《windows网络操作系统》第14章 局域网共享接入INTERNET的配置.ppt

Windows Windows 网络操作系统网络操作系统2023/6/28第第1 页页l你你你你是是是是一一一一家家家家公公公公司司司司的的的的网网网网管管管管员员员员，负负负负责责责责管管管管理理理理和和和和维维维维护护护护公公公公司司司司的的的的网网网网络络络络。你你你你的的的的公公公公司司司司已已已已搭搭搭搭建建建建了了了了具具具具有有有有若若若若干干干干台台台台计计计计算算算算机机机机的的的的一一一一个个个个局局局局域域域域网网网网，局局局局域域域域网网网网内内内内的的的的使使使使用用用用的的的的均均均均为为为为私私私私网网网网IPIP地地地地址址址址。现现现现在在在在，需需需需要要要要你你你你将将将将局局局局域域域域网网网网内内内内的的的的所所所所有有有有计计计计算算算算机机机机共共共共享享享享一一一一条条条条线线线线路路路路（ADSLADSL或或或或专专专专线线线线）接接接接入入入入InternetInternet，使使使使企企企企业业业业网网中中的的用用户户能能够够访访问互联网。问互联网。项目背景项目背景第第1414章章 局域网共享接入局域网共享接入InternetInternet的配置的配置Windows Windows 网络操作系统网络操作系统2023/6/28第第2 页页第第1414章章 局域网共享接入局域网共享接入InternetInternet的配置的配置了解：了解：ICS、NAT和代理服务器三种和代理服务器三种接入接入Internet技术的概念及特点技术的概念及特点熟悉：熟悉：NAT技术的工作过程，代理技术的工作过程，代理服务器的功能服务器的功能掌握：掌握：ICS服务、服务、NAT服务和代理服服务和代理服务器的安装、配置方法务器的安装、配置方法 本章学习目的本章学习目的Windows Windows 网络操作系统网络操作系统2023/6/28第第3 页页14.1 接入接入InternetInternet技术概述技术概述 l lICSICS（Internet Connection SharingInternet Connection Sharing）是）是）是）是“InternetInternet连接共连接共连接共连接共享享享享”的英文缩写，是的英文缩写，是的英文缩写，是的英文缩写，是WindowsWindows系统针对家庭或小型网络提供系统针对家庭或小型网络提供系统针对家庭或小型网络提供系统针对家庭或小型网络提供的一种的一种的一种的一种InternetInternet连接共享服务。所谓连接共享服务。所谓连接共享服务。所谓连接共享服务。所谓“连接共享连接共享连接共享连接共享”就是允许就是允许就是允许就是允许内网中的多台计算机通过内网中的多台计算机通过内网中的多台计算机通过内网中的多台计算机通过ICSICS提供的服务共享一个提供的服务共享一个提供的服务共享一个提供的服务共享一个InternetInternet链链链链接来访问接来访问接来访问接来访问InternetInternet。14.1.1 14.1.1 ICSICS接入技术接入技术 Windows Windows 网络操作系统网络操作系统2023/6/28第第4 页页14.1 接入接入InternetInternet技术概述技术概述 l lNATNAT的工作过程：的工作过程：的工作过程：的工作过程：当内网中使用私有当内网中使用私有当内网中使用私有当内网中使用私有IPIP地址的客户端需要与地址的客户端需要与地址的客户端需要与地址的客户端需要与InternetInternet上的计算机（目标主机）上的计算机（目标主机）上的计算机（目标主机）上的计算机（目标主机）通信时，客户端将数据发送到通信时，客户端将数据发送到通信时，客户端将数据发送到通信时，客户端将数据发送到NATNAT。NATNAT将收到的数据包中的源客户机的私有将收到的数据包中的源客户机的私有将收到的数据包中的源客户机的私有将收到的数据包中的源客户机的私有IPIP地址和地址和地址和地址和TCP/UDPTCP/UDP端口号更改为端口号更改为端口号更改为端口号更改为ISPISP分配的公有分配的公有分配的公有分配的公有IPIP地址和可能改变的地址和可能改变的地址和可能改变的地址和可能改变的TCP/UDPTCP/UDP端口号。端口号。端口号。端口号。NATNAT将替换地址信息后的数据包发送给将替换地址信息后的数据包发送给将替换地址信息后的数据包发送给将替换地址信息后的数据包发送给InternetInternet上的目标主机。上的目标主机。上的目标主机。上的目标主机。目标主机将处理结果的数据包返回给目标主机将处理结果的数据包返回给目标主机将处理结果的数据包返回给目标主机将处理结果的数据包返回给NATNAT。