（中职）中小型网络构建与管理综合实训教程项目三　接入Internet教学课件.ppt

YCF正版可修改PPT（中职）中小型网络构建与管理综合实训教程项目三接入Internet教学课件项目三接入项目三接入Internet任务一任务一ADSL接入技术接入技术任务二代理服务器接入技术任务二代理服务器接入技术任务三路由器共享接入技术任务三路由器共享接入技术返回任务一任务一ADSL接入技术接入技术.任务分析任务分析ADSL宽带接入技术直接利用现场电话线宽带接入技术直接利用现场电话线,无需重新穿墙打孔布线无需重新穿墙打孔布线,就能就能为用户提供下行速率最高为为用户提供下行速率最高为Mbps、上行速率最高为、上行速率最高为Mbps的接入的接入技术技术.在网络发展的初期在网络发展的初期,公司规模较小公司规模较小,办公人员也不多的情况下办公人员也不多的情况下,可以可以采用采用ADSL 接入技术将办公网络接入接入技术将办公网络接入Internet,无需在室内增加任何线无需在室内增加任何线路路,只需要增加一台俗称为只需要增加一台俗称为“A 猫猫”的的ADSL调制解调器即可调制解调器即可.接入时无接入时无需拨号需拨号,开机即可上网开机即可上网,不产生电话费用不产生电话费用,也不影响用户电话正常使用也不影响用户电话正常使用.如如果在家庭或小型办公网络中多台设备需同时接入果在家庭或小型办公网络中多台设备需同时接入Internet,则在则在ADSL MODEM 和计算机之间增加一台小型和计算机之间增加一台小型HUB设备设备,用以扩展办公网中的用以扩展办公网中的更多设备接入更多设备接入.下一页返回任务一任务一ADSL接入技术接入技术.知识准备知识准备.ADSL接入技术接入技术Internet现已发展成为人们生活中不可或缺的一部分现已发展成为人们生活中不可或缺的一部分.用户可以选择不用户可以选择不同的接入同的接入Internet的技术的技术,为了保证上网速度为了保证上网速度,光纤到户是网络接入技术光纤到户是网络接入技术发展的必然趋势发展的必然趋势.然而然而,光纤的接入成本较高光纤的接入成本较高,在今后很长一段时间内在今后很长一段时间内,大大多数家庭或小型企业仍继续通过电话线的方式接入多数家庭或小型企业仍继续通过电话线的方式接入Internet.而在人们而在人们提出的多种过渡性宽带接入技术中提出的多种过渡性宽带接入技术中,ADSL宽带接入技术是最具有竞争宽带接入技术是最具有竞争力的一种力的一种,将在未来十几年乃至几十年内占主导地位将在未来十几年乃至几十年内占主导地位.上一页 下一页返回任务一任务一ADSL接入技术接入技术.ADSL技术技术非对称数字用户环路非对称数字用户环路(Asymmetric Digital Subscriber,ADSL)技术技术,又称又称“超级一线通超级一线通”,是一种能够通过普通电话线提供宽带数字业务是一种能够通过普通电话线提供宽带数字业务的技术的技术.ADSL是在现在的电话线上是在现在的电话线上,采用不对称传输采用不对称传输,上行速率可达上行速率可达kbpsMbps,下行速率可达下行速率可达Mbps,克服了传统用户在克服了传统用户在“最最后一公里后一公里”上的速度瓶颈上的速度瓶颈,其传输距离一般为其传输距离一般为km,能够支持视频能够支持视频会议和影视节目传输等会议和影视节目传输等,非常适合中、小企业或家庭使用非常适合中、小企业或家庭使用.ADSL技术类型技术类型与普通拨号与普通拨号MODEM 或或ISDN 接入技术相比接入技术相比,ADSL接入接入Internet有两有两种业务方式种业务方式:上一页 下一页返回任务一任务一ADSL接入技术接入技术()专线入网方式专线入网方式.采用这种方式入网采用这种方式入网,用户有固定用户有固定IP地址地址,小时在线小时在线.采用包月交费方采用包月交费方式式,每个月缴纳电信公司固定的费用每个月缴纳电信公司固定的费用.()虚拟拨号入网方式虚拟拨号入网方式.并非真正电话拨号并非真正电话拨号,是指是指ADSL接入接入Internet时需要输入账号、密码时需要输入账号、密码,通通过身份验证过身份验证,获得一个动态的获得一个动态的IP地址地址.这种方式上网需要设备支持这种方式上网需要设备支持PPPoE协议协议,这是基于局域网的点对点通信协议这是基于局域网的点对点通信协议.ADSL技术特点技术特点ADSL技术充分利用现有的电话网络技术充分利用现有的电话网络,在线路两端加装在线路两端加装ADSL MODEM.