局域网组建技术案例教程 第4章 局域网接入Internet.ppt

第第4 4章章 局域网接入局域网接入Internet 局域网接入局域网接入InternetInternet方式方式4.1共享共享InternetInternet4.2本本 章章 学学 习习 目目 标标（1）共享上网方法）共享上网方法（2）NAT技术技术（3）代理服务器）代理服务器（4）利利用用代代理理服服务务器器实实现现局局域域网网接接入入Internet（5）利用利用WindowsServer2003路由技术路由技术实现局域网接入实现局域网接入Internet实训实训15 15 利用利用Windows Server 2003Windows Server 2003路由技术实路由技术实现局域网接入现局域网接入InternetInternet技能目标技能目标（1）了解局域网接入）了解局域网接入Internet的常用方式的常用方式（2）掌握）掌握NAT技术及相关的名词术语技术及相关的名词术语（3）掌掌握握利利用用WindowsServer2003路路由由技术实现局域网接入技术实现局域网接入Internet的设置的设置理论基础理论基础1NAT技术简介技术简介NAT是英文是英文NetworkAddressTranslation（网网络地址转换）的缩略语，它是集成在路由和远程络地址转换）的缩略语，它是集成在路由和远程访问（访问（RoutingandRemoteAccess，RRAS）服服务中的一项重要功能。使用务中的一项重要功能。使用NAT技术可以实现局技术可以实现局域网计算机共享一个公网域网计算机共享一个公网IP接入接入Internet，缓解缓解公网地址匮乏的问题。另外，利用公网地址匮乏的问题。另外，利用NAT的端口映的端口映射功能可以使内网计算机向外提供射功能可以使内网计算机向外提供WWW、FTP等服务等服务2NAT技术的工作原理技术的工作原理内内网网要要与与外外网网通通信信，在在内内部部网网络络中中使使用用的的内内部部地地址址，就就需需要要通通过过NAT把把内内部部地地址址翻翻译译成成合合法法的的IP地地址址在在Internet上上使使用用；反反过过来来，外外网网发发回回内内网网的的消消息息，也也需需要要通通过过NAT把把外外部部地地址址转转化化为为内内部部网网络络中中使使用用的地址。的地址。3NAT工作过程工作过程HostA（专专 用用 网网 络络 的的 主主 机机）要要 与与Internet中中的的主主机机B通通信信，如如图图所所示示。用用S表表示示源源地地址址，D表表示示目目的的地地址址，Router表表示示带带有有NAT功功能能的的WindowsServer2003计计算机。算机。（1）专专用用网网络络的的主主机机A将将源源地地址址为为192.168.1.1、目目的的地地址址为为166.111.80.200（主主机机B）的的数数据据包包发发送给带有送给带有NAT功能的计算机。功能的计算机。（2）NAT将将收收到到的的主主机机A发发出出的的数数据据包包端端口口号号和和IP地地址址（192.168.1.1）转转换换成成自自己己的的端端口口号号和和IP地地址址（202.204.65.2），目目标标地地址址不不变变，然然后后将将数数据包发给据包发给Internet上的主机上的主机B。（3）Internet上上的的主主机机B收收到到数数据据包包后后，发发送送一一个个源源地地址址为为166.111.80.200（主主机机B）、目目的的地地址址为为202.204.65.2（Router计计算算机机IP）的回复数据包给的回复数据包给NAT。（4）NAT将将所所收收到到的的回回复复数数据据包包的的端端口口号号和和IP地地址址（202.204.65.2）转转换换成成专专用用网网络络主主机机A的的端端口口号号和和IP地地址址（192.168.1.1），然后将数据包发送给专用网络的主机然后将数据包发送给专用网络的主机A。4NAT分类分类（1）静态）静态NAT（2）动态地址转换）动态地址转换 （3）端口地址转换 5NAT应用环境应用环境（1）保护企业内部网络）保护企业内部网络（2）降低网络成本）降低网络成本实训环境实训环境（1）硬硬件件环环境境：几几台台计计算算机机组组成成内内部部局局域域网网；一一台台性性能能较较好好的的计计算算机机；Internet；两两块块网网卡卡（网网卡卡一一和和网网卡卡二二，网网卡卡一一连连内内部部网网，网网卡卡二二连连外部网。）