局域网与Internet的连接PPT课件

第5章局域网与Internet的连接,内容简介,本章讨论局域网接入Internet的技术，包括使用调制解调器接入、使用ISDN接入、使用ADSL接入、使用CableModem接入，以及使用WindowsServer2000系统内置的Internet连接共享功能和通过代理服务器软件将局域网接入Internet的方法。,Internet接入的方法,所谓的Internet接入，是指用户利用电话线或数据专线等方式，将计算机或局域网与Internet连接，从而使用其中的资源。目前Internet的接入方式归纳起来大致有以下几种：Modem接入、ISDN接入、ADSL接入、CableModern接入和光纤接入等。5.1.1Modem接入调制解调器(Modem)是一种信号转换装置，用来将计算机的数字信号“调制”成通信线路的模拟信号，再将通信线路的模拟信号“解调”为计算机的数字信号、调制解调器的作用是将计算机与公用电话线相连接，使得现有网络系统(Internet)以外的计算机用户能够通过拨号的方式利用公用电话网访问计算机网络系统。,使用调制解调器拨号接入Internet的方法如图5-1所示。1.使用调制解调器接入Internet所需的条件一条电话线路(也可以是分机线)。一台内置式或外接式调制解调器(Modem)，其传输速率为56Kbps。一个由ISP颁发的入网账号。用户名和密码；需要安装和配置的网络软件，例如通信协议、拨号软件等。,图5-1Modem拨号接入Internet,Internet接入的方法,2.调制解调器的硬件安装调制解调器可分为内置和外置2种。外置调制解调器分为COM接口的和USB接口的。内置调制解调器的硬件安装图5-2和图5-3所示是一块内置式Modem插卡，安装时需要打开主机箱，把Modem插卡正确地插入到主机板的一个PCI扩充槽中。然后，将用户的电话线插入调制解调器背后的“Line”端口，而将附送的电话线一端与电话机连接，一端与调制解调器的“Phone”端口连接，即可完成连接工作。,图5-2内置式Modem的正面,图5-3内置式Modem的侧面,Internet接入的方法,Internet接入的方法,外置COM接口调制解调器的硬件安装将用户的电话线插入调制解调器背后的“Line”端口。数字终端设备连接端口(DTE)连接计算机的串行通信端口(通常鼠标使用COM1，Modem使用COM2)，即利用调制解调器自带的数据线，将调制解调器和计算机COM2的RS-232接口相连。将电话线一端与电话机连接，一端与调制解调器的“Phone”连接。将电源插头插到调制解调器的“Power”端口(连接电源通常是6V或9V)；，即可完成连接工作。USB接口调制解调器的硬件安装将调制解调器所带USB数据线一端连接在计算机后面的USB接口上，另一端(D型头)连接调制解调器的USB接口上。将用户的电话线插在调制解调器的“Line”接口上，将附送的电话线一端连接电话机，另一端连接至调制解调器的“Phone”端口上。说明：USB接口设备无需外接电源。,3.Windows2000下调制解调器的驱动硬件连接完成后，需要对调制解调器进行软件驱动，并进行一些必要的设置。调制解调器的驱动程序由厂商提供。驱动程序的安装过程与普通软件的安装相似，打开计算机电源(外置式Modem还要先打开它的电源)，启动操作系统，机器会自动检测到用户刚加入的调制解调器，进行一些必要的参数(如Internet接入COM口、最大波特率、数据位、奇偶校验及流控方式等)设置后，指定调制解调器驱动程序所在的路径。单击“下一步”按钮，系统开始安装驱动程序。安装结束后打开“控制面板”中的“电话与调制解调器选项”窗口，选择调制解调器”标签页，选择新安装的调制解调器，在打开的“调制解调器属性”窗口中，单击“诊断”标签页，单击“查询调制解调器”按钮，可测试调制解调器驱动的成功与否。