控制子网相互访问

    现在，要想让楼层1中的所有工作站能与楼层2中的所有工作站进行相互访问时，我们必须先按上面的操作，在服务器系统中将连接各个楼层工作站的网络接口全部添加到“NAT/基本防火墙”列表中，之后再将服务器系统中的路由功能启用起来，这么一来楼层1和楼层2中的工作站就能通过网上邻居窗口相互进行跨网访问了，而且这两个子网中的所有工作站都能同时访问Internet。

    在实际访问网络过程中，要是希望楼层1中的所有工作站都能访问Internet网络，楼层2中的所有工作站不能访问Internet网络，并且希望这两个楼层中的工作站还能通过网上邻居窗口进行跨网段相互访问时，那么我们只要在服务器系统中展开“NAT/基本防火墙”分支选项，并将该选项下面的“楼层2”接口选中并删除掉，这样一来楼层2中的工作站就不能访问Internet网络了，但是这两个子网还是能通过服务器的路由功能进行相互访问的。

    假设，我们希望楼层2中的所有工作站不但不能够访问Internet网络，而且还不允许跨网访问楼层1中的工作站共享资源时，那么我们除了要在“NAT/基本防火墙”列表中删除“楼层2”接口，而且还要在服务器系统的路由和远程访问列表窗口中，依次展开“IP路由选择”/“常规”分支选项，在对应“常规”分支选项的右侧显示区域中，用鼠标双击“楼层2”接口，打开如图3所示的网络连接接口属性设置对话框，检查其中的“启用IP路由管理器”选项是否处于选中状态，一旦发现该选项已经被选中的话，我们必须及时取消它的选中状态，最后依次单击“应用”、“确定”按钮，这样一来就能实现楼层2中的所有工作站不能跨网访问楼层1中的工作站目的了。