用户通过用户通过ADSL接入接入Internet,上网、打电话可在一条电话线上同时进上网、打电话可在一条电话线上同时进行行,可以收看影视节目可以收看影视节目,举行视频会议举行视频会议,高速下载网络数据文件高速下载网络数据文件,打电话打电话,上网不影响电话业务上网不影响电话业务.上一页 下一页返回任务一任务一ADSL接入技术接入技术.任务实施任务实施.任务场景任务场景如如图所示图所示拓扑是将该外资企业网络连接的场景拓扑是将该外资企业网络连接的场景,希望用希望用ADSL连连接接Internet.设备与环境设备与环境ADSL调制解调器一台、调制解调器一台、Catalyst路由器台、口集线器路由器台、口集线器台、台、Console配置线条、计算机台、直通网线根配置线条、计算机台、直通网线根.操作步骤操作步骤步骤步骤:接好各硬件设备的电源接好各硬件设备的电源.步骤步骤:将电话线插入调制解调器的将电话线插入调制解调器的LINE口口,用一条以太网线用一条以太网线(非交叉的非交叉的)把调制解调器的把调制解调器的Ethernet口和路由器的口和路由器的WAN 口相连口相连.上一页 下一页返回任务一任务一ADSL接入技术接入技术步骤步骤:用一条以太网线用一条以太网线(非交叉的非交叉的)把路由器的把路由器的LAN 口口(在提供的个在提供的个接口中任选一个接口中任选一个)和集线器的和集线器的Up Link口相连口相连,当然当然,你也可以用一条交你也可以用一条交叉以太网线把路由器的叉以太网线把路由器的LAN 口和集线器的普通口相连口和集线器的普通口相连.步骤步骤:用以太网线用以太网线(非交叉的非交叉的)把集线器的普通口和电脑的网卡相连把集线器的普通口和电脑的网卡相连.步骤步骤:开始进行设置开始进行设置.步骤步骤:测试网络的连通性测试网络的连通性.上一页返回任务二代理服务器接入技术任务二代理服务器接入技术.任务分析任务分析当局域网中的计算机需要访问当局域网中的计算机需要访问Internet时时,该计算机的访问请求首先发该计算机的访问请求首先发送到代理服务器送到代理服务器,代理服务器查找本地的缓存代理服务器查找本地的缓存,如果请求的数据如果请求的数据(如如WWW 页面页面)可以查找到可以查找到,则把该数据直接传给发出请求的计算机则把该数据直接传给发出请求的计算机;否则否则代理服务器访问代理服务器访问Internet,获取相应的数据获取相应的数据,并把这些数据发送给发出请并把这些数据发送给发出请求的计算机求的计算机,同时把数据存储在本地缓存同时把数据存储在本地缓存,代理服务器缓存中的数据会代理服务器缓存中的数据会不断更新不断更新.如果只有两台计算机需要接入如果只有两台计算机需要接入Internet,可通过双机互连技术把这两台可通过双机互连技术把这两台计算机连接起来计算机连接起来,其中一台可通过其中一台可通过ADSL等接入等接入Internet,并开启并开启ICS共共享服务享服务,另一台计算机则通过另一台计算机则通过ICS共享接入共享接入Internet下一页返回任务二代理服务器接入技术任务二代理服务器接入技术.知识准备知识准备.代理服务器的工作过程代理服务器的工作过程代理服务器英文全称是代理服务器英文全称是Proxy Server,其功能就是代理网络用户去取其功能就是代理网络用户去取得网络信息得网络信息.形象地说形象地说,它是网络信息的中转站它是网络信息的中转站.代理服务器是一台配备了两块以太网网卡的服务器代理服务器是一台配备了两块以太网网卡的服务器.其中一块网卡接入其中一块网卡接入Internet,另一块网卡一般和内部局域网互连另一块网卡一般和内部局域网互连,使用代理软件来进行代理使用代理软件来进行代理业务处理业务处理,如如图所示图所示.代理服务器的主要功能代理服务器的主要功能提高访问速度提高访问速度.起到防火墙的作用起到防火墙的作用.隐藏真实的隐藏真实的IP地址地址.上一页 下一页返回任务二代理服务器接入技术任务二代理服务器接入技术.