第2步：选择程序的安装磁盘和目录，如图17-3所示的安装目录，之后单击“Install”按钮，系统将安装程序拷贝到计算机上，并在开始菜单上创建程序组和在任务栏上创建启动图标。

　　第3步：之后要求用户重新启动计算机，如图17-4所示重启对线重启对线．了解路由器、网关的工作性质。

　　WinRoute的现在最新版本是WinRoute Pro4.2.5，它是一个集路由器、DHCP服务器、DNS服务器、NAT、防火墙于一身的代理服务器软件，同时它还是一个可以应用于局域网内部的邮件服务器软件，能为用户提供一个功能强大的软网关。

　　安装WinRoute的机器应既能连接到Internet又能被局域网内的机器访问，连接到Internet的方式可以是拨号网络（Modem、ISDN）、路由器（网卡）、专线Modem，并且这台机器必须有一个ISP提供的合法IP地址。

　　图17-10 Proxy Server参数设置对线步：Cache(缓存设置)：当打开Cache选项卡时,系统弹出如图17-11所示的Cache设置对话框，其中可以设置Cache的保存位置，Cache在内存和硬盘上的容量大小。在Cache Options复选框中，Countinue Aborted为用户中断访问时，由WinRoute是否继续读入站点的内容，而Keep Aborted为放弃读入；Cache FTP ditectory only为系统只对FTP的目录信息进行缓存，而FTP传输的文件不会被缓存；Use server supplied Time-to-li为这个数值决定缓存中的对象（动化、图片等）保存的天数，对缓存中时间大于这个天数的对象有请求时，都会重新从网上下载；Ignore server Cache-Control dir为是否放对缓存目录的控制功能。Max. Obeject Size为设置栏目中可以保存对象的大小的上限值，大于这个数值则不会被缓存。

　　在安装WinRoute之前，首先要确定要安装WinRoute的主机是作为代理服务器的主机，此主机要安装有双网卡，一个网卡是可以连接到外网INTERNET，另一块网卡连接到内网，可以被局域网内部的机器访问。

　　第1步：WinRoute软件在启动之后，要以管理员admin的身份登录才可用,admin用户的密码是空的，可以直接按OK进入WinRoute界面，如图17-5所示登录界面。

　　网关是在传输层及以上层次上实现网络互联的设施。网关可以是一台设备，也可能是在一台主机中实现网关功能的一个软件，如本实验中的WinRoute代理服务器软件。网关的基本功能是实现不同网络协议之间的转换。网关对收到的信息要重新打包，以适应目的系统的需求。同时，网关也可以提供过滤和安全功能，大多数网关运行在OSI 7层协议的应用层。

　　（2）它可以作为本地局域网的一个简单的域名服务器，包含了一个DNS的缓存，还可以转发DNS域名查询信息。

　　（3）它具有路由器的寻径功能，让局域网里的多台计算机使用同一个IP地址访问INTERNET，还能自动保护内部网络不受外部的攻击。

　　第4步：Access(访问设置)：如图17-13所示Access选项卡，用户可以对不同的用户帐号或组限制/允许访问的URL，Admin组成员不受任何限制，如果不想让代理服务器起作用，就不设任何帐号，可以用通配符“*”限制访问任何的站点。

　　NAT（Network Address Transfer）中文含义是网络地址迁移，利用此功能可以使不同网段的两个网络互相连通，并可以连接Internet网络。其原理如图17-1所示WinRoute工作原理的网络拓扑图。

　　网关的IP地址Biblioteka Baidu具有路由功能的设备的IP地址，具有路由功能的设备有路由器、启用了路由协议的服务器（实质上相当于一台路由器）、代理服务器（也相当于一台路由器）。

　　很多网吧、办公室或个人家中都通过一部Modem和一个ISP账号来把整个局域网连入Internet，这种连接方式除了要配备Modem和网络设施外，还需要一套代理服务器（Proxy Server）软件，由它来完成数据转换和中继的任务。此类常用的代理软件主要有WinGate、SyGate、WinRoute等。这里我们推荐学生实验用功能更强大的WinRoute代理服务器软件。

　　图17-7 Interfaces/NAT对线步：在Interfaces/NAT对话框中选择指定的网卡名称Ethernet后，选择Properties属性按钮，系统将会弹出如图17-8NAT对线 NAT对线步：该对话框已经自动检测出代理主机的网卡、IP地址游戏网络ip代理软件、子网掩码和硬件的MAC地址等信息。在此对话框中选定NAT复选框，系统将会弹出如图17-9所示，允许指定的网卡使用NAT的对话框。

　　另外，在Internet网中，由于历史原因也将工作在三层上的路由器称为网关，这时的网关就是一个网络连接到另一个网络的“关口”，是一种连接内部网与Internet上其它网的中间设备。网关地址是可以理解为内部网与Internet网信息传输的IP地址。

　　TCP/IP网关实质上是一个网络通向其他网络的通道地址，例如有网络A和网络B通信，网络A的IP地址为192.168.1.x,网络B的IP地址为192.168.2.x，在没有路由器的情况下，即使是两个网络连接在同一台交换机（或集线器）上，这两个网络之间也不能进行TCP/IP通信的。要实现这两个网络之间的通信，则必须通过网关，如网络A向网络B转发数据包的过程，网络A中的主机发现数据包的目的主机不在本地网络中，就把数据包转发给它自己的网关，再由网关转发给网络B的网关，网络B的网关再转发给网络B的某个主机。网络B向网络A转发数据包的过程也是如此。所以说，只有设置好网关的IP地址，TCP/IP协议才能实现不同网络之间的相互通信。

　　第1步：双击WinRoute安装文件，（如本实验下载的kerio-wrp-425-en-win），出现如图17-2的安装开始界面,选择“I Agree”按钮，进入下一步骤。

　　代理服务器软件(网关)WinRoute的使用，是一个网络综合应用型的实验，主要是根据教材上网络互连设备——网关所开设的实验，同时对DHCP服务器、DNS服务器、NAT、防火墙等代理服务器软件也作应用层次上的说明，能够使学生更好的理解OSI/RM的网络体系结构七层参考模型。

　　通过代理服务器软件WinRoute的使用，让同学们进一步加深理解“解决IP地址即将耗尽”这一问题的之一方法——NAT（网络地址迁移）的工作原理。

　　第5步：Advanced(高级设置)：如图17-14所示Advanced选项卡，用户能够在该选项卡上设置使用二级代理服务，所有的代理请求将被转发到二级代理服务器上处理。

　　第1步：General（一般设置）：当打开General选项卡时，选择是否起用代理服务器复选框，，程序的默认端口号是3128，可以更改；另外一个复选框是是否对代理服务器访问过的URL进行日志记录，如果选中它，表示将对代理服务器的信息进行记录。