服务器怎么做软路由？

　1工作组情况下的身份验证使用本地计算机来完成的;域环境下的身份验证是由DC来完成的，因此服务器也必须加入到域中成为域成员，不要把DC和服务器搭建在一台服务器，还有就是客户进行连接是不用输入域名。
2远程访问服务(Remote Access Service，RAS)允许客户机通过拨号连接或虚拟专用连接登陆的网络。
3Windows Server 2003远程访问服务提供了两种远程登陆的方式：拨号网络、虚拟专用网。
4拨号网络的组件：拨号网络客户端、远程访问服务器、wan结构、远程访问协议、lan协议。
5Vpn组件：客户端(可能是计算机和路由器)、服务器、隧道、连接、隧道协议(pptp和L2tp)、传输互联网络。
6远程访问服务器的属性包括常规、安全、ip、ppp和日志。
7在客户端建立连接时要输入服务器的ip地址，输入的是服务器的外网地址。
8常用的拨号方式：PPTP、L2TP。
9身份验证的方法：智能卡(EAP服务器与客户端必须全有智能卡)、CHAP1、CHAP2
10相同的帐户可以在不同的计算机上同时登陆，但是他们所用的端口是不同的。
11PPTP和L2TP的端口默认是128个，但是可以自己修改。
12服务器可以随时断开与客户的连接。
13在服务器上应用远程访问策略可以是连接更加安全，策略包括条件、权限和配置文件。
14远程访问的权限：允许访问、拒绝访问、通过远程访问策略控制访问。
15回拨选项：不回拨(由拨叫方付费)、有呼叫方设置(由服务器端付费)、总是回拨到(由服务器端付费，更安全)。
16只有提升域的安全级别才能够采用“通过远程访问策略”来验证权限，第一次提升域功能级别要重启计算机。
17远程访问策略的配置文件包括：拨入限制、ip、多重链接、身份验证(PAP、CHAP、MS-CHAP、MS-CHAP v2、EAP)、加密(无加密、基本加密、增强加密、最强加密)、高级。
18Windows默认的远程访问策略是不能删除的，如果删除即使不用远程访问策略也不能访问。
19远程访问的排错：检查硬件是否正常、远程访问服务是否启动、如果服务启动，检查服务器的配置、用户帐户的拨入属性配置是否正确、远程访问策略是否正确、客户端配置是否正确。
20常见故障及解决方法：
1>在客户机拨入时，显示“本帐户没有拨入权限”。
可能的原因：用户帐户拨入属性中设置拒绝权限、远程访问策略的条件不满足、远程访问策略中配置拒绝访问的权限、没有远程访问策略。
2>在客户机拨入时，总是d出对话框提示重新输入用户名和密码。
可能的原因：密码输入错误、用户名输入错误。
3>在客户机拨入时，显示身份验证协议问题。
可能原因：客户端域远程访问服务器的身份验证方式不匹配。

路由器设置中dhcp服务器的nds的设置：
1、先将网线插路由器的WAN口，电脑插路由器的LAN口；
2、再在电脑中设置IP地址为192168366(或自动获取）（该地址最后一位为非1都可），子网掩码为2552552550，网关为19216831；
3、重启后打开IE，在地址栏里输入：19216831在所打开的页面中输入账号admin，密码admin；
4、一般宽带都是pppoe拨号上网，将“WAN口连接类型”选为“PPPoE”，填入服务商提供的上网账号和上网口令，并选择“自动连接，在开机和断线后自动进行连接”；
5、点击“保存”后选择页面中的“DHCP服务器”，点选“启用”，填入开始地址（最小为19216832）和结束地址（最大为1921683254），地址租期直接填入最大值，然后点击“保存”后选择页面中的“系统工具”下的“重启路由器”，这样便完成了路由器的设置。

DHCP(Dynamic Host Configuration Protocol，动态主机配置协议)是一个局域网的网络协议，使用UDP协议工作， 主要有两个用途：给内部网络或网络服务供应商自动分配IP地址，给用户或者内部网络管理员作为对所有计算机作中央管理的手段，在RFC 2131中有详细的描述。DHCP有3个端口，其中UDP67和UDP68为正常的DHCP服务端口，分别作为DHCP Server和DHCP Client的服务端口;546号端口用于DHCPv6 Client，而不用于DHCPv4，是为DHCP failover服务，这是需要特别开启的服务，DHCP failover是用来做“双机热备”的。