代理服务器的类型代理服务器的类型HTTP代理代理:代理客户机的代理客户机的HTTP访问访问,主要是代理浏览器访问网页主要是代理浏览器访问网页.FTP代理代理:代理客户机上的代理客户机上的FTP软件访问软件访问FTP服务器服务器.RTSP代理代理:代理客户机上的代理客户机上的RealPlayer访问访问Real流媒体服务器流媒体服务器,其其端口一般为端口一般为.POP代理代理:代理客户机上的邮件软件用代理客户机上的邮件软件用POP方式收发邮件方式收发邮件,端口端口一般为一般为.SOCKS代理代理:SOCKS代理与其他类型的代理不同代理与其他类型的代理不同,它只是简单地传它只是简单地传递数据包递数据包,而并不关心是何种应用协议而并不关心是何种应用协议,所以所以SOCKS代理服务器比其他代理服务器比其他类型的代理服务器速度要快得多类型的代理服务器速度要快得多.上一页 下一页返回任务二代理服务器接入技术任务二代理服务器接入技术.常用的代理服务器软件常用的代理服务器软件.ICS服务服务ICS(Internet Connection Share),即因特网连接共享即因特网连接共享,是是Windows/XP为家庭网络或小型办公网络接入为家庭网络或小型办公网络接入Internet提供的一种提供的一种Internet连接共享服务连接共享服务.ICS允许网络中有一台计算机通过接入设备接允许网络中有一台计算机通过接入设备接入入Internet,通过启用这台计算机上的通过启用这台计算机上的ICS服务服务,网络中的其他计算机就网络中的其他计算机就可以共享这个连接来访问可以共享这个连接来访问Internet的资源的资源.Sygate代理软件代理软件Sygate代理软件特别适用于中小网络代理软件特别适用于中小网络,它支持它支持Windows/XP、UNIX 等多种操作系统等多种操作系统.上一页 下一页返回任务二代理服务器接入技术任务二代理服务器接入技术.Sygate的特点的特点安装和设置简单安装和设置简单.Sygate的安装可以在几分钟内完成的安装可以在几分钟内完成,最重要的是几最重要的是几乎不需要附加的设置乎不需要附加的设置.不用安装客户端也可以通过代理服务器共享上网不用安装客户端也可以通过代理服务器共享上网.能根据访问要求提供自动拨号功能能根据访问要求提供自动拨号功能,以及超时自动断线以及超时自动断线.安全性好安全性好.可以自由设定安全规则可以自由设定安全规则,防止信息泄漏防止信息泄漏.界面友好界面友好.上一页 下一页返回任务二代理服务器接入技术任务二代理服务器接入技术.任务实施任务实施.任务场景一任务场景一某人家中原有的一台计算机已通过某人家中原有的一台计算机已通过ADSL接入接入Internet,最近又添置了最近又添置了台计算机台计算机,并已通过交换机组建成家庭局域网并已通过交换机组建成家庭局域网.那么那么,新添置的台计新添置的台计算机如何实现算机如何实现Internet接入呢接入呢?场景一采用场景一采用ICS共享共享ADSL接入接入Internet,规划拓扑图规划拓扑图如图所示如图所示.设备与环境设备与环境ADSL调制解调器台、计算机台调制解调器台、计算机台(其中一台安装双网卡其中一台安装双网卡)、交叉网、交叉网线根、直通网线根线根、直通网线根.上一页 下一页返回任务二代理服务器接入技术任务二代理服务器接入技术.操作步骤操作步骤步骤步骤:按照图所示按照图所示,用交叉双绞线将用交叉双绞线将PC的网卡、的网卡、PC计计算机双机互连起来算机双机互连起来.步骤步骤:用直通双绞线连接用直通双绞线连接ADSL MODEM 的的Ethernet端口和端口和PC的的网卡网卡.步骤步骤:打开打开ADSLMODEM 电源电源,如果如果ADSLMODEM 上的上的LANLink指示绿灯亮指示绿灯亮,表明表明ADSL MODEM 与与PC计算机硬件连接成功计算机硬件连接成功.步骤步骤:TCP/IP协议配置协议配置.步骤步骤:建立虚拟拨号连接建立虚拟拨号连接.步骤步骤:代理服务器代理服务器ICS设置设置.上一页 下一页返回任务二代理服务器接入技术任务二代理服务器接入技术在在PC中中,右击桌面上的右击桌面上的“网上邻居网上邻居”图标图标,在快捷菜单中选择在快捷菜单中选择“属属性性”命令命令,打开打开“网络连接网络连接”对话框对话框.在在“网络连接网络连接”对话框中对话框中,右击虚拟拨号连接图标右击虚拟拨号连接图标(“中国电信宽带中国电信宽带”),在快捷菜单中选择在快捷菜单中选择“属性属性”命令命令,打开打开“中国电信宽带属性中国电信宽带属性”对话对话框框,如图所示如图所示.选择选择“高级高级”选项卡选项卡,选中选中“允许其他网络用户通过此计算机的允许其他网络用户通过此计算机的Internet连接来连接连接来连接”复选框复选框,并选择并选择“家庭网络连接家庭网络连接”为为“本地连接本地连接”(网卡网卡).