第三章、區域網路架構簡介

從前一章的資料探討中，你現在應該已經知道區域網路的定義了。大部分狹義的定義中， 都將區域網路定位在一個以星形連線連接的實體網路中，再透過 IP 網段來連接在一起的情況。 所以啦，這個連線是怎麼連接在一塊的，以及 IP 網段是如何規劃的，就顯的非常重要囉！

記得以前聽 ZMAN 大哥某場演講的時候提到，網路佈線是『數十年大計』中最重要的一環， 因為『伺服器主機能力不夠時換主機就好了，Switch 交換力不足時換 switch 就好了， 但如果佈線不良，難道要拆掉房子將管線挖出來重新安裝設定？』所以說， 最初規劃的佈線嚴謹度真的會影響到未來網路的分佈情況啊！

所以說，如果你的企業『整棟大樓需要重新佈線』時，真的非常建議你務必要找尋專業網路佈線專家幫忙設計規劃， 因為連一個小小的機櫃配線箱都有大學問～設計的好的話，每部獨立的主機要改線路、 要換插孔都變的很簡單！而且主機到牆上插孔的距離也會變的很短，維護也會很方便！線段也會很美觀！ 當然啦，如此一來，網路線材的選擇也就不能夠用太差的！而且網路佈線經過折角區時，也需要特別留意施工吶。

但是本文討論的是一些比較小的區域網路環境，這樣的環境可以是在一間辦公室內而已， 所以我們這裡談到的大多是比較單純的佈線狀態，並沒有考慮到辦公室外部的環境， 所以參考本文時，請特別留意這種差異性喔！

在這樣單純的環境中，我們可以利用一個以 switch 為中心來串連所有設備的星形連線 (star topology) 架構來設計我們的區域網路啊！在這樣的環境中你需要擔心的是『那我的 Linux 伺服器要放在那個地方？』會考慮 Linux 伺服器是因為鳥哥假設你需要在你的區域網路內架設對 Internet 開放網路的服務！ 而 Linux 是否具有 Public IP 對於主機的維護與設定的複雜度有很大的影響，所以當然需要考量囉！ 底下鳥哥以目前在台灣挺流行的 ADSL 利用電話線路上網的環境來說明幾種連線狀態。

在底下的環境當中，鳥哥假設我們僅有一條 ADSL 的對外連線，也就是說， 我們的 Linux 與一般 PC (不論何種作業系統) 都是透過同一條線連到 Internet 上面去的。

如果你使用的 ADSL 是多 IP 的條件 (例如撥接可以給予 2-8 個 IP 的情況)， 那麼最簡單的方式就是如下圖的連線模式：

圖 3.1-1、Linux 伺服器取得 public IP 的連線方式之一(具有多個可用 IP 情況)

在這種連線模式當中， Linux 與一般 PC 或印表機都是同等地位，並沒有誰比較『大尾！』^_^ 如果不急著連上 Internet 時，那麼每個設備都給予一個同網域的私有 IP 就可以進行網路連線的工作了，你也可以很快樂的使用印表機或者是網路上的芳鄰等等工作。 此外， Linux 伺服器也可以作為內部的檔案伺服器或者是印表機伺服器等等。

當需要連上 Internet 時，每部電腦 (包括 PC 與 Linux 主機) 都可以自己直接透過撥接連上， 而由於撥接是在每部機器上面『額外增加一個實體的 ppp0 介面』， 此時，你的系統內就會有兩個可以使用的 IP 了 (一個是 public 一個是 private IP)。因此， 撥接上網之後每部主機還是可以使用原有的區域網路內的各項服務，而無須更動原本設定妥當的私有 IP 。 這樣的情況對於一般家庭使用者來說，可以算是最佳的解決方案啦！因為如果你的 Linux 主機掛點時， 其他個人的 PC 是不會被影響的！

不過這樣的環境對於小型企業主來說，卻不好管理。因為無法掌握每個員工實際上網的情況， 而且對於防火牆來說，『根本就是一個沒有防火牆的環境』，所以， 是沒有辦法對員工進行任何實際網路的掌控的，並且由於網路內外部 (LAN 與外部環境) 並沒有明確的分開，網管人員對於進入用戶端的封包是沒有任何管理的能力， 所以對於網路安全來說，是很難管控的一種環境啊！因此對於企業來說，不建議這種環境。

