IPCOP安裝教程(圖解).doc

IPCOP安裝教程（圖解）正如前面就提到過的，在我們自己組裝的這臺路由器中，是選擇IPCop作為它的操作系統(tǒng)。這個操作系統(tǒng)是基于Linux系統(tǒng)的，操作系統(tǒng)本身及它的源代碼 都是可自由使用的，只要遵循GPL許可協(xié)議。至于其來源，我們可從IPCop的網站上下載，下載地址為/，大家 可從這個網站中找到它的多個版本，格式是一個ISO的光盤映像文件。雖說是一整套操作系統(tǒng)和應用程序的結合，但它的體積還是很小巧的，僅僅只有41 MB，并且可使用隨便哪個光盤刻錄程序把它刻錄成一張啟動光盤，而且還有另外一個選項可供使用，即這個映象文件也是一個磁盤映像，我們可把它恢復到某個分 區(qū)中。在我們的這次測試中，擔當路由器的計算機是從一個軟驅引導并且整個的安裝過程是通過網絡來完成的。 除了使用軟驅啟動系統(tǒng)并從網絡上安裝操作系統(tǒng)外，我們還有一種最簡單且速度最快的安裝方式，就是給這臺組裝的路由器安裝一臺CD或DVD光盤 驅動器，然后再從光驅上引導并安裝操作系統(tǒng)，現在我們就來看看具體的操作過程。首先要做的第一項工作就是在加電啟動系統(tǒng)后在主板的CMOS設置菜單中更改 引導設備的順序，光驅是必須位于可引導設備序列的第一個位置。進行這項設置可在系統(tǒng)的BIOS菜單中的多個位置完成，依照主板所使用的特定BIOS系統(tǒng)的 不同，所具體設置的方法可能會有些小的差異。不過對這項參數的設置一般可在BIOS系統(tǒng)中的“Advanced Setup Options”或“Advanced BIOS Setup”這兩個地方可找到。圖1:設置光驅為第一個引導設備更改好這個BIOS設置后，我們可保存它的設置值，依照于所使用BIOS廠商和版本的不同，保存設置的方法可通過多個不同的方式完成。不過一般可通過按下F10鍵來保存，或者是通過菜單中的選項“Exit Saving Changes”來保存這些設置值。保存好這些設置后，計算機馬上就會重新啟動，并且順利地從光驅引導系統(tǒng)，馬上我們就可看到Isolinux的引導加載程序。在這要注意的是如果 此項安裝過程進行下去，會刪除你硬盤中的所有數據，所以請大家要小心，在安裝之前一定要備份重要的數據資料。這是安裝程序在刪除和重新對這個硬盤進行分區(qū) 之前顯示出來的最后一次警告對話框。如果你還有什么重要的文件或資料保存在這個硬盤中，那可以馬上放棄這次安裝，然后將此數據備份到安全的地方后再來進行 安裝。圖2:硬盤上的數據被刪除之前的最后一次警告信息按下回車鍵后將會加載Linux的內核。如果各位在這個地方遇到了什么問題的話，那還可以使用另外的兩個參數“nousb”和“nopcmcia”來試一下，這兩個選項參數實質上就是屏蔽主板上的USB接口和 PCMCIA接口功能。作為一臺普通應用的路由器，一般情況下是根本就不需要這兩種接口的，不使用這兩種接口也沒有一點問題。 只要操作系統(tǒng)的內核完成加載后，則安裝程序會自動地運行下去。安裝過程的第一步就是選擇安裝界面的語言版本，在這有幾種不同的語言可用，雖說整個的內容翻譯還不是很完全，在這我們選擇的是英語，不過筆者好像沒有找到有中文的選擇項，不能不說是一種遺憾。在以后的安裝過程中，還會彈出有警告窗口來，如同下圖6差不多，在這樣的提示窗口中，我們可以隨時選擇“Cancel”來放棄整個的安裝，并且 重新啟動這臺機器。如果你在使用老硬盤進行安裝的半路上，突然意識到還是有些很重要的數據保存在硬盤之上，這樣的話就可把對硬盤數據的損害減小到最低點。 接下來，安裝程序會詢問我們是希望從哪一個存儲媒體介質中來進行安裝，有CDROM和HTTP/FTP可供選擇。