单击单击“确定确定”按键按键,完成虚拟拨号属性设置后完成虚拟拨号属性设置后,PC连接局域网的网连接局域网的网卡的卡的IP地址被自动配置为地址被自动配置为.,该地址不可以更改该地址不可以更改,如如图所示图所示.上一页 下一页返回任务二代理服务器接入技术任务二代理服务器接入技术双击双击ADSL虚拟拨号连接虚拟拨号连接(“中国电信宽带中国电信宽带”)上网上网,用用ping命令或访命令或访问网页的方式测试问网页的方式测试PC是否可以访问是否可以访问Internet.任务场景二任务场景二场景二采用局域网通过代理服务器场景二采用局域网通过代理服务器(Sygate)共享接入共享接入Internet,规划拓规划拓扑图如扑图如图所示图所示.设备与环境设备与环境ADSL调制解调器台、计算机台调制解调器台、计算机台(作为服务器的作为服务器的PC安装双网卡安装双网卡)、口交换机台、直通网线根口交换机台、直通网线根.操作步骤操作步骤步骤步骤:硬件连接硬件连接.如图所示如图所示,用直通双绞线将用直通双绞线将PC、PC、PC和代理服务和代理服务器的网卡连接到交换机上器的网卡连接到交换机上.上一页 下一页返回任务二代理服务器接入技术任务二代理服务器接入技术用直通双绞线连接用直通双绞线连接ADSL MODEM 的的Ethernet端口和代理服务器的端口和代理服务器的网卡网卡.打开打开ADSL MODEM 和交换机的电源和交换机的电源,如果如果ADSL MODEM 上的上的LANLink指示灯亮指示灯亮,表明表明ADSL MODEM 与代理服务器连接成功与代理服务器连接成功;如如果交换机相应的果交换机相应的LAN 端口指示灯亮端口指示灯亮,表明计算机和代理服务器与交换表明计算机和代理服务器与交换机连接成功机连接成功.步骤步骤:代理服务器接入代理服务器接入Internet.步骤步骤:下载并安装下载并安装Sygate.软件软件.在代理服务器中在代理服务器中,可以到可以到Sygate的官方站点的官方站点(http:/)下载最新版本下载最新版本.版版,文件大小为文件大小为.MB,为直接安装的可执行文件为直接安装的可执行文件.也可到华军软件园网站也可到华军软件园网站(http:/)下载最新版下载最新版.上一页 下一页返回任务二代理服务器接入技术任务二代理服务器接入技术双击下载的双击下载的Sygatechs.exe文件文件,运行运行Sygate安装程序安装程序,弹出欢弹出欢迎窗口迎窗口,单击单击“下一步下一步”按钮继续按钮继续,然后弹出然后弹出Sygate安装使用协议书安装使用协议书,单单击击“是是”按钮接受协议按钮接受协议.选择选择Sygate的安装路径的安装路径,默认安装路径是默认安装路径是“C:Program FilesSygateSHN”,要改变默认安装路径要改变默认安装路径,则单击则单击“浏览浏览”按钮修改默按钮修改默认安装路径认安装路径.否则否则,单击单击“下一步下一步”按钮按钮,如图所示如图所示.显示显示Sygate将新建程序组将新建程序组“Sygate Home Network”,取默认值取默认值,单单击击“下一步下一步”按钮按钮.Sygate开始复制文件开始复制文件,复制完成后复制完成后,将出现如将出现如图图所示的所示的“安安装设置装设置”对话框对话框,询问以服务器模式还是客户端模式安装软件询问以服务器模式还是客户端模式安装软件,选择服选择服务器模式务器模式.最后最后,单击单击“确定确定”按钮按钮.上一页 下一页返回任务二代理服务器接入技术任务二代理服务器接入技术安装完安装完Sygate后后,它会自动检测它会自动检测Internet连接连接,如如Internet连接正常连接正常,则会显示则会显示“Sygate Network Diagnostics finished”提示提示,如如图图所示所示,否则会显示检测连接失败否则会显示检测连接失败.单击单击“确定确定”按钮按钮.然后弹出感谢试用然后弹出感谢试用Sygate的对话框的对话框,如如图图所示所示,单击单击“确定确定”按钮进入试用模式按钮进入试用模式.安装完成安装完成,要求重启计算机生效要求重启计算机生效,单击单击“是是”按钮按钮,重新启动计算机重新启动计算机.步骤步骤:配置配置Sygate服务器服务器.进入进入Sygate管理主窗口管理主窗口.选择选择“开始开始”“程序程序”“Sygate Home Network”“Sygate管理器管理器”命令命令,进入进入Sygate管理主窗口管理主窗口,如如图所示图所示.