如果系统报告调制解调器不能正常工作，则主要从硬件连接是否正确、调制解调器端口的I/O中断资源是否与其他哪冲突等方面进行检查。,Internet接入的方法,4.Internet的连接“新建连接”是在计算机上安装一个软件接口，用于处理计算机与Modem之间的信息传递，并且在本地计算机与ISP的主机之间，能够通过拨号而建立起一条通信链路。假设已知ISP的拨入方电话号码为163，要求在WindowsServer2000系统中建立一个名为“163拨号”的连接。右键单击“网上邻居”，选择“属性”；在出现的窗口中右击“新建连接”，选择“新建连接(N)”，如图5-4所示；假设用户已在ISP处申请了账号，在如图5-5所示的“网络连接类型”窗口中，选择“拨号到Internet(D)，用我的电话线(调制解调器或ISDN)连接到Internet”。在进入“Internet连接向导”对话框时，选择“手动设置Internet连接或通过局域网(LAN)连接”选项，单击“下一步”按钮。,Internet接入的方法,在让用户选择如何连接到Internet时，我们选择“通过电话线和调制解调器连接”单选按钮，然后单击“下一步”按钮。在要求用户设置“Internet账户连接信息”和“Internet账户登录信息”时，分别键入用户向ISP申请账户时给定的ISP电话号码、用户名(账号)和密码，随后单击“下一步”按钮。,图5-4网络与拨号连接,图5-5网络连接类型,Internet接入的方法,在“配置您的计算机”步骤中，要求用户输入拨号连接的名称，该名称也就是建立连接之后所显示的图标名称，默认为“连接到XXX”(其中“XXX”为ISP所用的电话号码)，用户也可以键入自己喜欢的名字，如“我的连接”等，接着单击“下一步”按钮。在询问用户是否要“设置InternetMail账号”时，我们暂且选择“否”。在新建连接之后，连接名称的图标就会显示在“网络与拨号连接”窗口中。用户也可以将连接图标创建成快捷方式放在桌面上，使今后用它来拨号连接到Internet时操作更为方便。在“Internet连接向导运行完毕”窗口中，取消“要立即连接到Internet”复选框，单击“完成”按钮。通过上述步骤的操作，完成了接入Internet的设置操作，现在可以借助调制解调器接入Internet了。,Internet接入的方法,ISDN接入,ISDN(IntegratedServicesDigitalNetwork)，即综合业务数字网。使用ISDN可以同时打电话或者以128Kbps的速率上网或者边打电话边以64Kbps的速率上网互不干扰。所有这些都在同一条电话线上实现。使用ISDN拨号接入Internet的方法如图5-6所示。,图5-6ISDN拨号接入Internet,1.ISDN的基本特征数字化的传输交换ISDN网提供端到端的数字连接，它在IDN基础上实现用户线路的数字化使一个终端到另一个终端之间的传输全部数字化、所以噪声、串音及信号失真受距离与路数的影响非常小，具有优良的传输交换性能。多种业务的兼容性ISDN利用一对用户线路就可以提供电话、传真、可视图文及数据通信等多种业务，实现了业务的综合。标准化的用户接口ISDN网能够提供多种业务的关键在于使用了标准化的用户接口。它提供的标准用户网络接口。改造的方便性ISDN是通过普通电话交换网的数字化发展而成的。,ISDN接入,ISDN接入,2.ISDN的类型根据所提供带宽的不同，ISDN可分为窄带(N-ISDN)和宽带(B-ISDN)2种。目前，与N-ISDN相关的标准已非常完善，技术已相当成熟，各类接入设备也很丰富。而有关B-ISDN的技术相对较为复杂而且与之相关的技术和标准还需进一步完善，是将来的发展方向。国内电信部门曾经推出的“一线通”即为N-ISDN中的一种服务，也简称为ISDN。3.ISDN用户端的网络接口类型ISDN用户端的网络接口有2种类型：PRI和BRI。PRI(PrimaryRateInterface，主速接口)的速率为2.048Mbps；BRI(BaslcRateInterface，基速接口)的速率为144KbPs。