如何配置Windows 2008 Server IP路由

如何配置Windows 2008 Server IP路由~

　　在Windows Server 2008中，网络、路由和远程访问都发生了改变。OSPF(开放最短路径优先, Open Shortest Path First )已经不再是Windows Server 2008的一部分，原本以为OSPF应该算是最好的动态路由协议，不过事实上99.9%的Windows Server管理员都未曾使用过OSPF，可见它的价值并不大。那么移除OSPF后，我们还剩下哪些组件呢?
　　1)静态路由；
　　2)RIPV2动态路由。
　　让我们来仔细看看这两个的运行方式。
　　静态路由or动态路由?
　　选择静态路由还是动态路由?对于管理员来说，这确实是一个难题。当然，不管你选择哪种方式，网络都将被路由到正确的网络上。
　　使用静态路由方式，你必须在Windows Server上为每个将被该服务器路由的网络设置目录。也就是说，对于运行Windows sever的简单网络来说，路由两个网络间的通信流量时，静态路由是“无脑的”，你还需要配置两个简单的“Route add”命令。
转载，仅供参考。

1,傻瓜级入侵
之所以说这是傻瓜级,因为这个方法完全不用动脑子,并且保守的说,照这个方法,两个小时内肯定至少能入侵3台电脑!3台绝对是保守的数目!
需要软件:WinntAutoAttack (版本:V2.0) Remote Administrator v2.0(简称RA) 3389登陆器(xp自带的有,要是xp,就不要下载了,就是"开始"-"所有程序"-"附件"-"通讯"-"远程桌面连接"
不知道在哪下?用百度搜!我最不喜欢的就是当在群里我告诉别人用什么软件后,他还喋喋不休的问我"在哪下?把地址给我吧",太懒了吧,难道下载地址在我脑子里?我不也是要搜吗?
好了,下边我们开始入侵了,下边就是过程:
第一步. 打开WinntAutoAttack,就是那个手雷的标志,在"起始ip"里和"目标ip"里填上一个ip段,并且尽量把范围搞大点,比如在"起始ip"里填"218.88.1.1",在"目标ip"里填"218.88.255.255".ip段建议下一个显ip的qq,参考你qq上好友的ip去填.中奖概率更大!勾上"仅对ping检查成功的机器进行检测","检测3389端口"和"收集netbios信息"
在"IIS溢出"选项卡里勾上"开99端口shell",这个是用来开99端口telnet的,要是你不会用telnet,这个就不要勾了. 在"简单管理员密码"选项卡里勾上"列出所有密码简单的管理帐号"和"上传并安装远程图形控制软件". 在"sql漏洞"选项卡里也一样,就是把三个框都打上勾,就是"列出密码为空的sa帐号""建立系统管理员帐号(shanlu)"和"上传并安装远程图形控制软件".
好了,连上网(你不会连网都没连吧?)根据你机器的性能,把线程调下,就是拖那个小滑块,越往右线程越大,要是你的机器性能不好,太大的线程会死机的!我的机器性能不错,我才用110左右的线程,并且有的时候我也会死机... ...(哭... ...)
ok!一切就绪!点"开始" . 接下来,接下来我们干什么呢?在qq上聊天吧,等结果吧
第二步. 时间很快就过去了,过了半个小时了吧,我们看看有没有什么结果,点"信息",把上边的"废话框"内容往下拉
主机:218.88.55.55
3389,Windows 2000 Advance Server Terminal 端口开放。
SQL漏洞:
sa帐号密码为空。
建立系统管理员帐号shanlu()成功
哈哈,有肉鸡了,这个是3389的肉鸡,我们用3389的登陆器登陆上去,填上他的ip,用户名是shanlu,密码是空,他的机器就展现在我们面前了!
要是有这样的提示:
主机:218.88.55.55
3389,Windows 2000 Advance Server Terminal 端口开放。
简单管理员密码:
帐号:
TsInternetUser(1234567890)[Administrators]
就说明用户名是TsInternetUser,密码是1234567890,要是括号里什么都没有,就说明密码是空,也就是说括号里的是密码,前边的是用户名.注意,帐户必须要是管理员的帐户,否则登陆不上去!"[Administrators]"告诉我们这是个管理员帐户.
