企业网Internet接入.docVIP

课程名称 网络工程组建 专业名称 计算机应用技术 授课教师/职称 授课方式（合、小班） 小班（理实一体） 授课题目 Internet接入 教材及参考书目 《中小企业网络组建与管理》校本教材 教学目的与要求： 了解（1）单机Internet接入；（2）局域网Internet接入；（3）VPN技术与配置。 掌握单机、局域网接入Internet的方式与方法、VPN技术与配置，能按照需求实现Internet接入，VPN安装、配置与管理。 内容和时间安排、教学方法： 1．内容和时间安排： 单机Internet接入2学时 局域网Internet接入2学时 VPN技术与配置4学时 2．教学方法：理实一体 教学重点和难点： 1．重点：VPN技术与配置 2．难点：VPN技术与配置 复习思考题、作业题： 实训报告 实施情况及分析： 基 本 内 容 辅助手段和时间分配 不同规模的网络Internet接入 基 本 内 容 辅助手段和时间分配 基 本 内 容 辅助手段和时间分配 基 本 内 容 辅助手段和时间分配 VPN技术 虚拟专用网络可以实现不同网络的组件和资源之间的相互连接。虚拟专用网络能够利用Internet或其它公共互联网络的基础设施为用户创建隧道，并提供与专用网络一样的安全和功能保障。 虚拟专用网络允许远程通讯方，销售人员或企业分支机构使用Internet等公共互联网络的路由基础设施以安全的方式与位于企业局域网端的企业服务器建立连接。虚拟专用网络对用户端透明，用户好像使用一条专用线路在客户计算机和企业服务器之间建立点对点连接，进行数据的传输。 　　虚拟专用网络技术同样支持企业通过Internet等公共互联网络与分支机构或其它公司建立连接，进行安全的通讯。这种跨越Internet建立的VPN连接逻辑上等同于两地之间使用广域网建立的连接。 　　虽然VPN通讯建立在公共互联网络的基础上，但是用户在使用VPN时感觉如同在使用专用网络进行通讯，所以得名虚拟专用网络。 　　使用VPN技术可以解决在当今远程通讯量日益增大，企业全球运作广泛分布的情况下，员工需要访问中央资源，企业相互之间必须进行及时和有效的通讯的问题。 　　如果希望企业员工无论身处何地都能够与企业计算资源建立连接，企业必须采用一个可靠性高、扩展性强的远程访问解决方案。一般的，企业有如下选择： 1.管理信息系统（MIS）部门驱动方案。建立一个内部的MIS部门专门负责购买，安装和维护企业modem池和专用网络基础设施。 2.增值网络（VAN）方案。企业雇佣一个外部公司负责购买，安装和维护modem池和远程通讯网络基础设施。 　　从费用，可靠性，管理和便于连接等几方面来看，这两种方案都不能最大程度的满足企业对网络安全性或扩展性的要求。因此，选择一种基于Internet技术的廉价方案取代企业花费在modem池和专用网络基础设施上的投资就显得极为重要。 基 本 内 容 辅助手段和时间分配 虚拟专用网络的基本用途： 通过Internet实现远程用户访问。 虚拟专用网络支持以安全的方式通过公共互联网络远程访问企业资源。 与使用专线拨打长途或（1-800）电话连接企业的网络接入服务器（NAS）不同，虚拟专用网络用户首先拨通本地ISP的NAS，然后VPN软件利用与本地ISP建立的连接在拨号用户和企业VPN服务器之间创建一个跨越Internet或其它公共互联网络的虚拟专用网络。 通过Internet实现网络互连 　　可以采用以下两种方式使用VPN连接远程局域网络。 1.使用专线连接分支机构和企业局域网。 　　不需要使用价格昂贵的长距离专用电路，分支机构和企业端路由器可以使用各自本地的专用线路通过本地的ISP连通Internet。VPN软件使用与当本地ISP建立的连接和Internet网络在分支机构和企业端路由器之间创建一个虚拟专用网络。 2.使用拨号线路连接分支机构和企业局域网。 不同于传统的使用连接分支机构路由器的专线拨打长途或（1-800）电话连接企业NAS的方式，分支机构端的路由器可以通过拨号方式连接本地ISP。VPN软件使用与本地ISP建立起的连接在分支机构和企业端路由器之间创建一个跨越Internet的虚拟专用网络。 应当注意在以上两种方式中，是通过使用本地设备在分支机构和企业部门与Internet之间建立连接。无论是在客户端还是服务器端都是通过拨打本地接入电话建立连接，因此VPN可以大大节省连接的费用。建议作为VPN服务器的企业端路由器使用专线连接本地ISP。VPN服务器必须一天24小时对VPN数据流进行监听。 基 本 内 容