第六章局域网接入Internet.pptVIP

局域网技术;学习任务 学会局域网接入Internet的方法。 理解代理服务器的作用和功能，学会代理服务器的设置方法。 对各种接入技术进行对比和分析，最后选择适合实际情况的接入方法。;目录;1．背景描述 某商贸公司主要经营各种商品的贸易活动。公司局域网通过路由器接入Internet，公司内部员工一人一机。 公司内部局域网分为两个部分。一个部分为非军事区（DMZ），该区开放服务给Internet上的用户。另一个部分为内部局域网，公司内部的Web服务器、邮件服务器、员工用计算机均在内部局域网内。内部局域网的用户可以访问Internet和DMZ区，但是DMZ区的用户只能访问Internet，不能访问内部局域网，即使DMZ区的应用服务器被攻击，也将范围限制在DMZ区内，而不能扩展到内部局域网。这样，在公司外部客户通过Internet阅读商品资料的同时，也能保障内部局域网的安全。;2．需求分析 公司外部客户需要通过Internet及远程访问功能调用商品说明，需要有足够的带宽提供测试服务器和邮件服务器使用，需要24小时在线，提供公司内部用户上网。 （1）需要让公司的客户及商品代理商能够通过Internet登陆公司的Web服务器来是调用商品文档。然而公司对内部局域网安全极为重视，希望在开放相应的Web服务器时保障整个内部局域网的安全，保障公司的数据不被非法窃取。 （2）对内部用户使用Internet进行管理，对某些员工开放上网权限，对某些员工的上网进行限制，让其不能访问Internet或只能使用某些功能，并对某些上网用户的使用带宽进行限制，防止如大量下载等占用带宽的行为，保证公司的关键业务能有效地使用Internet。;3．解决方案 如图所示是针对这个商贸公司解决方案的拓扑图。;6.1.1 引例说明;1．局域网接入Internet的原理 TCP/IP协议规定了三类局域网保留IP地址，这三个地址段分别是10.x.x.x、172.16.x.x和192.168.x.x。这些IP地址可以在一个局域网内部使用，但是直接以这样的内网地址连接到Internet显然是行不通的。 为此，当内部的机器与外部的机器连接时，需要先通过有合法外网地址的主机把内网IP地址转换为合法的外网IP地址，这就是网络地址转换（NAT）。使用NAT技术可以使一个或数个合法IP地址访问Internet，从而节省了Internet上的合法IP地址；另一方面，通过地址转换，可以隐藏内网上主机的真实IP地址，从而提高网络的安全性。;6.1.2 接入Internet原理与方法;1．xDSL简介 xDSL中的“x”代表了各种数字用户线路技术，包括HDSL、SDSL、ADSL、RADSL、VDSL。;ADSL的优点： 1）充分利用现有的电话线，保护了现有的投资。 2）传输速率高。 3）技术成熟，标准化程度高。 4）采用了频分多路复用技术。 5）由于每根线路由每个ADSL用户独有，因而带宽也由每个ADSL用户独占，不同ADSL用户之间不会发生带宽的共享，可获得更佳的通信效果。 ADSL的缺点： 1）由于ADSL对线路质量要求较高，而我国用户线路质量较差，ADSL目前的使用范围还很小。 2）ADSL可能存在语音、数据相互干扰的问题。 3）由于ADSL的传输可靠性目前还相对较低，仅仅适用于家庭用户和中小型商业用户。;ADSL的工作过程 下面以用户接收信号时的情况为例，介绍ADSL的工作过程（用户发送信号时工作过程与之相反）。 1）Internet发送端用户的网络主机数据经光纤传输到电话公司的中心局。 2）在中心局ADSL访问多路复用器，调制并编码用户数据，然后整合来自普通电话线路的语音信号。 3）被整合后的语音和数据信号经普通电话线传输到Internet接收网络用户家中。 4）由该用户端的ADSL Modern分离出数字信号和语音信号，然后数字信号通过解调和解码后传送到用户的计算机中，而语音信号则传送到电话机上，两者互不干扰。;2．使用Cable Modem接入 Cable Modem是电缆调制解调器的英文名，简称CM。Cable Modem是允许高速的数据经由有线电视网络进入Internet的一种设置。ADSL Modem是通过电话线上Internet，而电缆调制解调器是在有线电视（CATV）网络上用来上Internet的设备，它是串接在用户家的有线电视电缆插座和连网设备之间的，而通过有线电视网络与之相连的另一端是在有线电视台（称为头端：Head-End）。Cable Modem理论上可以达到3Mbps到40Mbps的下行速率和128kbps到10Mbps的上行速率。;（1）Cable Modem的优点 连接速率快 成本低廉 提供了非对称的专线连接 不受连接距离的限制 （2）Cab