如果你是從一個軟驅引導系統(tǒng)的，那就能夠 選擇從網絡來安裝系統(tǒng)，即通過HTTP/FTP方式把安裝數據包從網絡傳送過來。但在這我們是正在從光驅安裝系統(tǒng)的，因此選擇了CDROM這個選項。由于實際上我們已經把安裝光盤放到了光驅之中，但安裝程序還是會提示要插入一張安裝光盤，一定要確認一下才行，這個過程看起來有些奇怪。不過最 好的解釋就是:有些的用戶根本就沒有一個可引導的光盤驅動器，或者說他們所使用的主板也不能夠從光驅來引導系統(tǒng)，這樣的現象實質上在那些比較老舊的計算機 中是很普遍的，而這樣閑置的機器常常是用來自己DIY一臺路由器?；谶@們一種情形，解決的辦法是讓系統(tǒng)從一個軟盤驅動器中進行引導，然后再在此時轉換到 光驅中進行安裝。當安裝程序把這個硬盤進行重新分區(qū)并格式化后，真正的安裝過程就開始了。在這個安裝過程中要注意的是，根本就沒有與用戶的交互過程，所有的操作 全部自動進行，如系統(tǒng)檢查所使用的硬盤驅動器、對它進行分區(qū)操作，然后再使用適當的文件系統(tǒng)格式化新的分區(qū)等。不像其他的操作系統(tǒng)安裝一樣，在這用戶不必 頻繁地面對安裝程序的請求與詢問，像什么有關于交換分區(qū)的容量大小等，并且我們也不必需要去知道這個數據分區(qū)是否會使用ReiserFS或是ext3分區(qū) 格式等。圖3:只能選擇OK進行安裝如果在硬件出現故障而導致安裝不能繼續(xù)進行下去，在路由器系統(tǒng)進行重新安裝時，那個古老的軟驅可就派上大用場了，能夠給我們省下大量的配置時間。如果你已經把以前系統(tǒng)的配置信息都保存 到了一張軟盤上，那現在就能夠使用它，并跳過余下的配置過程。只要在圖7所示的屏幕內容中選擇“Restore”這個按鈕就行了，然后讓這個安裝程序來完 成剩下的工作。由于我們這次是新系統(tǒng)的安裝，沒有任何的配置信息可用，所以就只能選擇“Skip”這個按鈕了。 圖4:系統(tǒng)配置系統(tǒng)導入提示局域網接口設置在IPCop系統(tǒng)中可安裝多塊網卡，在前文中的網絡拓撲結構圖中，那條“綠色”線連接的網卡是必需的，在每種不同的配置中都是需要的:這塊網卡 是連接到我們的家庭局域網。在這個設置過程中，安裝程序會詢問用戶來選擇一個正確的驅動程序以使用這塊網卡。在大部分的安裝過程中，我們都可選擇 “Probe”按鈕，讓安裝程序運行一個自動檢測程序來檢測系統(tǒng)中所安裝的網卡，一般情況下，對常見的網卡都可正確地識別出來，自動地安裝相應的驅動程 序。如下圖9所示。圖5:網卡配置圖6:自動檢測到設備如果你機器上所安裝的網卡并不能夠被自動檢測程序所識別，那我們就不得不來手工指定它的驅動程序，選擇“Select”這個按鈕。如果 IPCop所檢測出來你使用網卡的名字并不與它實際的名稱相符合，這也不必太擔心，實際上并不會影響使用。Linux的內核程序是通過網卡的芯片來確定它 們的名稱的，而并不是通過它的具體型號或與之相似的名稱。舉例來說，一塊D-Link的網卡可能會被自動檢測程序識別為一塊Realtek 8139網卡。只要正確地安裝地網卡的驅動程序后，接下來就是來為這塊網卡分配一個IP地址。由于這臺機器上的局域網接口是連接到我們的家庭局域網的，因此我們可從保留的私用IP地址池中選擇一個專用的IP地址給這塊網卡:我們是選擇的最常見的C類保留地址(到54)，因為網絡中的計算機數目并不會太多，超過253臺 機器在一個家庭局域網中也是不太可能的，故使用C類地址就完全足夠了。作為網關的計算機一般是使用這個地址段的最末一個地址，故我們就給這塊網卡指定IP 地址為54，而子網掩碼就選擇使用就行了。圖7:選擇IPCop計算機的IP地址至此為止，整個的安裝過程的開始部分就完成了(如圖11所示)，在以后的過程中還可以調整另外的設置值，但現在這個系統(tǒng)就可馬上開始引導了。