DHCP协议采用客户端/服务器模型，主机地址的动态分配任务由网络主机驱动。当DHCP服务器接收到来自网络主机申请地址的信息时，才会向网络主机发送相关的地址配置等信息，以实现网络主机地址信息的动态配置。DHCP具有以下功能：

1 保证任何IP地址在同一时刻只能由一台DHCP客户机所使用。

2 DHCP应当可以给用户分配永久固定的IP地址。

3 DHCP应当可以同用其他方法获得IP地址的主机共存(如手工配置IP地址的主机)。

4 DHCP服务器应当向现有的BOOTP客户端提供服务。

DHCP有三种机制分配IP地址：

1) 自动分配方式(Automatic Allocation)，DHCP服务器为主机指定一个永久性的IP地址，一旦DHCP客户端第一次成功从DHCP服务器端租用到IP地址后，就可以永久性的使用该地址。

2) 动态分配方式(Dynamic Allocation)，DHCP服务器给主机指定一个具有时间限制的IP地址，时间到期或主机明确表示放弃该地址时，该地址可以被其他主机使用。

3) 手工分配方式(Manual Allocation)，客户端的IP地址是由网络管理员指定的，DHCP服务器只是将指定的IP地址告诉客户端主机。

三种地址分配方式中，只有动态分配可以重复使用客户端不再需要的地址。

DHCP消息的格式是基于BOOTP(Bootstrap Protocol)消息格式的，这就要求设备具有BOOTP中继代理的功能，并能够与BOOTP客户端和DHCP服务器实现交互。BOOTP中继代理的功能，使得没有必要在每个物理网络都部署一个DHCP服务器。RFC 951和RFC 1542对BOOTP协议进行了详细描述。

无线路由器dhcp的设置方法：

进入路由器的设置界面，在左侧选择“DHCp服务器”—“DHCP服务”，打开设置界面。在这里简单讲一下DHCP服务。DHCP服务是指服务器自动分配给连接到服务器的客户端 IP地址和子网掩码的一种服务。

首先我们点击“启用”，开启DHCP服务。我们来看几个DHCP中几个重要的参数，地址池开始地址，地址池结束地址以及地址的租期。

地址池中ip地址的范围就决定了客户端自动获取的ip地址的范围，在这里可以获取的ip地址的范围就是1921681100-1921681199 。通过查看客户端的列表我们就能清楚的看到分配的客户端的ip地址。

关于ip地址的租期，这里默认的是120分钟，是指从客户端获取地址池中的ip地址开始每120分钟，重新获取一次，在一般情况下，如果客服端一直保持连接状态，那么会获取相同的ip地址，如果客户端断开连接，那么ip地址就会被释放，有可能其他接入的客户端使用此ip地址。

我们当前使用的路由器的DHCP服务，所以像网关，dns 等的设置我们选择使用默认设置。

DHCP服务器具有三种IP的分配方式，手动分配，自动分配和动态分配。其中动态分配功能最为强大，配置也最为烦琐。目前的DHCP服务器一般支持全部的几种分配方式或者是其中的两种。
手动分配：在手动分配中，网络管理员在DHCP服务器通过手工方法配置DHCP客户机的IP地址。当DHCP客户机要求网络服务时，DHCP服务器把手工配置的IP地址传递给DHCP客户机。
自动分配：在自动分配中，不需要进行任何的IP地址手工分配。当DHCP客户机第一次向DHCP服务器租用到IP地址后，这个地址就永久地分配给了该DHCP客户机，而不会再分配给其他客户机。
动态分配：当DHCP客户机向DHCP服务器租用IP地址时，DHCP服务器只是暂时分配给客户机一个IP地址。只要租约到期，这个地址就会还给DHCP服务器，以供其他客户机使用。如果DHCP客户机仍需要一个IP地址来完成工作，则可以再要求另外一个IP地址。

---