IPCOP安裝教程(圖解).doc

IPCOP安裝教程（圖解）正如前面就提到過的，在我們自己組裝的這臺(tái)路由器中，是選擇IPCop作為它的操作系統(tǒng)。這個(gè)操作系統(tǒng)是基于Linux系統(tǒng)的，操作系統(tǒng)本身及它的源代碼 都是可自由使用的，只要遵循GPL許可協(xié)議。至于其來源，我們可從IPCop的網(wǎng)站上下載，下載地址為/，大家 可從這個(gè)網(wǎng)站中找到它的多個(gè)版本，格式是一個(gè)ISO的光盤映像文件。雖說是一整套操作系統(tǒng)和應(yīng)用程序的結(jié)合，但它的體積還是很小巧的，僅僅只有41 MB，并且可使用隨便哪個(gè)光盤刻錄程序把它刻錄成一張啟動(dòng)光盤，而且還有另外一個(gè)選項(xiàng)可供使用，即這個(gè)映象文件也是一個(gè)磁盤映像，我們可把它恢復(fù)到某個(gè)分 區(qū)中。在我們的這次測試中，擔(dān)當(dāng)路由器的計(jì)算機(jī)是從一個(gè)軟驅(qū)引導(dǎo)并且整個(gè)的安裝過程是通過網(wǎng)絡(luò)來完成的。 除了使用軟驅(qū)啟動(dòng)系統(tǒng)并從網(wǎng)絡(luò)上安裝操作系統(tǒng)外，我們還有一種最簡單且速度最快的安裝方式，就是給這臺(tái)組裝的路由器安裝一臺(tái)CD或DVD光盤 驅(qū)動(dòng)器，然后再從光驅(qū)上引導(dǎo)并安裝操作系統(tǒng)，現(xiàn)在我們就來看看具體的操作過程。首先要做的第一項(xiàng)工作就是在加電啟動(dòng)系統(tǒng)后在主板的CMOS設(shè)置菜單中更改 引導(dǎo)設(shè)備的順序，光驅(qū)是必須位于可引導(dǎo)設(shè)備序列的第一個(gè)位置。進(jìn)行這項(xiàng)設(shè)置可在系統(tǒng)的BIOS菜單中的多個(gè)位置完成，依照主板所使用的特定BIOS系統(tǒng)的 不同，所具體設(shè)置的方法可能會(huì)有些小的差異。不過對(duì)這項(xiàng)參數(shù)的設(shè)置一般可在BIOS系統(tǒng)中的“Advanced Setup Options”或“Advanced BIOS Setup”這兩個(gè)地方可找到。圖1:設(shè)置光驅(qū)為第一個(gè)引導(dǎo)設(shè)備更改好這個(gè)BIOS設(shè)置后，我們可保存它的設(shè)置值，依照于所使用BIOS廠商和版本的不同，保存設(shè)置的方法可通過多個(gè)不同的方式完成。不過一般可通過按下F10鍵來保存，或者是通過菜單中的選項(xiàng)“Exit Saving Changes”來保存這些設(shè)置值。保存好這些設(shè)置后，計(jì)算機(jī)馬上就會(huì)重新啟動(dòng)，并且順利地從光驅(qū)引導(dǎo)系統(tǒng)，馬上我們就可看到Isolinux的引導(dǎo)加載程序。在這要注意的是如果 此項(xiàng)安裝過程進(jìn)行下去，會(huì)刪除你硬盤中的所有數(shù)據(jù)，所以請(qǐng)大家要小心，在安裝之前一定要備份重要的數(shù)據(jù)資料。這是安裝程序在刪除和重新對(duì)這個(gè)硬盤進(jìn)行分區(qū) 之前顯示出來的最后一次警告對(duì)話框。如果你還有什么重要的文件或資料保存在這個(gè)硬盤中，那可以馬上放棄這次安裝，然后將此數(shù)據(jù)備份到安全的地方后再來進(jìn)行 安裝。