网络操作系统管理第十一部分(网络接入和远程访问).pptVIP

第十一部分： 网络接入与远程访问 本节要点 一、企业网接入internet的选择 一、企业网接入internet的选择 二、通过lcs技术实现企业网接入internet 二、通过lcs技术实现企业网接入internet 二、通过nat技术实现企业网接入internet 二、通过nat技术实现企业网接入internet 二、通过nat技术实现企业网接入internet 二、通过nat技术实现企业网接入internet 二、通过nat技术实现企业网接入internet 四、通过vpn技术实现远程访问 四、通过vpn技术实现远程访问 四、通过vpn技术实现远程访问 四、通过vpn技术实现远程访问 四、通过vpn技术实现远程访问 四、通过vpn技术实现远程访问 四、通过vpn技术实现远程访问 五、归纳与总结 * * 本节要点 将办公网络接入INTERNET。 1、了解企业网络接入internet的多种方案 2、掌握lcs和nat的工作原理 3、掌握企业网lcs共享介入internet的方法 4、掌握vpn远程访问服务器的配置方法 本章结构 ics的原理 实现lcs共享接入网络 网络接入 Nat原理 远程访问方案选择 实现nat接入网络 企业方案选择 基本知识 选择方案 Ics技术实现网络 Nat软路由 通过拨号网络实现 虚拟网络vpn 将办公网络接入INTERNET。 1、了解企业网络接入internet的多种方案 2、掌握lcs和nat的工作原理 3、掌握企业网lcs共享介入internet的方法 4、掌握vpn远程访问服务器的配置方法 （一）、网络接入技术 一个pc机或者局域网与internet相互连接的技术，或者两个远程局域网之间的连接技术。 （二）、主要接入方式 1、pstn接入 采用交换电话网接入指的是使用modem和pstn线路，以拨号的方式接入internet。 2、isdn接入 利用电话线路，各种业务(例如电话、数据、图像等)都以数字信号进行传输和交换的通信网。 3、ddn接入 利用光纤、数字微波、卫星等开放的数据传输业务。 4、dsl接入 采用电话线为传输介质的传输技术，最常见的是adsl。 （三）、企业网接入internet方案选择 根据企业需求的不同来制定接入方案。 1、通过硬件路由器将企业网接入internet 将硬件路由器的wan端口连接internet，lan端口连接局域网，实现企业网接入。 2、通过lcs技术将企业网接入internet 设置lsc服务器，通过lcs服务器进行中转，实现企业网接入internet。 3、通过nat技术将企业网接入internet 利用win2003自带的nat功能（软路由）实现路由的功能，通过该功能实现网络接入。 4、通过第三方软件将企业网接入internet 通过代理服务器类（proxy server）和网关类（gate way）实现接入网络。 （一）、什么是lcs技术 中文名：因特网连接共享。 英文名：Internet Connection Sharing 定 义：将私有地址转换成公有地址而实现对internet的访问。 适 用：家庭网络或者是小型企业网络（2~10台pc机） （二）、配置lcs服务器 只有一个网络连接是无法启用ics的 （一）、nat的基础知识 Nat方式也叫软路由方式，也叫网络地址转换，将一个网络的ip地址转换为其他网络的ip地址的方法。 该方式与ics方式因为nat驱动程序共享使用，因此在局域网中，两种方式不能共存。 （二）、nat的工作过程 （1）NAT客户端需要与Internet通信，于是将数据包发给NAT服务器。 （2）NAT服务器将数据包中的源端口和专用IP地址转换为其自己端口号和公用IP地址，然后将数据包发给Internet上的主机。同时将源端口和专用IP地址与其自己的端品号和公用IP地址的映射关系记录下来，以便后续过程使用。 （3）Internet上的主机将回应发送给NAT服务器的公用IP地址。 （4）NAT服务器将所收到的数据包的目的端口号和公用IP地址根据 射关系转换为客户机的端口号和专用IP地址并转发给客户机。 （三）、配置nat服务器 1、依次选择【开始】【程序】【管理工具】【路由和远程访问】 启动安装向导。 2、选择【网络地址转换】 （三）、配置nat服务器 3、选择网络连接方式。 “使用此公共接口连接到INTERNET”：如果NAT服务器的INTERNET接入采用固定永久的连接方式，如专线或以太网连接等。则选择此项。 “创建一个新的到INTERNET的请求拨号接口”：如果NAT服务器INTERNET接入采用非固定永久的连接方式，而是在需要时才连接，例如传统拨号、ISDN或ADSL连接等则选择此项