《局域共享上网》由会员分享,可在线阅读,更多相关《局域共享上网(60页珍藏版)》请在金锄头文库上搜索。
1、第4章 局域网共享上网2第二章 组建局域网,硬件连接,协议配置,连通性测试 IP地址的有效性,默认网关的内涵,DNS的作用及故障检测方法 第三章 把多个局域网互连 在实验室环境下,哪些电脑需要配路由,启动路由,配路由条目,数目,如何检查. 难点:必须所有的路由配置都对.双向互通才是真正意义上的连通.回忆3问题问题 的抽出互联网中,有很多诸如机房、网吧、实验室、 多媒体教室、小型分支机构等之类的网络; ISP分配的合法IP地址有限,意味着局域网内 几乎所有设备不得不使用保留IP如何让局域网内的计算机同时上网? 直接接一个交换机可以吗?4共享上网的两种模式代理方式(proxy)地址转换(NAT)方
2、式, 网关方式(gateway)5典型互联联网接入结结构所有终端分配全局IP数据层实施普通路由转发6思考上述两个拓扑结构有区别吗?7代理代理(Proxy),即作为网络用户的代理 ,去取得网络信息;它是网络信息的中转站代理服务器最终访问 的网络服务器终端用户人类社会,工作和生活中的代理现象8代理l 代理的工作原理:客户机向代理服务器发出请求,代理服务 器将这个请求发送到最终的内容服务器,得到响应后,代理 服务器又将该响应返回给客户机l 两段完整的网络通信;源/目的地址是否相同?l Proxy Server(代理服务器)工作在应用层各种网络服务的代理有什么同与异? 一个HTTP代理软件,是否一定能
3、做各种应用层代理? Why?9代理技术术分析1.突破自身IP访问限制,访问国外站点。如:教育网、169网等网络用户可以通过代理访问国外网站。 2.访问一些单位或团体内部资源如某大学FTP(前提是该代理地址在该资源的允许访问范围之内),使用教育网 内地址段免费代理服务器,就可以用于对教育网开放的各类FTP下载上传,以 及各类资料查询共享等服务。 3.突破中国电信的IP封锁 中国电信用户有很多网站是被限制访问的,这种限制是人为的,不同Serve对地 址的封锁是不同的。所以不能访问时可以换一个国 外的代理服务器试试。 4.提高访问速度 通常代理服务器都设置一个较大的硬盘缓冲区,当有外界的信息通过时,
4、同时 也将其保存到缓冲区中,当其他用户再访问相同的信息时, 则直接由缓冲区中 取出信息,传给用户,以提高访问速度。 5.隐藏真实IP 上网者也可以通过这种方法隐藏自己的IP,免受攻击。10NAT技术术网络地址转换(NAT, Network Address Translation, RFC1631/3022)属接入广域网(WAN)技术,是一种将私 有(保留)地址转化为合法IP地址的转换技术,它被 广泛应用于各种类型Internet接入方式和各种类型的 网络中NAT不仅完美地解决了lP地址不足的问 题,而且还能有效地避免来自网络外部 的攻击,隐藏并保护网络内部的计算机NAT的意义或作用11NAT类
5、类型NAT三种类型静态转换 Static Nat动态转换 Dynamic Nat端口地址转换 PAT(Port address Translation) NAPT(Network Address Port Translation)12NAT类类型静态转换是指将内部网络的私有IP地址转换为公有IP 地址,IP地址对是一对一的,映射关系固定不变,某 个私有IP地址与某个公有IP地址一一对应;借助于静 态转换,可以实现外部网络对内部网络中某些特定 设备(如服务器)的访问静态转换 有什么作用屏蔽内网信息,难以攻击13静态转换态转换 示意图图一直在分析源地址,目的地址会怎么变化呢?图中的地址分配,有没有
