局域网共享入INTERNET的配置.pptVIP

第14章 局域网共享接入Internet的配置 你是一家公司的网管员，负责管理和维护公司的网络。你的公司已搭建了具有若干台计算机的一个局域网，局域网内的使用的均为私网IP地址。现在，需要你将局域网内的所有计算机共享一条线路（ADSL或专线）接入Internet，使企业网中的用户能够访问互联网。 第14章 局域网共享接入Internet的配置 了解：ICS、NAT和代理服务器三种接入Internet技术的概念及特点 熟悉：NAT技术的工作过程，代理服务器的功能 掌握：ICS服务、NAT服务和代理服务器的安装、配置方法 14.1 接入Internet技术概述 ICS（Internet Connection Sharing）是“Internet连接共享”的英文缩写，是Windows系统针对家庭或小型网络提供的一种Internet连接共享服务。所谓“连接共享”就是允许内网中的多台计算机通过ICS提供的服务共享一个Internet链接来访问Internet。 14.1 接入Internet技术概述 NAT的工作过程： ①当内网中使用私有IP地址的客户端需要与Internet上的计算机（目标主机）通信时，客户端将数据发送到NAT。 ②NAT将收到的数据包中的源客户机的私有IP地址和TCP/UDP端口号更改为ISP分配的公有IP地址和可能改变的TCP/UDP端口号。 ③NAT将替换地址信息后的数据包发送给Internet上的目标主机。 ④目标主机将处理结果的数据包返回给NAT。 ⑤当NAT收到目标主机返回的数据后，再使用内部客户机的私有IP地址和端口号代替数据包中的目标IP地址和端口号。 ⑥NAT将数据包发送给内网的客户机。 14.1 接入Internet技术概述 代理服务器除具有NAT的功能外，还具有以下功能： 通过缓存技术提高访问速度。 保护网络安全:通过隐藏内网的IP地址，使入侵者无法直接攻击内网。 过滤和禁止某些通讯。 监控用户行为。 常用代理服务器软件有： CCProxy、SyGate 、Wingate、WinRoute、Winproxy、Microsoft Proxy Server、Microsoft lSA Server等。 14.2 通过ICS接入Internet 1. ICS服务的硬件连接 接入设备可以采用： Modem ISDN适配器 若采用Modem或ISDN适配器只需进行正确的安装和设置就可以了 ADSL/Cable Modem 注意： 还需要一块额外的网络适配卡，也就是说ICS服务器需要安装两块网卡，一块用于内部网络的连接，另一块用于与接入设备的连接 不要将ICS服务器、ICS客户机和ADSL或Cable Modem直接连接到网络中的一个HUB上，也不要将ICS服务器和客户机直接连接到ADSL或Cable Modem内置的HUB中。一定要确保只有ICS服务器与ADSL/Cable Modem相连。 14.2 通过ICS接入Internet 2. ICS服务器的配置 在ICS服务器的计算机上，以管理员的身份登录到系统中。 14.2 通过ICS接入Internet 提示： ①启用ICS服务后内网专用连接的IP地址被自动配置为。 ②在“管理工具”的“服务”中，可以查看服务是否正常启动。 ③ICS设置完成后，本地的网络将使用动态地址分配，因此设置Internet连接共享服务的计算机，不能是Windows Server 2003域控制器、DNS服务器、网关或DHCP服务器 14.2 通过ICS接入Internet 在启用ICS后，内部网络中通过ICS访问Internet的客户机获得TCP/IP配置信息有两种方式： 1．动态分配方式 这是系统建议的使用方式，这时启用ICS的计算机就同时充当了一台DHCP服务器。每一台客户机在启动时，IP地址被自动指定在到54的范围内，子网掩码为。 2．手工设置方式 将计算机的地址设置为“192.168.0.X”（X：2～254），子网掩码为“”，网关和DNS服务器地址均设为“”。 14.3 通过NAT接入Internet NAT服务的安装与配置 14.3 通过NAT接入Internet NAT服务器属性的配置 14.3 通过NAT接入Internet 14.4 通过代理服务器软件CCProxy接入Internet 14.4 通过代理服务器软件CCProxy接入Internet 代理服务配置 14.4 通过代理服务器软件CCProxy接入Internet 常用代理服务协议功能 14.4 通过代理服务器软件CCProxy接入Internet 账号管理 14.4 通过代理服务器软件CCProxy接入Internet 网站过滤 14.4 通过代理服务器软