圖2:硬盤上的數(shù)據(jù)被刪除之前的最后一次警告信息按下回車鍵后將會(huì)加載Linux的內(nèi)核。如果各位在這個(gè)地方遇到了什么問題的話，那還可以使用另外的兩個(gè)參數(shù)“nousb”和“nopcmcia”來試一下，這兩個(gè)選項(xiàng)參數(shù)實(shí)質(zhì)上就是屏蔽主板上的USB接口和 PCMCIA接口功能。作為一臺(tái)普通應(yīng)用的路由器，一般情況下是根本就不需要這兩種接口的，不使用這兩種接口也沒有一點(diǎn)問題。 只要操作系統(tǒng)的內(nèi)核完成加載后，則安裝程序會(huì)自動(dòng)地運(yùn)行下去。安裝過程的第一步就是選擇安裝界面的語言版本，在這有幾種不同的語言可用，雖說整個(gè)的內(nèi)容翻譯還不是很完全，在這我們選擇的是英語，不過筆者好像沒有找到有中文的選擇項(xiàng)，不能不說是一種遺憾。在以后的安裝過程中，還會(huì)彈出有警告窗口來，如同下圖6差不多，在這樣的提示窗口中，我們可以隨時(shí)選擇“Cancel”來放棄整個(gè)的安裝，并且 重新啟動(dòng)這臺(tái)機(jī)器。如果你在使用老硬盤進(jìn)行安裝的半路上，突然意識(shí)到還是有些很重要的數(shù)據(jù)保存在硬盤之上，這樣的話就可把對(duì)硬盤數(shù)據(jù)的損害減小到最低點(diǎn)。 接下來，安裝程序會(huì)詢問我們是希望從哪一個(gè)存儲(chǔ)媒體介質(zhì)中來進(jìn)行安裝，有CDROM和HTTP/FTP可供選擇。如果你是從一個(gè)軟驅(qū)引導(dǎo)系統(tǒng)的，那就能夠 選擇從網(wǎng)絡(luò)來安裝系統(tǒng)，即通過HTTP/FTP方式把安裝數(shù)據(jù)包從網(wǎng)絡(luò)傳送過來。但在這我們是正在從光驅(qū)安裝系統(tǒng)的，因此選擇了CDROM這個(gè)選項(xiàng)。由于實(shí)際上我們已經(jīng)把安裝光盤放到了光驅(qū)之中，但安裝程序還是會(huì)提示要插入一張安裝光盤，一定要確認(rèn)一下才行，這個(gè)過程看起來有些奇怪。不過最 好的解釋就是:有些的用戶根本就沒有一個(gè)可引導(dǎo)的光盤驅(qū)動(dòng)器，或者說他們所使用的主板也不能夠從光驅(qū)來引導(dǎo)系統(tǒng)，這樣的現(xiàn)象實(shí)質(zhì)上在那些比較老舊的計(jì)算機(jī) 中是很普遍的，而這樣閑置的機(jī)器常常是用來自己DIY一臺(tái)路由器?；谶@們一種情形，解決的辦法是讓系統(tǒng)從一個(gè)軟盤驅(qū)動(dòng)器中進(jìn)行引導(dǎo)，然后再在此時(shí)轉(zhuǎn)換到 光驅(qū)中進(jìn)行安裝。當(dāng)安裝程序把這個(gè)硬盤進(jìn)行重新分區(qū)并格式化后，真正的安裝過程就開始了。在這個(gè)安裝過程中要注意的是，根本就沒有與用戶的交互過程，所有的操作 全部自動(dòng)進(jìn)行，如系統(tǒng)檢查所使用的硬盤驅(qū)動(dòng)器、對(duì)它進(jìn)行分區(qū)操作，然后再使用適當(dāng)?shù)奈募到y(tǒng)格式化新的分區(qū)等。不像其他的操作系統(tǒng)安裝一樣，在這用戶不必 頻繁地面對(duì)安裝程序的請(qǐng)求與詢問，像什么有關(guān)于交換分區(qū)的容量大小等，并且我們也不必需要去知道這個(gè)數(shù)據(jù)分區(qū)是否會(huì)使用ReiserFS或是ext3分區(qū) 格式等。