通常见到和用到的接入技术(如一线通)是BRI接口，BRI接口又叫2BD接口，即它由2个B信道和1个D信道组成、B信道用于传送数据和语音，每个B信道的速率为64Kbps，D信道用于传送信令。,4.ISDN设备当多个通信设备同时接入一条ISDN线路时，可能需要网络终端(NT1)、终端适配器(TA)和ISDN卡3种设备。网络终端(NT1和NT1Plus)NT1是ISDN连接中的必备设备。NT1有2种接口，分别是“U接口”和“S/T接口”，其中U接口与电信局的电话线相接，S/T接口则为用户端接口，一个S/T端口可同时连接8个ISDN的数字设备。NT1Plus和NT1属于同类设备，两者的唯一区别就是NT1仅提供数字接口，也就是说用户端的所有设备都必须是数字设备，模拟电话、模拟传真机等不能使用、而NT1Plus则允许这些模拟设备继续使用，从而减少用户投资。终端适配器(TA),ISDN接入,TA又称ISDNModem。ISDN设备中提供的TA负责连接一些不符合ISDN标准的外部设备。TA再与NT1连接。TA起到了模拟设备接入ISDN的转接作用、TA与NT1配套使用，而如果使用的是NT1Plus，就不需要TA了。ISDN卡ISDN卡其实是一个内置式的TA，它安装在计算机的扩展槽中。计算机不安装ISDN卡也同样能够与ISDN连接，不过这时只能通过计算机的串口或并口接到TA的RS232数据接口上，而不能直接与NT1相连。ISDN接入时，在硬件安装完成后，需进行软件驱动，最后还需建立拨号连接的操作。这些操作与调制解调器接入方法相类似，可参照其进行。,ISDN接入,ADSL接入,1.xDSL简介数字用户线DSL(DigitalSubscriberLine)利用现有的电话线路传送宽带信号。它在同一铜线上分别传送数据和语音信号，数据信号并不通过电话交换机设备，减轻了电话交换机的负载；xDSL中的“x”代表了各种数字用户环路技术，包括HDSL、SDSL、ADSL、RADSL、VDSL等等。它们的主要区别在于信号传输速度和距离的不同以及上行速率、下行速率对称性不同。HDSL技术是一种对称的DSL技术，即上下行速率一样。HDSL利用现有电话用户线的两对来提供全双工的l.544MbS(TI)或2.048Mb/S(EI)信号传输。传输距离可达35km。SDSL(单线数字用户环路)是一种在一对双绞线上传送Tl/El信号的HDSL产品，常常称为单线数字用户环路SDSL。,ADSL(AsymmetricDigitalSubscriberLine，非对称数字用户线路)是一种非对称的宽带接入方式，用户线的上行速率(16640kbps)和下行速率(1.5448.192Mbps)不同，其有效传输距离在36km以内。这种非对称的传输方式非常符合Internet、视频点播(VOD)等业务的特点，它不仅继承了HDSL技术成果，而且在信号调制与编码、相位均衡以及回波抵消等方面采用了更加先进的技术，性能更佳。使用ADSL接入Internet的方法如图5-7所示。,ADSL接入,图5-7ADSL接入Internet,RADSL(速率自适应DSL)能够提供的速度范围与ADSL基本相同，但它可以根据铜质电话线质量的优劣和传输距离的远近动态地调整用户的访问速度。正是RADSL的这些特点，使它成为高速接入、视频点播(VOD)、远程局域网访问的理想技术，因为在这些应用中用户下载信息往往比上传的信息(发送指令)要多得多。VDSL(甚高速数字用户环路)技术是鉴于现有ADSL技术在提供图像业务方面的带宽十分有限，以及经济上成本偏高的弱点而开发的。VDSL是xDSL技术中最快的一种。在一对铜质双绞电话线上，下行速率为1352Mbps，上行速率为1.52.3Mbps。但VDSL的传输距离较短，一般只在几百米以内。另外，由于VDSL覆盖的范围比较广，能够覆盖足够的初始用户，初始投资少，便于设备集中管理，也便于系统扩展。