项目路由器nat及v中pn服务的架设.pptVIP

任务11-6 配置NAT服务器的属性 1.配置事件日志的类型 任务11-6 配置NAT服务器的属性 2. 配置映射保留时间 任务11-6 配置NAT服务器的属性 3.配置DHCP的功能 任务11-6 配置NAT服务器的属性 4.配置DNS的代办功能 任务11-7 让公网用户访问内网服务器 1. 端口映射的配置 任务11-7 让公网用户访问内网服务器 2. 地址映射的配置 任务11-8 配置并启用VPN服务器 任务11-8 配置并启用VPN服务器 任务11-9 赋予用户VPN连接的权限 任务11-10 使用VPN客户端访问内部网络 任务11-10 使用VPN客户端访问内部网络 项目知识准备 路由概述 路由器的工作原理 公用地址和专用地址 NAT服务的工作过程 项目实施 配置并启用路由服务 配置静态路由 默认路由的配置 配置RIP协议实现动态路由 配置路由接口的包筛选功能 配置并启用NAT服务 NAT客户机的配置与测试 配置NAT服务器的属性 NAT网络接口的安全设置 让公网用户访问内网服务器 小结 项目11 软路由、NAT和VPN服务器的架设 项目知识准备 远程访问服务概述 VPN的构成与分类 VPN的安全技术 VPN的工作过程 项目实施 配置并启用VPN服务器 赋予用户VPN连接的权限 配置远程访问策略 配置VPN客户端 使用VPN连接访问内部网络 实训（交实训报告书） 实训11 软路由、 NAT和VPN的配置 习题（课堂小组活动） 一、选择题：1～12 二、简答题： 作业 项目11 软路由、NAT和VPN服务器的架设 * * tracert为trace router的缩写。 Windows Server 2008网络组建项目化教程 * 第* 页 Windows Server 2008网络组建项目化教程 课程标准(教学大纲) 教学设计方案(教案) PPT电子课件 教材习题参考答案 模拟试卷及参考答案(4套) IT认证+全国技能大赛资料 知识拓展网络工程解决方案 主编：夏笠芹 方颂 “十二五”职业教育国家规划教材选题立项教材附带的光盘资源 迅达公司的局域网划分成三个子网。为了实现不同子网计算机的通信,需要在不同子网之间架设路由器或具有路由功能的三层交换机。 你是一家公司的网管员，负责管理和维护公司的网络。你的公司已搭建了具有若干台计算机的一个局域网，局域网内的使用的均为私网IP地址。现在，需要你将局域网内的所有计算机共享一条线路（ADSL或专线）接入Internet，使企业网中的用户能够访问互联网。 你的公司希望为一些员工提供对公司网络的远程访问功能，这样员工在外地出差时仍然能够访问到公司网络中允许他们访问的资源。需要在企业网内开通远程访问功能。 项目11 路由器、NAT和VPN服务器的架设 项目背景 知识目标 了解：路由器的功能、分类和基本组成； NAT服务器接入Internet技术的概念及特点；远程访问服务的概念、连接方式 熟悉：路由表结构、路由协议的作用、路由器的工作原理； NAT技术的工作过程；VPN的构成与分类、VPN的安全技术及VPN的工作过程 掌握：软路由的搭建方法与步骤； NAT服务的安装、配置方法； VPN服务器的搭建方法及用户连接的权限设置、访问策略的设置；VPN客户端的配置及访问方法 能力目标 会配置并启用路由服务、NAT服务和VPN服务 会配置静态路由、默认路由、能配置RIP协议实现动态路由、能配置路由接口的包筛选 NAT客户机的配置与测试 会配置NAT服务器的属性 能对NAT网络接口进行安全设置 能通过配置端口映射和地址映射让公网用户访问内网服务器 会设置赋予用户VPN连接的权限及远程访问策略 会配置VPN客户端、使用VPN连接访问内部网络 教学目标 项目11 路由器、NAT和VPN服务器的架设 11.2 项目知识准备 1.路由器的有关概念 路由器：是连接不同网段的主要设备，它能把数据包从一个网段经过合理的路径选择转发到另一个网段上，从而实现不同网段上的计算机之间的通信。 11.2.1 路由及工作原理 C:\tracert 11.2.1 路由及工作原理 C:\ tracert Tracing route to [55] over a maximum of 30 hops: 1 * * * Request timed out. 2 1 ms 1 ms 1 ms 3 13 ms 16 ms 19 ms 29 4 20 ms 16 ms 14 ms 3 5 10 ms 21 ms 24 ms 6