圖3:只能選擇OK進(jìn)行安裝如果在硬件出現(xiàn)故障而導(dǎo)致安裝不能繼續(xù)進(jìn)行下去，在路由器系統(tǒng)進(jìn)行重新安裝時(shí)，那個(gè)古老的軟驅(qū)可就派上大用場了，能夠給我們省下大量的配置時(shí)間。如果你已經(jīng)把以前系統(tǒng)的配置信息都保存 到了一張軟盤上，那現(xiàn)在就能夠使用它，并跳過余下的配置過程。只要在圖7所示的屏幕內(nèi)容中選擇“Restore”這個(gè)按鈕就行了，然后讓這個(gè)安裝程序來完 成剩下的工作。由于我們這次是新系統(tǒng)的安裝，沒有任何的配置信息可用，所以就只能選擇“Skip”這個(gè)按鈕了。 圖4:系統(tǒng)配置系統(tǒng)導(dǎo)入提示局域網(wǎng)接口設(shè)置在IPCop系統(tǒng)中可安裝多塊網(wǎng)卡，在前文中的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖中，那條“綠色”線連接的網(wǎng)卡是必需的，在每種不同的配置中都是需要的:這塊網(wǎng)卡 是連接到我們的家庭局域網(wǎng)。在這個(gè)設(shè)置過程中，安裝程序會(huì)詢問用戶來選擇一個(gè)正確的驅(qū)動(dòng)程序以使用這塊網(wǎng)卡。在大部分的安裝過程中，我們都可選擇 “Probe”按鈕，讓安裝程序運(yùn)行一個(gè)自動(dòng)檢測程序來檢測系統(tǒng)中所安裝的網(wǎng)卡，一般情況下，對(duì)常見的網(wǎng)卡都可正確地識(shí)別出來，自動(dòng)地安裝相應(yīng)的驅(qū)動(dòng)程 序。如下圖9所示。圖5:網(wǎng)卡配置圖6:自動(dòng)檢測到設(shè)備如果你機(jī)器上所安裝的網(wǎng)卡并不能夠被自動(dòng)檢測程序所識(shí)別，那我們就不得不來手工指定它的驅(qū)動(dòng)程序，選擇“Select”這個(gè)按鈕。如果 IPCop所檢測出來你使用網(wǎng)卡的名字并不與它實(shí)際的名稱相符合，這也不必太擔(dān)心，實(shí)際上并不會(huì)影響使用。Linux的內(nèi)核程序是通過網(wǎng)卡的芯片來確定它 們的名稱的，而并不是通過它的具體型號(hào)或與之相似的名稱。舉例來說，一塊D-Link的網(wǎng)卡可能會(huì)被自動(dòng)檢測程序識(shí)別為一塊Realtek 8139網(wǎng)卡。只要正確地安裝地網(wǎng)卡的驅(qū)動(dòng)程序后，接下來就是來為這塊網(wǎng)卡分配一個(gè)IP地址。由于這臺(tái)機(jī)器上的局域網(wǎng)接口是連接到我們的家庭局域網(wǎng)的，因此我們可從保留的私用IP地址池中選擇一個(gè)專用的IP地址給這塊網(wǎng)卡:我們是選擇的最常見的C類保留地址(到54)，因?yàn)榫W(wǎng)絡(luò)中的計(jì)算機(jī)數(shù)目并不會(huì)太多，超過253臺(tái) 機(jī)器在一個(gè)家庭局域網(wǎng)中也是不太可能的，故使用C類地址就完全足夠了。作為網(wǎng)關(guān)的計(jì)算機(jī)一般是使用這個(gè)地址段的最末一個(gè)地址，故我們就給這塊網(wǎng)卡指定IP 地址為54，而子網(wǎng)掩碼就選擇使用就行了。圖7:選擇IPCop計(jì)算機(jī)的IP地址至此為止，整個(gè)的安裝過程的開始部分就完成了(如圖11所示)，在以后的過程中還可以調(diào)整另外的設(shè)置值，但現(xiàn)在這個(gè)系統(tǒng)就可馬上開始引導(dǎo)了。