第3章 使用路由和远程访问配置路由_appt课件.ppt

《第3章 使用路由和远程访问配置路由_appt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络基本架构的实现和管理——WindowsServer2003网络基本架构的实现和管理第1章了解TCP/IP协议组第2章在多子网网络中分配IP地址第3章使用路由和远程访问配置路由第4章配置客户端IP地址第5章使用DHCP分配IP地址第6章管理和监视DHCP第7章解析名称第8章使用DNS解析主机名第9章管理和监视域名系统第10章安装和配置WindowsInternet名称服务第11章找出一般连接性问题第12章使用IPSec和证书保护网络通信第13章配置网络访问第14章管理并监视网络访问第2章理解NAT和ICSNAT

2、的产生NAT原理：1.当专用网络客户发起对Internet的连接请求时，对于每一个传出的数据包，NAT将专用网络中的源地址更改为连接到Internet的公用接口的源地址，并修改源传输控制协议(TCP)或用户数据报协议(UDP)端口号为一个NAT特定的值；并且，在自己的连接状态表中进行记录。2.对于传入的数据包，NAT首先检查自己的连接状态表，如果匹配某个专用网络中发起的通讯请求，则NAT将目标公用地址更改为初始发起通讯请求的专用网络中客户的专用网络地址，并将目标TCP或UDP端口号更改为其原始值，转发给此专用网络

3、客户；如果不匹配某个专用网络中发起的通讯请求，NAT会丢弃此数据包。第2章理解NAT和ICS（NAT和ICS比较）特性ICSNAT定位单个C类子网范围，适合于家庭网络或者小型企业网络使用。网络地址范围无限制，适合于大中型网络使用。配置简单较ICS更为复杂提供方式Windows2000及其后客户端操作系统和服务器操作系统中均提供作为路由和远程访问服务的一个组件，只在Windows服务器操作系统中提供。公共IP地址只能使用一个公共IP地址可以使用多个公共IP地址保留IP地址无此功能可以端口映射可以可以专用网络地址范围

4、限定为192.168.0.0/24无限制第2章理解NAT和ICS（NAT和ICS比较）特性ICSNAT连接专用网络的网络接口的IP地址提供简化的DHCP服务，但是不可配置。分配的IP地址范围为192.168.0.2～192.168.0.254，子网掩码为255.255.255.0提供DHCP分配器服务（也是简化的DHCP服务），默认分配的IP地址范围为专用网络接口所属子网。DNS代理服务默认启用，不能禁用，ICS中的简化DHCP服务为客户分配的DNS服务器地址是连接专用网络的网络接口的IP地址192.168.0.

5、1默认启用，NAT的简化DHCP服务为客户分配的DNS服务器地址是连接专用网络的网络接口的IP地址，但是可以手动禁用分配的默认网关地址默认启用，不能禁用，为连接专用网络的网络接口的IP地址192.168.0.1默认启用，不能禁用，为连接专用网络的网络接口的IP地址DHCP更新期限300秒（5分钟）第2章理解NAT和ICS（NAT和ICS比较）特性ICSNATDHCP重新绑定期限453600秒（租约期限的75％）DHCP租约期限604800秒（7天）分配的连接指定域名mshome.net第2章理解NAT和ICS（N

6、AT和ICS比较）第一部分：ICS（Internet连接共享）DEMO介绍网卡属性第二部分：NAT（网络地址转换）DEMO介绍其属性第3章使用路由和远程访问配置路由启用和配置路由和远程访问服务配置数据包筛选器多媒体演示路由在网络架构中的作用多媒体概述了路由在网络架构中的作用介绍完以后，你应该能够：了解路由在网络架构中工作的过程解释本地路由和远程路由的区别了解微软的路由解决方案启用和配置路由和远程访问服务路由接口路由协议路由表使用WindowsServer2003路由和远程访问服务的原因启用和配置路由和远程访问服务

7、添加路由协议将路由接口添加至路由协议中课堂练习启用和配置路由和远程访问服务3.1启用和配置路由和远程访问服务路由接口路由接口的两种类型局域网（LAN）拨号路由接口是指转发IP数据包的物理或逻辑接口3.1.1路由接口路由接口拨号：调制解调器拨号3.1.1路由接口路由接口拨号：VPN方式3.1.1路由接口RIP（RoutingInformationProtocol，路由信息协议）路由协议路由协议是一组消息，路由器可利用这些消息来确定合适的数据转发路径小型到中型网络适用使用路由表易于配置和管理扩展性不好OSPF（Ope

8、nShortestPathFirst，开放式最短路径优先）大型到超大型网络适用使用链接状态数据库配置和管理复杂在大型网络中工作效率比较高3.1.2路由协议路由协议3.1.2路由协议路由协议未配置路由协议的WindowsServer2003的路由和远程访问服务可以实现路由，条件是必须是服务器直接连接的物理网络，并且要在路由和远程访问服务器上配置静态路由若是配置了路由协议的W