外部网。）（2）软软件件环环境境：WindowsServer2003/WindowsXP/Windows2000Professional；一一组组内内部部IP地地址址（192.168.0.1192.168.0.254）；一一个个与与外外网网连连接的合法接的合法IP地址地址10.91.30.45。组建结构如图所示。组建结构如图所示。实训任务实训任务按按照照实实训训环环境境组组织织好好网网络络，然然后后将将内内网网接接入入Internet，使内网中的计算机都能上网。使内网中的计算机都能上网。实训步骤实训步骤（1）连接好内网计算机。）连接好内网计算机。（2）在在安安装装Windows Server 2003操操作作系系统统的的NAT服服务务器器上上安安装装两两块块网网卡卡（网网卡卡一一和和网网卡卡二二），网网卡卡的的驱驱动动程程序序会会自自动动安安装装。安安装装完完毕毕后后选选择择“网网上上邻邻居居”“属属性性”“本本地地连连接接”，看看到到出出现现“本本地地连连接接”和和“本本地地连连接接2”，表表明明网网卡卡安安装装及工作正常。及工作正常。（3）双双击击“本本地地连连接接”图图标标，然然后后单单击击“属属性性”按按钮钮。在在“常常规规”选选项项卡卡中中双双击击Internet协协议议（TCP/IP），设设置置本本地地连连接接对对应应的的IP地地址址等等信信息息。其其中中IP地地址址设设置置为为192.168.0.1，子子网网掩掩码码为为255.255.255.0，默默认认 网网 关关 空空 着着 不不 填填，DNS服服 务务 器器 也也 是是192.168.0.1接接着着配配置置“本本地地连连接接2”（网网卡卡二二）的的属属性性，双双击击“本本地地连连接接2”图图标标，然然后后单单击击“属属性性”按按钮钮。在在“常常规规”选选项项卡卡中中双双击击Internet协协议议（TCP/IP），设设置置本本地地连连接接2对对应应的的IP地地址址等等信信息息。其其中中IP地地址址设设置置为为10.91.30.45，子子网网掩掩码码为为255.255.255.0，网网关关 仍仍 然然 空空 着着 不不 填填。DNS地地 址址 也也 为为10.91.30.45。（4）在在WindowsServer2003中中通通过过任任务务栏栏的的“开开始始”“运运行行”“管管理理工工具具”“路路由由和和远远程程访访问问”，找找到到服服务务器器，服服务务器器的的左左边边有有一一个个红红色色箭箭头头，表表明明这这台台服服务务器器目目前前没没有有使使用用。用用鼠鼠标标右右键键单单击击这这个个服服务务器器，从从快快捷捷菜菜单单中中选选择择“设设置置和和启启用用路路由由和和远远程程访访问问”命命令令，启启动动“路路由由和和远远程访问服务器安装程序程访问服务器安装程序”。（5）单单击击“下下一一步步”按按钮钮，越越过过这这个个安安装装程程序序的的欢欢迎迎屏屏幕幕，显显示示“路路由由和和远远程程访访问问服服务务安安装装向向导导”配配置置对对话话框框，选选择择NAT选选项项，单单击击“下下一一步步”按钮。按钮。进进入入“NATInternet连连接接”对对话话框框后后，选选中中“使使用用此此公公共共接接口口连连接接到到Internet”，在在其其中中选选择择连连接接到到Internet的的网网卡卡，另另外外建建议议选选择择允允许许“通通过过设设置置基基本本防防火火墙墙来来对对选选择择的的端端口口进进行行保保护护”的的复复选选框框。（这这个个防防火火墙墙将将阻阻止止不不必必要要的的通通信信进进入入你你的的网网络络。如如果果你你需需要要批批准准外外部部用用户户访访问问你你网网络络上上的的某某些些服服务务，你你可可以以选选择择设设置置端端口口转转发发，让让数数据据包包穿穿过过防防火火墙墙达达到到指指定定的的网网络络资资源源。）单单击击“下下一一步步”按按钮钮，选选择择连连接接到到你你专专用用网网络络的的网网卡卡，单单击击“下下一一步步”按按钮钮，单单击击“完完成成”按按钮钮，结结束束这这个设置过程。