圖8:安裝完成通常情況下，很多人在安裝過程完成后，可能會(huì)一時(shí)大意忘記了在安裝程序設(shè)置過程中的一些重要數(shù)據(jù)，過段時(shí)間后就忘了系統(tǒng)中的具體參數(shù)。其中，最經(jīng)常容易忘記 也是最重要的一些系統(tǒng)信息可能就是IP地址和主機(jī)名字(有關(guān)這方面的內(nèi)容我們馬上就會(huì)作詳細(xì)介紹)了。好記性不如爛筆頭，花一分鐘記下下面的一些內(nèi)容還是 很有必要的: http:/ipcop:81 https:/ipcop:445在這，ipcop是這臺(tái)路由器的主機(jī)名。注意上面地址中的端口號(hào):81和445，它們相當(dāng)重要，主要是由于這兩個(gè)端口號(hào)跟標(biāo)準(zhǔn)的HTTP端口 (80)和HTTPS端口(443)是相當(dāng)接近的，但又不完全相同。當(dāng)然，當(dāng)我們?cè)谳斎脒@臺(tái)IPCop機(jī)器的URL時(shí)，也可以使用在安裝過程中最后一步所 分配給這臺(tái)路由器的IP地址54來代替上面的這個(gè)主機(jī)名(ipcop)?，F(xiàn)在基本的設(shè)置總算是完成了，但在我們使用之前，還是有幾個(gè)其他方面的設(shè)置值需要用戶來進(jìn)行配置。接下來，安裝程序會(huì)引導(dǎo)用戶來選擇 “Keyboard mapping”(鍵盤映射)，假如你是使用一個(gè)非標(biāo)準(zhǔn)的“QWERT”鍵盤布局的話，就可以使用它提供的這項(xiàng)功能了，否則就沒必要進(jìn)行這方面的設(shè)置。然 后再為系統(tǒng)的時(shí)鐘來設(shè)置相應(yīng)的時(shí)區(qū)。接下來，系統(tǒng)將會(huì)提示你輸入這臺(tái)IPCop路由器的主機(jī)名，在Windows系統(tǒng)中，一臺(tái)計(jì)算機(jī)的主機(jī)名是跟IP地址等效的。給這臺(tái)計(jì)算機(jī)配置 了一個(gè)主機(jī)名后，使用這個(gè)主機(jī)名，這臺(tái)路由器就可以在網(wǎng)絡(luò)上以主機(jī)名的形式出現(xiàn)，以一個(gè)具有一定實(shí)際意義的字符名來代替那幾個(gè)冷冰冰數(shù)字的IP地址對(duì)我們 使用來說更方便;并且在進(jìn)行web管理時(shí)我們還可以在要輸入的URL中使用這個(gè)主機(jī)名來代替那一長串不容易記住的IP地址。系統(tǒng)默認(rèn)的主機(jī)名是 ipcop，這個(gè)名字很明白直觀，一看就知道這臺(tái)計(jì)算機(jī)是干什么用的，正適合我們的意圖，故筆者就使用了它的這個(gè)默認(rèn)主機(jī)名，當(dāng)然各位還是可以指定一個(gè)自 己更容易記住，更具有實(shí)際意義的名字。我們可以保留系統(tǒng)的默認(rèn)域名localdomain不用作任何更改，除非你的網(wǎng)絡(luò)是某一個(gè)域中的一部分，或者你想把 它更改成你更容易記住的名字。前面就已經(jīng)提到過，IPCop也是可以使用ISDN卡的，但實(shí)際上，這個(gè)選擇并不是十分理想，就現(xiàn)階段國內(nèi)的情況來說，由于ISDN的價(jià)格及實(shí)用性等方面的原因，應(yīng)用的范圍極小，除非你有特殊的需求。因此在這我們選擇“Disable ISDN”(禁用ISDN)。配置WAN和DHCP服務(wù)器接下來我們就要來對(duì)網(wǎng)絡(luò)配置方面進(jìn)行最后的配置。