局域网组建与管理教学课件 姚华 第7章 局域网的internet接入

《局域网组建与管理教学课件 姚华 第7章 局域网的internet接入》由会员分享，可在线阅读，更多相关《局域网组建与管理教学课件 姚华 第7章 局域网的internet接入（30页珍藏版）》请在金锄头文库上搜索。

1、第7章 局域网的internet接入,局域网组建和管理,本章主要内容,广域网简介与接入方式 SysGate的使用 Wingate的使用 windows 2003 server的路由服务 宽带路由器实现的ADSL接入 宽带路由器实现的光纤接入,7.1 广域网简介与常用接入方式,7.1.1广域网（WAN）简介 WAN 是覆盖地理范围相对较广的数据通信网络，WAN技术在OSI参考模型的下三层发挥作用。 WAN的基础 面向连接的网络业务 面向连接的网络业务要求在传送数据之前在源点和目的点之间建立连接。通常连接是通过网络的中间节点作为链路的通路而建立的。一旦建立了连接，所有数据都经由网络中相同的通路行进

2、。数据必须以和源点发送顺序相同的顺序到达目的点。,无连接的网络业务 在无连接业务中，不要求对数据传输先建立端到端的连接。因而不存在预先确定的通路。这样在某些无连接业务中，数据可能以从源点发送不同的次序到达目的地。 多路复用 在多路复用中，多路数据信道在源设备上被合并到单一数据信道或物理信道中，OSI的每一层都使用了多路复用。 电路交换 电路交换是一种WAN交换方式，用这种交换方式，网络通过载波为每个通信会话建立、维护和终止一条专用物理电路 。 分组交换 它支持网络设备通过载波共享一个点到点连接，以将数据包从源节点传送到目的节点。,WAN的协议 1、PPP 点对点协议（PPP）提供了在串行点对点

3、链路上传输数据报的方法（拨号上网一般采用PPP协议）。 2、帧中继 帧中继是一种高性能的WAN协议，它运行在OSI参考模型的物理层和数据链路层。该协议是一种数据包交换技术，交换网络可以支持终端工作站动态地共享网络介质和宽带。 3、SMDS 交换式多兆位数据服务（SDMS）是基于数据报的高速分组交换WAN技术,主要用于公用数据网络的通信。,一个典型的广域网组成。,7.1.2常用接入方式,DDN DDN（Digital Data Network），是以数字交叉连接为核心技术，集合数据通信技术、数字通信技术、光纤通信技术等技术，利用数字信道传输数据的一种数据接入业务网络。DDN的主要的优势如下： D

4、DN的主要的优势如下： 1、传输质量高、时延短、速率高。 2、提供的数字电路为全透明的半永久性连接。 3、网络的安全性很高。 4、网络覆盖范围很大。,帧中继 帧中继（Frame Relay）是在分组交换网的基础上，结合数字专线技术而产生的数据业务网络。在某种程度上它可被认为是一种“快速分组交换网”。它是当前数据通信中一项重要的业务网络技术。 同分组交换网相比，它简化了相关协议，提高了传输速度。它只完成OSI七层协议中物理层和数据链路层的功能，而将流量控制、纠错等功能留给智能终端完成。故其数据链路层协议（LAPD协议）在可靠的基础上相对简化，从而减小了传输时延，提高了传输速度 。 1、它采用了

5、PVC技术。 2、采用了统计复用技术。,ISDN ISDN（Integrated Service Digital Network），即综合业务数字网。它利用公众电话网向用户提供了端对端的数字信道连接，用来承载包括话音和非话音在内的各种电信业务。 ISDN业务俗称“一线通”，它有两种速率接入方式：BRI（Basic Rate Interface）,即2BD；PRI（Primary Rate Interface）,即30BD。 主要优势如下： 1.业务实现方便，提供的业务种类丰富。 2.用户使用非常灵活便捷。,7.2 软件实现internet的接入,7.2.1 Sygate的使用 SyGate是业