个设置过程。（6）对客户端进行设置。）对客户端进行设置。TCP/IP属属性性设设置置。选选择择“网网上上邻邻居居”“属属性性”“本本地地连连接接属属性性”，选选择择“TCP/IP协协议议”，单单击击“属属性性”，选选中中“使使用用下下面面的的地地址址”单单选选按钮，填写相应的按钮，填写相应的IP地址，子网掩码和网关。地址，子网掩码和网关。DNS地地址址配配置置。通通过过NAT方方式式接接入入Internet的的客客户户机机需需要要依依靠靠外外部部DNS进进行行域域名名解解析析，必必须须在在客户端配置客户端配置DNS地址才能浏览网页。地址才能浏览网页。IE浏浏览览器器设设置置。打打开开IE浏浏览览器器，选选择择菜菜单单栏栏“工工具具”中中的的“Internet选选项项”。在在Internet选选项项对对话话框框中中打打开开“连连接接”选选项项卡卡，选选择择“从从不不进进行行拨拨号号连连接接”或或“不不论论网网络络连连接接是是否否存存在在都都进进行行拨号拨号”单选按钮。单选按钮。实训总结实训总结本本 次次 实实 训训 通通 过过 一一 台台 装装 有有 WindowsServer2003操操作作系系统统的的性性能能较较高高的的计计算算机机，利利用用其其自自身身携携带带的的NAT服服务务功功能能，实实现现了了内网同外网的互连，即局域网接入内网同外网的互连，即局域网接入Internet。4.1 局域网接入Internet方式4.1.2局局域域网网接接入入Internet的的常常用用方式方式1电话拨号直接进入电话拨号直接进入2ISDN方式方式3DDN方式方式4ADSL方式方式4.1.3ADSL接入时的常见故障接入时的常见故障 ADSL的指示灯工作都正常，但出现掉的指示灯工作都正常，但出现掉线的问题，为什么？线的问题，为什么？故故障障现现象象：ADSL的的指指示示灯灯中中，最最重重要要的的是是“LINK”指指示示灯灯。在在ADSL线线路路没没问问题题时时候候，这这个个灯灯应应该该是是绿绿色色的的，这这时时出出现现掉掉线线，重重新新启启动动Modem后就好了。后就好了。这这种种情情况况多多发发生生在在没没有有代代理理服服务务器器，没没有有做做防防火火墙墙或或路路由由器器的的网网络络用用户户上上。ADSLModem有有个个“Ethernet”口口，这这个个口口是是接接局局域域网网的的，实实际际上上是是个个Hub口口，ADSL的的上上行行带带宽宽只只有有几几百百千千比比特特每每秒秒。如如果果用用户户局局域域网网内内部部用用ADSL直直接接接接Hub，Hub再再接接下下面面的的客客户户机机，网网络络内内的的许许多多与与ADSL无无关关的的数数据据包包将将占占用用ADSL上上行行通通道道，ADSL就就无无法法控控制制局局域域网网内内的的广广播播风风暴暴。如如果果超超过过ADSL上上行行传传输输能能力力，数数据据包包将将装装入入ADSL的的缓缓存存；如如果果数数据据量量继继续续增增大大，缓缓存存溢溢出出，就就会会造造成成ADSL休眠现象。这样只有重新启动休眠现象。这样只有重新启动Modem了。了。解解决决办办法法：一一般般的的用用户户可可以以做做一一台台双双网网卡卡的的代代理理服服务务器器（一一定定要要双双网网卡卡），这这样样可可以以隔隔断断Modem与与局局域域网网之之间间的的直直接接通通信信，避避免免上上述述问问题题。单单位位用用户户最最好好用用防防火火墙墙或或路由器。路由器。ADSLModem上的上的“LINK”灯变为红色，灯变为红色，是什么原因？怎么办？是什么原因？怎么办？ADSL上上的的“LINK”灯灯是是ADSL最最为为重重要要的的指指示示灯灯，它它是是判判断断ADSL能能否否通通信信的的第第一一步步。“LINK”灯有如下几种状态：灯有如下几种状态：（1）“LINK”灯灯 如如 果果 长长 绿绿，表表 明明 用用 户户 端端 的的Modem与与电电信信局局端端的的Modem已已经经建建立立好好了了物物理理上上的的连连接接这这叫叫做做“同同步步”，这这是是ADSL正正常常工作的第一步，是最为重要的一步；工作的第一步，是最为重要的一步；（2）“LINK”灯灯如如果果变变成成红红色色，表表明明用用户户端端的的Modem与与电电信信局局端端的的Modem的的物物理理连连接接已已经经断断开开这叫做这叫做“失步失步”；（3）“LINK”灯灯如如果果正正在在闪闪烁烁，表表明明用用户户端端的的Modem与与电电信信局局端端的的Modem正正在在试试图图建建立立连连接接，也就是说同步在进行中。