Windows网络服务器配置与管理-提高篇 第12章 将Windows 2003服务器配置为路由器.ppt

第12章将Windows2003服务器配置为路由器 路由器和路由表概述配置网络连接使用 路由和远程访问 启用路由配置静态路由配置路由接口实现请求拨号路由配置路由信息协议将网络连接到Internet的选项使用路由器配置Internet访问使用NAT配置Internet访问 12 1路由器和路由表概述 路由器的功能路由原理 网络层寻址 OSI模型下三层 路由过程 1 去掉DATALINKFRAME2 源 目的相同网络丢弃3 在其他网络上 通过重新封装传出路由表 ROUTEPRINT 12 1 1路由器的功能 终端系统 终端系统 中间系统 网络 源主机 目标主机 路由器 网络 网际网络 C routeprint InterfaceList0 x1 MSTCPLoopbackinterface0 x1000003 009027168410 Intel R PROPCIAdapter ActiveRoutes NetworkDestinationNetmaskGatewayInterfaceMetric0 0 0 00 0 0 0192 168 1 200192 168 1 2011127 0 0 0255 0 0 0127 0 0 1127 0 0 11192 168 0 0255 255 248 0192 168 1 201192 168 1 2011192 168 1 201255 255 255 255127 0 0 1127 0 0 11192 168 1 255255 255 255 255192 168 1 201192 168 1 2011224 0 0 0224 0 0 0192 168 1 201192 168 1 2011255 255 255 255255 255 255 255192 168 1 201192 168 1 2011DefaultGateway 192 168 1 200 PersistentRoutes NoneC 12 1 2路由表项内容 目的地址掩码网关接口跃点数 metric 12 1 3配置网络连接 配置网络连接名称 为每个本地连接命名区分为网络适配器配置IP 为每一个网络适配器分配一个单独的IP地址 配置网络连接名称 适配器1 适配器2 总公司 路由器 为网络适配器配置IP 配置连接到Internet的网络配置专用网络 私有地址经NAT地址转换查看地址关系 IPCONFIG ALL 12 1 4使用 路由和远程访问 启用路由 配置用于路由的Windows2003服务器 启动 路由和远程访问服务器安装向导 选择 网络路由器 选项 确认路由所需的网络协议都可用 如果要使用请求拨号连接 在 请求拨号连接 页单击 是 选择为远程客户端分配IP地址的方法 12 1 5配置静态路由 静态路由表添加静态路由 静态路由表 添加静态路由 列出安装的网络适配器 Routeadd192 168 5 0mask255 255 255 0192 168 2 7if192 168 2 2metric1RoutedeleteRoutechange 实验A将Windows2000配置为静态路由器 12 1 6配置路由接口 路由和远程访问 中的路由接口数据包筛选在IP路由接口上配置筛选器在IP路由接口配置筛选器的设置 路由和远程访问 中的路由接口 LAN接口 ethernet或tocken ring请求拨号接口 1 点对点 MODEM 2 逻辑连接 VPN IP in IP隧道 IP in IPtunnel 接口 通道的点对点连接 12 1 7数据包筛选 所有其他协议 在IP路由接口上配置筛选器 配置IP数据包筛选器 选择接口 指定输入或输出筛选器 指定筛选器操作 在IP路由接口配置筛选器的设置 配置筛选器 标识源网络 标识目标网络 选择协议 12 1 8路由协议 10 7 1路由协议 路由器2路由表 路由器1路由表 RIP的工作过程 路由器1 网络A 网络B 网络C A B C 路由器2 网络B 网络D B D 路由器3 网络C 网络E 路由器3路由表 C E 添加RIP协议 要添加一个新的RIP协议 展开 IP路由选择 右击 常规 然后单击 新路由选择协议 添加一个支持RIP的接口 配置RIP接口 选择 自动 静态更新模式 或者 定期更新模式 选择RIP版本 在1到15中进行选择 提供一个密码 12 1 9配置路由筛选器 指定IP地址范围 12 1 10为非广播网络配置RIP 