如果你有多個可用的 public IP ，並且你的 Linux 伺服器主要是提供 Internet 的 WWW 或 mail 服務， 而不是作為內部的檔案伺服器之用，那麼將 Linux 伺服器與內部的網域分開也是個可行的方法， 而且 Linux 擁有 public IP，在設定與維護上面也不困難，如下所示：

圖 3.1-2、Linux 伺服器取得 public IP 的連線方式之二(具有多個可用 IP 情況)

所有的 LAN 內的電腦與相關設備都會在同一個網域內，所以在 LAN 內的傳輸速度是沒有問題的， 此外，這些電腦要連出至 Internet 時，必須要透過 IP 分享器，所以你也可以在 IP 分享器上面設定簡單的防火牆規則， 如果 IP 分享器可以換更高階的設備時，那麼你就可以在該設備上面架設規則較為完整的防火牆， 對於內部主機有相當程度的管理，並且好維護啊！

如果你不想要購買 IP 分享器的話，那麼直接利用 Linux 伺服器來管理就好了啊！那麼你可以這樣佈線：

圖 3.1-3、讓 Linux 管理 LAN 的佈線情況

這種情況下，不論你有多少個 IP 都可以適用的，尤其是當你只有一個 public IP 時，就非得使用這種方式不可了。 讓 Linux 作為 IP 分享器的功能相當的簡單，同時 Linux 必須具備兩張網路卡，分別是對外與對內， 由於 Linux 依舊具有 public IP ，所以在伺服器的設定與維護上相當的簡單，同時 Linux 伺服器可以做為內部網域對外的防火牆之用，由於 Linux 防火牆的效能挺不錯加上設定也很簡單，功能卻也是很不錯的！ 因此，網路管理人員也較能進行較完善的掌控，並且， Linux 伺服器也要比高階的硬體防火牆便宜多了！ ^_^ 鳥哥個人是比較喜好這種方式的連線啦！

不過，我們都知道『伺服器提供的網路服務越單純越好』， 因為這樣一來主機的資源可以完全被某個程式所使用，不會互相影響，而且當主機被攻擊時， 也比較能夠立即瞭解是那個環節出了問題。但是如同圖 3.1-3 的狀況來說的話，由於內部的 LAN 是需要通過 Linux 才能連線出去，所以 Linux 掛點時，整個對外連線就掛了，此外， Linux 的服務可能就太複雜了點，可能會造成維護上的困難度。 但對於小型區網來說，圖 3.1-3 這種架構還是可以應付的來的啦！

我們可以將 Linux 伺服器放在 LAN 後面喔！瞎密？我們的 Linux 主機放在 LAN 裡面？有沒有搞錯啊？沒搞錯啊～ 比較大型的企業通常會將他們的伺服器主機放置在機房內，主要是在 LAN 的環境下， 再透過防火牆的封包重新導向的功能，將來自 Internet 的封包先經過防火牆後才進入到伺服器， 如此一來可在防火牆端就砍掉一堆莫名其妙的偵測與攻擊，當然會比較安全啊！ 這種架構還依防火牆的多寡而又可分為非軍事區 (DMZ) 的配置，不過，太麻煩了～不建議初學者直接使用。 底下我們僅介紹較簡單的架構來說明：

圖 3.1-4、Linux 主機放在 LAN 裡面的佈線情況

這裡我們以一個較簡單的圖示來說明，所以利用的還是 IP 分享器，可能的話， 你可以將 IP 分享器換成 Linux 主機來架設防火牆，也是一個不錯的選擇啊！ 反正現在電腦天天在升級，升級後的舊配備其實就可以作為 Linux 防火牆之用了！ 反正防火牆又不需要什麼硬碟與強效的顯示或者 CPU， 只要有不錯的網路介面就能夠達到不錯的防火牆效能了。