因此，使用VDSL技术的解决方案是适合中国实际情况的宽带接入解决方案。,ADSL接入,2.ADSL的优点与缺点充分利用现有的电话线，保护了现有的投资。但为了保证ADSL的良好运行，还必须对部分线路进行必要的改造。传输速率高。理论上ADSL可以达下行最大速率为8MbPs，上行最大速率为1MbPs，分别是56KModem的170多倍和30多倍。技术成熟，标准化程度高。因为ADSL接入是基于电话线路的，它充分利用了现有的电话网络，在线路两端加装ADSL通讯终端设备即可为用户提供服务，几乎不用对现有线路作任何改动。ADSL采用了频分多路复用技术，利用普通电话线实现了高速数据传输和语音电话、传真通讯等同时进行。由于每根线路由每个ADSL用户独有，因而带宽也由每个ADSL用户独占，不同ADSL用户之间不会发生带宽的共享，可获得更佳的通信效果。在网络拓扑结构上可以看作是星型结构，每个用户都有单独的一条线路与ADSL局端相连，因此每一用户独享数据传输带宽。,ADSL接入,由于受到技术、设备、价格等方面的影响ADSL还存在一些不足。主要有以下几点。由于ADSL对线路质量要求较高，而我国用户线路质量较差，ADSL目前的使用范围还很小。如果要进行大规模的使用，还存在一定的困难。ADSL可能存在语音、数据相互干扰的问题。ADSL使用的接入线为铜电话线，传输频率在30kHZ1MHZ之间，传输过程中容易受到外来高频信号的串扰。由于ADSL的传输可靠性目前还相对较低，仅仅适用于家庭用户和中小型商业用户。,ADSL接入,3.ADSL的工作过程下面以用户接收信号时的情况为例介绍ADSL的工作过程(用户发送信号时工作过程与之相反)。Internet发送端用户的网络主机数据经光纤传输到电话公司的中心局(CentralOffice，CO)。在中心局ADSL访问多路复用器(Multiplexer)，调制并编码用户数据，然后整合来自普通电话线路的语音信号。被整合后的语音和数据信号经普通电话线传输到Internet接收网络用户家中。由该用户端的ADSLModern(或ADSLModem卡)分离出数字信号和语音信号，然后数字信号通过解调和解码后传送到用户的计算机中，而语音信号则传送到电话机上两者互不干扰。,ADSL接入,4.ADSL的安装与配置ADSL的安装包括电信局端线路调整和用户端设备安装。在电信局端方面由服务商将用户原有的电话线接入ADSL局端的专用设备，用户原有的电话号码保持不变。用户端设备接入Internet方式专线接入方式由ISP提供静态IP地址、主机名称和DNS等入网信息，TCP/IP协议属性的设置和局域网的相关设置一样。TCP/IP协议属性设置好以后，就可直接接入Internet、专线接入方式目前主要用于企业接入Internet。虚拟拨号方式使用PPPOE协议(以太网的点对点协议)按照传统拨号方式上网，ISP分配动态IP、由于使用PPPOE形式入网与所使用的PPPOE软件有很大关系，所以应选用合适的PPPOE软件来保证接入Internet的速率。,ADSL接入,ADSL用户端设备的安装步骤将市话线路接入ADSL分离器(也叫做过滤器)的Line口。将ADSLModem用2芯电话线与ADSL分离器数字端口连接，将用户电话用2芯电话线与ADSL分离器的相应接口(Phone)相连。将网卡插入计算机主板PCI扩展槽中，并用带有RJ-45水晶头的交叉双绞线将网卡连接到ADSLModem的相应接口上。启动计算机，如果网卡驱动程序尚未安装则Window2000操作系统会提示发现新硬件，并启动硬件安装向导，可按照向导的操作步骤完成网卡驱动程序的安装。采用虚拟拨号方式接入Internet时软件的配置先安装适当的拨号软件(常用的拨号软件有EnterNet300/500、WinPoet、Raspppoe等)，然后创建拨号连接(输入ADSL账号和密码)。,ADSL接入,下面以虚拟拨号软件EnterNet300为例介绍用户端软件的配置过程。