圖8:安裝完成通常情況下，很多人在安裝過程完成后，可能會一時大意忘記了在安裝程序設置過程中的一些重要數據，過段時間后就忘了系統(tǒng)中的具體參數。其中，最經常容易忘記 也是最重要的一些系統(tǒng)信息可能就是IP地址和主機名字(有關這方面的內容我們馬上就會作詳細介紹)了。好記性不如爛筆頭，花一分鐘記下下面的一些內容還是 很有必要的: http:/ipcop:81 https:/ipcop:445在這，ipcop是這臺路由器的主機名。注意上面地址中的端口號:81和445，它們相當重要，主要是由于這兩個端口號跟標準的HTTP端口 (80)和HTTPS端口(443)是相當接近的，但又不完全相同。當然，當我們在輸入這臺IPCop機器的URL時，也可以使用在安裝過程中最后一步所 分配給這臺路由器的IP地址54來代替上面的這個主機名(ipcop)?，F在基本的設置總算是完成了，但在我們使用之前，還是有幾個其他方面的設置值需要用戶來進行配置。接下來，安裝程序會引導用戶來選擇 “Keyboard mapping”(鍵盤映射)，假如你是使用一個非標準的“QWERT”鍵盤布局的話，就可以使用它提供的這項功能了，否則就沒必要進行這方面的設置。然 后再為系統(tǒng)的時鐘來設置相應的時區(qū)。接下來，系統(tǒng)將會提示你輸入這臺IPCop路由器的主機名，在Windows系統(tǒng)中，一臺計算機的主機名是跟IP地址等效的。給這臺計算機配置 了一個主機名后，使用這個主機名，這臺路由器就可以在網絡上以主機名的形式出現，以一個具有一定實際意義的字符名來代替那幾個冷冰冰數字的IP地址對我們 使用來說更方便;并且在進行web管理時我們還可以在要輸入的URL中使用這個主機名來代替那一長串不容易記住的IP地址。系統(tǒng)默認的主機名是 ipcop，這個名字很明白直觀，一看就知道這臺計算機是干什么用的，正適合我們的意圖，故筆者就使用了它的這個默認主機名，當然各位還是可以指定一個自 己更容易記住，更具有實際意義的名字。我們可以保留系統(tǒng)的默認域名localdomain不用作任何更改，除非你的網絡是某一個域中的一部分，或者你想把 它更改成你更容易記住的名字。前面就已經提到過，IPCop也是可以使用ISDN卡的，但實際上，這個選擇并不是十分理想，就現階段國內的情況來說，由于ISDN的價格及實用性等方面的原因，應用的范圍極小，除非你有特殊的需求。因此在這我們選擇“Disable ISDN”(禁用ISDN)。配置WAN和DHCP服務器接下來我們就要來對網絡配置方面進行最后的配置。在前面的內容中，我們已經選擇了“綠色”局域網接口并已成功進行了配置，不過有我們的網絡中，除了這塊用 綠色線連接的網卡外，還有另外一塊用紅色線連接的網卡，也就是路由器的廣域網接口網卡，我們還要來選擇這塊網卡并對其進行配置。圖12和圖13顯示的是適 合筆者網絡的選擇。 圖9:設定網絡配置類型圖10:Green + red是我們所要選擇的內容如果在各位的實際網絡中，按照具體的需要，“藍色”和“橙色”這兩個接口也是可選擇進行配置的。在這，“藍色”接口是用來進行無線網絡連接的那 塊網卡，這樣這臺IPCop路由器是作為一臺無線路由器來使用的;然而它的“橙色”接口是被用來作一個專用的“DMZ”端口，它的作用是供那些應用服務器 提供服務，來自于因特網上的用戶需要對這樣的服務器進行直接的訪問與請求，例如像Web服務器一樣，否則因特網上的用戶所看到的也只不過是這臺路由器的 IP地址而已，而位于路由器保護下的內網中的計算機要被外網中的機器訪問到由必須使用一些特定的技術才行。不過也并不是說位于路由器上局域網那邊的服務器 就并不能夠使用那種簡單的“紅色”+“綠色”的配置方案了，只不過是對那些需要有因特網直接訪問需求的服務器(這樣的服務器是位于IPCop的防火墻前 面)，讓它們使用一個專用的網絡段是一種更安全的方法而已。