6、什么问题呢?14动态动态 地址转换转换动态地址转换是指将内部网络的私有IP地址转换为公 用IP地址时,映射有关系不确定,是随机的,所有被 授权访问上Internet的私有IP地址可随机转换为任何 指定的合法IP地址动态地址转换 有什么作用动态转换可以使用多个合法外部地址集;当 ISP提供的合法IP地址略少于网络内部的计算 机数量时,可以采用动态转换的方式15端口地址转换转换端口地址转换,改变外出数据包的源端口并进行端 口转换;采用端口多路复用方式,内部网络的所有 主机均可共享一个合法外部IP地址实现对Internet的 访问目前网络中应用最多 的就是端口地址转换方式可以最大限度地节约IP地址资
7、源;同时,又可隐 藏网络内部的所有主机,有效避免来自internet 的攻击16PAT示意图图出包时只针对源地址、源端口进行转换 收包时只针对目的地址、目的端口进行转换17端口地址转换转换 (RFC图图例)文本编辑!181810.0.0.110.0.0.210.0.0.310.0.0.4138.76.29.7本地网络 (如归属网络) 10.0.0/24因特网其他部分具有该网源或目的的数据报都 有10.0.0/24的地址(照常)所有数据报本地离开本地网络具有相 同的单一源NAT IP地址: 138.76.29.7, 不同的源端口号端口地址转换转换1919端口地址转换转换10.0.0.110.0.
8、0.210.0.0.3S: 10.0.0.1, 3345 D: 128.119.40.186, 80110.0.0.4138.76.29.71: 主机10.0.0.1 发送数据报到 128.119.40, 80NAT 转换表 WAN 侧地址 LAN 侧地址 138.76.29.7, 5001 10.0.0.1, 3345 S: 128.119.40.186, 80 D: 10.0.0.1, 33454S: 138.76.29.7, 5001 D: 128.119.40.186, 8022: NAT路由器改变 数据报源地址从 10.0.0.1, 3345 到 138.76.29.7, 5001,
9、 更新表S: 128.119.40.186, 80 D: 138.76.29.7, 50013 3: 回答到达的目的地址:138.76.29.7, 50014: NAT 路由器改变数据报 目的地址从138.76.29.7, 5001到10.0.0.1, 3345 20代理与NAT比较较-同与异无论代理还是网关,对外界来说,无论有多少台 PC机上网,它们看到的都只有一个IP,这个IP就 是代理或网关设备的连接互联网的接口IP如果局域网共享上网采用代理方式,默认网关可 有可无,也就是说,与默认网关无关默认网关全局IP21代理与NAT比较较-同与异代理和网关方式的软件实现在硬件以及网络结构 上非常类
10、似,代理一般由服务器完成,NAT网关 一般由专用设备实现作为NAT网关,原则上须有两个接口分别与内外 网相连;作为代理服务器,必需有一个接口能够 访问互联网,如果被代理端通过该接口就可以访 问到代理服务器,则代理服务器只需要一个接口连接接口设备类型22代理与NAT比较较-同与异通过NAT网关上网的主机能ping通Internet上的 主机;而代理方式,内部PC只能ping通代理服务 器,代理服务器之外的计算机无法ping通代理服务器在硬盘上设有Cache,用于缓存用户 浏览的页面,在一定时间段内当有用户浏览相同 页面时,将直接从Cache中读取,速度可能较快连通性测试访问速度23代理与NAT比
11、较较-同与异代理和NAT方式均可提高局域网的安全,但存在 差异。代理后面的PC是完全透明的,而NAT方式 只要知道了地址以及端口的映像关系,外网就可 以访问内网;因此,代理的安全等级比网关要高NAT方式无需用户安装任何客户端软件,而代理 相对复杂得多,不仅浏览器需要设置,对于像 Outlook这样的Internet客户端软件,还要安装 和配置代理客户端,显然,代理方式的维护和培 训的工作量会很大安全性维护管理24回忆忆、思考共享上网的两种方式哪种方式,内部PC只能ping通服务器内网卡?哪种方式必需要查看应用层数据?1. 代理 2. NAT/网关代理代理NAT方式转换源/目的地址、源/目的端口