打开ADSL服务商提供的EnterNet安装程序所在文件夹运行安装程序Setup.exe。EnterNet300安装结束后在桌面自动创建一个“EnterNet300”快捷图标。双击桌面上的“EnterNet300”快捷图标。在打开的窗口中，双击“CreateNewProfile”图标，创建新连接，输入为新连接所起的名称，然后输入从服务商处申请的用户名和密码，单击“下一步”按钮继续，最后单击“完成”按钮完成新连接的创建。在Profile-EnterNet300窗口中出现新图标ADSL，双击建立的ADSL连接图标即可打开ADSL连接。,ADSL接入,CableModem即电缆调制解调器，顾名思义是适用于电缆传输体系的调制解调器，它是利用了有线电视电缆的工作机制(有线电视电缆可以同时传输多个频道)使用了电缆带宽的一部分来传送数据。早期使用的有线电视电缆是单向的，它只能把电视信号从有线电视的中心局传送到用户的家中，而用户无法上传数据。针对这种局面，有2种可供选择的解决方案：一种是配备一个模拟的Modem通过公用电话网上传数据，下传数据使用单向电缆；另一种是对电缆进行改造，使其具有双向通信的功能。前者无须重新铺设电缆，成本较低，但要占用电话线，实现过程较为复杂，且性能较差，是一种过渡方案。后者使用双向的HFC(Hybrid-Fiber-Coaxial，混合型光纤同轴电缆)，网络骨干部分使用光纤，边缘连接部分使用同轴电缆，投资小，不需要将所有的同轴电缆都更换成光纤，只要将信号发送到居民区结点之间的同轴电缆更换为光纤就可以了。,CableModem接入,图5-8CableModem拨号接入Internet,使用CableModem接入Internet的方法如图5-8所示。利用已有的有线电视光纤同轴混合网HFC(HybridFiberCoax)进行Internet接入的装置。HFC理论上可以达到340Mbps的下行速率和128Kbps10Mbps的上行速率。CableModem一般有两个接口，一个与有线电视CATV端口相连，另一个与计算机网卡或HUB相连。,CableModem接入,1.CableModem的优点与56KModem、ISDN及ADSL接入方式相比，CableModem接入方式具有以下几个优点。连接速率快。成本低廉。提供了非对称的专线连接。不受连接距离的限制。CMTS同用户的CableModem之间建立了一个VLAN(虚拟专网)连接，大多数的CableModem提供的是一个标准的10BaseT以太网接口，用于同用户计算机或局域网集线器相联。,CableModem接入,2.CableModem的工作过程信息通过Internet传输到ISP的骨干网(一般传输介质为光纤)上。网络监控中心(NetworkOperationsCenter，NOC)对网络的工作状态进行实时监控。接收区域的数据中心将经ISP骨干网传来的信息保存在缓存里，并提供邮件和新闻服务。信息经光纤传送到电缆访问单位(CableAccessUnit，CAU)上。信息再经CAU的服务能传输到用户。在用户端有2种处理方法：一种是CableModem解码用户数据，并传送给用户端的计算机；另一种是使用分离器，将电视信号和数据信号分开，然后把电视信号送往电视机，把数据信号送到用户的计算机上。目前，大量的CableModem使用后一种方式。以上介绍的是用户接收信号的过程发送信号时正好相反。,CableModem接入,3.CableModem的安装CableModem在用户端的安装比较简单，只需要把计算机和电视机按连接要求接入CableModem即可，计算机一般通过网卡与CableModem相连。如果使用的是USB接口CableModem或内置的CableModern卡计算机中则不需要安装网卡。,CableModem接入,4.CableModem存在的主要问题在HFC系统中，CableModem的用户是共享带宽的，当多个CableModem用户通过一个结点同时接入Internet时，带宽就由这些用户共享，数据传输速率也会相应有所下降。