计算机网络-安装,维护.pptVIP

micheal king 计算机网络 第七章、网络安装、维护、 网络综合应用 1. 局域网共享上网的几种方法及比较一、第三方软件接入 目前小型局域网内用户共享上网采用的第三方软件主要有两类：代理服务器类（Proxy Server）和网关类（Gate Way）。代理服务器类软件安装、设置简单，使用比较方便，用户上网的速度比较快；而网关类软件一般比较庞大，本身又要起到网关（协议转换器）的作用，用户上网的速度也因而受之影响，安装相对繁琐，应用的较少，但网关类软件能起到网络防火墙的作用，也是功能单一的代理服务器类软件无法与之相比的 视软件要求不同，有的软件只需在服务器端安装，也有需在服务器端和客户端的计算机上都安装的，可据Internet连接方式功能要求不同进行相应设置。 常用的第三方软件如WinGate、SyGate,CCProxy等功能非常丰富，尤其是防火墙功能可将内部信息与外部信息进行分离，通过防火墙的过滤，起到对局域网内部的计算机数据的安全保护作用。故比较适合于通信量较大，且对内部网的数据安全性要求较高的局域网共享上网采用。 1. 局域网共享上网的几种方法及比较二、用Windows操作系统自带的连接共享 在Windows98 SE、Windows Me、Windows2000中，都集成了Internet连接共享的功能。将服务器端（）Internet连接根据系统提示设置成代理服务器（Internet连接共享），当客户机想访问Internet时，先向代理服务器提出请求，通过代理服务器中转，将请求发送出去；而外部数据同样也需经代理服务器中转，才能得到所需信息。 Internet连接共享的功能比较单一，且不具备对内部网的保护作用，对网络的安全构成很大的威胁，只适用于网络规模较小且安全性要求不高的用户。 1. 局域网共享上网的几种方法及比较三、用Windows 2000 Server的网络地址转换功能（NAT） 路由器可以在局域网和Internet之间实现数据包的转换，且可以对局域网内的计算机进行有效的安全保护，Windows 2000 Server的网络地址转换即实现了软件路由功能。在安装Windows 2000 Server的服务器（）上，安装并设置路由和远程访问功能，根据系统提示完成设置。 如果Windows 2000 Server服务器的DHCP功能被起用，则局域网内的计算机的IP可采用动态IP，设成自动获取，从而减轻了网络管理和维护的负担。所以网络地址转换更适于配置较复杂的 Windows2000 Server/Advance Server局域网使用 1. 局域网共享上网的几种方法及比较四、直接通过硬件路由器共享 将路由器的WAN端连至Internet，LAN端连至局域网，因ISP提供的接入方式不同，路由器WAN端须进行不同的设置。如TCL R3102路由器支持ADSL Modem虚拟拨号、固定IP上网等方式，安装简单、设置方便、易于维护，局域网的安全性也得到了可靠的保障，比较适合居民小区内的宽带接入。 2. 代理服务器、路由器配置案例-1、直接通过路由器访问INTERNET资源的配置 1． 总体思路和设备连接方法 利用路由操作系统提供的NAT（Network Address Translation）地址转换功能，将内部网的私有地址转换成互联网上的合法地址，使得不具有合法IP地址的用户可以通过NAT访问到外部Internet。这样做的好处是无需配备代理服务器，减少投资，还可以节约合法IP地址，并提高了内部网络的安全性。 NAT有两种类型：Single模式和global模式。 2. 代理服务器、路由器配置案例-1、直接通过路由器访问INTERNET资源的配置 利用联通光缆（V.35）接入INTERNET的，路由器是CISCO2610，局域网采用的是INTEL550百兆交换机，联通向我们提供了，?下列四个IP地址： 5（52） 用于本地路由器的广域网端口 6（52） 用于对方（联通）的端口 1（52） 供自己支配 2（52） 供自己支配 2. 代理服务器、路由器配置案例-1、直接通过路由器访问INTERNET资源的配置 网络连接示意图： 2. 代理服务器、路由器配置案例-1、直接通过路由器访问INTERNET资源的配置 在这种连接方式下，只要在路由器内部设置NAT，便可以使得单位内部的所有工作站访问INTERNTE了，在每台工作站上只需设置网关指向路由器的以太口（）即可上网，无需设代理，并节省了两个有效IP地址可供自己自由支配（如建立单位自已的WEB和E-MAIL服务器）。 缺点：不能享受代理服务器提供的CACHE服务来提高访问速度。所以本配置方案适合工作站数量较少的单