在前面的內(nèi)容中，我們已經(jīng)選擇了“綠色”局域網(wǎng)接口并已成功進(jìn)行了配置，不過有我們的網(wǎng)絡(luò)中，除了這塊用 綠色線連接的網(wǎng)卡外，還有另外一塊用紅色線連接的網(wǎng)卡，也就是路由器的廣域網(wǎng)接口網(wǎng)卡，我們還要來選擇這塊網(wǎng)卡并對(duì)其進(jìn)行配置。圖12和圖13顯示的是適 合筆者網(wǎng)絡(luò)的選擇。 圖9:設(shè)定網(wǎng)絡(luò)配置類型圖10:Green + red是我們所要選擇的內(nèi)容如果在各位的實(shí)際網(wǎng)絡(luò)中，按照具體的需要，“藍(lán)色”和“橙色”這兩個(gè)接口也是可選擇進(jìn)行配置的。在這，“藍(lán)色”接口是用來進(jìn)行無線網(wǎng)絡(luò)連接的那 塊網(wǎng)卡，這樣這臺(tái)IPCop路由器是作為一臺(tái)無線路由器來使用的;然而它的“橙色”接口是被用來作一個(gè)專用的“DMZ”端口，它的作用是供那些應(yīng)用服務(wù)器 提供服務(wù)，來自于因特網(wǎng)上的用戶需要對(duì)這樣的服務(wù)器進(jìn)行直接的訪問與請(qǐng)求，例如像Web服務(wù)器一樣，否則因特網(wǎng)上的用戶所看到的也只不過是這臺(tái)路由器的 IP地址而已，而位于路由器保護(hù)下的內(nèi)網(wǎng)中的計(jì)算機(jī)要被外網(wǎng)中的機(jī)器訪問到由必須使用一些特定的技術(shù)才行。不過也并不是說位于路由器上局域網(wǎng)那邊的服務(wù)器 就并不能夠使用那種簡單的“紅色”+“綠色”的配置方案了，只不過是對(duì)那些需要有因特網(wǎng)直接訪問需求的服務(wù)器(這樣的服務(wù)器是位于IPCop的防火墻前 面)，讓它們使用一個(gè)專用的網(wǎng)絡(luò)段是一種更安全的方法而已。在選擇好與我們網(wǎng)絡(luò)相適合的配置選項(xiàng)后，系統(tǒng)就會(huì)返回到“Network Configuration menu”這個(gè)菜單中，在這，我們要選擇“Drivers and card assignments”這個(gè)選項(xiàng)，并分配那塊“無人認(rèn)領(lǐng)”未使用的網(wǎng)卡為紅色接口使用。正如那個(gè)綠色的接口一樣，在紅色接口這邊也有一個(gè)IP地址的 配置，如下圖14所示，我們選擇“Address settings”這個(gè)選項(xiàng)來為其配置相應(yīng)的IP地址。圖11:紅色接口的IP地址配置在對(duì)WAN(因特網(wǎng))端口的配置過程中，我們必須要在IPCop中指定用戶當(dāng)前到底是使用是哪一種類型的因特網(wǎng)連接，以便IPCop路由器知道 怎樣來通過協(xié)商以得到一個(gè)成功的服務(wù)連接。圖15中顯示的是WAN端口可供選擇的具體連接類型，其中的內(nèi)容跟我們平常在電子市場購買的那種成型的路由器產(chǎn) 品中的配置內(nèi)容差不多，基本上也就是那幾個(gè)常見的配置選項(xiàng)。圖12:紅色(因特網(wǎng))接口的連接類型對(duì)使用cable modem和使用PPPoE撥號(hào)方式的DSL用戶來說，其最常見的選擇是“DHCP”那個(gè)選項(xiàng)(圖15所示)，不過一定要確認(rèn)你所選擇的連接類型是與你因特網(wǎng)服務(wù)提供商的實(shí)際類型相匹配。 