有线电视是一种广播服务，所以同一个信号将发送给所有的用户，用户端的CableModem会对信号进行识别，如果是发给自己的便将其分离出接收。对单向电缆的改造投资较大。由于有线电视网当初是用于广播式的电视传播，也就是说，是单向的，所以要用于电脑网络，必须对现有的网络前端和用户端进行改造，使之具有双向传输功能。可靠性不如ADSL。由于有线电视网是一个树状网络，单点故障，例如电缆的损坏、放大器故障、传送器故障都会造成整个结点上的用户服务的中断。而ADSL利用的是一个星型的网络，一台ADSL设备的故障只会影响到一个用户。,CableModem接入,光纤接入技术实际就是在接入网中全部或部分采用光纤传输介质，构成光纤用户环路(FITL)，实现用户高性能宽带接入的一种方案。1.光纤接入的适用范围根据局域网中的用户计算机所处位置，光纤接入网分为光纤到户(FTTH)、光纤到路边(FTTC)、光纤到大楼(FTTB)、光纤到办公室(FTTO)、光纤到楼层(FTTF)、光纤到小区(FTTZ)等几种类型，其中FTTH将是未来宽带接入网发展的最终形式。骨于网网间互联通常所说的宽带指的是宽带接入网，即指涉及到用户的那一部分网络。宽带接入网最终要通过宽带骨干网接入Internet、宽带骨干网通常是基于光纤的，能实现大范围(在城市之间和国家之间)的数据流传送、宽带骨干网的传输速率至少是2Gbps。光纤到户(FTTH)：1M/100Mbps交换或共享到用户端。这种解决方案需要进行园区网络结构化布线，比较适合于新建社区或正在建设中的社区。,光纤接入,光纤到大楼(FTTB)：FTTB的含义是光纤到楼(FiberToTheBuilding)，是一种基于高速光纤局域网技术的宽带接入方式。FTTB采用光纤到楼、网线(5类双绞线综合布线)到户的方式实现用户的宽带接入，因此又称为FTTB+LAN，这是一种最合理、最实用、最经济有效的宽带接入方法。FTTB利用数字宽带技术，实现千兆到社区、局域网百兆到楼宇，十兆到用户。对用户来讲，并没有增加什么设备，只是墙上多了个“信息插座”而已。FTTB对用户计算机的硬件要求和普通局域网的要求一样，只需在计算机上安装一块10M以太网卡即可进行24小时高速上网。光纤到路边(FTTC)：大多数企业、商业用户来说，FTTC则是不错的选择对于某个区域的用户FTTC通常与其他接入方式结合，如可以使用现有的电话线、无线以及同轴电缆等解决到用户端的接入。,光纤接入,2.光纤接入的特点传输距离远，光纤连接距离可达70km。传输速度快，光纤接入能够提供10Mbps、100Mbps、1000Mbps的高速带宽。损耗低，由于光纤介质的制造纯度极高，所以光纤的损耗极低，这样，在通信线路中可以减少中继站的数量，提高了通信质量。抗干扰能力强，因为光纤是非金属的介质材料，使用光纤作为传导介质，不受电磁干扰，这是其他电缆望尘莫及的。,光纤接入,调制解调器的安装与设置,安装有Windows2000Professional的计算机；内置或外置COM接口或USB接口的调制解调器；可用电话线和ISP账号。根据调制解调器的类型，将其进行正确的硬件安装。安装调制解调器的驱动程序。设置通信参数，例如串行端口的设置、通信速率设为所用Modem的最大波特率及其他串行端口参数的设置。启动“控制面板”中“调制解调器”选择“诊断”标签页，初步测试调制解调器安装是否成功。Internet通信属性设置。,5.2.1使用Internet连接共享通过Internet连接共享功能可以使应用Wndows2000操作系统的小型网络连接到Internet。所谓Internet连接共享，是指局域网中的计算机通过已接入Internet的计算机提供的“Internet连接共享”功能接入Internet。要使用Intetnet连接共享功能，必须是Adminstrators组成员、并用该成员帐号登录计算机后，才能进行相关的设置。下面以Windows2000为例来进行介绍。