文档介绍：去掉蜘蛛网小区宽带共享上网攻略
局域网内能互相访问吗?
首先我们来了解一下小区宽带的拓扑结构吧。所谓“FTTB+LAN”,是由ISP商把千兆光纤连接到小区的中心交换机,然后中心交换机通过百兆光纤或者五类网线连接到每栋楼的楼道交换机,最后楼道交换机再通过五类网线连接到用户家。可以说整个小区其实就是个局域网。
        虽然用户的电脑都接在小区的局域网里,但技术上却可以限制用户之间的访问。比如ISP商出于安全考虑,给不同的楼道交换机划分了不同的Vlan,那么楼与楼之间的局域网就相互不通了。甚至如果ISP商使用了Supervlan技术,让楼道交换机的每个端口都属于不同的Vlan,那我们就只能老老实实自己放网线了。
        要想知道局域网是否畅通,可以做个简单的测试。把自己家和邻居家的电脑设置同网段的IP地址,,,然后关掉防火墙软件互相ping对方的IP地址,能ping通就OK,请继续看下文,不能ping通那就直接看文章结尾吧。
目前ISP商为了管理上的方便以及限制共享上网,大多喜欢使用虚拟拨号的方式。ISP商给每个用户分配一个账号,并限制账号不能多用户同时使用,甚至有的还把账号和网卡MAC地址进行绑定等等。
        对于ISP商的这种限制,家庭宽带共享就常常使用两种方式,一种是使用宽带路由器,另一种是找台电脑做主机。
        第一种方式需要购买一台宽带路由器,淘宝上的价格也就五十几元。方法是把路由器的WAN口接到ISP商的交换机(入户的网络接口),然后设置路由器进行PPPoE拨号,并设置好路由器的内网地址。再把电脑接到路由器的LAN口上,把电脑的IP地址设成和路由器一个网段,并以路由器地址作为网关和DNS(如果设置了路由器的DHCP功能,电脑网卡设置自动获取即可)。
        当然,上述的方法只适合家庭内部共享上网,如果邻居家也要来分一杯羹,该如何做呢?按照上述方法,路由器的WAN口已经占用了楼道交换机的端口,难道要从路由器的LAN口另外放一根网线到邻居家不成?
图1
图2
        呵呵,其实没必要,我们注意到,宽带路由器一般有一个WAN口和四个LAN口,这四个LAN口就相当于一个独立的小Hub,如果我们把其中一个LAN口接到楼道交换机模块上,那么邻居家的电脑就能访问这台路由器了。那WAN口又如何接到楼道交换机呢?很简单,用一根短网线直接把路由器的WAN口和LAN口相连即可,这样WAN口就能进行虚拟拨号了,然后接在LAN口上的电脑也都能共享上网了。比如我家的D-Link宽带路由器,口接到第一个LAN口上,然后把第三个LAN口接墙上的网线模块,剩下的LAN口可以接自己家的电脑(图1)。具体网络拓扑图如图2所示。
图3
        第二种共享方式无需购买路由器,不过需要有一台电脑做主机。在这台主机上创建一个虚拟拨号连接,然后设置共享到“本地连接”(图3)。
        “本地连接”,、,。