6、界最为简单易用且功能强大的Internet共享软件，它用一条电话线，一个Modem，一个Internet帐号，就能将整个局域网中的所有PC连接至Internet浩瀚的信息海洋中，特别适用于中小型公司、企事业单位的办公室及拥有多台电脑的家庭用户，大大节约上网费用。 ，SyGate是作为网关与Internet进行连接的，而不是作为代理服务器（Proxy Server）。 SyGate内置的防火墙、自动响应拨号、自动断线是风格独具的三大特色,SyGate的特点 安装迅速，使用简单 支持多种连接方式 内置防火墙 黑白名单 自动响应拨号、自动断线 活动日志 支持多种网络协议,Sygate的设置使用 对I

7、P地址设置包括两部分： （1）服务器IP地址设置：192168xx属于私有网络地址，在本例中，服务器Sygate安装在装有Modem的一台计算机上，其IP地址为：19216801，子网掩码为：2552552550。DNS为本地ISP或者是Internet上任何一台合法的DNS服务器。网关不需要设置。 （2）客户机设置：局域网中客户机IP地址：1921680x，（1x254）子网掩码：2552552550，网关要设定为：19216801，DNS也设为：19216801,Wingate的使用 WinGate是由Qbik软件公司推出的一个完整的代理服务器防火墙解决方案，运行在Windows95和Wi

8、ndowsNT环境下。通过在与Internet已建立连接的机器上运行WinGate代理服务器，局域网（甚至可以是具有TCP/IP连通性的广域网）上的多个用户可以通过该代理服务器访问Internet,连接可以是拨号或ISDN，以太网络接口等。对于中小企业或公司的内部网络以及互联网吧等，通过WinGate代理实现对Internet的访问，是一个经济实用的方案。 WinGate本身管理和维护一个用户数据库，存储用户和用户组信息，用于针对性的设置及对单个用户的日志和审计功能。,FTP代理服务 POP3电子邮件系统代理服务 新闻映射代理 Telnet代理服务 IRC代理 配置ICQ代理,7.2.3 wi

9、ndows 2003 server的路由服务,软路由安装前的准备 软路由的安装 软路由的设置 客户端的配置,软路由的安装 以域用户管理员的身份登录，并执行下述操作。 1、依次单击“开始/程序/管理工具/路由和远程访问”，打开“路由和远程访问”窗口。 2、单击“操作”菜单，选择“配置并启用路由和远程访问”命令，运行“路由和远程访问服务器安装向导”，单击下一步。 3、由于我们在这里要安装的是路由器，所以，选择“网络路由器”选项，并单击下一步。 4、通常情况下，局域网计算机中只安装TCP/IP协议和NetBEUI协议，而且只有TCP/IP协议拥有路由功能。AppleTalk协议仅用于苹果计算机之间的

10、通讯。由于TCP/IP协议已经显示于“协议”列表之中，因此，选择“是，所有可用的协议都在列表上”选项，并单击下一步。 5、本例中不安装远程访问服务，因此，选择“否”，不使用请求拨号访问远程网络。单击下一步。 6、完成“路由和远程访问服务器安装向导”，单击完成。,软路由的设置 1、依次单击“开始/程序/管理工具/路由和远程访问”，打开“路由和远程访问”窗口。 2、右键单击要启用路由的服务器名，然后单击“属性”，显示“属性”对话框。 3、在“常规”选项卡上，选中“路由器”复选框，并选择“仅用于局域网(LAN)路由选择”选项，单击确定。 4、在“路由和远程访问”窗口中，打开左侧目录树“IP路由选择”

11、，右击“常规”，并在快捷菜单中选择“新路由选择协议”，显示“新路由选择协议”对话框。 5、在“路由选择协议”列表中选中“用于Internet协议的RIP版本2”，并单击确定。注意，在中小型网络中建议选择RIP协议，在大型网络中则选择OSPF协议。 6、在目录树中右击“RIP”，并在快捷菜单中选择“新接口”，显示“用于Internet协议的RIP版本2的新接口”对话框。 7、在“接口”列表框中选择第一个网络接口，即“本地连接”，单击确定，显示“RIP属性”对话框。 8、RIP属性取系统默认值即可，单击确定。 9、重复以上6至8操作，为RIP添加第二个网络接口，即“本地连接2”。,客户端的配置 1