不過這裡得再次的強調， Linux 伺服器主機若放在 LAN 裡面 (使用 private IP)，則當你要對 Internet 提供網路服務時， 防火牆的規則將變的相當複雜，因為需要進行封包轉遞的任務，在某些比較麻煩的協定當中， 可能會造成設定方面的困擾。所以，在你初接觸 Linux 伺服器時， 不建議新手使用這種連線架構，避免由於失去信心而沒有動力學習～(@_@)。

每種連線的方式都有其適用的使用者群，所以沒有那個是比較好的，完全是看你自己的網路環境而定喔！ OK！我們現在知道要連上乙太網路組成的區域網路，就得要有網路卡、網路線、網路集中媒體(hub/switch)、 連上 Internet 的數據機等等，在這裡鳥哥將防火牆、路由器等等設備歸類為主機， 因為基本上，這些元件內部一定會含有一個網路卡，只是作業系統的精簡程度與軟體功能的不同就是了。 那麼這些所需要的網路硬體又該如何挑選呢？

在開始底下的介紹之前，你必須要對於跳線、平行線、RJ-45 網路線、Hub/Switch 的優劣等等有一定程度的瞭解，請再前往第二章網路基礎看一看。 此外，不在我們區域網路內的設備，例如數據機，那就得向你的 ISP 詢問了！一般來說， 數據機是中華電信提供給用戶的，然而由於『中華電信因為不同批次安裝的數據機模組不同， 所以會有不一樣的連接與線材處理方式！』(跳線與平行線的差異喔！) 所以請特別向你的 ISP 詢問才行。底下主要針對區域網路內的網路媒體來進行介紹與說明。

• 主機硬體系統：考慮使用年限、省電、虛擬技術等
  
  過去我們都覺得舊的電腦拿來安裝 Linux ，作為一個 Linux server 挺不錯。後來鳥哥發現，很多舊電腦其實已經超過使用年限， 硬要使用有點問題，因為電子零件恐怕會撐不了太久的運作時間。而且，某些時刻生產的主機其實非常耗電！現在我們都強調要節能減碳嘛！ 所以，可以購買省電型的電腦主機，並且 CPU 含有虛擬化能力的更好。如此一來，不但比較省電，而且一部主機可以透過虛擬化的功能， 模擬出多部作業系統同時運作的環境，真正達到節能減碳的目的，那樣也是很好的選擇呦！
  
  不過，選購什麼主機配備與該主機即將運作的服務其實是有關係的，例如防火牆系統與 DHCP 等服務並不需要很強的主機， 但是 Proxy 及 SQL 等伺服器就得要強而有力的主機系統，甚至得要磁碟陣列的輔助會比較好！鳥哥在後續的章節所要介紹的服務， 大多僅是企業內部或者是外部很輕鬆的服務，並不需要什麼強效的主機系統，因此目前的雙核心入門級機種，已經非常棒了！ 所以囉，花太多時間在介紹主機硬體就變的沒有什麼意義！你只要記得，新購買主機時，最好選有虛擬指令集的 CPU 即可。
  
  
• Linux 作業系統：考慮穩定、可網路升級、能夠快速取得協助支援
  
  你可以將目前的 distribution 分成兩大類，一類是多功能新鮮貨，例如 Fedora ， 一種是強調性能穩定但軟體功能較舊的企業用途貨，包括 RHEL, CentOS, SuSE 及 B2D 等！
  
  一般來說，我們會建議你如果想要架設伺服器時，盡量選擇『穩定性較高的企業版』較佳， 因為功能新且強的版本例如 Fedora 由於太強調新鮮貨，所以核心與軟體的變動情況較為頻繁， 那就很容易造成一些困擾，因為很多使用者自行安裝的軟體可能無法在新的核心上面跑， 所以，只要核心一升級，哇！很多需要編譯的軟體就都需要再重新編譯過！有點麻煩就是了。
  
  由於鳥哥用慣了 RPM 以及 Red Hat 系統的關係，所以在這裡推薦你使用 RHEL/CentOS/SuSE 這幾個 Linux distributions，因為他夠穩定且設定上面不難。不過，裡面的軟體版本可能就不會是最新的， 這點你可能就得要自行設法囉！比較特別的是 CentOS，他不但標榜完全相同於 RHEL ，並且可以直接透過 yum 這個軟體進行完整版本的網路升級，既不會影響到原有的設定，升級時所花費的時間又短，所以， 目前鳥哥都是以這個版本來進行伺服器的架設啊！
  