上一页 下一页返回任务二代理服务器接入技术任务二代理服务器接入技术单击工具栏中的单击工具栏中的“开始开始”按钮按钮,启动启动Sygate代理服务代理服务.单击单击“高级高级”按钮按钮,显示显示Sygate高级特性管理窗口高级特性管理窗口,如如图图所示所示.“状态状态”栏显栏显示是示是“连接类型连接类型:HighSpeed Connection”“Internet共享共享:Online”,窗口右下角的指示灯显示绿色窗口右下角的指示灯显示绿色,“网络流量信息网络流量信息”栏显示信息传输状况栏显示信息传输状况,“INTERNETR 接口状态接口状态”栏显示线路、用户、连接栏显示线路、用户、连接Internet网卡情况网卡情况.暂停暂停/恢复恢复Sygate服务服务.有时由于某种原因有时由于某种原因,需要暂停需要暂停Sygate代理服务代理服务,暂停服务的方法是暂停服务的方法是:在在Sygate管理主界面中管理主界面中,单击工具栏左边的单击工具栏左边的“停止停止”按钮或选择菜单按钮或选择菜单“服务服务”“停止停止”命令命令,弹出对话窗口弹出对话窗口,询问是否真的想暂停询问是否真的想暂停Sygate服服务务,单击单击“是是”按钮按钮.此时此时“状态状态”栏显示栏显示“连接类型连接类型:None”“Internet共享共享:ServiceOff”,同时管理主窗口右下角的指示灯变为红色同时管理主窗口右下角的指示灯变为红色.上一页 下一页返回任务二代理服务器接入技术任务二代理服务器接入技术配置网卡配置网卡.如果如果Sygate代理服务器只有两块网卡代理服务器只有两块网卡,在安装在安装Sygate时将时将会自动配置会自动配置.在在Sygate高级特性管理窗口中高级特性管理窗口中,单击单击“配置配置”按钮按钮,打开打开“配置配置”对话对话框框,如如图图所示所示.配置完毕后配置完毕后,单击单击“确定确定”按钮按钮,重新启动服务使重新启动服务使配置生效配置生效.自动启动自动启动Sygate服务服务.在在“配置配置”对话框中对话框中,选中选中“系统启动时开启系统启动时开启Internet共享共享”复选框复选框,如图所示如图所示.启用启用Sygate内嵌的内嵌的DHCP服务服务,自动分配自动分配IP地址地址,如如图图所示所示.管理管理Sygate的黑名单的黑名单.黑名单黑名单,即不允许这些用户在指定的时间访问指定的站点即不允许这些用户在指定的时间访问指定的站点,而其他用户而其他用户则无此限制则无此限制,这里的指定时间和指定站点可以是全部时间和全部站点这里的指定时间和指定站点可以是全部时间和全部站点.上一页 下一页返回任务二代理服务器接入技术任务二代理服务器接入技术下面将以禁止下面将以禁止IP地址为地址为.的用户的用户,在每周一的在每周一的:至周三至周三:期间禁止上网为例进行说明期间禁止上网为例进行说明,如如图图、图图9、图图20、图图所示所示.管理管理Sygate的白名单的白名单.白名单白名单,即在即在Sygate代理服务器中代理服务器中,允许这些用户在指定的时间访问指允许这些用户在指定的时间访问指定的站点定的站点,这里的指定时间和指定站点可以是全部时间和全部站点这里的指定时间和指定站点可以是全部时间和全部站点.Sygate客户端的设置客户端的设置.一般不必在工作站安装一般不必在工作站安装Sygate的客户端软件的客户端软件.安装只是为了增加诊断安装只是为了增加诊断和特殊管理功能和特殊管理功能.步骤步骤:用用ping命令或访问网页的方式命令或访问网页的方式,测试测试PC、PC、PC客户客户机是否可以访问机是否可以访问Internet.上一页返回任务三路由器共享接入技术任务三路由器共享接入技术.任务分析任务分析为了满足办公网络的需求为了满足办公网络的需求,公司向电信局申请了一条公司向电信局申请了一条MB光纤专线光纤专线,把办公网络接入把办公网络接入Internet.图图 所示为公司办公网通过租用电信所示为公司办公网通过租用电信光纤专线接入光纤专线接入Internet的场景的场景.知识准备知识准备.认识路由器认识路由器随着网络技术的发展随着网络技术的发展,网络规模也越来越大网络规模也越来越大,出现了各种不同类型的网出现了各种不同类型的网络络.为了解决不同类型网络之间的互连问题为了解决不同类型网络之间的互连问题,路由器就成了网络中重要路由器就成了网络中重要的设备的设备.