为网络配置Internet访问.ppt

网络工程师讲义 张智勇 为网络配置Internet 访问 概述 选择连接到 Internet 使用路由器配置 Internet 访问 使用 NAT 配置 Internet 访问 选择连接到 Internet 通过Cisco路由器连接到 Internet 利用防火墙保护 Internet 连接的安全 利用 软路由连接到 Internet 利用 Internet 连接共享连接到 Internet 利用第三方的代理服务器连接到 Internet 比较上述 Internet 连接方案 通过路由器连接到 Internet 利用防火墙保护 Internet 连接的安全 利用 NAT 连接到 Internet 利用 Internet 连接共享连接到 Internet 利用代理服务器连接到 Internet 比较上述 Internet 连接方案 NAT 与路由器比较 （NAT安全性比较好，但是占用CPU处理时间比较多，不支持IPSEC） NAT 与代理服务器比较 （二者都能限制对内部网络的访问，都提供地址转换功能；代理服务器使用TCP/UDP端口转发信息包，这使得代理服务器能够执行更好的安全检查；代理服务器还支持高速缓存，可提高更好的速度) Internet 连接共享与 NAT 比较 使用路由器配置 Internet 访问 使用 NAT 配置 Internet 访问 安装 NAT 配置 NAT 为 NAT 安装路由器接口 安装 NAT 配置 NAT 为 NAT 安装路由器接口 复习 选择连接到 Internet 使用路由器配置 Internet 访问 使用 NAT 配置 Internet 访问 在软路由上实现NAT上网... NAT(网络地址转换): 服务器与客户端设置 调试环境: ISDN/ADSL线路一条;计算机二台;其中一台双网卡; 一、配置服务器网卡 （1）在服务器上安装两块网卡，安装完毕后，网络和拨号连接文件夹中会出现两个连接：本地连接和本地连接2，为了方便操作，我们将这两个连接分别改名为“专网连接”和“公网连接”。其中专网连接连接到一个16口的100M HUB，专网内的所有计算机都连接在这个HUB，组成一个小型的局哉网；公网连接连接到另一个16口的100M HUB上，这个HUB连接到路由器，从而连接到Internet。 （2）配置专网连接网卡：IP地址设置为192.168.0.1，子网掩码设置为255.255.255.0，默认网关不配置，其它采用默认值。 （3）配置公网 连接网卡：IP地址设置为自动;子网掩码设置为自动，默认网关设置为自动，DNS设置为自动 二、配置服务器NAT地址转换 （1）启动“路由和远程访问”：“开始”菜单-“程序”-“管理工具”-“路由和远程访问”。默认状态下，将本地计算机列出为服务器。 要添加其他服务器，请在控制台目录树中，右键单击“服务器状态”，然后单击“添加服务器”。 （2）右击要启用的服务器（这儿是本地服务器），然后单击“配置并启用路由和远程访问”，启动配置向导。 （3）跳过欢迎页面，下一步进入向导的公共设置页面。公共设置页面共有5项供选择：Internet连接服务器、远程访问服务器、虚拟专用网络（VPN）服务器、网络路由器、手动配置服务器。我们这儿选择“Internet连接服务器”，下一步。 （3）进入Internet连接服务器设置页面，有两项选择：设置Internet连接共享和设置有网络地址转换（NAT）路由协议的路由器。选择“设置有网络地址转换（NAT）路由协议的路由器”，下一步。 （4）在Internet连接页面，有两项选择：使用选择的Internet连接和创建一个新的请求拨号Internet连接。 创建一个远程路由器上网,在之中输入上网用户名,上网密码;其它按初始值; （5）完成向导，系统将启动路由和远程访问功能并完成初始化工作。注意在路由接口中配置远程路由器属性不要求安全设置登录 (如果没找到,就来信问我吧. 然后,右击路由接口中远程路由器,单击连接,即可上网成功. 三、客户端设置 客户端的设置比较简单，主要是IP地址设置。 （一）自动获得取IP地址 “控制面板”-“网络”，打开“网络”对话框。将网卡的TCP/IP属性设置为自动获得IP地址，自动获得DNS服务器地址。确定退出。 （二）人工设置IP地址(推荐) 将计算机的地址设置为“192.168.0.2”，子网掩码为“255.255.255.0”，网关为“192.168.0.1”，DNS服务器地址为本地ISP服务商的DNS服务器地址,如武汉的DNS服务器为:202.103.24.68;可以上网后,用IPCONFIG/ALL查看。确定退出。 （三）因为NAT服务器使用了自动分配地址的机制，因此在人工设置