  
• 網路卡：考慮伺服器用途、內建與否、驅動程式的取得等
  
  一般來說，目前的新主機幾乎都是內建 gigabit 的乙太網路卡了，所以你不需要額外購買網路卡。 不過，使用內建的網路卡時，你得要注意到該網路卡是否為特殊的網路晶片，根據以往的經驗，內建的網路卡通常是晶片較特殊的， 所以可能導致 Linux 預設的網路卡驅動程式無法順利的驅動該網路卡，那就比較累了～因為你必須要額外的安裝網路卡驅動程式之後， 才能夠順利的使用該款網路卡哩。
  
  如果是想要作為 Linux 伺服器的話，那麼你的網路卡可能必須要購買好一點的。舉例來說，某些主機板內建便宜的 gigabit 網路介面，但越便宜的網路介面可能會造成損耗較多的 CPU 資源，如果能夠購買類似 Intel/3Com 等知名品牌的 gigabit 介面卡，不但傳輸較為穩定，並且可以降低系統資源的耗費，是有一定程度的幫助的。另外，如果強調高速的話， 甚至可以選用 PCI-Express 的網路卡，而不使用傳統的 PCI 介面。因為 PCI-Express 的傳輸頻寬更高。
  
  
  Tips

  你知道嗎？鳥站 (http://linux.vbird.org) 使用的主機硬體是舊式的 AthlonXP 2000+， 記憶體也僅有 1.5G ，使用的網路卡則是早期的 3Com 3c905C 晶片，速度僅有 10/100 Mbps。但是，使用到目前流量傳輸是很順暢的！ 不要說品牌迷思，有時產品的用料實在與否，很重要。
  不過，如果是一般家用，或者是準備用來作為學習機之用的主機，那麼萬一網路卡晶片無法驅動時， 請先買個螃蟹卡 (晶片是 Real Tek 8139) 來作為練習之用， 因為 Linux 本身就支援 Real Tek 8139 的晶片，你不需要額外的驅動程式，這樣會方便學習啊！ 而且該網路卡也很便宜(大賣場一片不到 200 塊台幣)。
  
  Tips

  如果要玩 Linux 又想比較順暢的玩弄 Linux 時，請不要堅持使用 Linux 捉不到的網路卡！否則那份失望的心情 ......會讓你失去很多很多的耐性與信心啊～螃蟹卡最好認的地方在於其晶片上面有個類似螃蟹的 Logo ，以前鳥哥曾經在大賣場上面逛大街時，還『踢飛』過一整排螃蟹卡～便宜到都放在地上而已～ @_@
• Switch/Hub：考慮主機數量、傳輸頻寬、網管功能與否等
  
  就如同第二章網路基礎裡面曾經談到的， Hub 是共享媒體而 Switch 是具有獨立頻寬的非共享媒體。因此以效能以及頻寬來看，當然是 switch 比較好用啊！ 不過，如果你是一般家庭用戶，只是要作簡單的上網等工作，是沒有必要購買太好的 switch 的， 建議使用一般大賣場可以買到的 5 port 的 hub 即可 (差不多 500 塊台幣的就不錯了)。
  
  不過如果你常常在區網內傳送大量的資料，例如一次傳輸就得要傳送 GBytes 的資料時， 那麼網路的整體速度需要很詳細的考慮喔！包括網路卡最好使用 gigabit ， 當然中間的連線設備最好買支援到 gigabit 速度的 switch 啦！因為 10/100/1000Mbps 的 switch 要比 10/100Mbps 的設備快上十倍，速度可是差很多的啊！如果你的設備還需要更快時， 例如鳥哥之前服務的實驗室內部的 cluster (叢集式電腦群) ，則購買的 switch 甚至需要支援 Jumbo frame 這種支援大訊框的硬體架構才行，否則速度上不來啊！
  