下一页返回任务三路由器共享接入技术任务三路由器共享接入技术.路由器路由器路由器路由器(Router)是工作在是工作在OSI参考模型第三层参考模型第三层(网络层网络层)的数据包转发设的数据包转发设备备,用来连接多种不同类型网络或网段用来连接多种不同类型网络或网段,如如图图所示所示,对不同网络对不同网络或网段之间的数据信息进行或网段之间的数据信息进行“翻译翻译”,以便它们之间能够互相以便它们之间能够互相“认识认识”对方的数据对方的数据,从而构成一个更大的网络从而构成一个更大的网络.路由器的外形如路由器的外形如图图所示所示.路由器的基本工作原理路由器的基本工作原理路由器收到一个路由器收到一个IP数据包数据包,会读取会读取IP报头中的目的报头中的目的IP地址地址,然后查路由然后查路由表表,判断该包的输出端口判断该包的输出端口,计算到达目标网络的最佳路径计算到达目标网络的最佳路径,将数据包发送将数据包发送到该路径的下一跳到该路径的下一跳,直到接收端收到这个数据包直到接收端收到这个数据包.上一页 下一页返回任务三路由器共享接入技术任务三路由器共享接入技术.路由器的基本组成路由器的基本组成路由器是一种被专门设计用来完成数据包存储、选路、转发的专用计路由器是一种被专门设计用来完成数据包存储、选路、转发的专用计算机算机.因此因此,它和计算机一样也是由硬件和软件组成它和计算机一样也是由硬件和软件组成.路由器的硬件由路由器的硬件由CPU、存储器和外部接口组成、存储器和外部接口组成.除了必备的硬件条件之外除了必备的硬件条件之外,每一个路由每一个路由器都有一个核心操作系统器都有一个核心操作系统,来统一调度路由器各部分的正常运行来统一调度路由器各部分的正常运行.路由器的接口路由器的接口路由器的接口路由器的接口(Interface)是指路由器系统与网络设备中的其他设备交是指路由器系统与网络设备中的其他设备交换数据并相互作用的部分换数据并相互作用的部分,其功能就是完成路由器与其他网络设备的数其功能就是完成路由器与其他网络设备的数据交换据交换.为了连接不同类型的网络为了连接不同类型的网络,不同路由器可能有不同种类、不同不同路由器可能有不同种类、不同数量的接口数量的接口.总的来看总的来看,路由器的接口一般可分为两大类路由器的接口一般可分为两大类:物理接口和逻物理接口和逻辑接口辑接口.上一页 下一页返回任务三路由器共享接入技术任务三路由器共享接入技术)物理接口物理接口.物理接口是真实存在的、有对应器件支持的接口物理接口是真实存在的、有对应器件支持的接口,如以太网接口、同如以太网接口、同异步串口等异步串口等.物理接口一般又分为局域网接口、广域网接口和配置接口物理接口一般又分为局域网接口、广域网接口和配置接口三种三种;局域网接口主要是以太网接口局域网接口主要是以太网接口,常见的以太网端口主要有常见的以太网端口主要有AUI(如如图所示图所示)、BNC和和RJ端口端口(如如图图所示所示),还有还有FDDI、ATM、光纤端口、光纤端口(如如图图所示所示)等等,路由器通过它们与本路由器通过它们与本地局域网中的网络设备交换数据地局域网中的网络设备交换数据.广域网接口包括同步串口广域网接口包括同步串口(如如图图所示所示)、异步串口、异步串口(如如图图所示所示)、ISDN(Integrated Services Digital Network,集成服务数字网集成服务数字网)BRI(Basic Rate Interface,基本速率口基本速率口)(如图所示如图所示)、xDSL接口接口等等,路由器可以通过它们与外部网络中的网络设备交换数据路由器可以通过它们与外部网络中的网络设备交换数据.上一页 下一页返回任务三路由器共享接入技术任务三路由器共享接入技术路由器的配置接口有路由器的配置接口有Console和和AUX两种接口两种接口,如图所示如图所示.Console接口使用配置电缆接口使用配置电缆,连接计算机连接计算机COM串口串口,利用终端仿真程利用终端仿真程序进行本地配置序进行本地配置,且首次配置必须通过且首次配置必须通过Console接口进行接口进行.AUX为异步为异步接口接口,通过收发器和通过收发器和MODEM 连接连接,用于远程拨号连接配置用于远程拨号连接配置,实现远程队实现远程队路由器配置操作路由器配置操作,一般处于网络边界路由器一般处于网络边界路由器.目前目前,大多数路由器产品都大多数路由器产品都具有这两个接口具有这两个接口,以适应不同的配置方式以适应不同的配置方式.)