,局域网与Internet的连接,1.建立Internet连接共享在Windows2000中建立Internet连接共享。依次单击“开始”“设置”“网络和拨号连接”，打开“网络和拨号连接”对话框，双击“新建连接”图标，打开“网络连接向导”，单击“下一步”按钮。选择网络连接类型。根据自己实际安装的设备进行选择，在此选择“拨号到专用网络”选项，单击“下一步”继续。输入要拨的电话号码，如图5-9所示。,图5-9“要拨的电话号码”对话框,局域网与Internet的连接,图5-10“可用连接”对话框,图5-11“完成网络连接向导”对话框,决定是否所有用户都可以使用本连接，在此选择“所有用户使用此连接”，然后单击下一步”按钮，如图5-10所示。键入本连接使用的名称，然后单击“完成”按钮，完成Internet共享连接的建立，如图5-11所示。,局域网与Internet的连接,2.启用Internet连接共享打开已经连接到Internet的计算机的“网络和拨号连接”。方法是依次单击“开始”“设置”“网络和拨号连接”。用鼠标右键单击要共享的拨号、VPN或传入连接，然后用击“属性”。在“共享”标签页上、选择“启用此连接的Internet连接共享”复选框。如果想要让连接在网络上的其他计算机，在访问Internet资源时自动拨号，请选中“启用请求拨号”复选框，如图5-12所示。,图5-12局域网与Internet连接属性-共享,局域网与Internet的连接,3.配置TCP/IP协议依次单击“开始”“设置”“网络和拨号连接”，打开“网络和拨号连接”窗口。用鼠标右键单击要配置的连接，然后单击“属性”、在“网络”标签页的“此连接使用下列选定的组件”下，单击“Internet协议(TCP/IP)”，再单击属性”。因为要自动指派IP设置，所以单击“自动获得IP地址”，然后单击“确定”按钮，如图5-13所示。,图5-13“Internet协议(TCP/IP)属性”窗口,局域网与Internet的连接,在启用Internet连接共享后，某些协议、服务、接口和路由都将自动配置。表5-1描述了这些已配置的项目。,局域网与Internet的连接,4.配置Internet连接共享的选项在IE浏览器中依次单击“工具”“Internet选项”菜单命令，打开“Internet选项”对话框选择“连接”标签页，如图5-14所示。单击“局域网设置”按钮，在代理服务器栏中选中“使用代理服务器”复选框。在启用了Internet连接共享，并且用户检验其网络和Internet选项正确无误之后，局域网用户就可以使用IE和OutlookExpress等，就好像巳经连接到了Internet服务提供商。,图5-14“Internet选项”对话框,局域网与Internet的连接,Internet的连接共享,Windows2000网络环境，至少有1台计算机具备接入Internet条件；内置或外置调制解调器；可用电话线和ISP账号。在Windows2000局域网中某台计算机上建立Internet连接。将建立的连接进行共享。对共享的连接配置正确的TCP/IP协议属性。配置Internet连接共享的Internet选项。注意事项有Internet连接共享的计算机需要2个连接。一个连接通常是通过网卡连接到计算机所在局域网，另一个连接将计算机连接到Internet。必须是Administrators组成员，并用该成员账号登录计算机后才能进行相关的设置。网上用户应在其本地局域网上将TCP/IP配置为自动获取IP地址。尽量不要修改Internet连接共享的默认配置。连接到Internet的局域网接口的TCP/IP配置为使用默认网关。,5.2.3使用ADSL实现局域网与Internet连接1.组建ADSL网络ADSL网络硬件设备需要：服务器、以太网卡工作站、调制解调器(ADSLModem)、交换机、T568B标准双绞线，还有连接到Internet的一条电话线，并有已申请开通ADSL账号的电话机1台，以及可在接入Internet的计算机上运行TCP/IP协议和虚拟拨号软件。