也就是说同步在进行中。当当用用户户将将ADSLModem加加上上电电源源几几十十秒秒后后，“LINK”灯灯会会做做出出“红红色色绿绿色色闪闪烁长绿烁长绿”变化，即建立同步的过程。变化，即建立同步的过程。故故障障现现象象：如如果果ADSLModem正正在在使使用用时时出出现现“LINK”指指示示灯灯变变红红的的现现象象，那那就就说说明明电电话话线线路路上上有有强强干干扰扰；或或是是电电话话线线路路上上某某个个接接头头没没接接好好，有有松松动动现现象象；或或是是线路故障。线路故障。解决办法及注意事项如下：解决办法及注意事项如下：（1）DSL线线路路上上不不能能并并分分机机，电电话话只只能能从从分分离离器器Phone端口引出，否则会引起端口引出，否则会引起ADSL失步；失步；（2）线线路路上上的的接接头头一一定定要要接接好好，特特别别是是用用户户房房屋内部的接头；屋内部的接头；（3）如如果果从从电电信信局局分分线线盒盒内内出出来来电电话话线线太太长长，应将平行线换成双绞线，提高线路抗干扰能力；应将平行线换成双绞线，提高线路抗干扰能力；（4）ADSL有有时时会会受受到到天天气气原原因因的的干干扰扰，比比如如大大雨等，用户等几个小时就会自然恢复。雨等，用户等几个小时就会自然恢复。4.2 共享Internet4.2.1共享连接共享连接Internet连连 接接 共共 享享（Internet ConnectionShare）简简称称ICS，是是Windows操操作作系系统统内内置置的的一一个个多多机机共共享享接接入入Internet的的工工具具。它它设设置置简简单单，使使用用方方便便。只只要要在在计计算算机机（直直接接连连接接到到Internet的的计计算算机机）上上设设置置“允允许许其其他他网网络络用用户户通通过过此此计计算算机机的的Internet连连接接来来连连接接”，然然后后在在客客户户机机上上运行运行Internet连接向导即可。连接向导即可。启启用用连连接接共共享享并并设设置置好好Internet选选项项后后，网网络络上上的的计计算算机机就就像像直直接接与与Internet相相连连，可可以以在在不不设设任任何何代代理理的的情情况况下下访访问问Internet。但但这这样样做做不不能能对对网网络络用用户户进进行行管管理理，安安全全性性能能较较差差；如如果果用用户户数数目目比比较较多多，网网络络速速度会很慢，不能用来提高网络速度。度会很慢，不能用来提高网络速度。4.2.2Windows自带的自带的ICS实现连实现连接共享接共享下面介绍下面介绍ICS的实现过程。的实现过程。1准备工作准备工作（1）启启用用ICS的的计计算算机机必必须须具具有有两两个个网网络络接接口口：一一个个连连接接到到内内部部局局域域网网，通通常常是是网网卡卡；一一个个连连接接到到Internet，通常是通常是Modem或或ISDN接口。接口。（2）配置）配置ICS，必须具有必须具有Administrators组权限。组权限。（3）ICS设设置置完完成成后后，本本地地的的网网络络将将使使用用动动态态的的地址分配机制。地址分配机制。2启动启动ICS用用鼠鼠标标右右键键单单击击Internet网网卡卡，选选择择“属属性性”中中的的“共共享享”选选项项卡卡，选选择择“启启用用此此连连接接的的Internet连连接接共共享享”复复选选框框后后，单单击击“确确定定”。比比如如在在192.168.0.0的的网网络络中中，本本地地网网络络接接口口的的IP地地址址会会被被自自动动设设置置为为192.168.0.1，单击，单击“是是”。启用启用Internet连接共享后，在连接共享后，在192.168.0.0的网络中，系统会自动把的网络中，系统会自动把ICS服服务器局域网网卡地址配置成务器局域网网卡地址配置成192.168.0.1。3配置客户端计算机配置客户端计算机（1）将）将WindowsServer2003系统盘插入光驱。