各种小型局域网组建实例课件.pptVIP

在局域网的其他工作站上，可以不安装SyGate客户端软件，只需正确设置IP地址，便能通过SyGate服务器共享上网了。如果SyGate服务器启动了DHCP功能，IP地址设为自动获取。否则进行手工配置，IP地址与服务器虚拟网卡IP地址在同一网段，网关和DNS都为服务器的虚拟网卡IP地址。 安装SyGate的客户端可以利用他的其他一些加强功能，例如：从客户机上远程管理SyGate服务器。客户端的安装与服务器一样，只是在其中一步选择“客户端安装”即可。在安装过程中SyGate服务器会自动配置TCP/IP，一般不需要手工配置。 配置SyGate客户端 3.4 用SyGate实现共享上网 客户访问控制：又称为黑白名单的管理，用于控制局域网用户的上网。其规则如下： （1）启用黑名单，即除了黑名单列出的网址外，其他网址都能访问。 （2）启用白名单，即除了白名单列出的网址外，其他网址都不能访问。 （3）任何时刻，只能启动黑白名单的一种，不能同时启用。 黑白名单的管理 3.4 用SyGate实现共享上网 学习目的与要求： 随着计算机和局域网络应用的不断深入，特别是随着办公自动化的需要，各种计算机软件系统被相继使用在实际工作中，并且一些设备(如打印机、传真机等)也是用户所必须使用的。在公司内部，需要各部门相互间进行信息传递、分析和处理，实现内部的资源共享，从而降低企业经营成本、提高办公效率和管理水平。因此，组建办公室局域网络是非常必要的。 通过对本节的学习，要求学生了解办公局域网的规划和设计，能够使用ICS和NAT实现共享上网，重点掌握配置虚拟局域网VPN服务器，建立VPN连接。 4 网企业局域网组建 根据不同的公司和企业的性质、规模大小等条件的差异，对网络组建的要求也不相同，因此，在组建网络时必须遵循一定的组网原则，并选择合适的网络结构形式。 4.1 企业局域网的规划和设计 1. 办公局域网的应用需求分析 局域网设计人员在设计过程中，首先要做的工作就是指定设计目标，根据具体情况，办公局域网中计算机网络的规划、设置和实施中需遵循以下原则。 (1) 功能性 (2) 可扩展性 (3) 适应性 (4) 开放性 (5) 可管理性 2. 确定办公局域网的组网方案 在组建办公局域网时，要考虑成本、可扩充性和安装维护的方便性等，现在局域网市场几乎已完全被性能优良、价格低廉、升级和维护方便的以太网所占领，因此可选择以太网并采用星型结构(小型办公网络)或者混合型结构(大型办公网络)。 1 企业局域网的应用需求分析和网络规划 4.1 企业局域网的规划和设计 1. IP地址规划 组建办公局域网要用到两种IP地址：合法IP地址和私有IP地址。 2. 子网划分 当局域网内计算机数量较少时，可直接使用交换机将其连接起来构成一个局域网，网络中所有的计算机都在同一网段。如果计算机数量较多，再将其设置在同一网段，由于网络风暴等因素的影响会导致网络性能急剧下降甚至无法工作。因此，需将其分割成若干个小的网络，这就是子网划分。 1 IP地址规划和子网划分 4.1 企业局域网的规划和设计 网络地址转换器NAT（Network Address Translator）位于使用专用地址的Intranet和使用公用地址的Internet之间。 从Intranet传出的数据包由NAT将它们的专用地址转换为公用地址。 从Internet传入的数据包由NAT将它们的公用地址转换为专用地址。 4.3 使用NAT访问Internet NAT工作过程（1） 4.3 使用NAT访问Internet Client Computers IP = 192.168.0.2 IP = 192.168.0.3 IP = 192.168.0.4 Computer Running NATInternal IP = 192.168.0.1External IP = 202.162.4.1 客户机发出一个数据包到运行NAT的计算机 NAT计算机再次替换信息包的标题，并把该消息包发送给客户机。 运行NAT的计算机将从内部客户机接收到的信息包的标题替换成自己的端口号和外部的IP地址，发给Internet上目的主机。 Web主机将回答信息发送给运行NAT的计算机 Internet Web ServerIP = 202.202.163.1 NAT工作过程（2） 4.3 使用NAT访问Internet NAT工作过程中的两次地址转换： 1.对于来自NAT协议的传出数据包，源IP地址(专用地址)被映射到ISP分配的地址(公用地址)，并且TCP/UDP端口号也会被映射到不同的TCP/UDP端口号。 2.对于到NAT协议的传入数据包，目标IP地址(公用地址)被映射到源Internet地址(专用地