IPCOP安装教程（图解下）

huhong1213

如果在各位的实际网络中，按照具体的需要，“蓝色”和“橙色”这两个接口也是可选择进行配置的。在这，“蓝色”接口是用来进行无线网络连接的那块网卡，这样这台IPCop路由器是作为一台无线路由器来使用的;然而它的“橙色”接口是被用来作一个专用的“DMZ”端口，它的作用是供那些应用服务器提供服务，来自于因特网上的用户需要对这样的服务器进行直接的访问与请求，例如像Web服务器一样，否则因特网上的用户所看到的也只不过是这台路由器的IP地址而已，而位于路由器保护下的内网中的计算机要被外网中的机器访问到由必须使用一些特定的技术才行。不过也并不是说位于路由器上局域网那边的服务器就并不能够使用那种简单的“红色”+“绿色”的配置方案了，只不过是对那些需要有因特网直接访问需求的服务器(这样的服务器是位于IPCop的防火墙前面)，让它们使用一个专用的网络段是一种更安全的方法而已。　　在选择好与我们网络相适合的配置选项后，系统就会返回到“Network Configuration menu”这个菜单中，在这，我们要选择“Drivers and card assignments”这个选项，并分配那块“无人认领”――未使用的网卡为红色接口使用。正如那个绿色的接口一样，在红色接口这边也有一个IP地址的配置，如下图14所示，我们选择“Address settings”这个选项来为其配置相应的IP地址。

[img=http://net.yesky.com/imagelist/06/04/94rpph5c51ml.gif]图片点击可在新窗口打开查看[/img]
图14:红色接口的IP地址配置

　　在对WAN(因特网)端口的配置过程中，我们必须要在IPCop中指定用户当前到底是使用是哪一种类型的因特网连接，以便IPCop路由器知道怎样来通过协商以得到一个成功的服务连接。图15中显示的是WAN端口可供选择的具体连接类型，其中的内容跟我们平常在电子市场购买的那种成型的路由器产品中的配置内容差不多，基本上也就是那几个常见的配置选项。

[img=http://net.yesky.com/imagelist/06/04/12atw9w678mb.gif]图片点击可在新窗口打开查看[/img]
图15:红色(因特网)接口的连接类型

　　对使用cable modem和使用PPPoE拨号方式的DSL用户来说，其最常见的选择是“DHCP”那个选项(图15所示)，不过一定要确认你所选择的连接类型是与你因特网服务提供商的实际类型相匹配。
　　如果用户使用的静态的IP地址，那我们还需要为这台路由器指定所使用的DNS服务器和网关等信息，这是在图16中的第四个菜单选项中来完成的，具体的内容见图17所示。

[img=http://net.yesky.com/imagelist/06/04/citr18j0d995.gif]图片点击可在新窗口打开查看[/img]
图16:进行DNS和网关设置

[img=http://net.yesky.com/imagelist/06/04/47r7c0d1yir7.gif]图片点击可在新窗口打开查看[/img]
图17:输入相应的DNS和网关设置值

　　IPCop路由器也可为用户提供一个DHCP服务器功能，这样局域网端的用户就能够通过这个DHCP服务功能来获得一个动态的IP地址并同时获取相应的网关和DNS服务器地址。如同在图18中所显示的一样，我们可在其中指定DHCP服务器所分配地址段的起始地址与结束地址，还可在这指定客户端计算机所使用的DNS服务器地址及DHCP地址的租用期限。当然，我们也可通过它的Web界面，来为局域网中的某台客户端计算机绑定一个固定的IP地址，这样的话在每次这台客户端计算机连接到路由器上进都可获得同一个地址。

[img=http://net.yesky.com/imagelist/06/04/83mfhney748i.gif]图片点击可在新窗口打开查看[/img]
图18:DHCP服务器设置

实际上，到此为止我们的安装过程差不多就要完成了。仅仅只需要为系统指定“root”和“admin”用户的密码就行了。“root”用户在一个Linux系统中实际上是一个超级用户，它对整个系统拥有无限制的访问与一切特权。不论什么时候，只要你想登录进入到命令行外壳程序，例如来安装一个附加的软件等，都需要使用这个用户才能完成。而这个“admin”用户，从另一方面来说，仅仅只是一个权限比普通用户稍大的管理用户，它仅仅只是在Web前端拥有全部的访问权限。这个用户能够更改IPCop路由器的DHCP服务配置内容、端口转发设置参数、初始化连接、更新IPCop和重新启动这台路由器等等。

　　恭喜，恭喜，整个的安装过程总算是结束了。假如你愿意的话，你现在就可马上关闭这个系统，并且把它的CD-ROM取下来，因为在以后我们就再也不需要它了。而这样做的另外一个好处就是，这个系统的启动速度将会更快，并且可节省一些电源消耗。
　　注意:如果你把这台机器的光驱取下来后，在下一次启动系统时，请不要忘记进入到它的BIOS设置程序中，把系统的引导顺序更改一下，让硬盘排列在这个引导序列的最前面，以便系统在启动时能够顺利地从硬盘驱动器上开始引导。

[img=http://net.yesky.com/imagelist/06/04/9300mt9880fw.gif]图片点击可在新窗口打开查看[/img]
图19:IPCop的欢迎屏幕

　　再次启动系统后，我们就会得到一个欢迎屏幕，它是Grub启动管理程序在等待用户选择相应的硬件环境(如图19所示，在这个页面中，我们可选择适合于自己的启动选项。在这，有四个选项内容可供选择:IPCop、IPCop SMP、IPCop (ACPI enabled)和IPCop SMP(ACPI HT enabled)。它的第一个选项是适合于普通的IPCop硬件环境;接下来的那个IPCop SMP选项是针对那些多处理器机器的，如像使用了超线程技术的Pentium 4处理器或又内核处理器;对一些更新的机器，IPCop也提供了两个选项来支持主要所使用的ACPI技术。在这，这些选项仅仅只可供选择一次， IPCop会记住用户选择的这个选项值，并在每次启动时都会使用所保存的这个硬件环境设置值。
　　在完成这个引导过程后，如果系统的登录屏幕(如图20所示)出现在屏幕上，那就表示着它就可正常工作了。然后，这台机器的显示器和键盘也就没什么作用了，我们也可把它们去掉，仅仅只留下一台主机在那运行就行了。

[img=http://net.yesky.com/imagelist/06/04/d5ro80c9oj49.gif]图片点击可在新窗口打开查看[/img]
图20:登录屏幕

　　注意，如果你真的把所有的I/O设备都从主机上取下后，我们还是建议你把机箱的扬声器连接到主板上，这样的话，在系统进行操作时或引导的时候就可通过扬声器的声音给我们反馈一定的信息来判断相应的使用状态。当计算机成功通过自检后会有一声“滴”的叫声从扬声器中发出以告诉我们机器是正常启动的，并且在这台路由器创建或关闭了下因特网连接时也会有相应的提示音从扬声器中发出。但要注意的是，如果在没有连接键盘的状态下，如果计算机在引导的过程中被挂起，就表明这台机器如果没有键盘的话它是不会继续进行自检和引导系统的，如果是这们的话，我们可在BIOS设置菜单中作相应的更改，在“Halt on”那个选项中，会有“No Error”或“All But Keyboard”或供用户进行选择，我们只要选择前一个设置值就行了。