系统盘插入光驱。（2）单单击击“执执行行其其他他任任务务”，单单击击“浏浏览览光光盘盘内容内容”。（3）找找到到“SUPPORT/TOOLS/Netsetup.exe”，双双击击该该文文件件，根根据据“网网络络安安装装向向导导”一一步步步步进进行行安装。安装。（4）重重启启计计算算机机，打打开开“网网络络连连接接”查查看看，如如看到了网桥，则表明成功。看到了网桥，则表明成功。4客户机设置客户机设置（1）IP设设置置。配配置置成成与与192.168.0.1在在同同一一个个网网段段，网关网关192.168.0.1，DNS为为61.187.98.3。（2）IE设设 置置。单单 击击“工工 具具”菜菜 单单 上上 的的“Internet选项选项”，选择，选择“连接连接”选项卡。选项卡。单单击击“局局域域网网设设置置”，在在“自自动动配配置置”中中，清清除除“自自动动检检测测设设置置”和和“使使用用自自动动配配置置脚脚本本”复复选选框框，在在“代代理理服服务务器器”中中，清清除除“使使用用代代理理服务器服务器”复选框。复选框。实训实训16 代理服务器代理服务器WinGate的安装与配置的安装与配置技能目标技能目标（1）了解）了解WinGate代理服务器代理服务器（2）掌握）掌握WinGate的安装和配置的安装和配置理论基础理论基础1代理服务器简介代理服务器简介代代理理服服务务器器的的英英文文全全称称是是ProxyServer，其其功功能能是是代代理理内内部部网网络络用用户户去去取取得得外外部部网网络络信信息息。简单说来，代理服务器就是网络信息的中转站。简单说来，代理服务器就是网络信息的中转站。代理服务器位于代理服务器位于Intranet内部网与内部网与Internet之之间，负责在内部网和间，负责在内部网和Internet之间进行数据的转之间进行数据的转发，是一台连接有发，是一台连接有2块或以上网络适配器（网卡）块或以上网络适配器（网卡）的计算机。的计算机。理论基础2代理服务器工作原理代理服务器工作原理代代理理服服务务器器是是代代理理网网络络内内的的计计算算机机访访问问Internet，一一般般都都具具有有缓缓冲冲功功能能。它它不不断断将将新新取取得得的的数数据据及及访访问问的的结结果果存存储储到到代代理理服服务务器器的的存存储储器器上上，并并把把访访问问的的结结果果返返回回给给当当初初提提出出该该请请求求的的用用户户。当当网网络络用用户户发发出出下下一一Internet请请求求时时，服服务务器器将将先先检检查查缓缓存存中中是是否否保保存存有有该该页页面面的的内内容容，如如果果有有，立立即即从从缓缓存存中中调调出出并并返返还还给给请请求求者者，而而不不重重新新从从Internet获获取取数数据据；如如果果没没有有，则则向向Internet发发送送请请求求，并并再再次次将将访访问问结结果果保保存存起起来来，以备其他用户访问之需。如图以备其他用户访问之需。如图4-21所示。所示。图4-21 代理服务器工作原理图 3代理服务器功能代理服务器功能（1）增加网络的安全）增加网络的安全（2）实现）实现IP地址的转换，节省地址的转换，节省IP地址开销地址开销（3）使使用用缓缓冲冲区区，提提高高访访问问速速度度，降降低低网网络通信费用络通信费用实训环境实训环境（1）硬硬件件环环境境：一一台台可可正正常常连连接接Internet的的计计算算机机作作为为服服务务器器（64MB以以上上的的内内存存，硬盘容量越大越好），普通计算机硬盘容量越大越好），普通计算机（2）软软件件环环境境：WindowsServer2003操操作系统，作系统，TCP/IP，WinGate6.2.1实训任务实训任务（1）在在WindowsServer2003系系统统中中安安装装WinGate6.2.1服务器服务器（2）配置）配置WinGate服务器服务器实训步骤实训步骤1WinGate服务器的安装服务器的安装（1）双双击击WinGate安安装装文文件件，首首先先是是协协议议界界面面，必须选择必须选择“Iagree”项，进入项，进入WinGate欢迎界面。欢迎界面。（2）选选择择WinGate的的安安装装类类型型。