要是有主机提示开了4899端口或提示"安装远程图形控制软件成功",我们就可以用Remote Administrator了!(Remote Administrator需要安装,强烈建议安装后把服务端卸载掉,方法:开始-运行,在"运行"框里填"winnt\system32e_server.exe /uninstall",注意是"winnt"还是"windows"就看你的机器系统文件夹是什么了)卸载成功了会弹个对话框出来,说"removed successfully"要是你不卸载，最少也要在安装后给服务端装个密码，因为RA本来不是一个黑客工具，他是一个很方便的远程帮助的工具，甚至比windows自带的远程帮助工具用着还要舒服，可是，它同时也很象一个木马，有客户端和服务端，所以你要不把服务端卸载或加密码的话，很可能”螳螂捕蝉，黄鹊在后”你就成为别人攻击的目标了．
打开ra的客户端，也就是那个带红色"R"的图标，（蓝色的是服务端，不要点）提示要输注册码，一般这个下载的同时在”readme”文件里都能找到，要是找不到，我给你们一个：08le-2jgMggTuKc8bRD8VVC4O9107Hz1p7qkNUBRsGES4OdBDAnftk+ki2pQZHmM7lhys
VBux8HE7udeSR0D1E0
长吧哈哈，然后把那个勾勾上，那个勾的意思是下次不再出现这个窗口（都是乱码，晕～～）
进入了RA的主界面，我们点”add new connection to the list"（建立新连接）在弹出来的窗口的两个框上都填上刚才开了4899或安装图形控制软件成功的机器的ip，点ok，看下边多出来一个小电脑的图标没？双击进去，看见什么了？是不是看见人家的屏幕了？人家在干什么你都看的清清楚楚吧哈哈！
慢！！！你干什么，别乱动他的屏幕！先看看你用的是什么模式进去的！我来给大家介绍下上边的13个按纽的作用，我就给大家介绍其中的7个常用的吧．
第2个按纽，刚才我们用过了，就是添加主机按纽
第3个按纽，删除主机
第5个按纽（中间的第一个）：这个按纽最厉害！先点这个，再双击你下边肉鸡的图标进去，你不但能看见肉鸡的屏幕，还能完完全全控制他的机器！！，不信，你双击他桌面上的图标试!！或者把他正在开的窗口关了！（我怎么这么坏？）是不是就和用自己电脑一样？哈！刚开始的时候你可能不习惯这种控制，慢慢的你就会习惯了．可是，用这个要小心啊，因为你控制他电脑的动作，只要你的肉鸡前有人，他就会发现，聪明一点的，他就立即下线了，而现在的肉鸡大部分都是浮动ip，好，你这个肉鸡白找了，还没玩过瘾就没有了．．．
第6个按纽：只能看见屏幕，但不能控制他的电脑，适合观察他机器的动静，比如猜猜看他机器前现在有没有人啊
第7个按纽：另类的telnet功能，你用这个模式进去后，看见的就和cmd下差不多，你可以在这个下边给你的这个肉鸡加个密码，这样后来的入侵者就进不去了（当然高手还是能进去，不过他肯定要利用其他漏洞了），并且你还可以在下边做你想做的一切！
第8个按纽，进入文件夹模式．上边的是你机器的文件夹，下边的当然是他的了，你可以在这里把你机器里的木马传到他机器上，当然你要是发现他机器上有什么你想要的，也可以下下来，并且一切都在神不知鬼不觉当中（贼？？）具体的做法？一个字：拖！把你的文件用鼠标左键按着拖到下边他的文件夹上松开是上传，反过来就是下载了）方便吧？
第9个按纽，可以远程给他关机，重起什么的，怎么做不要我说了吧？RA 真的很好用，爽！
第3步：要是出现这样：
主机:218.88.55.55
SQL漏洞:
sa帐号密码为空。
建立系统管理员帐号(shanlu)成功。
这说明我们可以用SQL漏洞了，看见WinntAutoAttack的那个“SQLCMD执行”的选项卡没有？点它。
在“主机”后边输入ip，其他的不动，点“连接”，出现了“连接到主机:218.88.55.55”这个时候你点下“执行”（默认的执行"dir c:\"），他的c盘文件是不是在你面前了？比如在下边执行“net start telnet”就是把它的telnet打开，然后开个cmd窗口，用刚才的管理员帐号"shanlu"telnet上去吧！具体怎么做，我在下个文章里讲ipc$的时候再讲。
俺的手打字打疼了．．． ．．．晕，打了一个小时了！
其实，这个是完完全全骇客的做法，时间长了，你就会发现，这样做一点意思也没有，渐渐的你就失去了当初的那种成就感，毕竟，在这个过程中，当你把过程摸熟了，整个入侵过程你不用用一点脑筋，不过，刚开始这么干还是有好处的，它会增加你的信心，并且，有的时候你可能会遇到一些问题，这样，你就可以慢慢的掌握一点入侵的知识了．
本来想继续写第二部ipc$入侵实用过程的，因为ipc$入侵教程我看在网上虽然有好多，可无非就是那几个模式，不怎么实用，对于新手来说，其中不可能会象他们举的例子那么顺利的，要是遇到一点问题，就根本没办法进行下去了，所以我想根据我的实战经验，写个实用的ipc$入侵教程，可是现在手真的好累，明天回学校，可能要等下个星期回到家再写了，正好这个星期，有兴趣的可以先试下我这个教程怎么样，等这个熟悉了，我们再进行下一课，好了，希望大家看完了，感觉实用的话，就顶一下！
再说一遍，我只是个菜鸟，请高手不要见笑！！