当当当当NATNAT收到目标主机返回的数据后，再使用内部客户机的私有收到目标主机返回的数据后，再使用内部客户机的私有收到目标主机返回的数据后，再使用内部客户机的私有收到目标主机返回的数据后，再使用内部客户机的私有IPIP地址和端地址和端地址和端地址和端口号代替数据包中的目标口号代替数据包中的目标口号代替数据包中的目标口号代替数据包中的目标IPIP地址和端口号。地址和端口号。地址和端口号。地址和端口号。NATNAT将数据包发送给内网的客户机。将数据包发送给内网的客户机。将数据包发送给内网的客户机。将数据包发送给内网的客户机。14.1.2 14.1.2 NATNAT接入技术接入技术Windows Windows 网络操作系统网络操作系统2023/6/28第第5 页页14.1 接入接入InternetInternet技术概述技术概述 l代理服务器除具有代理服务器除具有代理服务器除具有代理服务器除具有NATNAT的功能外，还具有以下功能：的功能外，还具有以下功能：的功能外，还具有以下功能：的功能外，还具有以下功能：通过缓存技术提高访问速度。通过缓存技术提高访问速度。通过缓存技术提高访问速度。通过缓存技术提高访问速度。保护网络安全保护网络安全保护网络安全保护网络安全:通过隐藏内网的通过隐藏内网的通过隐藏内网的通过隐藏内网的IPIP地址，使入侵者无法直地址，使入侵者无法直地址，使入侵者无法直地址，使入侵者无法直接攻击内网。接攻击内网。接攻击内网。接攻击内网。过滤和禁止某些通讯。过滤和禁止某些通讯。过滤和禁止某些通讯。过滤和禁止某些通讯。监控用户行为。监控用户行为。监控用户行为。监控用户行为。l常用代理服务器软件有：常用代理服务器软件有：常用代理服务器软件有：常用代理服务器软件有：CCProxyCCProxy、SyGate SyGate、WingateWingate、WinRouteWinRoute、WinproxyWinproxy、Microsoft Proxy ServerMicrosoft Proxy Server、Microsoft lSA Microsoft lSA ServerServer等。等。等。等。14.1.3 14.1.3 代理服务器接入技术代理服务器接入技术Windows Windows 网络操作系统网络操作系统2023/6/28第第6 页页14.2 通过通过ICSICS接入接入Internet Internet 1.ICS服务的硬件连接服务的硬件连接l接入设备可以采用：接入设备可以采用：接入设备可以采用：接入设备可以采用：ModemModemISDNISDN适配器适配器适配器适配器n若采用若采用ModemModem或或ISDNISDN适配器只需进行正确的安装和设置就可以了适配器只需进行正确的安装和设置就可以了ADSL/Cable ModemADSL/Cable Modemn注意：注意：还需要一块额外的网络适配卡，也就是说还需要一块额外的网络适配卡，也就是说还需要一块额外的网络适配卡，也就是说还需要一块额外的网络适配卡，也就是说ICSICSICSICS服务器需要安装两块服务器需要安装两块服务器需要安装两块服务器需要安装两块网卡，一块用于内部网络的连接，另一块用于与接入设备的连接网卡，一块用于内部网络的连接，另一块用于与接入设备的连接网卡，一块用于内部网络的连接，另一块用于与接入设备的连接网卡，一块用于内部网络的连接，另一块用于与接入设备的连接不要将不要将不要将不要将ICSICSICSICS服务器、服务器、服务器、服务器、ICSICSICSICS客户机和客户机和客户机和客户机和ADSLADSLADSLADSL或或或或Cable ModemCable ModemCable ModemCable Modem直接连接到网直接连接到网直接连接到网直接连接到网络中的一个络中的一个络中的一个络中的一个HUBHUBHUBHUB上，也不要将上，也不要将上，也不要将上，也不要将ICSICSICSICS服务器和客户机直接连接到服务器和客户机直接连接到服务器和客户机直接连接到服务器和客户机直接连接到ADSLADSLADSLADSL或或或或Cable ModemCable ModemCable ModemCable Modem内置的内置的内置的内置的HUBHUBHUBHUB中。一定要确保只有中。一定要确保只有中。一定要确保只有中。一定要确保只有ICSICSICSICS服务器与服务器与服务器与服务器与ADSL/Cable ModemADSL/Cable ModemADSL/Cable ModemADSL/Cable Modem相连。相连。相连。相连。14.2.1 14.2.1 配置配置ICSICS服务端服务端Windows Windows 网络操作系统网络操作系统2023/6/28第第7 页页14.2 通过通过ICSICS接入接入Internet Internet l2.ICS2.ICS服务器的配置服务器的配置服务器的配置服务器的配置在在在在ICSICS服务器的计算机上，以管理员的身份登录到系统中。