网络基本架构的实现和管理windows server 2003 网络基本架构的实现和管理03

网络基本架构的实现和管理Windows Server 2003 网络基本架构的实现和管理,第1章 了解 TCP/IP 协议组第2章 在多子网网络中分 配 IP 地址第3章 使用路由和远程访 问配置路由第4章 配置客户端 IP 地址第5章 使用 DHCP 分配 IP 地址第6章 管理和监视 DHCP第7章 解析名称,第8章 使用 DNS 解析主机名第9章 管理和监视域名系统第10章 安装和配置 Windows Internet 名称服务第11章 找出一般连接性问题第12章 使用 IPSec 和证书保 护网络通信第13章 配置网络访问第14章 管理并监视网络访问,第3章 使用路由和远程访问配置路由,启用和配置路由和远程访问服务配置数据包筛选器,多媒体演示 路由在网络架构中的作用,多媒体概述了路由在网络架构中的作用介绍完以后，你应该能够：了解路由在网络架构中工作的过程解释本地路由和远程路由的区别了解微软的路由解决方案,启用和配置路由和远程访问服务,路由接口路由协议路由表使用 Windows Server 2003 路由和远程访问服务的原因启用和配置路由和远程访问服务添加路由协议将路由接口添加至路由协议中课堂练习 启用和配置路由和远程访问服务,3.1 启用和配置路由和远程访问服务,路由接口,路由接口是指转发IP数据包的物理或逻辑接口,3.1.1 路由接口,路由接口,拨号：调制解调器拨号,3.1.1 路由接口,路由接口,拨号：VPN 方式,3.1.1 路由接口,RIP（ Routing Information Protocol，路由信息协议）,路由协议,路由协议是一组消息，路由器可利用这些消息来确定合适的数据转发路径,小型到中型网络适用使用路由表易于配置和管理扩展性不好,OSPF（Open Shortest Path First，开放式最短路径优先）,大型到超大型网络适用使用链接状态数据库配置和管理复杂在大型网络中工作效率比较高,3.1.2 路由协议,路由协议,3.1.2 路由协议,路由协议,未配置路由协议的 Windows Server 2003 的路由和远程访问服务可以实现路由，条件是必须是服务器直接连接的物理网络，并且要在路由和远程访问服务器上配置静态路由若是配置了路由协议的 Windows Server 2003 的路由和远程访问服务，就不必配置静态路由，因为它会和网络上的其他路由器交换路由信息路由协议是 Routing Protocol，被路由协议 Routed Protocol，路由协议是被路由协议的载体被路由协议有 TCP/IP、NWLINK IPX/SPX 协议,3.1.2 路由协议,路由表,路由表是一系列称作路由的表项,3.1.3 路由表,使用 Windows Server 2003 路由和远程访问服务的原因,Windows Server 2003 路由和远程访问的功能之一是执行路由,3.1.4 使用 Windows Server 2003 路由和远程访问服务的原因,使用 Windows Server 2003 路由和远程访问服务的原因,连接到 Internet 的 SOHO 网络的方法路由连接对于路由连接，运行“路由和远程访问”的服务器可以作为 IP 路由器，在 SOHO 主机和 Internet 主机之间转发数据包转换连接 对于转换连接，运行“路由和远程访问”和 NAT 的服务器可以作为网络地址转换器和 IP 路由器，为 SOHO 主机和 Internet 主机之间转发的数据包转换地址小型办公室网络通过路由信息协议或者静态路由协议实现路由,3.1.4 使用 Windows Server 2003 路由和远程访问服务的原因,启用和配置路由和远程访问服务,演示：如何启用和配置路由和远程访问服务,3.1.5 启用和配置路由和远程访问服务,添加路由协议,演示：如何添加路由协议,3.1.6 添加路由协议,将路由接口添加至路由协议中,演示：如何将路由接口添加至路由协议中,3.1.7 将路由接口添加至路由协议中,课堂练习 启用和配置路由和远程访问服务,目的： 激活路由和远程访问服务 配置路由和远程访问服务,3.1.8 课堂练习 启用和配置路由和远程访问服务,第3章 使用路由和远程访问配置路由,启用和配置路由和远程访问服务配置数据包筛选器,配置数据包筛选器,数据包筛选数据包筛选器的工作原理配置数据包筛选器的方法课堂练习 配置数据包筛选器,3.2 配置数据包筛选器,数据包筛选,数据包筛选可以阻止某些类型的网络数据包通过路由器发送或接收 数据包筛选器是一个 TCP/IP 配置设置，被设计可以用来允许或拒绝入站或出站的数据包,使用数据包筛选可以：,阻止未授权用户的访问阻止访问资源通过阻止不必要的数据包提高网络性能,传出过滤,传入过滤,路由器,3.2.1 数据包筛选,包,数据包筛选器的工作原理,路由器,传入排除筛选器,192.168.0.48,192.168.0.32,UDP,任意,192.168.0.32,UDP,操作：丢弃,3.2.2 数据包筛选器的工作原理,数据包筛选器的工作原理,添加 PPTP（ Piont-to-Point Tunneling Protocol，点对点隧道协议） 筛选器 选择 PPTP 接口设置 PPTP 输入筛选器设置 PPTP 输出筛选器,3.2.2 数据包筛选器的工作原理,数据包筛选器的工作原理,选择 PPTP 接口,3.2.2 数据包筛选器的工作原理,数据包筛选器的工作原理,添加第一个 PPTP 输入筛选器,3.2.2 数据包筛选器的工作原理,数据包筛选器的工作原理,添加第二个 PPTP 输入筛选器,3.2.2 数据包筛选器的工作原理,数据包筛选器的工作原理,添加第三个 PPTP 输入筛选器（如果PPTP 服务器同时作为 PPTP 客户端）,3.2.2 数据包筛选器的工作原理,数据包筛选器的工作原理,添加第一个输出筛选器,3.2.2 数据包筛选器的工作原理,数据包筛选器的工作原理,添加第二个输出筛选器,3.2.2 数据包筛选器的工作原理,数据包筛选器的工作原理,添加第三个输出筛选器 （如果PPTP 服务器同时作为 PPTP 客户端）,3.2.2 数据包筛选器的工作原理,配置数据包筛选器的方法,演示：如何配置数据包筛选器,3.2.3 配置数据包