12、、依次打开“开始/控制面板/网络”，打开“网络”对话框。 2、在“配置”选项卡的“已经安装了下列网络组件”列表中，选择“TCP/IP”中的“QXCOMM QN408（3102A）PCI Fast Ethernet Adapter”（本例安装的网卡为全向QN408），单击属性按钮，显示“TCP/IP属性”对话框。 3、选择“网关”选项卡，在“新网关”对话框中键入“192.168.1.1”（假如IP地址位于192.168.1.0192.168.1.255之间）或“10.0.0.1”（假如IP地址位于10.0.0.010255.255.255之间），单击添加。 4、单击确定，完成网关设置，并根据系统

13、提示重新启动计算机。,7.2.4 NAT网络地址转换,NAT 是一种广泛使用的技术，它使多台计算机共享一个公用 IP 地址。 配置基于Windows Server 2003的计算机以使用NAT服务器 步骤： 1、 单击开始，指向控制面板，指向网络连接，然后 单击本地连接。 2、单击属性。 3、单击Internet协议(TCP/IP)。 4、单击属性。在“默认网关”框中，键入NAT服务器的内部IP地址。,7.3 硬件实现internet的接入,7.3.1 宽带路由器实现的ADSL接入 一、连接和基本设置 线缆连接 网卡检查 Windows2000/XP中可依此点开“开始程序附件 命令提示符”进入

14、命令提示符对话框，在运行栏或对话框中输入“ping 127.0.0.1 -t”。 3、自动获取IP地址 4、释放和更新IP地址 更新IP地址的命令“ipconfig/renew”,二、ADSL虚拟拨号接入 ADSL虚拟拨号就是在ADSL的数字线上进行拨号，不同于模拟电话线上用调制解调器的拨号，而采用专门的协议PPP over Ethernet(PPPoE)，拨号后直接由验证服务器进行检验，用户需输入用户名与密码，检验通过后就建立起一条高速的用户数字;并分配相应的动态 IP。ADSL虚拟拨号的宽带接入方式是目前国内宽带运营商提供的主流方式，需要采用宽带路由器的ADSL虚拟拨号接入主要是以太网接口

15、没有内置路由功能的ADSL MODEM。,三、Cable MODEM接入 同样先参考前文“一、连接和基本设置”中的方法连接Cable MODEM和宽带路由器 ，将网卡设为“自动获取IP地址”。 打开桌面上的IE浏览器(Internet exploer)， 。进入宽带路由器的配置画面之后，点选画面中间的“run wizard”，宽带路由器会以连接配置精灵界面帮助您配置您的宽带路由器。 接下来是配置宽带路由器的登入密码。 重新启动 。,四、FTTX+LAN接入 FTTX+LAN是“光纤+局域网接入”的英文简称，利用光纤+5类线方式实现“千兆到小区、百兆到大楼、十兆到家庭”的共享式宽带接入方案，小区

16、内的交换机和局端交换机以光纤相连，小区内采用综合布线，用户上网速率最高可达10Mbps。其设置与前面类似。,7.3.2 路由器实现的光纤接入,FTTX+LAN技术特点 1、高速传输 2、 网络可靠、稳定 3、用户投资少、价格便宜 4、安装方便 5、应用广泛,组网必知 FTTX+LAN接入因特网主要有两种方式 ：采用虚拟拨号方式 、不需虚拟拨号 。 FTTX+LAN方式可以提供局域网的接入 ：一种方法是将直接通过FTTX+LAN方式连上网的那台主机设置成代理服务器，一种方法是通过支持FTTX+LAN方式的宽带路由器或无线路由器实现共享上网。,二、FTTX+LAN共享指南 1、通过代理服务器 对于使用动态公网IP地址，PPPOE拨号上网的FTTX+LAN用户，可考虑采用网关类软件进行共享上网。这种方式只需在主机上安装两块网卡，一块连接FTTX+LAN网线，一块连接其它电脑的网卡。 设置连接局域网的那块网卡的TCP/IP属性。,网卡设置,2、