（注：此文来源于网友王范小丫倾心力作！目的无它，希望更多的人，对电脑知识更多的学习和了解，也如同我发表的其它《电脑知识》一样，仅此而已。）

在Windows 2008 Server中配置IP路由可配置静态路由及动态RIPv2两种常用路由方式。具体如下：
一、静态路由配置较为简单，在命令行中输入命令：
添加命令：route address 1.1.1.0 mask 255.255.255.0 10.0.1.1 if 1。
删除命令：route delete 1.1.1.0
二、RIPv2配置：
1、在2008 server 中安装路由和远程访问（RRAS,Routing and Remote Access Services）功能，必须先添加Network Policy and Access Services(网络政策和访问服务）功能才能添加路由和远程访问服务功能。
2、配置路由和远程访问，打开RRAS MMC，右键单击服务器名称，在点击配置和启用路由和远程访问（Configure adn Enable Routing and Remote Access) 。
选择自定义（Custom Configuration)选择要安装的RRAS协议，然后选择安装局域网路由（LAN ROUTING)，再选择启动服务。
在RRAS所控制的网络界面内选择扩展IPV4，首先配置General,然后是新路由协议（New routing Protocol)，选择RIPv2作为路由协议。
3、安装好RIPv2后，配置就很简单了。首选去RIP节点，右键单击新界面（new interface),选择想要添加到RIP的界面。
选择好界面后，可选择配置多种RIP连接属性，添加了RIP界面后，就可以在RIP界面查看接受和发送相应的状况，同样也可以查看是否存在相邻的RIP。
附参考连接：http://wenku.baidu.com/link?url=nusO4Do-c5nZPk_tg3n66F8InY61T9CGip-nOZGCuTcTeQh3EnMs3EbyBR6h3CLN9_MsejTa17bYVUyPn2BANZfZZW2lISSE3Ya6jhaLVz3