服务器的计算机上，以管理员的身份登录到系统中。服务器的计算机上，以管理员的身份登录到系统中。服务器的计算机上，以管理员的身份登录到系统中。14.2.1 14.2.1 配置配置ICSICS服务端服务端Windows Windows 网络操作系统网络操作系统2023/6/28第第8 页页14.2 通过通过ICSICS接入接入Internet Internet l提示：提示：提示：提示：启用启用启用启用ICSICS服务后内网专用连服务后内网专用连服务后内网专用连服务后内网专用连接的接的接的接的IPIP地址被自动配置为地址被自动配置为地址被自动配置为地址被自动配置为192.168.0.1192.168.0.1。在在在在“管理工具管理工具管理工具管理工具”的的的的“服务服务服务服务”中，可以查看服务是否正常启中，可以查看服务是否正常启中，可以查看服务是否正常启中，可以查看服务是否正常启动。动。动。动。ICSICS设置完成后，本地的网设置完成后，本地的网设置完成后，本地的网设置完成后，本地的网络将使用动态地址分配，因此络将使用动态地址分配，因此络将使用动态地址分配，因此络将使用动态地址分配，因此设置设置设置设置InternetInternet连接共享服务的连接共享服务的连接共享服务的连接共享服务的计算机，不能是计算机，不能是计算机，不能是计算机，不能是Windows Windows Server 2003Server 2003域控制器、域控制器、域控制器、域控制器、DNSDNS服务器、网关或服务器、网关或服务器、网关或服务器、网关或DHCPDHCP服务器服务器服务器服务器 14.2.1 14.2.1 配置配置ICSICS服务端服务端Windows Windows 网络操作系统网络操作系统2023/6/28第第9 页页14.2 通过通过ICSICS接入接入Internet Internet l在启用在启用在启用在启用ICSICS后，内部网络中通过后，内部网络中通过后，内部网络中通过后，内部网络中通过ICSICS访问访问访问访问InternetInternet的客户机获得的客户机获得的客户机获得的客户机获得TCP/IPTCP/IP配置信息有两种方式：配置信息有两种方式：配置信息有两种方式：配置信息有两种方式：1动态分配方式动态分配方式n这是系统建议的使用方式，这时启用这是系统建议的使用方式，这时启用ICSICS的计算机的计算机就同时充当了一台就同时充当了一台DHCPDHCP服务器。每一台客户机在启服务器。每一台客户机在启动时，动时，IPIP地址被自动指定在地址被自动指定在192.168.0.2192.168.0.2到到192.168.0.254192.168.0.254的范围内，子网掩码为的范围内，子网掩码为255.255.255.0255.255.255.0。2手工设置方式手工设置方式n将计算机的地址设置为将计算机的地址设置为“192.168.0.X”192.168.0.X”（X X：2 2254254），子网掩码为），子网掩码为“255.255.255.0”255.255.255.0”，网关和，网关和DNSDNS服务器地址均设为服务器地址均设为“192.168.0.1”192.168.0.1”。14.2.2 14.2.2 配置配置ICS客户端客户端Windows Windows 网络操作系统网络操作系统2023/6/28第第10 页页14.3 通过通过NATNAT接入接入Internet Internet lNATNAT服务的安装与配置服务的安装与配置服务的安装与配置服务的安装与配置 14.3.1 14.3.1 配置配置NATNAT服务器服务器Windows Windows 网络操作系统网络操作系统2023/6/28第第11 页页14.3 通过通过NATNAT接入接入Internet Internet lNATNAT服务器属性的配置服务器属性的配置服务器属性的配置服务器属性的配置 14.3.1 14.3.1 配置配置NATNAT服务器服务器Windows Windows 网络操作系统网络操作系统2023/6/28第第12 页页14.3 通过通过NATNAT接入接入Internet Internet 14.3.2 14.3.2 配置配置NATNAT客户机客户机Windows Windows 网络操作系统网络操作系统2023/6/28第第13 页页14.4 通过代理服务器软件通过代理服务器软件CCProxyCCProxy接入接入InternetInternet 14.4.1 14.4.1 CCProxy服务器的安装服务器的安装Windows Windows 网络操作系统网络操作系统2023/6/28第第14 页页14.4 通过代理服务器软件通过代理服务器软件CCProxyCCProxy接入接入InternetInternet l代理服务配置代理服务配置代理服务配置代理服务配置 14.4.2 14.4.2 