  
• 網路線：考慮與速度相配的等級、線材形狀、施工配線等
  
  在所有串連網路的設備當中，網路線是最重要，但是卻也最容易被忽略～除了網路線的等級會影響到連線速度外，網路線所在處是否容易被壓折？是否容易有訊號衰減？自己壓製的 RJ-45 接頭是否通過測試？網路線是否纏繞情況嚴重？都會影響到網路的傳輸優劣！所以，雖然我們常常講要確認主機與 Switch 是否有連接成功可以看 switch 上的燈號，但是很多時候雖然燈號是亮的，不過由於網路線折損嚴重的問題， 也會導致連線品質不良喔！
  
  一般來說，『個體戶』與小型企業通常網路線是直接放在外部的，這種情況你發現網路怪怪的時，可以直接更換線路。 不過，如果是如同中大型企業將網路線直接埋在牆內或者是在管線當中，發現問題時，真的很麻煩～ 所以才需要專業人才的輔助啊！
  
  Tips

  一般來說，越高等級的網路線，最好不要自行製作，因為一個小小的 RJ-45 接頭的壓製， 由於蕊線裸露程度的不同，就會影響到電子屏蔽效應的優劣了。Cat 5 等級的線材還可以自行壓製， 比他還高等級的，最好還是買現成的吧！ ^_^
• 無線網路相關設備：考慮速度、標準、安全性等
  
  現在的網路環境除了傳統的有線網路之外，其實還有一個也是很常見的喔，那就是無線網路啦！ 無線網路會流行主要的原因除了筆記型電腦能力越來越強，使得很多朋友直接以筆記型電腦取代桌上型電腦之外， 無線網路的速度目前已經可以達到 54 ~ 300 Mbps 那麼快了 (802.11n 的標準而言)，對於一般只是上網看新聞與聊天的上班族來說， 這樣的速度實在是非常快了 (一般的 ADSL 僅是 2M/256K bps 而已)， 所以要買無線網路設備 (含基地台與在 client 端的無線網卡) 來做成區域網路， 其實也是可以啦！而且還可以省去網路線的施工呢！
  
  不過，無線網路最大的問題常常在於『無線的安全性』方面，因為是無線的設備， 所以『基地台如果沒有做好防備措施的話，常常會導致 LAN 內的主機資料被竊取』， 這可是非常大的問題喔！可千萬不要小看這個問題，吃上官司常常是由於忘記網路安全啊！ 記得購買無線網路基地台時，注意他可否『限制 MAC 』，如此一來，至少可以鎖網卡， 只讓指定的網卡可以使用你的無線基地台，比較安全啦！
  
  
• 關於其他配件：
  
  事實上，整個網路環境可不止上頭提到的這些咚咚而已，還包括硬體防火牆、路由器、橋接器等等的， 當然，這些設備貴的話也有上百萬的，但你的環境是否需要用到這麼好的設備，那就見仁見智啊～此外， 為了環境的美觀與生活的便利，你總不希望走在路上被網路線所絆倒，也不希望因為網路線絆倒你導致網路媒體掉落， 結果........損失了一堆 $$ 吧～所以囉，在網路線的轉角處必須特別注意線材的保護， 在平面地上則需要特別使用壓條給予固定，在牽線施工的時候盡量讓線材沿著牆角或者是牆面上的既有物品， 如此則除了保持工作場所的美觀之外，還能夠增加工作場所的安全性啊！ ^_^
  
  此外，『電腦上網的速度並非完全取決於網路頻寬』舉例來說， 玩線上遊戲時，大家都以為網路頻寬需要很高規格，其實....根本不需要！因為 3D 連線遊戲最主要的速度瓶頸應該是在於『3D 顯示』而不是網路。這是因為網路僅傳送一些數據給你的主機， 而你的主機再在自己的硬碟裡面將圖形取出，並且使用 3D 繪圖卡將畫面繪製到你的螢幕上。 所以，顯示速度或者是 CPU 不夠力時，才會發生連線遊戲的頓點。否則就是連線遊戲伺服器本身的負載 (loading) 太大，導致主機回應有較多延遲，就產生 lag (頓點) 的問題啦！
  