如果用戶使用的靜態(tài)的IP地址，那我們還需要為這臺(tái)路由器指定所使用的DNS服務(wù)器和網(wǎng)關(guān)等信息，這是在圖16中的第四個(gè)菜單選項(xiàng)中來完成的，具體的內(nèi)容見圖17所示。圖13:進(jìn)行DNS和網(wǎng)關(guān)設(shè)置圖14:輸入相應(yīng)的DNS和網(wǎng)關(guān)設(shè)置值IPCop路由器也可為用戶提供一個(gè)DHCP服務(wù)器功能，這樣局域網(wǎng)端的用戶就能夠通過這個(gè)DHCP服務(wù)功能來獲得一個(gè)動(dòng)態(tài)的IP地址并同時(shí)獲 取相應(yīng)的網(wǎng)關(guān)和DNS服務(wù)器地址。如同在圖18中所顯示的一樣，我們可在其中指定DHCP服務(wù)器所分配地址段的起始地址與結(jié)束地址，還可在這指定客戶端計(jì) 算機(jī)所使用的DNS服務(wù)器地址及DHCP地址的租用期限。當(dāng)然，我們也可通過它的Web界面，來為局域網(wǎng)中的某臺(tái)客戶端計(jì)算機(jī)綁定一個(gè)固定的IP地址，這 樣的話在每次這臺(tái)客戶端計(jì)算機(jī)連接到路由器上進(jìn)都可獲得同一個(gè)地址。圖15:DHCP服務(wù)器設(shè)置實(shí)際上，到此為止我們的安裝過程差不多就要完成了。僅僅只需要為系統(tǒng)指定“root”和“admin”用戶的密碼就 行了?！皉oot”用戶在一個(gè)Linux系統(tǒng)中實(shí)際上是一個(gè)超級(jí)用戶，它對(duì)整個(gè)系統(tǒng)擁有無限制的訪問與一切特權(quán)。不論什么時(shí)候，只要你想登錄進(jìn)入到命令行 外殼程序，例如來安裝一個(gè)附加的軟件等，都需要使用這個(gè)用戶才能完成。而這個(gè)“admin”用戶，從另一方面來說，僅僅只是一個(gè)權(quán)限比普通用戶稍大的管理 用戶，它僅僅只是在Web前端擁有全部的訪問權(quán)限。這個(gè)用戶能夠更改IPCop路由器的DHCP服務(wù)配置內(nèi)容、端口轉(zhuǎn)發(fā)設(shè)置參數(shù)、初始化連接、更新 IPCop和重新啟動(dòng)這臺(tái)路由器等等。恭喜，恭喜，整個(gè)的安裝過程總算是結(jié)束了。假如你愿意的話，你現(xiàn)在就可馬上關(guān)閉這個(gè)系統(tǒng)，并且把它的CD-ROM取下來，因?yàn)樵谝院笪覀兙驮僖膊恍枰?。而這樣做的另外一個(gè)好處就是，這個(gè)系統(tǒng)的啟動(dòng)速度將會(huì)更快，并且可節(jié)省一些電源消耗。注意:如果你把這臺(tái)機(jī)器的光驅(qū)取下來后，在下一次啟動(dòng)系統(tǒng)時(shí)，請(qǐng)不要忘記進(jìn)入到它的BIOS設(shè)置程序中，把系統(tǒng)的引導(dǎo)順序更改一下，讓硬盤排列在這個(gè)引導(dǎo)序列的最前面，以便系統(tǒng)在啟動(dòng)時(shí)能夠順利地從硬盤驅(qū)動(dòng)器上開始引導(dǎo)。圖16:IPCop的歡迎屏幕再次啟動(dòng)系統(tǒng)后，我們就會(huì)得到一個(gè)歡迎屏幕，它是Grub啟動(dòng)管理程序在等待用戶選擇相應(yīng)的硬件環(huán)境(如圖19所示，在這個(gè)頁面中，我們可選擇適合于自己的啟動(dòng)選項(xiàng)。在這，有四個(gè)選項(xiàng)內(nèi)容可供選擇:IPCop、IPCop SMP