在Windows Server 2008中，网络、路由和远程访问都发生了改变。OSPF(开放最短路径优先, Open Shortest Path First )已经不再是Windows Server 2008的一部分，原本以为OSPF应该算是最好的动态路由协议，不过事实上99.9%的Windows Server管理员都未曾使用过OSPF，可见它的价值并不大。那么移除OSPF后，我们还剩下哪些组件呢?
　　1)静态路由；
　　2)RIPV2动态路由。
　　让我们来仔细看看这两个的运行方式。
　　静态路由or动态路由?
　　选择静态路由还是动态路由?对于管理员来说，这确实是一个难题。当然，不管你选择哪种方式，网络都将被路由到正确的网络上。
　　使用静态路由方式，你必须在Windows Server上为每个将被该服务器路由的网络设置目录。也就是说，对于运行Windows sever的简单网络来说，路由两个网络间的通信流量时，静态路由是“无脑的”，你还需要配置两个简单的“Route add”命令。
转载，仅供参考。

在Windows Server 2008中，网络、路由和远程访问都发生了改变。OSPF(开放最短路径优先, Open Shortest Path First )已经不再是Windows Server 2008的一部分，原本以为OSPF应该算是最好的动态路由协议，不过事实上99.9%的Windows Server管理员都未曾使用过OSPF，可见它的价值并不大。那么移除OSPF后，我们还剩下哪些组件呢?
1)静态路由；
2)RIPV2动态路由。
让我们来仔细看看这两个的运行方式。
静态路由or动态路由?
选择静态路由还是动态路由?对于管理员来说，这确实是一个难题。当然，不管你选择哪种方式，网络都将被路由到正确的网络上。
使用静态路由方式，你必须在Windows Server上为每个将被该服务器路由的网络设置目录。也就是说，对于运行Windows sever的简单网络来说，路由两个网络间的通信流量时，静态路由是“无脑的”，你还需要配置两个简单的“Route add”命令。
另一方面，如果想要Windows Server 2008为25个网络进行路由或者与使用RIP的Cisco网络交换路径的话，最好还是选择动态路由。显然，你不会想手动为这25个网络进行配置，也不可能提供RIP所能提供的动态功能。
说到这里，那么动态路由到底能提供什么功能呢?如下所示：
通过从其他RIP路由器上读取网络从而自动添加网络的功能；
当其他RIP相邻路由器删除某些路径时，能够自动从路由目录删除该路径的功能；
·根据路由数据选择最佳路径的功能；
·当Windows Server路由系统需要添加一些静态路径时，减少windows server路由系统配置的功能。
那么如何在Windows Server 2008中如何配置静态路由和动态路由呢?
Windows Server 2008静态路由
Windows Server中的静态路由已经不是什么新鲜事了，这几年我们一直在使用路径(Route)命令。你可以在Windows Server 2008中使用路径命令或者GUI配置静态路由，然而，如果你使用的是Windows GUI界面，当你输入“route print”时，那些路径将不会被列入CLI界面。因此，如果你选择在Windows Server 2008中使用静态路由的话，我强烈推荐在windows命令窗口中使用路径命令。
现在让我们看看一些例子，如何使用路径命令配置静态路由：
显示静态路由表
显示静态路由表是很简单的事情，只要使用“route print”命令即可，
显示路由表后，你最先看到的是界面列表，windows server IP界面都是标有界面号码的，图1中的界面号码分别是16、14、1、15、20和12，当你对路由表中的路径进行添加或者删除操作时需要用到这些界面号码。
其次看到的就是Ipv4 路径表(Ipv4 route table)，该列表向我们展示了网络目的地、网络掩码、默认网关、界面和数据，并且该表能够告诉Windows Server将流量路由到何处。
Ipv4路径表下面的就是Ipv6(IPv6 routing table)。
添加一个静态路径
那么该如何在命令行添加一个静态路径呢?答案很简单，使用路径添加命令，如下：