逻辑接口逻辑接口.逻辑接口是指能够实现数据交换功能的物理上不存在、需要通过配置逻辑接口是指能够实现数据交换功能的物理上不存在、需要通过配置建立的接口建立的接口.逻辑接口可以绑定到某一个或多个物理接口上逻辑接口可以绑定到某一个或多个物理接口上,也可以在也可以在一个物理接口上划分出多个逻辑接口一个物理接口上划分出多个逻辑接口.常见的逻辑接口包括常见的逻辑接口包括Dialler(拨拨号号)接口、子接口等接口、子接口等.上一页 下一页返回任务三路由器共享接入技术任务三路由器共享接入技术.认识路由协议认识路由协议路由器使用路由协议来交换路由信息路由器使用路由协议来交换路由信息.路由可被路由协议决定如何路由路由可被路由协议决定如何路由.路由协议一般分为两大类路由协议一般分为两大类:内部网关协议内部网关协议IGP和外部网关协议和外部网关协议EGP.内部网关协议是多种内部网关协议的统称内部网关协议是多种内部网关协议的统称,常见的常见的IGP类协议有类协议有RIP、OSPF、IGRP等路由协议等路由协议.主要用来传播自治系统主要用来传播自治系统(Autonomous System,AS)内部的网络信息内部的网络信息;外部网关协议是多种外部网关协议的统外部网关协议是多种外部网关协议的统称称,常见的常见的EGP类协议是类协议是BGP(Border Gateway Protocol,边界网关边界网关协议协议)和和EGP(Exterior Gateway Protocol,外部网关协议外部网关协议).主要被设主要被设计用于不同组织的网络之间数据路由计用于不同组织的网络之间数据路由.上一页 下一页返回任务三路由器共享接入技术任务三路由器共享接入技术.配置路由器配置路由器.路由器的配置模式路由器的配置模式路由器的配置模式如路由器的配置模式如表所示表所示.路由器的配置方式路由器的配置方式和配置交换机一样和配置交换机一样,路由器的配置方式也分带外管理和带内管理两种路由器的配置方式也分带外管理和带内管理两种.带外管理通过带外管理通过Console口对路由器进行管理口对路由器进行管理;带内管理包括带内管理包括:通过通过Telnet、Web、SNMP工作站工作站,以及以及AUX和和MODEM 等方式对路由器等方式对路由器进行配置管理进行配置管理.图所示图所示场景为常见配置路由器的连接模式场景为常见配置路由器的连接模式.上一页 下一页返回任务三路由器共享接入技术任务三路由器共享接入技术.常用路由器配置命令常用路由器配置命令()enable普通用户模式命令普通用户模式命令,用户切换到特权模式用户切换到特权模式.例如例如:Router enableRouter#()configure terminal特权用户模式命令特权用户模式命令,用于进入全局配置模式用于进入全局配置模式.例例如如:Router#configure terminalRouter(config)#()interface type slot/number全局配置模式命令全局配置模式命令,用于进入接口配用于进入接口配置模式置模式.例如例如:上一页 下一页返回任务三路由器共享接入技术任务三路由器共享接入技术Route(config)#interface fast Ethernet 0/1 进入进入fast Ethernet 0/1 接口配置模式接口配置模式()ip address ipaddress subnetmask接口配置模式命令接口配置模式命令,用于用于设置接口的设置接口的IP地址地址.例如例如:Router(config)#interface serial 0/0Route(config-if)#ip address 202.31.224.1 255.255.255.0 将串行将串行接口接口serial 0/0 的的IP 地址设置为地址设置为202.31.224.1/24.()shutdown接口配置模式命令接口配置模式命令,用户临时将某个接口关闭用户临时将某个接口关闭.例如例如:Router(config)#interface fast Ethernet 0/1上一页 下一页返回任务三路由器共享接入技术任务三路由器共享接入技术()no shutdown接口配置模式命令接口配置模式命令,用于开启用于开启(激活激活)某个接口某个接口.()line type number全局配置模式命令全局配置模式命令,用于进入线命令配置模式用于进入线命令配置模式.