互联网网络管理与控制接入方式2.pptVIP

LAN接入是利用以太网技术，采用光缆+双绞线的方式对社区进行综合布线。具体实施方案是：从社区机房敷设光缆至住户单元楼，楼内布线采用五类双绞线敷设至用户家里，双绞线总长度一般不超过100米，用户家里的计算机通过超五类跳线接入墙上的超五类模块就可以实现上网。社区机房的出口是通过光缆或其他介质接入城域网。LAN方式接入示意图见图所示。 LAN接入示意图 采用LAN方式接入可以充分利用园区网局域网的资源优势，为居民提供10M以上的共享带宽，这比现在拨号上网速度快180多倍，并可根据用户的需求升级到100M以上。 以太网技术成熟、成本低、结构简单、稳定性、可扩充性好，便于网络升级，同时可实现实时监控、智能化物业管理、小区/大楼/家庭保安、家庭自动化（如远程遥控家电、可视门铃等）、远程抄表等，可提供智能化、信息化的办公与家居环境，满足不同层次的人们对信息化的需求。根据统计，目前社区主要采用以太网方式接入，主要是因为客户端除网卡外，不需要其他任何设备，局端以太网交换机相对其他交换机价格也低廉并且管理简单。 由于双绞线存在100米的距离限制，而光纤布线成本又太高，无法很好地解决长距离多单元建筑物用户之间的互连，Cisco公司推出的一项创新技术—长距离以太网（LRE）可以利用单线对布线将以太网的传输距离增加到1524米，这使它成为一种经济有效、快速部署的解决方案，能够为多单元建筑物提供所需的带宽。思科的LRE产品可以利用现有的电话级线路，实现3种速率模式：5Mbit/s（最远1500米）、10Mbit/s（最远1200米）、15Mbit/s（最远900米）。 只有一个Internet出口 内部有多台PC机 —共享上网 局域网PC使用保留IP地址—NAT 1.共享上网方式 代理方式 网关方式（具备NAT功能，是因为内网保留IP） 2.代理和网关的工作原理 代理功能是通过代理软件完成的，如ISA、Wingate、WinProxy等等。 代理的工作原理：当客户机向位于Internet上的目的主机发出请求后，代理服务器立即响应并且将这个请求发送到客户机请求的地址，当目的主机响应后，代理服务器又将该响应返回给客户机。 目的主机认为所有的Internet请求都来自代理服务器，代理服务器后面的局域网PC对目的主机是完全透明的。 网关的功能是由带路由功能的软硬件完成。 网关的工作原理：根据目的地址以及路由表来决定数据包的转发。通常网关只有两个接口，一个WAN口，连接Internet，另一个LAN口，连接局域网集线器或交换机。在路由器上创建一条缺省路由就可以了。 3.代理与网关的区别 原理上的区别： 代理是通过软件实现的，是建立在应用层上的一种服务，它负责帮助客户完成相应的Internet请求； 网关是一台有硬件路由功能的网络设备或有软件路由功能的计算机，它是工作在网络层(有NAT时为运输层）的，负责路由和转发数据包。 配置上的区别： 网关设备：内外接口的IP地址、缺省路由、启用NAT。 客户端：只需要将TCP/IP协议中的“默认网关”设成 网关设备的内部IP地址。 代理服务器：代理软件 客户端：IE、装代理客户端软件、部分软件可用。 软硬件的区别： 代理方式：代理软件+服务器。 网关方式：带NAT和路由功能的软件或支持NAT的路由器均可。 网关必须位于客户机访问外网段的出口处； 代理可以在任何地方，只要自己能够到达； 网关必须是双接口，而代理可以只有一个接口。 测试上的区别: 网关方式：内部客户机可PING通外网，测试非常方便； 代理方式：内部客户机只能PING通代理服务器，不能PING通外网。 4.代理和网关的优缺点 代理的优缺点： 1.提高页面浏览速度。CACHE 2.便于用户上网管理。现在的界限更加模糊 3.安全性高一些。对Internet来讲，代理后面的主机是完全透明的。 网关的优缺点： 1.网关方式方便，用户无须任何配置； 2.网关没有Cache功能，速度稍慢； 3.网关方式不如代理方式安全。 5.代理与网关方式的选择 代理软件不适合下载资料任务繁重的情况，很多人不愿意使用代理上网，是因为代理方式要安装客户端软件，使用者不太清楚，烦？ 代理方式给网管带来巨大的工作量。 有了WinRoute、SyGate、RRAS等软件后，使用软件加以解决(这些软件均具有Route和NAT功能)。 思 考 1、什么叫路由？什么是NAT？ 2、何时需要路由？何时需要NAT？ 3、配置什么样的路由？在何处配置NAT？ 4.4 网络地址转换 SOHO局域网PC一般使用保留IP地址，因此