创建邻居列表以在特定的路由器间发送RIP消息 10 7 7为非广播网络配置RIP 12 1 11实现请求拨号路由 请求拨号路由概述配置请求拨号连接为入站请求拨号连接配置IP地址限制请求拨号连接为请求拨号接口配置静态路由 请求拨号路由概述 分公司路由器 分公司路由器 请求拨号接口接口名称 CorpRouter用户凭证 BranchRouter路由器10 0 0 0使用CorpHub接口 请求拨号接口接口名称 BranchRouter用户凭证 CorpHub路由器192 168 250 1使用BranchRouter接口 配置请求拨号连接 配置连接参数配置端口以允许请求拨号连接创建一个请求拨号接口 为入站请求拨号连接配置IP地址 限制请求拨号连接 配置请求拨号筛选器配置拨出时段 为请求拨号接口配置静态路由 添加静态路由测试静态路由查看连接状态使用命令行实用程序 实验B配置一个基于Windows2003的路由器 12 2将网络连接到Internet的选项 使用路由器连接到Internet使用防火墙来保护Internet连接使用网络地址转换器 NAT 连接到Internet使用Internet连接共享连接到Internet使用代理服务器连接到Internet比较Internet连接选项 12 2 1使用路由器连接到Internet 使用路由器连接到Internet的功能 优化网络性能使一个网络中的所有用户共享一个Internet连接使用路由器是将网络连接到Internet的最简单的方法 12 2 2使用防火墙来保护Internet连接 使用防火墙来保护Internet连接 防止未经授权的访问把符合特定的分类或安全规则的数据包发送到合适的主机 12 2 3使用网络地址转换器 NAT 连接到Internet 客户端计算机 IP 192 168 1 3 IP 192 168 1 4 IP 192 168 1 5 NAT路由器内部网IP 192 168 1 1外部网IP 131 107 2 1 NAT路由器检查该数据包的目标地址并改变其报头 然后将它发回客户端 NAT路由器改变数据包的报头并将其发送到Internet上的Web服务器 Web服务器发回一个数据包到NAT路由器 Internet Web服务器IP 131 107 50 1 12 2 4使用Internet连接共享连接到Internet 使用Internet连接共享连接到Internet 简化整个网络部署的过程使家庭网络或小型办公室网络共享一个到Internet的连接 Internet 家庭网络和小型办公室网络 Internet连接共享 INTERNET连接共享集成NAT DHCP DNS功能于一身 12 2 5使用代理服务器连接到Internet 使用代理服务器连接到Internet 提供类似网关的安全性使用缓存来减少内部网和Internet之间的流量 缓存网页功能 比较Internet连接选项 NAT和路由的比较 NAT提供的网络安全性无法由路由器实现 比路由器更消耗处理器资源 不支持所有的协议如IPSEC无法起作用 NAT和代理服务器的比较 两者均提供地址转换 具备缓存功能 NAT不会为了安全或缓存目的而分析数据包 只修改IP和TCP UDP头部的IP地址和端口号 Internet共享连接和NAT的比较 ICS和NAT都向小办公室 家庭办公室 SOHO 主机提供转换 寻址和名称解析功能服务 NAT提供更大灵活性 要求更多配置步骤 每一步可定制 允许配置来自ISP的IP地址范围 ICS被设计成只需执行一个配置步骤 一个复选框 一旦启用不允许做任何进一步配置 如改变分配给主机的IP地址范围 12 2 6使用路由器配置Internet访问 12 2 7使用NAT配置Internet访问 安装NAT配置NAT为NAT安装路由器接口 安装NAT 12 2 8配置NAT 12 2 9为NAT安装路由器接口 使用路由器实现NAT地址转换原理及步骤 原理 举例说明1 在内部主机10 1 1 1上的用户建立一条到外部主机B的连接2 边界路由器从内部主机10 1 1 1接收到第一个数据包时会检查其NAT映射表 如果还没有为该内部主机地址建立地址转换映射 路由器会决定对该地址进行转换 为该内部主机地址10 1 1 1建立一个到内部合法地址 200 1 1 1 的映射 如果启用了地址复用功能 而且已经有其他地址转换映射存在 那么路由器将再次使用200 1 1 1为该内部主机地址建立映射 同时会为该映射与其他转换条目进行区分而保留足够信息 3 边界路由器用所选的200 1 1 1来替换内部主机地址10