第6章 办公局域网的组建.pptVIP

第6章 办公局域网的组建 学习目的与要求： 随着计算机和局域网络应用的不断深入，特别是随着办公自动化的需要，各种计算机软件系统被相继使用在实际工作中，并且一些设备(如打印机、传真机等)也是用户所必须使用的。在公司内部，需要各部门相互间进行信息传递、分析和处理，实现内部的资源共享，从而降低企业经营成本、提高办公效率和管理水平。因此，组建办公室局域网络是非常必要的。 通过对本章的学习，要求学生了解办公局域网的规划和设计，能够使用ICS和NAT实现共享上网，重点掌握配置虚拟局域网VPN服务器，建立VPN连接。 6.1 办公局域网的规划和设计 根据不同的公司和企业的性质、规模大小等条件的差异，对网络组建的要求也不相同，因此，在组建网络时必须遵循一定的组网原则，并选择合适的网络结构形式。 6.1.1 办公局域网的应用需求分析和网络规划 1. 办公局域网的应用需求分析 局域网设计人员在设计过程中，首先要做的工作就是指定设计目标，根据具体情况，办公局域网中计算机网络的规划、设置和实施中需遵循以下原则。 (1) 功能性 (2) 可扩展性 (3) 适应性 (4) 开放性 (5) 可管理性 2. 确定办公局域网的组网方案 在组建办公局域网时，要考虑成本、可扩充性和安装维护的方便性等，现在局域网市场几乎已完全被性能优良、价格低廉、升级和维护方便的以太网所占领，因此可选择以太网并采用星型结构(小型办公网络)或者混合型结构(大型办公网络)。 6.1.2 IP地址规划和子网划分 1. IP地址规划 组建办公局域网要用到两种IP地址：合法IP地址和私有IP地址。 2. 子网划分 当局域网内计算机数量较少时，可直接使用交换机将其连接起来构成一个局域网，网络中所有的计算机都在同一网段。如果计算机数量较多，再将其设置在同一网段，由于网络风暴等因素的影响会导致网络性能急剧下降甚至无法工作。因此，需将其分割成若干个小的网络，这就是子网划分。 6.2 访问Internet 6.2.1 使用ICS实现共享上网 配置ICS的过程很简单，具体步骤如下。 (1) 右击【网上邻居】图标，在弹出的快捷菜单中选择【属性】命令，打开【网络连接】对话框。 (2) 右击连接Internet的那块网卡，在弹出的快捷菜单中选择【属性】命令，弹出如图6-2所示的对话框，切换到【高级】选项卡，选中【允许其他网络用户通过此计算机的Internet连接来连接】复选框，单击【确定】按钮。 (3) 系统弹出将连接内部网络的网卡地址更改为192.138.0.1的提示框，单击【是】按钮，如果网络不是使用和此地址相同的网段，当前计算机将和网络断开连接。建立完的网卡共享如图6-3所示。 6.2.2 使用NAT上网 下面介绍如何在Windows Server 2003中配置NAT，步骤如下。 (1) 单击【开始】→【管理工具】→【路由和远程访问】命令，在打开的如图6-4所示的对话框左侧窗口中右键单击服务器名，在弹出的快捷菜单中选择【配置并启用路由和远程访问】命令。 (2) 打开安装向导，单击【下一步】按钮，在如图6-5所示的【配置】对话框中，选中【网络地址转换(NAT)】单选按钮，单击【下一步】按钮。 6.2.2 使用NAT上网 (3) 打开如图6-6所示对话框，这里要为NAT选择一个Internet接口，如果选中【使用此公共接口连接到Internet】单选按钮，需在下面的列表框中选择此连接；如果使用拨号连接到Internet，则选中【创建一个新的到Internet的请求拨号接口】单选按钮，这里选择前者。 (4) 单击【下一步】按钮，在打开的如图6-7所示的【总结】对话框中单击【完成】按钮，向导开始配置并启动路由和远程访问服务。 (5) 配置好之后的控制台界面如图6-8所示，这时客户端可以通过网络地址转换服务器访问Internet了。 6.2.3 客户端设置 服务器设置好ICS或NAT之后，客户端也要经过相应设置才能访问Internet。客户端的IP地址和服务器的IP地址必须在同一网段，网关指向服务器的内部地址，DNS服务器指向服务器地址，如果服务器没有安装DNS服务则可指向Internet上的DNS服务器。 客户端的IP设置如图6-9所示，网关指向服务器192.168.0.1，因为服务器安装了DNS服务，因此首选DNS指向服务器192.168.0.1，备用DNS指向Internet上的DNS服务器202.101.172.35。Internet上的DNS服务器IP地址可以通过查看ICS或者NAT服务器上外部网卡的IP地址信息，也可以利用ipconfig→all命令查看。 6.3 虚拟专用网络 VPN(Virtual Private Network，虚拟专用网络)是一种新型的网络技术，