如如果果在在网网络络的的其其他他计计算算机机上上没没有有发发现现WinGate，安安装装程程序序会会建建议议配配置置这这台台计计算算机机为为客客户户端端和和服服务务器器。在在选选为为服服务务器器的的电电脑脑上上选选择择“服服务务器器”安安装装类类型型，在在还还没没确定的情况时也是先选择确定的情况时也是先选择“服务器服务器”。（3）选选择择“Continue”，注注册册、选选择择安安装装方方式式、选择安装路径等，直到完成安装。选择安装路径等，直到完成安装。（4）安装成功。）安装成功。2WinGate服务器的配置服务器的配置WinGate能能 提提 供供 WWW、POP3、FTP、Telnet、Socks等等代代理理服服务务。默默认认情情况况下下，各各服服务务采采用用默默认认端端口口，如如WWW用用80端端口口，FTP用用21端端口等。如要对端口进行更改，则需手动修改设置。口等。如要对端口进行更改，则需手动修改设置。可可对对“Services”选选项项卡卡中中的的所所有有服服务务进进行行配配置置，下下面面以以WWW服服务务配配置置为为例例进进行行说说明明。选选中中“WWWProxyServer”，双双击击后后进进入入“WWWProxyServer属属性性对对话话框框”，如如图图4-30所所示示，对对各各选选项项进行设置。进行设置。“Bindings”选选项项：设设置置接接收收代代理理服服务务请请求求的的网网络络接接口口，通通常常设设置置成成代代理理服服务务器器连连接接内内部部网网络络的的接口。接口。“Connections”选选项项：设设置置代代理理服服务务与与Internet的的连连接接方方式式，有有直直接接连连接接、通通过过其其他他服服务务器器级级连连、SOCK4连接、连接、SSL连接等。默认为直接连接。连接等。默认为直接连接。“Policies”选选项项：WinGate提提供供四四种种不不同同层层次次的的用用户户管管理理模模式式，即即完完全全开开放放模模式式（Usermaybeunknown）、授授权权用用户户模模式式（User must be authenticated）、默默认认模模式式（AssumedUsers）、用用户户模模式式（Group）。具具体体的的用用户户管管理理是是通通过过“用户管理（用户管理（Users）”选项卡来配置的。选项卡来配置的。3WinGate客户端的配置客户端的配置（1）客户端的安装）客户端的安装内内部部网网中中的的计计算算机机使使用用WinGate登登录录Internet，一一种种简简单单的的方方式式是是安安装装WinGate客客户户端端程程序序，安安装装方方法法与与WinGate服服务务器器的的安安装装方方法法相相同同，只只要选择要选择“客户端客户端”即可。即可。（2）客户端的配置）客户端的配置WinGate客客户户端端主主界界面面如如图图4-34所所示示，选选择择“WinGateServers”选项卡选项卡选选择择“Application”选选项项卡卡，单单击击“Add”按按钮，可选择本地硬盘上的信息如何被访问的方式。钮，可选择本地硬盘上的信息如何被访问的方式。第一个单选项使文件只能在局域网内被访问；第一个单选项使文件只能在局域网内被访问；第第二二个个单单选选项项可可使使文文件件发发到到互互联联网网，但但不不能能从从互互联网上直接进入访问；联网上直接进入访问；第第三三个个单单选选项项可可使使文文件件以以任任意意形形式式访访问问（不不论论是是互联网还是局域网）。互联网还是局域网）。选选择择“Advanced”选选项项卡卡，是是在在重重装装网网络络硬硬件件或或其其他他程程序序更更改改了了网网络络配配置置时时使使用用，重重新新刷刷新新与与服务器的连接参数。服务器的连接参数。客户端设置完毕。客户端设置完毕。实训总结实训总结代代理理服服务务器器可可以以使使多多台台计计算算机机连连入入Internet，而而不不需需要要每每台台计计算算机机都都具具有有有有效效的的IP地地址址，能能统统计计和和计计算算内内部部用用户户使使用用Internet的的信信息息流流量量，实实现现对对内内部部访访问问权权限限和和访访问问内内容容进进行行控控制制和和管管理理，保保证证内内部部网网络的安全。络的安全。WinGate侧重于实现代理功能。侧重于实现代理功能。