局域网组建的项目实战的项目三_00002.pptVIP

* * * * 3.3.1 任务概述 方案的结构由以下部分组成： DFS、打印服务器 分布式文件系统：把各部门所有的共享文件夹组织到一个逻辑目录里，用户可以方便的查询和连接； 打印服务器：管理公司大部分的打印机和驱动程序，用户可以方便的安装和使用。 企业网络的计算机 企业网络的计算机可以通过一台服务器（DFS、打印服务器）就能查询和访问到企业大部分的共享资源。 3.3.1 任务概述 实施步骤 配置打印服务器 安装打印客户端 配置分布式文件系统 客户端使用分布式文件系统 3.3.6 知识点 共享打印机的连接方法 3.2.7 知识点 3.2.7 知识点 分布式文件系统 利用分布式文件系统，管理员可以组织分布在不同计算机中的共享文件夹，把它们的链接放到一个逻辑目录中并统一命名，这样可以使分布在不同计算机上的文件如同存放在一台服务器一样，用户不必来回的在多台计算机中查找所需的资源，只需要访问一台服务器的共享目录就可以找到网络中所有的共享资源。 * * * * * * * * * * * * * * * * * * * * * * * * * * 局域网组建项目实战 主编 关巍 黄昊晶 项目三 小型办公局域网组建 任务 任务3.1 路由与远程访问 任务3.2 文件服务器组建 任务3.3 网络共享资源管理 任务3.1 路由与远程访问 任务3.1 路由与远程访问 能力目标 会安装和配置NAT 会安装和配置VPN 会使用NAT 会配置VPN客户端 会连接VPN服务器 知识目标 了解NAT的基础知识 理解NAT的工作原理 了解VPN的基础知识 任务描述 随着互联网的发展和电子政务的应用，某公司面临内部局域网连接Internet和办公自动化系统的外网使用等问题。为了方便内部局域网的管理和保护内网的计算机，公司只申请了一个Internet合法的IP地址，内部局域网的所有计算机都使用该IP地址连接Internet；另外，公司希望出差员工、经销商和合作伙伴能够随时随地的通过Internet安全访问公司的资源，如公司的内部文件、办公自动化系统和ERP系统等。 3.1.1 任务概述 3.1.1 任务概述 需求分析 根据任务描述，该公司希望实现以下功能： 所有内部局域网的计算机使用一个Internet合法的IP地址连接Internet； 授权用户可以通过Internet连接公司内部网络并安全的访问公司内部资源。 3.1.1 任务概述 方案设计 Windows Server 2003 操作系统提供了一个快速且实用的解决方案：使用“路由和远程访问”功能实现网络地址转换（NAT）和虚拟专用网络（VPN）。 3.1.1 任务概述 方案的结构由以下部分组成： NAT、VPN服务器 负责公司内部网络和外部Internet的连接，安装了两个网卡，服务器的配置如下： 网卡1：连接着公司内部网络，配置内部局域网的私有IP地址； 网卡2：连接着Internet，配置公网的合法IP地址； 配置路由和远程访问功能，配置NAT使得内部网络和外部网络能正常通信，配置VPN服务器使得Internet的VPN客户端可以正常访问内部网络的资源。 3.1.1 任务概述 内部网络 内部网络的计算机使用私有的IP地址，当与外部网络通信时，则通过NAT服务器将私有IP地址转换为公网合法IP地址，这样就可以正常访问外部网络。 外部网络 把连接到Internet的计算机配置为VPN客户端，借用Internet和VPN服务器建立专用网络链路，从而可以安全的访问公司内部网络的资源。 3.1.1 任务概述 实施步骤 配置NAT和VPN服务器 添加远程访问账户 客户端使用NAT 配置VPN客户端 客户端连接VPN服务器 3.1.6 知识点 NAT的概念、功能及类型 NAT是网络地址转换的简称，是一种将内部私有IP地址转化为公共网络合法IP地址的技术。在实际应用中，NAT主要用于实现私有网络连接Internet的功能。 NAT有三种类型： 静态转换 动态转换 端口多路复用 3.1.6 知识点 NAT的工作原理 Win2003操作系统的“路由和远程访问”能转换发往外部网络数据包的端口号，内部网络的所有计算机共享一个合法外部IP地址，实现对Internet的访问。 3.1.6 知识点 VPN概述 VPN是虚拟专用网络，能在公用网络上建设专用网络的技术。 优点： 节约成本 安全可靠 使用