在選擇好與我們網絡相適合的配置選項后，系統(tǒng)就會返回到“Network Configuration menu”這個菜單中，在這，我們要選擇“Drivers and card assignments”這個選項，并分配那塊“無人認領”未使用的網卡為紅色接口使用。正如那個綠色的接口一樣，在紅色接口這邊也有一個IP地址的 配置，如下圖14所示，我們選擇“Address settings”這個選項來為其配置相應的IP地址。圖11:紅色接口的IP地址配置在對WAN(因特網)端口的配置過程中，我們必須要在IPCop中指定用戶當前到底是使用是哪一種類型的因特網連接，以便IPCop路由器知道 怎樣來通過協(xié)商以得到一個成功的服務連接。圖15中顯示的是WAN端口可供選擇的具體連接類型，其中的內容跟我們平常在電子市場購買的那種成型的路由器產 品中的配置內容差不多，基本上也就是那幾個常見的配置選項。圖12:紅色(因特網)接口的連接類型對使用cable modem和使用PPPoE撥號方式的DSL用戶來說，其最常見的選擇是“DHCP”那個選項(圖15所示)，不過一定要確認你所選擇的連接類型是與你因特網服務提供商的實際類型相匹配。 如果用戶使用的靜態(tài)的IP地址，那我們還需要為這臺路由器指定所使用的DNS服務器和網關等信息，這是在圖16中的第四個菜單選項中來完成的，具體的內容見圖17所示。圖13:進行DNS和網關設置圖14:輸入相應的DNS和網關設置值IPCop路由器也可為用戶提供一個DHCP服務器功能，這樣局域網端的用戶就能夠通過這個DHCP服務功能來獲得一個動態(tài)的IP地址并同時獲 取相應的網關和DNS服務器地址。如同在圖18中所顯示的一樣，我們可在其中指定DHCP服務器所分配地址段的起始地址與結束地址，還可在這指定客戶端計 算機所使用的DNS服務器地址及DHCP地址的租用期限。當然，我們也可通過它的Web界面，來為局域網中的某臺客戶端計算機綁定一個固定的IP地址，這 樣的話在每次這臺客戶端計算機連接到路由器上進都可獲得同一個地址。圖15:DHCP服務器設置實際上，到此為止我們的安裝過程差不多就要完成了。僅僅只需要為系統(tǒng)指定“root”和“admin”用戶的密碼就 行了?！皉oot”用戶在一個Linux系統(tǒng)中實際上是一個超級用戶，它對整個系統(tǒng)擁有無限制的訪問與一切特權。不論什么時候，只要你想登錄進入到命令行 外殼程序，例如來安裝一個附加的軟件等，都需要使用這個用戶才能完成。而這個“admin”用戶，從另一方面來說，僅僅只是一個權限比普通用戶稍大的管理 用戶，它僅僅只是在Web前端擁有全部的訪問權限。這個用戶能夠更改IPCop路由器的DHCP服務配置內容、端口轉發(fā)設置參數、初始化連接、更新 IPCop和重新啟動這臺路由器等等。恭喜，恭喜，整個的安裝過程總算是結束了。假如你愿意的話，你現在就可馬上關閉這個系統(tǒng)，并且把它的CD-ROM取下來，因為在以后我們就再也不需要它了。而這樣做的另外一個好處就是，這個系統(tǒng)的啟動速度將會更快，并且可節(jié)省一些電源消耗。注意:如果你把這臺機器的光驅取下來后，在下一次啟動系統(tǒng)時，請不要忘記進入到它的BIOS設置程序中，把系統(tǒng)的引導順序更改一下，讓硬盤排列在這個引導序列的最前面，以便系統(tǒng)在啟動時能夠順利地從硬盤驅動器上開始引導。圖16:IPCop的歡迎屏幕再次啟動系統(tǒng)后，我們就會得到一個歡迎屏幕，它是Grub啟動管理程序在等待用戶選擇相應的硬件環(huán)境(如圖19所示，在這個頁面中，我們可選擇適合于自己的啟動選項。在這，有四個選項內容可供選擇:IPCop、IPCop SMP