  另外，包括你主機使用的資料是否具有快速的傳輸介面也有關。舉例來說，如果你的主機使用 USB 1.1 (最大傳輸 12Mbps)，但網路速度可達 10/100/1000Mbps ，那當你要在遠端使用這部電腦的 USB 裝置內的資料時，最大速度會是『 12Mbps 』，也就是最慢的那一個元件。所以啊， 網路速度慢的時候，不要以為只要增加網路頻寬就好了，要確切的找出問題啊！

事實上，選購網路媒體所需要考量的參數實在太多了，並且沒有一定的依據，完全與使用者的使用環境與未來功能性有關。 不過，如果著眼在單純的硬體速度上面的話，那麼選購時考量『我的網路速度可接受的最低速度為何？』去考慮吧！ 如果行有餘力的話，再來考慮『我的環境需要多穩定的設備來達成？』其他的，那就得要靠你自己摸索囉！ ^_^

為使你的伺服器學習之旅較有連貫性，因此鳥哥將後續章節會使用到的區網環境以圖 3.1-3為範本， 設計一個區網，包括相關的網路參數如下所示：

圖 3.2-1、本書所使用的區網環境與參數設定

在上圖的環境下，我們主要介紹的是 www.centos.vbird 那部 Linux 主機，該主機必須要具有 router 的能力，所以當然必須就要有兩個介面，一個介面與 Internet 溝通，另一個介面則與內部的 LAN 溝通。那麼為什麼鳥哥說的是『兩個網路介面』而不是『兩張網路卡』呢？原因很簡單， 因為一張網路卡可以設定多個 IP 啊！因此，在 Linux 當中一張網路卡可以具有一個以上的 IP 呢！由於一個 IP 即為一個網路介面，因此只要兩個網路介面 (不論有幾張網路卡) 即可進行 NAT (類似 IP 分享器功能) 的設定啦！所以自然一個網路卡即可囉！不過，鳥哥個人還是比較喜歡並且建議兩張網路卡的啦， 將內外網路環境完整的分開，讓你的內部網路效能較佳一點！

關於與 Internet 的連線方面，就如第二章談到的，目前在台灣最常見的有 ADSL, Cable Modem, 學術網路的固定 IP 等， 這些連線的方式我們將在後續章節繼續介紹的。至於內部的 LAN 我們則建議使用 Private IP 來設定喔！ 鳥哥通常喜歡使用 192.168.1.0/24 及 192.168.100.0/24 這幾個 Class C 的網域，沒什麼特殊原因，只是因為....我喜歡！ ^_^ 在選定了 Private IP 的網段後，你必須要有『IP, Network, Netmask, Broadcast, Default gateway 以及 DNS 伺服器的 IP』等等的設定值。 假設我 Linux 主機的對內 IP 為 192.168.100.254 ，則在圖 3.2-1 內的 LAN 內的 PC 之網路相關設定參數則為：

• IP:設定為 192.168.100.1~192.168.100.253 ，但 IP 不可重複；
• Netmask：255.255.255.0
• Network：192.168.100.0、Broadcast：192.168.100.255
• Default Gateway：192.168.100.254 (路由器的 IP)
• DNS：暫時使用 168.95.1.1

Tips

你能有如上圖 3.2-1 這麼多的電腦來測試你的伺服器環境嗎？當然不可能！那如何達成上述的功能呢？透過虛擬化技術啊！ 鳥哥是以 virtualbox 這套軟體來處理整個區域網路所有主機的安裝與測試，主要虛擬出來的機器有 www.centos.vbird, clientlinux, winxp, win7 這四部，要注意的是，www.centos.vbird 有兩張網卡，一張為對外連線的使用 bridge 模式， 一張與其他三部主機連線的請選擇『intnet』，這樣就能搞定你的區網環境與實驗喔！

安裝什麼通訊協定

目前網路社會最通用的通訊協定就是 TCP/IP 了！因此你如果要連上 Internet ，你的系統就得要支援 TCP/IP 才行。 但在區域網路內部時，事實上還可以透過簡單的通訊協定來達到資料傳輸的目的，例如 NetBEUI 就是一個常見的簡易通訊協定。

