网络基础-2017 FTP 部署IP路由.pptVIP

任务3：配置缺省路由 　 缺省路由是一种特殊的静态路由，指的是当路由表中与包的目的地址之间没有匹配的表项时路由器能够做出的选择。如果没有缺省路由，那么目的地址在路由表中没有匹配表项的包将被丢弃。缺省路由在某些时候非常有效，当存在末梢网络时，缺省路由会大大简化路由器的配置，减轻管理员的工作负担，提高网络性能。 缺省路由和静态路由的命令格式一样。只是把目的地IP和子网掩码改成和。 课堂讲解 演示案例：配置缺省路由 先删除静态路由； 测试网络连通性； 添加缺省路由； 重新测试网络连通性。 操作要求 任务4：配置并测试动态路由 　 动态路由器上的路由表项是通过相互连接的路由器之间交换彼此信息，然后按照一定的算法优化出来的，而这些路由信息是在一定时间间隙里不断更新，以适应不断变化的网络，以随时获得最优的寻路效果。为了实现IP分组的高效寻路，IETF制定了多种寻路协议。其中用于自治系统（AS:Autonomous System）内部网关协议有开放式最短路径优先（OSPF:Open Shortest Path First）协议和寻路信息协议(RIP:Routing Information Protocol)。所谓自治系统是指在同一实体（如学校、企业或ISP）管理下的主机、路由器及其他网络设备的集合。还有用于自治域系统之间的外部网络路由协议BGP－4等。 课堂讲解 演示案例：配置并测试动态路由 先删除其他路由； 测试网络连通性； 添加动态路由协议RIP； 重新测试网络连通性。 操作示范 任务5：配置路由接口 　 Windows Server 2003路由器支持数据包过滤的功能，它可以让我们设置过滤规则，以便决定哪一类的数据包可以通过路由器来传送，还可提高网络的安全性。数据包过滤功能是防火墙的基本功能之一。 课堂讲解 　 路由器的每一个网络接口都可以用于设置过滤数据包，例如：我们可以通过“入站筛选器”来设置让路由器的网络接口“本地连接”不接收由该子网内的计算机送来的ICMP数据包，因此子网内的计算机将无法利用ping命令来与其他子网内的计算机通信。又例如我们可以通过“出站筛选器”设置让路由器的网络接口“本地连接2”不送出与终端服务有关的数据包，因此其他网络内的计算机将无法与该网络内的终端服务器通信。 课堂讲解 　 提示：“入站筛选器”与“出站筛选器”是静态的数据包筛选器，也就是您必须自行设置筛选的规则，另外Windows Server 2003还提供了“基本防火墙”，它具备动态数据包筛选的功能。 课堂讲解 总结 本项目的重点是IP软路由的配置： 了解Windows Server 2003操作系统“路由和远程访问”角色； 理解IP路由的基本概念和基本原理； 理解静态路由、默认路由和动态路由的区别和作用； 掌握配置并测试静态路由、默认路由和RIP的方法。 移动应用开发专业资源库 * * * * * 在讲解了案例的需求后，要结合前面的知识引导学员思考，如： ◆ 要审核用户访问文件夹需要启用什么策略？→审核对象访问 ◆ 如何查看成功审核和失败审核的事件？→事件查看器/Windows日志/安全 演示： ◆ 启用“审核对象访问”策略的成功和失败审核 ◆ 设置审核对everyone进行审核 ◆ 为部分用户设置访问文件夹“公司文件”的权限，而其他用户没有权限，以出现访问成功和失败两种结果 ◆ 在事件查看器中查看相关的信息 注意：启用审核的文件夹必须位于NTFS分区。 * 在讲解了案例的需求后，要结合前面的知识引导学员思考，如： ◆ 要审核用户访问文件夹需要启用什么策略？→审核对象访问 ◆ 如何查看成功审核和失败审核的事件？→事件查看器/Windows日志/安全 演示： ◆ 启用“审核对象访问”策略的成功和失败审核 ◆ 设置审核对everyone进行审核 ◆ 为部分用户设置访问文件夹“公司文件”的权限，而其他用户没有权限，以出现访问成功和失败两种结果 ◆ 在事件查看器中查看相关的信息 注意：启用审核的文件夹必须位于NTFS分区。 * 移动应用开发专业资源库 移动应用开发专业资源库 移动应用开发专业资源库 移动应用开发专业资源库 前 言 移动应用开发专业资源库 移动应用开发专业资源库 移动应用开发专业资源库 移动应用开发专业资源库 移动应用开发专业资源库 移动应用开发专业资源库 移动应用开发专业资源库 移动应用开发专业资源库 移动应用开发专业资源库 移动应用开发专业资源库 移动应用开发专业资源库 移动应用开发专业资源库 移动应用开发专业资源库 移动应用开发专业资源库 Thank you. 移动应用开发专业资源库 Chapter 移动应用开发专业资源库 Chapter 移动应用开发专业资源库 移动应用开