB服务器，内部局域网交换机等。

    主要功能有：内建有ADSL MODEM；通用即插即用，适用多种平台；自动探测ADSL参数设置；NAT重定向和传输；DMZ（非军事区）；多种INTERNET业务通过能力，包括VPN, VoIP, Netmeeting, MSN messenger, QQ, Quake, 网络游戏；DHCP服务，可为内网主机自动分配IP；动态域名服务，使在动态IP上建网站成为可能；静态路由或RIP2动态路由；防火墙包括访问控制列表、基于IP的包过滤、异常数据包检查、拒绝服务防范；两路外出VPN隧道支持，并支持PPTP, L2TP, 3DES IPSec and MPPE的VPN加密技术；基于WEB页面方式配置，有快速安装向导，方便非专业人事设置；系统软件可升级；内建诊断功能，系统监控日志，能让系统管理员随时方便掌握网络通信状况和网络安全情况。电气性能：9V直流电，10W功耗。

    对于内建ADSL MODEM的宽带路由器来，VIGOR2500具有极高的性价比，而宽带路由这部分的功能也足够强大。相信读者们对宽带路由器的主要功能已经非常了解，概括起来就是：利用NAT(网络地址转换)技术，提供共享上网功能，有效保护内部资源，除这以外还有路由、防火墙、网络监控管理等功能。而在本案中我们将利用VIGOR2500的NAT功能来设置动态域名服务（DDNS），使我们在ADSL PPPoE拔号方式的宽带接入中也能架设网站。这款ADSL宽带路由器加上DDNS，按照小酷的感觉来说简直就是绝配了。

    申请动态域名

    我们先来简单了解什么是动态域名(DDNS)?

    动态IP地址是为了节省IP资源，通过电话拨号、ADSL虚拟拨号等方式上网的机器是不分配固定IP地址的，而是由ISP动态临时分配，这意味着您每次连接互联网时得到的IP地址是不同的。尽管这不影响您访问互联网，但是您的朋友、商业伙伴（他们可能这时也在互联网上）却不能访问到您的主机。因为，他们的主机不知道您的计算机在哪里。这就像每个人都有一部电话，但电话号码每天都在改变，你的朋友当然没法联络到你啦。

    普通的DNS解析必须要有静态的IP地址。通过动态域名解析，动态域名解析客户端软件就可以帮您随时更改您的域名所对应的公网IP地址，更改后立刻会生效，别人只要知道您的域名就可以访问您的机器，而不用管您的公网IP如何变化。要实现动态域名解析，你必须有一个在动态域名解析服务提供商那里申请到一个二级域名,并安装服务提供商的动态域名解析客户端软件。

    网域科技是（http://www.oray.net/Default.asp）国内目前提供动态域名解析的较优秀服务商之一，本案将以它的花生壳为蓝本。我们首先在上述网站注册一个用户（如：cisco12000）并登录，进入“域名服务中心”-“注册域记录”，在“免费域名”选择一个网域科技提提供的一级域名如“xicp.net”,在二级域名的空格内填入你自定义的二级域名如“rover”，最后点击“提交”（见图2）。这样若服务提供商数据库没有相同域名，你将获得一个免费的二级域名“rover.xicp.net”。然后我们还要进入“花生壳维护中心”，找到刚刚注册得的域名，点击它右边的“激活花生壳服务”，并简单填写你网站的相关信息（见图3）。到这里免费的二域名已经注册完毕。
#$[*114467.jpg*#图2（点击看大图）*#0*#0*#center*]$#
#$[*114483.jpg*#图3（点击看大图）*#0*#0*#center*]$#
    接下来我们还要下载“花生壳”这个动态域名客户端软件（下载地址：http://www.oray.net/products/PeanutHull_Support.asp）并安装。然后打开花生壳客户端的“状态”选项卡（见图4）填入我们在上面注册的“用户名和密码”，点击“确定”。在“域名”选项卡（见图5）应就可以看到我们申请的二级域名“rover.xicp.net”。 （注： 我们这里的网站服务器操作系统是WIN2000或WIN2003）。
#$[*114491.jpg*#图4（点击看大图）*#0*#0*#center*]$#
#$[*114500.jpg*#图5（点击看大图）*#0*#0*#center*]$#

    在VIGOR2500上的动态域名设置

    1．路由器中动态域名的设置

    a.登录VIGOR2500的Web配置画面,单击Advanced Setup（高级设置）Dynamic DNS Setup(动态域名设置),出现如下窗口：（见图6） 
#$[*114512.jpg*#图6（点击看大图）*#0*#0*#center*]$#
    b.选中Enable dynamic dns setup和帐户1来增加一个帐户

    c.选中Enable dynamic dns account,在Service Provider输入动态域名服务提供商的域名：xicp.net 。在Domain Name主机名空格输入我们申请到的主机名rover 和域名后缀——服务提供商的域名：xicp.net   ，下面两个空格“Login Name”,“Password”分别输入我们申请的用户名和密码（见图7）。点击OK设置完成。
#$[*114517.jpg*#图7（点击看大图）*#0*#0*#center*]$#
    d.检查动态域名是否已经工作。点击“开始”“运行”打开运行窗口，然后输入ping rover.xicp.net –t，点击“确定”，看能否显示ADSL动态分配给你的IP。若超时或显示的是网域科技的IP，则说明不成功。

    2．设置NAT做动态域名端口映射

    我们一般会用私有地址192.168.1.0/ 24作为我们局域网络的子网IP段， 而ADSL宽带路由器被分配192.168.1.1的IP地址，这个也就是整个用户局域网的网关地址。

    a.单击Advanced Setup Nat setup来打开NAT设置画面（见图8）。
#$[*114521.jpg*#图8（点击看大图）*#0*#0*#center*]$# 
    b.单击Configuration port redirection table( 端口重定向表)进入端口重定向配置画面。做端口映射。假定我们的WEB服务器的IP是192.168.1.2,我们使用WEB服务的默认端口是80,设置见下图（见图9）。
http    TCP   80    192.168.1.2  80   √
#$[*114526.jpg*#图9（点击看大图）*#0*#0*#center*]$#
    这样当INTERNET上的用户要访问我的的网站时，只需在浏览器地址栏里输入http://rover.xicp.net就可以打开处于我们内部局域网服务器中的网站。

    WEB服务器的配置

    接下我们还要配置WEB服务器，使网站能工作。
    a.点击“开始”-“程序”-“管理工具”-“Internet信息服务(IIS)管理器”(见图10)。
#$[*114530.jpg*#图10（点击看大图）*#0*#0*#center*]$#
    b.右击“网站”，点击“新建”“网站”（见图11）
#$[*114535.jpg*#图11（点击看大图）*#0*#0*#center*]$#
    c.依据向导继续配置，输入网站描述“rover”,输入网站IP地址“192.168.1.2“,网站TCP端口“80”（见图12）。
#$[*114538.jpg*#图12（点击看大图）*#0*#0*#center*]$#
    d.输入网站主目录的路径“D:\Inetpub\wwwroot\radio”（见图13）
#$[*114541.jpg*#图13（点击看大图）*#0*#0*#center*]$#
    e.完成。（见图14）
#$[*114546.jpg*#图14（点击看大图）*#0*#0*#center*]$#

    小结：

    至此建网站的工程基本完成。本案的硬件优势是采用了含有ADSL MODEM宽带路由器，它不仅有ADSL MODEM拨号接入功能，而且还兼备了代理共享网关的功能，和具有全面的安全性能；本案的软件技术优势是采用了动态域名解析来解决动态IP不能解析的难题。