我校校园网划分成办公网、教学网、宿舍网和图书馆网四部分，为了顺利接入电信宽带并稳定运行，我们在接入前利用电子阅览室的计算机及两条拨号上网线路进行预先调试。通过对代理软件、单双网卡、动静态IP地址的对比调试，以及对一、二级代理、分网段接入单台交换机的调试，选出了最佳方案。现把调试中遇到的问题和解决方法总结出来供同行参考。
1、一级代理选用SyGate
通过对各种代理服务器软件的安装、调试对比，鉴于SyGate易于使用、设置简单、支持几乎所有Internet应用和协议（包括HTTP、FTP、POP3、SMTP等），甚至支持Internet的一些新应用和协议（如ICQ、MS
CHAT、RealAudio、NetShow、MS NetMeeting等），因此，一级代理（接电信宽带）选用了SyGate。装完SyGate，客户机第一次运行IE出现“正在检测代理服务器设置”，这是正常的。调试过程中出现了以下问题，大家要注意。
（1）如一级代理、二级代理都采用SyGate，网卡设置成“自动获取IP地址”可能造成IP地址冲突。特别是一级代理服务器重启时，会被二级代理的SyGate自动先指定IP，网络中的客户机重启时也一样，造成IP地址冲突，无法连上网络。
（2）MSN 5.0的语音聊天无法实现，可用“Yahoo通”实现语音聊天，这说明SyGate不支持Socks代理。
2、二级代理采用Windows 2000 Server自带的“连接共享”功能
我校的办公网、教学网（机房）和图书馆网（含电子阅览室）都有自己的服务器（有的采用无盘站），若不设二级代理，学生机可登录到中心服务器，造成安全隐患。因此，这几处服务器要设为二级代理服务器。
二级代理服务器的网卡TCP-IP属性设置（采用双网卡）与一级代理服务器有所不同。为避免可能引起的服务器之间的冲突，尽量少改变原服务器及客户机的设置，笔者认为采用Windows
2000 Server自带的Internet连接共享功能（采用双网卡）在客户机较少（一个机房学生机不超过70台）的情况下比较方便，具有一定的优越性。
服务器设置方法（如图所示）：
客户机（学生机）设置：
* IP地址：设成自动获取IP地址。
* DNS：必须设，可设为服务器的IP及ISP的IP。
* 网关：可不设或对准上一级IP（设了查找快一点）。
图1 服务器进线端（网卡）设置
以上设置采用设置网关的方法，客户机（学生机）自动获取IP地址，所以在服务器上应配置启用DNS和DHCP服务。我们在有盘的电子阅览室中采用上述方法效果较好，在华教无盘Windows
2000系统上试验可以实现代理，但因为有四个网卡，还有一些细节需调整。
采用Windows 2000
Server做二级代理需要注意：启动服务器后先禁用接本地局域网网卡，接着启动服务器IE，再启用本地局域网网卡，否则服务器的IE会连不上网。
|