新局域网组建、管理与维护 教学课件 马立新 杨云 第12章 企业局域网组建.pptVIP

第12章 网企业局域网组建 第12章 网企业局域网组建 学习目的与要求： 随着计算机和局域网络应用的不断深入，特别是随着办公自动化的需要，各种计算机软件系统被相继使用在实际工作中，并且一些设备(如打印机、传真机等)也是用户所必须使用的。在公司内部，需要各部门相互间进行信息传递、分析和处理，实现内部的资源共享，从而降低企业经营成本、提高办公效率和管理水平。因此，组建办公室局域网络是非常必要的。 通过对本章的学习，要求学生了解办公局域网的规划和设计，能够使用ICS和NAT实现共享上网，重点掌握配置虚拟局域网VPN服务器，建立VPN连接。 12.1 企业局域网的规划和设计 根据不同的公司和企业的性质、规模大小等条件的差异，对网络组建的要求也不相同，因此，在组建网络时必须遵循一定的组网原则，并选择合适的网络结构形式。 12.1 企业局域网的规划和设计 1. 办公局域网的应用需求分析 局域网设计人员在设计过程中，首先要做的工作就是指定设计目标，根据具体情况，办公局域网中计算机网络的规划、设置和实施中需遵循以下原则。 (1) 功能性 (2) 可扩展性 (3) 适应性 (4) 开放性 (5) 可管理性 2. 确定办公局域网的组网方案 在组建办公局域网时，要考虑成本、可扩充性和安装维护的方便性等，现在局域网市场几乎已完全被性能优良、价格低廉、升级和维护方便的以太网所占领，因此可选择以太网并采用星型结构(小型办公网络)或者混合型结构(大型办公网络)。 12.1 企业局域网的规划和设计 1. IP地址规划 组建办公局域网要用到两种IP地址：合法IP地址和私有IP地址。 2. 子网划分 当局域网内计算机数量较少时，可直接使用交换机将其连接起来构成一个局域网，网络中所有的计算机都在同一网段。如果计算机数量较多，再将其设置在同一网段，由于网络风暴等因素的影响会导致网络性能急剧下降甚至无法工作。因此，需将其分割成若干个小的网络，这就是子网划分。 12.2 使用ICS实现共享上网 配置ICS的过程很简单，具体步骤如下。 (1) 右击【网上邻居】图标，在弹出的快捷菜单中选择【属性】命令，打开【网络连接】对话框。 (2) 右击连接Internet的那块网卡，在弹出的快捷菜单中选择【属性】命令，弹出如图6-2所示的对话框，切换到【高级】选项卡，选中【允许其他网络用户通过此计算机的Internet连接来连接】复选框，单击【确定】按钮。 (3) 系统弹出将连接内部网络的网卡地址更改为的提示框，单击【是】按钮，如果网络不是使用和此地址相同的网段，当前计算机将和网络断开连接。建立完的网卡共享如图所示。 12.3 使用NAT访问Internet 网络地址转换器NAT（Network Address Translator）位于使用专用地址的Intranet和使用公用地址的Internet之间。 从Intranet传出的数据包由NAT将它们的专用地址转换为公用地址。 从Internet传入的数据包由NAT将它们的公用地址转换为专用地址。 12.3 使用NAT访问Internet 12.3 使用NAT访问Internet 12.3 使用NAT访问Internet NAT工作过程中的两次地址转换： 对于来自NAT协议的传出数据包，源IP地址(专用地址)被映射到ISP分配的地址(公用地址)，并且TCP/UDP端口号也会被映射到不同的TCP/UDP端口号。 对于到NAT协议的传入数据包，目标IP地址(公用地址)被映射到源Internet地址(专用地址)，并且TCP/UDP端口号被重新映射回源TCP/UDP端口号。 12.3 使用NAT访问Internet 企业对Internet访问和外部对私有网络的访问受到限制 私有网络是由任意数量的客户组成 私有网络上的计算机使用私有地址 12.3 使用NAT访问Internet 配置启用NAT的计算机 安装NAT——“常规 \ 新路由选择协议” 配置NAT——“NAT属性页” 配置NAT路由接口——“NAT \ 新接口” 12.3 使用NAT访问Internet 12.3 使用NAT访问Internet 12.3 使用NAT访问Internet 两种设置方式： （1）自动获得TCP/IP 此时客户端会自动向NAT服务器或DHCP服务器来索取IP地址、默认网关、DNS服务器的IP地址等设置。 （2）手工设置TCP/IP 客户端的IP地址与NAT局域网接口的IP地址的网络号必须相同； 默认网关必须设置为NAT局域网接口的IP地址； 首选DNS服务器可以设置为NAT局域网接口的IP地址或是任何一台合法的DNS服务器的IP地址。 12.3 使用NAT访问Internet 12.3 使用NAT访问Internet 12.3 使用NAT访问I