[高等教育]《windows网络操作系统》第15章 远程访问、路由及远程管理的配置.pptVIP

在企业网中已经架设了Web、FTP、DNS、DHCP、文件服务等功能的服务器来为企业网用户提供服务，现有如下问题需要解决： （1）需要将企业网中不同子网能够通信； （2）服务器通常放置在专用的机房中，网络管理员要管理服务器时，需要频繁进出机房，不是很方便。提供远程控制功能，使得管理员在自己的电脑上就能管理服务器； （3）你的公司希望为一些员工提供对公司网络的远程访问功能，这样员工在外地出差时仍然能够访问到公司网络中允许他们访问的资源。需要在企业网内开通远程接入功能。 第15章 远程访问、路由及远程管理的配置 了解：远程访问的概念、连接方式和网络结构 熟悉：路由器的工作原理 掌握：VPN服务、软路由和远程桌面连接的搭建方法与步骤 课程导入 提问 在家实现远程网络管理。 QQ中的“远程协助”的功能是否使用？ 15.1 远程访问服务 什么是远程访问服务 远程访问服务（Remote Access Service，RAS）是用来为远程办公人员、外出人员，以及监视和管理多个异地的服务器的网络管理员等远程用户，通过某种远程连接方式，对企业内部网络的共享软硬件资源实现访问的服务。 远程访问连接的方式 拨号网络连接：通过使用远程通信提供商提供的PSTN、ISDN、ADSL或X.25等连接方式。 VPN连接（Virtual Private Network，虚拟专用网络）：这是一条穿越公用网络（如：Internet），能在异地的两台计算机或局域网之间传输加密数据并在数据包中封装了身份验证信息和一致性校验信息的信息隧道。 15.1 远程访问服务 远程访问服务的结构组成 远程访问服务器 远程访问客户机 连接设备与WAN基础架构：如：调制解调器、多端口适配器、X.25智能卡、模拟电话线或其他WAN连接。 远程访问协议：是远程访问客户机与服务器之间，用于建立连接和控制数据传输的有关协议。如：PPP、SLIP（Serial Line Internet Protocol串行线路网际协议）和Microsoft RAS（NetBEUI）等远程访问协议。 局域网协议：是指远程访问客户机在访问与远程访问服务器连接的内部网络上的相关资源时所使用的协议。如：TCP/IP、IPX、AppleTalk和NetBEUI协议 隧道协议：是用来创建VPN客户机到VPN服务器上的安全连接。端对端隧道协议PPTP和第二层隧道协议L2TP）。 15.1 远程访问服务 远程访问服务的结构组成 15.1 远程访问服务 1.配置VPN服务器 15.1 远程访问服务 1.配置VPN服务器 15.1 远程访问服务 2.赋予用户远程连接的权限 15.1 远程访问服务 3.设置VPN远程访问策略 远程访问策略（RAP）是定义是否授权VPN客户远程访问的一系列规则的集合。 每个规则由一个或多个匹配条件、一组配置文件和远程访问权限设置组成。 当VPN客户发起连接请求时，VPN服务器按照优先级顺序对RAP进行评估，若VPN客户的连接请求匹配某个远程访问策略的所有匹配条件时，VPN服务器根据此远程访问策略的授权设置来决定是否允许VPN客户的拨入，并且根据此RAP的配置文件来决定如何处理此VPN客户的远程拨入。 15.1 远程访问服务 3.设置VPN远程访问策略 15.1 远程访问服务 1.在客户端创建VPN连接 15.1 远程访问服务 2.拨入和访问VPN服务器 15.2 Windows Server 2003路由服务 路由器：是连接不同网段的主要设备，它能把数据包从一个网段经过合理的路径选择转发到另一个网段上，从而实现不同网段上的计算机之间的通信。 15.2 Windows Server 2003路由服务 路由表：由多个路由条目组成，每个路由条目记录了到达目的网络的传输路径及优劣评价。 路由表信息的产生方式有两种： 静态路由：由是在系统安装时根据网络的拓扑结构和配置情况由网管员手工设定的。 动态路由：动态路由则是网络中的路由器之间相互通信，传递路由信息，利用收到的路由信息自动更新路由表的过程 15.2 Windows Server 2003路由服务 路由协议的作用： 用来建立以及维护路由表并根据一定的量度标准来决定最佳路径。 动态路由协议分为： 内部网关协议（IGP）：自治域内部采用的路由选择协议称为内部网关协议，常用的有RIP（路由信息协议）、OSPF（开放式最短路径优先协议）； 自治域指一个具有统一管理机构、统一路由策略的网络。 外部网关协议（EGP）：外部网关协议主要用于多个自治域之间的路由选择，常用的是BGP（边界网关协议）和BGP-4等。 15.2 Windows Server 2003路由服务 主机A将主机B的地址，连同数据信息以数据帧的形式通过集线器或交换机以广播的形