route add 1.1.1.0 mask 255.255.255.0 10.0.1.1 if 1
正如图2中所示，这条路径添加命令的结果就是肯定的：“OK!”
在路径添加命令中重要的是我们所要添加网络，以及网络的子网、目的地/网关和该路径的界面。
删除一个静态路径
删除路径比添加路径更加简单，只要在route delete命令后面输入你想要删除的网络即可
这些都是利用命令栏配置静态路由的基础，现在让我们来探讨如何配置动态路由的问题。
Windows Server 2008中使用RIPV2的动态路由
上述章节中我们讨论了配置动态路由的优势，下面就是在windows 2008中配置RIPv2的步骤：
第一步在windows 2008 server中安装路由和远程访问(RRAS，Routing and Remote Access Services)功能，当你进入添加功能界面(Add Roles Wizard)时，很难找到RRAS功能，因为你必须先添加Network Policy and Access Services(网络政策和访问服务)功能才能添加路由和远程访问服务功能
安装好后，可以开始从服务器管理器来配置RRAS，不过我还是愿意使用路由和删除访问(Routing and Remove Access)应用程序来配置。
第二步配置路由和远程访问，打开RRAS MMC，右键单击服务器名称，在点击配置和启用路由和远程访问(Configure and Enable Routing and Remote Access)，就像这样：
请务必进行自定义配置(Custom Configuration)选择要安装的RRAS协议，然后选择安装局域网路由(LAN ROUTING)，再选择启动服务。
随后你会看到RRAS所控制的网络界面以及IPV4和IPV6的具体配置。
在这里，你可以扩展IPV4，首先配置General，然后是新路由协议(New Routing Protocol)
下一步，选择安装RIPV2作为路由协议
安装好RIPv2后，就可以进行配置了。配置RIPv2其实很简单，就像添加用来交换RIP路径的界面一样简单。首先去RIP节点，右键点击新界面(New Interface)，选择想要添加到RIP的界面，
选择好界面后，可以选择配置多种RIP连接属性
添加了RIP界面后，就可以在RIP界面查看接收和发送响应的状况，同样也可以查看是否存在相邻的RIP，通过右键单击RIP协议，然后点击查看邻居(Show Neighbors)
在结束对Windows中的RIP问题的探讨前，我想向大家提供一些很好的资源：
最近我在看Ed Liberman的Train Signal Windows 2008 Network Infrastructure 视频，在这个视频中，作者除了解释路由以及动态路由和静态路由的区别外，还一步一步地解说了如何在Windows2008中配置RIPv2。该视频非常有用，可以帮助各位提升对路由的认识，
Windows Server 2008既有静态路由选项又有动态路由选项(RIPV2)，我们讨论了OSPF如何从Windows 2008被移除，同时也讨论了为什么要使用静态路由或者动态路由的问题，最后是如何利用路由命令配置静态路由以及在Windows 2008 Routing and Remote Access RIPV2来配置动态路由的问题

　　基本上，有两种方法可选。第一，可以将一个配置过的RRAS盒作为两个子网间转换数据的IP路由。这样做，测试网络中的客户可以将数据包发送到互联网上的服务器，但是却不能让数据回流到客户。原因是从互联网出来的数据通过DSL路由的时候，数据会被发送到地址为172.16.11.0的网络，因此数据无法到达地址为10.0.0.0的网络。解决这一问题的一贯做法是为直接转发数据包的DSL路由添加一个静态路由，这些数据包中如果含有目的地地址为10.0.0.x的数据，那就会到达RRAS盒(172.16.11.220)工作界面。所以，一旦要发往10.0.0.x的数据包到达该界面，RRAS盒就会把数据包发往其他界面（10.0.0.1)，而且数据包会从这里进入测试网络并最终到达其目的地。遗憾的是，笔者没有DSL路由器的管理权限，因为该路由器由服务供应商管理，因此笔者放弃了这一方法。

