项目12路由与远程访问

《项目12路由与远程访问》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Windowsserver2008服务器配置与管理项目12路由与远程访问项目12路由与远程访问本章要点：路由概述。网络地址转换NAT。路由和远程访问服务。VPN服务器的配置与管理。技术目标：了解路由的概念。了解静态路由和动态路由的区别。了解网络地址转换NAT的概念。掌握路由和远程访问服务路由配置。掌握路由和远程访问服务NAT配置。掌握VPN服务器配置与管理项目12路由与远程访问12.1真实情景引入12.2路由与远程访问服务12.3任务1-添加路由和远程访问服务12.4任务2-VPN服务器的配置与管理12.5回到工作情景12.6项目实训—路由

2、服务器的安装、配置与测试12.1真实情景引入【真实情景】首先，由于公司各个部门内部只有小型的局域网，部门之间没有相互连通，对公司各部门之间信息和材料的传递造成了极大的不便，并提高了相互之间信息互通的成本，因此迫切需求将公司内部各个子网络连通起来形成一个整体。其次，随着社会信息化程度提高，许多部门工作的开展需要同外部网络进行联系协作，公司带宽足够但现有公网IP地址不足，员工上网问题有待解决。最后，在外出差的公司员工的重要资料的实时传递可以为公司的业务开展提供有力的帮助，同时出差的员工也希望能够在外部访问公司内部网络以获得公司最新的情况以便与公

3、司进行配合，需要公司提供远程访问服务。【引入问题】1.公司内部网络如何连通？2.如何使用有限的公网IP满足员工上网需求？3.如何使在外的员工可以正常访问到公司的内部网络？12.2路由与远程访问服务12.2.1路由概述12.2.2静态路由与动态路由12.2.3网络地址转换NAT12.2.4远程访问服务概述12.2.1路由概述路由就是在被隔离的子网之间转发数据包的过程。路由使不同的子网可以互通，用户可以访问到其他子网中的资源。实现路由功能一般是由路由器来完成的，企业网络中由很多路由器连接多个子网，并保证子网之间可以相互通信。在路由器中可以存储路

4、由表，根据路由表的内容决定最有效的数据包路由转发路径。12.2.2静态路由与动态路由静态路由是指由网络管理员手工配置的路由信息。当网络的拓扑结构或链路的状态发生变化时，网络管理员需要手工去修改路由表中相关的静态路由信息。静态路由信息在缺省情况下是私有的，不会传递给其他的路由器。大型和复杂的网络环境通常不宜采用静态路由。一方面，网络管理员难以全面地了解整个网络的拓扑结构；另一方面，当网络的拓扑结构和链路状态发生变化时，路由器中的静态路由信息需要大范围地调整，这一工作的难度和复杂程度非常高。动态路由器上的路由表项是通过相互连接的路由器之间交换彼

5、此信息，然后按照一定的算法优化出来的，而这些路由信息是在一定时间间隙里不断更新，以适应不断变化的网络，以随时获得最优的寻路效果。12.2.3网络地址转换NAT网络地址转换NAT(NetworkAddressTranslation)属接入广域网(WAN)技术，是一种将私有（保留）地址转化为合法IP地址的转换技术，它被广泛应用于各种类型Internet接入方式和各种类型的网络中。这种通过使用少量的公有IP地址代表较多的私有IP地址的方式，将有助于减缓可用IP地址空间的枯竭，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。NA

6、T的实现方式有三种，即静态转换StaticNat、动态转换DynamicNat和端口多路复用OverLoad。12.2.4远程访问服务概述RAS是远程访问服务(RemoteAccessService)的简称。在WindowsServer2008中，RAS可以让安装WindowsServer2008的客户端拨号或直接连接到其他系统，从而访问包括Internet在内的远程网络；RAS也可以让WindowsServer2008计算机作为网络和拨号访问服务器，将远程客户端路由到网络。在WindowsServer2008中，RAS和RRAS(Rout

7、ingandRemoteAccessService，路由和远程访问)集成为一个服务。12.3任务1-添加路由和远程访问服务12.3.1安装路由和远程访问服务12.3.2配置静态路由12.3.3配置NAT12.3.1安装路由和远程访问服务1）把要作为路由器的Windowsserver的计算机安装双网卡，并分别配置两个不同子网中的IP地址12.3.1安装路由和远程访问服务（2）选择开始—管理工具—服务器管理器，单击左侧角色选项，在右侧对话框中单击“添加角色”（3）在添加角色向导窗口单击“服务器角色”选项，在右侧对话框勾选“网络策略和访问服务”，

8、然后单击下一步12.3.1安装路由和远程访问服务（4）在网络策略和访问服务安装向导窗口单击【下一步】按钮（5）在角色服务选项右侧对话框勾选“路由和远程访问服务”，然后单击【下一步