()enable secret password 全局配置模式命令全局配置模式命令,用于设置路由器的用于设置路由器的加密使能密码加密使能密码.()enable password password 全局配置模式命令全局配置模式命令,用于设置路由器用于设置路由器的使能密码的使能密码.()login线命令配置模式线命令配置模式,设置登录终端线时检查密码设置登录终端线时检查密码,此命令一般此命令一般用于线命令配置模式用于线命令配置模式.()exit、end exit用于退到前一个路由器配置模式用于退到前一个路由器配置模式,如从接口配置如从接口配置模式退到全局配置模式模式退到全局配置模式;end用于直接退回到特权用户模式用于直接退回到特权用户模式.上一页 下一页返回任务三路由器共享接入技术任务三路由器共享接入技术.NAT地址转换技术地址转换技术.NAT技术技术NAT(Network Address Translation,网络地址转换网络地址转换)是一种将一个是一种将一个IP地址域地址域(例如例如Intranet)转换为另一个地址域转换为另一个地址域(例如例如Internet)的网络地址的网络地址翻译技术翻译技术.NAT 技术的出现是为了解决技术的出现是为了解决IP地址日益短缺的问题地址日益短缺的问题.它将多它将多个内部网络地址映射为少数几个甚至一个公网地址个内部网络地址映射为少数几个甚至一个公网地址,这样就可以使内部这样就可以使内部网络中的主机网络中的主机(通常使用私有地址通常使用私有地址)透明地访问外部网络中的资源透明地访问外部网络中的资源.同时同时,外部网络中的主机也可以有选择地访问内部网络外部网络中的主机也可以有选择地访问内部网络.而且而且,NAT 能够使得能够使得内外网络实现隔离内外网络实现隔离,从而能够提供一定的网络安全保障从而能够提供一定的网络安全保障,如如图图所示所示.上一页 下一页返回任务三路由器共享接入技术任务三路由器共享接入技术.NAT技术原理技术原理如图如图所示所示,在局域网内部网络中使用内部网络地址在局域网内部网络中使用内部网络地址.当内部网当内部网络中的一台主机络中的一台主机PC想要访问外部网络中的想要访问外部网络中的HOST主机时主机时,PC发送发送源源IP地址为地址为.,目的目的IP地址为地址为.的的IP报文报文,该该IP报文将被路由到边界路由器报文将被路由到边界路由器.NAT类型类型NAT有三种类型有三种类型:静态静态NAT(Static NAT)、动态、动态NAT(Pooled NAT)和和网络地址端口转换网络地址端口转换NAPT(Network Address Port Translation).上一页 下一页返回任务三路由器共享接入技术任务三路由器共享接入技术()静态静态NAT是设置最为简单和最容易实现的一种是设置最为简单和最容易实现的一种.内部网络中的每个内部网络中的每个主机都被永久映射为外部网络中的某个合法的地址主机都被永久映射为外部网络中的某个合法的地址.()动态动态NAT则是将可用的全局则是将可用的全局IP地址的地址集定义为地址的地址集定义为NAT 池池(NAT Pool)()NAPT是动态转换的一种变形是动态转换的一种变形.它可以使多个内部节点共享一个全它可以使多个内部节点共享一个全局局IP地址地址,而使用源和目的地址的而使用源和目的地址的TCP/UDP的端口来区分的端口来区分NAT表中的表中的转换映射条目转换映射条目,这样就大大节省了地址空间这样就大大节省了地址空间.而当接收方收到的源端口而当接收方收到的源端口号为时号为时,目的地址和端口号被转换为目的地址和端口号被转换为.:.如图所示如图所示.上一页 下一页返回任务三路由器共享接入技术任务三路由器共享接入技术.NAT配置及配置及NAPT转换转换()定义连接内部网络的接口定义连接内部网络的接口.Red-Giant(config)#interface 接口类型接口类型接口编号接口编号Red-Giant(config-if)#ip nat inside()定义连接外部网络的接口定义连接外部网络的接口.Red-Giant(config)#interface 接口类型接口类型接口编号接口编号Red-Giant(config-if)#ip nat outside()定义全局定义全局IP地址池地址池.ip nat pool 地址池名地址池名内部全局地址内部全局地址 netmask 子网掩码子网掩码()定义转换内