　　还有一种方法可供使用，而这也是我们选择的方法。将RRAS盒配置为NAT路由。NAT是一个IETF标准，它将一个网络中IPv4地址转换成另一个网络电脑上的IPv4地址。当然，笔者工作网络中的DLS路由也被配置成了一个NAT路由，如此一来，执行这一方法就成为了所谓的双重NAT。互联网在双重或三重NAT中不受影响，不过，小部分应用程序可能会与这类网络拓扑结构中出现问题。例如，Windows Home Server不支持这一的级联NAT。

使用360断网急救箱

---

波密县17243784908： windows server 2008怎么设置 - ？
项符利普： 安装完Windows Server 2008后怎么配置??学习啦小编为大家分享Windows Server 2008 安装后简单配置的方法.接下来大家跟着学习啦小编一起去了解下吧!安装完Windows Server 2008后怎么配置电脑 1、如何安装Windows Server 2008 ...

波密县17243784908： 如何配置windows server 2008 - ？
项符利普： 安装完Windows Server 2008后配置的方法1、如何安装Windows Server 2008 ?可以采取两种方式:一是硬盘安装,二是光盘安装.无论采取哪种方式,都建议遵循从低版本到高版本的安装顺序,即:Windows XP——Windows VISTA——...

波密县17243784908： 安装Windows Server 2008电脑需要怎样的配置?？
项符利普： 处理器 • 最小: 1GHz • 建议: 2GHz • 最佳: 3GHz 或者更快速的 注意: 一个 Intel Itanium 2 处理器支援Windows Server 2008 for Itanium-based Systems 内存 • 最小: 512MB RAM • 建议: 1GB RAM • 最佳: 2GB RAM (完整安装) ...

波密县17243784908： 如何打造顺畅的windows 2008系统 - ？
项符利普： Wndows 2008系统强大的功能和可靠的安全性让很多用户都慕名前来体验,但是在接触了一段时间之后,你会发现系统并没有像其他windows系统运行得那么顺畅,那是因为windows2008系统强化安全性与稳定性,在默认状态下了对系统做了一...

波密县17243784908： windows server2008怎么安装 - ？
项符利普： 将Windows Server 2008安装光盘 放入光驱,然后在BIOS在将计算机的启动顺序更改为从CD-ROM引导计算机.开启会出现Windows Server 2008上的启动文件,直接就进入Windows Server 2008安装程序的输入语言和其他首选项.2在上面...

波密县17243784908： windows2008 dns服务器怎么搭建配置 - ？
项符利普： dns服务器搭建配置方法:1、2008搭建dns是通过新建dns角色服务器来实现,打开2008系统之后,打开服务器管理器找到角色--右侧有一个添加角色.2、接着进入角色新建向导页面,默认进行下一步.3、等待片刻扫描服务器角色之后,勾选...

波密县17243784908： 如何设置Windows 2008终端连接 - ？
项符利普： 单位某位领导属于尝鲜一族,接触Windows Vista系统没有多长时间,就把自己的计算机系统又升级到Windows Server 2008了.在旧版本系统环境下,单位员工平时都将自己写好的工作材料通过终端服务传送到领导计算机的目标共享文件夹中...

波密县17243784908： 如何配置win2008server dhcp服务器配置 - ？
项符利普： DNS服务器,即计算机域名系统,它是有解析器和域名服务器组成,可以将域名转换成IP地址,我们上网时输入的网址,就是通过DNS域名解析系统找到相应的IP地址,网址的浏览.那么在windows 2008系统中,我们要想成功地安装DNS服务...

波密县17243784908： win2008 mpio 怎么配置 - ？
项符利普： 一、MPIO功能安装:1 英文版操作:在server manager下选择feature,然后add feature,将Multipath(I/O)服务安装.中文版一样,在功能选项上选择多路径 I/O就可以了,不需要光盘安装,但是需要服务器重新启动.2 重启过后会在开始...