操作系统路由与NAT12.pptVIP

第十二章配置与管理路由、NAT与VPN服务 1. IP路由的基本概念 2. 路由的类型 路由协议 RIP 操作 利用 NAT 连接到 Internet 建立远程访问连接 数据传输协议 连接到虚拟专用网络（VPN） 概述 远程访问策略 检测远程访问策略评估 创建远程访问策略 排除远程访问中的故障 远程访问策略 配置远程访问策略条件 本章学习要求及能力目的 掌握IP路由、网络地址转换NAT以及虚拟专用网络VPN基础知识 掌握配置和部署路由服务、网络地址转换NAT服务 掌握虚拟专用网络VPN应用技术 本章提供给网络管理员IP路由、NAT以及VPN服务器的配置和管理的能力。 IP路由技术提供实现不同网络或异构网络间数据包传输过程中路由选择服务的重要技术。路由与远程访问（Routing and Remote Access）是全功能的软件路由器，也是用于路由和互连网络运行的开放平台。 通过采用NAT技术，可以使用较少的互联网合法有效的IP地址，实现单位或部门内部大量私有地址的计算机上网，从而扩展了互联网接入的能力，有效地缓解了地址不足的问题。 IP路由 1) 路由 从源主机到目标主机的数据包转发过程称为路由。 2) 路由器 路由器是用来进行数据包转发的设备，是网络的中转站，用来连接不同的逻辑子网。路由器可以分为硬件路由器和软件路由器。 （1）硬件路由器：专门设计用于路由的设备 （2）软件路由器：通过对一台计算机进行配置让其拥有路由器的功能，这台计算机就称为软件路由器（俗称软路由）。 3) 路由表 在每台路由器中都维护着去往一些网络的传输路径，这就是路由表。 使用具有管理员权限的用户帐户登录Windows Server 2003计算机，打开命令行提示符窗口，输入route print命令可以查看该路由表。 路由通常可以分为静态路由、默认路由和动态路由。 1）静态路由 静态路由是由管理员手工进行配置的，在静态路由中必须明确指出从源地址到目标地址所经过的路径，一般来说在网络规模不大、拓扑结构相对稳定的网络中配置静态路由。 2）默认路由 默认路由是一种特殊的静态路由，也是由管理员手工配置的，为那些在路由表中没有找到明确匹配的路由信息的数据包指定下一跳地址。 3）动态路由 当网络规模很大，且网络结构经常发生变化时就需要使用动态路由。通过在路由器上配置路由协议可以自动搜集网络信息，并且反映网络结构的变化，动态地维护路由表中的内容。 部署并启用路由服务 1．部署路由服务的需求 使用提供路由服务的Windows Server 2003标准版（Standard）、企业版（Enterprise）和数据中心版（Datacenter）等服务器端操作系统。 准备配置为路由器的主机应该拥有多个网络接口（即安装了多块网卡）并连接不同IP子网，以便实现这些子网之间的路由。如果准备配置为路由器的主机未安装多块网卡，则可以通过在一块网卡上绑定多个IP地址来实现路由服务。 2 .配置并启用路由服务 3 .使用三种方法进行路由配置 1）静态路由 2）默认路由 3）动态路由 RIP 适用于中、小规模的互联网络 使用一个路由表 易于管理和配置 扩展性差 OSPF 使用与大规模、不同种类构架的互联网络 使用一个链路状态数据库 管理和配置比较复杂 在大型网络中有效的操作 路由器 1 网络A 网络B 网络C 路由器 1 路由表 A, B, C 路由器 2 网络B 网络D 路由器 2 路由表 B, D 路由器 3 网络C 网络E 路由器 3 路由表 C, E 路由器 1 路由表 A, B, C, D (RIP) 路由器 1 路由表 A, B, C, D (RIP), E (RIP) 路由器 3 路由表 C, E, A (RIP), B (RIP), D (RIP) 路由器 2 路由表 B, D, A (RIP), C (RIP), E (RIP) 用户 2 适配器 C 输出过滤器 用户 1 用户 3 适配器 A 输入过滤器 适配器 B 输出过滤器 ICMP 所有其 它协议 用户 2 适配器 C 输出过滤器 用户 1 用户 3 适配器 A 输入过滤器 适配器 B 输出过滤器 所有其 它协议 SNMP 用户 2 适配器 C 输出过滤器 用户 1 用户 3 适配器 A 输入过滤器 ICMP 所有其 它协议 所有其 它协议 SNMP 适配器 B 输出过滤器 4 .进行路由筛选的配置 部署并启用NAT服务 1 .NAT的作用 NAT（Network Address Translation,网络地址转换）位于使用专用地址的内部网和使用公用地址的Internet之间。内部网的传出数据包通过NAT将其专用地址