CCProxy服务器的配置服务器的配置Windows Windows 网络操作系统网络操作系统2023/6/28第第15 页页14.4 通过代理服务器软件通过代理服务器软件CCProxyCCProxy接入接入InternetInternet l常用代理服务协议功能常用代理服务协议功能常用代理服务协议功能常用代理服务协议功能 14.4.2 14.4.2 CCProxy服务器的配置服务器的配置协议协议端口端口功能功能HTTP/RTSPHTTP/RTSP808808用于用于浏览浏览器上网器上网/Real Player/Real Player视频视频播放播放SecureSecure808808用于用于浏览浏览器器连连接安全站点接安全站点FTP(Web)FTP(Web)808808用于用于浏览浏览器器连连接接FTPFTP站点站点GopherGopher808808用于用于浏览浏览器器连连接接GopherGopher站点站点SOCKS/MMSSOCKS/MMS10801080用于部分网用于部分网络络客客户户端端软软件件(如如QQQQ，联联众众)/Media)/Media PlayerPlayer视频视频播放播放FTPFTP21212121 用于用于FTPFTP客客户户端端软软件件连连接接FTPFTP站点站点(如如CuteFTP)CuteFTP)SMTPSMTP2525用于用于邮邮件客件客户户端端软软件件发发送送邮邮件（如件（如outlookoutlook，foxmailfoxmail）POP3POP3110110用于用于邮邮件客件客户户端端软软件接收件接收邮邮件（如件（如outlookoutlook，foxmailfoxmail）Windows Windows 网络操作系统网络操作系统2023/6/28第第16 页页14.4 通过代理服务器软件通过代理服务器软件CCProxyCCProxy接入接入InternetInternet l账号管理账号管理账号管理账号管理 14.4.2 14.4.2 CCProxy服务器的配置服务器的配置Windows Windows 网络操作系统网络操作系统2023/6/28第第17 页页14.4 通过代理服务器软件通过代理服务器软件CCProxyCCProxy接入接入InternetInternet l网站过滤网站过滤网站过滤网站过滤 14.4.2 14.4.2 CCProxy服务器的配置服务器的配置Windows Windows 网络操作系统网络操作系统2023/6/28第第18 页页14.4 通过代理服务器软件通过代理服务器软件CCProxyCCProxy接入接入InternetInternet l控制用户上网的时间和服务项目控制用户上网的时间和服务项目控制用户上网的时间和服务项目控制用户上网的时间和服务项目 14.4.2 14.4.2 CCProxy服务器的配置服务器的配置Windows Windows 网络操作系统网络操作系统2023/6/28第第19 页页14.4 通过代理服务器软件通过代理服务器软件CCProxyCCProxy接入接入InternetInternet l监视上网记录监视上网记录监视上网记录监视上网记录 14.4.2 14.4.2 CCProxy服务器的配置服务器的配置Windows Windows 网络操作系统网络操作系统2023/6/28第第20 页页14.4 通过代理服务器软件通过代理服务器软件CCProxyCCProxy接入接入InternetInternet 14.4.3 14.4.3 配置配置CCproxyCCproxy客户机客户机Windows Windows 网络操作系统网络操作系统2023/6/28第第21 页页第第1414章章 局域网共享接入局域网共享接入InternetInternet的配置的配置l l接入接入接入接入InternetInternet技术概述技术概述技术概述技术概述ICS接入技术接入技术NAT接入技术接入技术代理服务器接入技术代理服务器接入技术 l l通过通过通过通过ICSICS接入接入接入接入InternetInternet配置配置ICS服务端服务端配置配置ICS客户端客户端l配置配置NAT服务器服务器配置配置NAT服务器服务器配置配置NAT客户机客户机l通过代理服务器软件通过代理服务器软件CCProxy接入接入InternetCCProxy服务器的安装服务器的安装CCProxy服务器的配置服务器的配置配置配置CCproxy客户机客户机本章小结本章小结Windows Windows 网络操作系统网络操作系统2023/6/28第第22 页页第第1414章章 局域网共享接入局域网共享接入InternetInternet的配置的配置l习题习题（课堂小组活动）（课堂小组活动）一、选择题：一、选择题：110二、简答题：二、简答题：l实训实训（交实训报告书）（交实训报告书）实训实训14 共享接入共享接入Internet的配置的配置 作业作业