在 Linux 系統當中，只要將網路參數設定妥當，那麼 TCP/IP 就已經被啟用了，所以你不需要額外的再安裝其他的通訊協定。不過，如果你需要將你的 Linux 系統中的硬碟空間分享給同網域的 Windows PC 時，那麼就需要額外的加裝 SAMBA 這個伺服器軟體才行。相關的 SAMBA 資料我們會在後面的章節提及。反正不管怎麼說，目前 Internet 就是經由 TCP/IP 來進行連接的，而 Linux 本身就支援了 TCP/IP ，所以不需要額外的安裝有的沒的說！

至於在 Windows 部分就比較麻煩一點，因為在較大型的企業當中，還需要額外的考慮到 Windows Server 所提供的服務，那麼在 Windows Clients 端就得要相應的啟動某些通訊協定才行。一般來說，在 Windows Client 系統裡面，最常見的兩個通訊協定就是 TCP/IP 以及 NetBEUI 這兩個通訊協定了。如果你只想讓 Windows 與 Linux 能夠藉由網路上的芳鄰互通有無，那麼啟動 TCP/IP 也就夠了 ( 因為 SAMBA 是藉由 NetBIOS over TCP/IP 來達成資料傳輸的 ) ，不過，也可以同時啟動 NetBEUI 這個通訊協定就是了。

我們這本書談論的是以 Linux 主機提供的伺服器為主，所以關於 LAN 裡面的 Windows 我都將他假設為 Client，並且不提供網路服務，所以都先以固定的 Private IP 來設定 Windows 作業系統，如果你的 LAN 有其他的考量，那麼底下的設定就看看就好。

我們在 Windows 系統上所需要的網路參數除了 IP, netmask, DNS 之外，還需要『工作群組, workgroup』與 『電腦名稱, Netbios name』等等的設定，此外，我們也可以加上 LAN 裡面很常見的 NetBIOS (NetBEUI) 這個通訊協定吶。因此，除非你確定你的網域內還有其他的工作站， 否則『請只要安裝 TCP/IP 以及 NetBEUI 這兩個協定就好了！』 安裝太多反而會有問題呢！底下我們假設你的網路卡都安裝好了，並以圖 3.2-1 裡面那部內部區網的 winxp 主機為例來介紹：

• 與網路有關的設定參數：
  
  
  • IP: 192.168.100.20
  • Netmask: 255.255.255.0
  • DNS: 168.95.1.1
  • Gateway: 192.168.100.254
  • 工作群組： vbirdhouse
  • 電腦名稱： winxp
  
  
• 詳細的設定流程：
  
  
  1. 先到『開始』==> 『設定』==> 『控制台』==> 『網路連線』==> 選擇『區域連線』該項後，會出現如下圖示：
     
     
     圖 3.2-2、區域連線狀態
     
     
  2. 上面畫面當中選擇『內容』進入如下的設定畫面中：
     
     
     圖 3.2-3、區域連線內容
     
     
  3. 接下來，在上圖中選擇『連線後，將圖示顯示在通知區域內』， 並且雙擊『Internet Protocol (TCP/IP)』項目，就會出現下圖。 在下圖中填上我們需要的各項 IP 參數，然後再按下確定就設定好囉！
     
     
     圖 3.2-4、區域連線 TCP/IP 設定內容
     
     
  4. 再來需要編輯你的網路識別喔！選擇『開始』==> 『控制台』==> 雙擊『系統』之後出現的圖示，再按下『變更』來修改工作群組與電腦名稱！ 輸入正確之後，只要重新開機，那麼就可以使用區域網路囉！
     
     
     圖 3.2-5、區域連線電腦名稱與工作群組設定內容
     
     

基本上， Windows 的網路參數設定是相當的簡單的！鳥哥這裡僅介紹修改 IP 與相關網路參數的方式而已。 未來如果還需要搭配 DHCP 主機、NAT 主機等等伺服器的設定時，會再次的提醒使用者 Windows 的設定資訊喔！尤其是 SAMBA 主機的設定中， Windows 的網路識別就顯的相當的重要呢！