12、中的哪些数据源地址、源端口25再次思考上述两个拓扑结构有区别吗?26l 代理软件很多,如Wingate、ISA、CCProxy等l CCProxy是一款国产软件,CCProxy具有很多实 用、灵活的功能,可以满足一般用户的各种要求, 能够实现局域网内共享异步Modem、ADSL、 ISDN、卫星、蓝牙、专线以及二级代理等几乎所 有的连接方式l 总体来说,CCProxy可以完成两项大的功能:代理 上网和权限管理代理上网27代理上网互联网代理服务代理协议有什么区别 帐号管理? 拨号代理上网 Win7的共享上网功能代理服务器代理客户端10.0.0.210.0.0.1*.*.*.*28代理上网代理服务
13、器端29代理上网代理客户端30CCProxy31CCProxy共享上网32CCProxy共享上网33代理上网客户户端配置34代理上网客户端配置35代理上网客户端配置36代理上网客户端Foxmail配置37代理上网客户端配置38代理上网客户端配置39 CCProxy不仅可以支持专 线上网方式,也支持拨号 上网方式,如普通Modem 拨号和ADSL拨号等。为 了实现自动拨号和断开, 需要提前设置拨号列表、 拨号用户名和拨号密码以 及拨号空闲断开时间,如 图4-9所示。拔号上网代理40禁止某些协议协议如想禁止客户机上网玩游戏或OICQ聊天,就可 以去掉SOCKS/ MMS41权权限管理CCProxy
14、的“账号管理”可以将“验证类型”设置为“用 户/密码”。按“新建”按钮,建立所有人员的用户和密 码,这样,当上网时只有输入正确的用户名和密码 才能登录网络,并可通过“设置”|“高级”|“日志”窗口 ,设置日志的保存位置和事件选项。以后查看日志 ,就可以清楚地看到某人在某时上了某网42账账号管理43设设置帐帐号44RRAS共享上网l局域网PC访问Internet时,通常需要用到地址转换。之所以要进行地址转换,是因为保留IP无法在Internet上的路由器中传播,只有合法IP才可以l内部保留IP、外部合法IP,是NAT典型场景l某运营商,通过NAT机制使家庭上网,为了让更多电脑上网,家里是否还可二
15、次使用NAT呢?45RRAS共享上网46l 现有两个网络实验室Room1和Room2,分别有若干台计 算机,要实现的功能是,Room1和Room2中的计算机都 能够访问Internetl 首先,对于Room1中的计算机,其默认网关设置为服务 器A内网卡A1接口的IP地址;对于Room2中的计算机, 其默认网关设置为服务器B内网卡B1接口的IP地址l 关键问题是服务器A、B、C上的路由和NAT该如何设置思考47思考l 【思考1】Room1或Room2的地址空间是否可以规划为非保留地址段,即合法地址段,为什么?l 【思考2 代理方式时,客户机的默认网关是否需要设置,为什么? 只要所配地址在可控范围
16、内传播,就可配置保留地址48配置默认认路由服务器A、B、C都必须设置默认路由;服务器B的设置与A完全一样通常,Stub网络的路由器配置默认路由!49配置NATl 一般情况下,内部保留IP外部合法IP的情况下需要设置NAT ,因为保留IP在Internet传输中不被路由器识别l 本实验环境中,对于服务器A、B来讲,内部和外部均为保 留IP,是否设置NAT取决于内网段IP能否被上一级路由器识 别,如果识别,则不需要设置NAT,如果不识别,则需要设 置NAT是否需要配置NAT?如何配置NAT?服务器A/B配置NAT, Room1/Room2中能否使用合法地址50配置NAT51配置NAT52配置NAT专用接口连接到专用网络, NAT网关连接内部的接口53配置NAT公用接口连接到Internet, NAT网关连接内部的接口选中转换TCP/UDP头(推荐), 如果外部接口上仅绑定了一个IP地址, 这是必须选择的54