组建ADSL网络就是将以上硬件设备按照如图5-15所示连接将局域网接入Internet。其中：网络工作站均用双绞线与交换机相连，来自电信局端的电话线接入信号分离器的输入端(Line)，用准备(或附送)的电话线一头连接分离器的语音信号输出口(Phone)，另一端连接电话机。分离器Modem口跟ADSLModem的Line口连接起来。ADSLModem的Ethernet口用交叉双绞线与交换机的UPLINK口相连。,Internet的连接共享,图5-15使用ADSL将局域网接入Internet,对工作站配置IP地址如下：工作站PC1：0，子网掩码：工作站PC2：1，子网掩码：工作站PC3：2，子网掩码：工作站均可安装ADSL拨号上网软件，各自非同时虚拟拨号上网,Internet的连接共享,2.使用ADSL接入Internet的主要步骤设置工作站的IP地址以Wndows2000Server为例，右击桌面的“网上邻居”，在弹出的菜单中单击“属性”，出现“网络和拨号连接”窗口，右击“本地连接”上，在弹出的菜单中单击“属性”，出现“本地连接属性”窗口，双击“Internet协议(TCP/IP)”，出现“Internet协议(TCP/IP)属性”窗口，在“使用下面的IP地址”中输入IP地址，此处输入“0”，子网掩码是“”。组建ADSL网络安装ADSLModem的话音分离器(又叫滤波器，Splite)信号分离器将电话线路中的高频数字信号和低频语音信号分离的。低频语音信号由分离器接电话机用来传输普通语音信息；高频数字信号则接入ADSLModem，用来传输上网信息。,Internet的连接共享,安装ADSLModem用电话线的两头(RJll)分别插入分离器的Modem(或ADSL)口和ADSLModem的电话线接口。再用一根五类交叉双绞线，一头连接ADSLModem的“LAN10/100”以太网接口(RJ45)插孔，另一头连接交换机的UPLINK口。检查上述连线正确后，打开交换机和ADSLModem的电源，ADSLModem进入自检状态，大约30s以后进入工作状态，两边连接网线的插孔所对应的LED应该都亮。再看ADSLModem正面LAN接口的的宽频信号指示灯(同步灯)也会变亮。,Internet的连接共享,下载和安装虚拟拨号软件设置IE打开InternetExplorer，选择“工具”“Internet选项”“连接”“局域网设置”，去掉“为LAN使用代理服务器”选项的勾。下载虚拟拨号软件安装虚拟拨号软件之前最好将先前的软件在控制面板的“添加删除程序”中删除，系统中最好只保留一种虚拟拨号软件。常用的ADSL拨号软件有：EnterNet300V1.60，EnterNet500vi.5rcl，WinPOET2.5l，RasPPPOEV0.95，WindowsXP操作系统自带虚拟拨号软件。,Internet的连接共享,安装RasPPPOERasPPPOE是一个协议驱动程序，它不同于一般的ADSL拨号程序，整合于Windows内的拨号网络，不必再用那个既占系统资源、登录及拨号时间又长的ADSL拨号程序了。它利用windows原有的拨号网络，增加对Point-to-PointProtocolOverEthernet(PPPOE)通讯协定的支持，直接用拨号网络就能用ADSL连上网络，支持ChinaTelecom(China)、ChunghwaTelecomHiNet(Taiwan)、CyberExpressCommunicationLtd.(HongKong)等。RasPPPOE的安装方法跟普通的拨号软件有所不同，它是用安装协议的方法来安装的。安装PPPOE拨号协议步骤如下：单击“网上邻居”“属性”(鼠标右键)，出现如图5-16所示的窗口，接着单击“安装”按钮选定“协议”单击“添加”，出现如图5-17所示“选择网络协议”的窗口，在其中选择“从磁盘安装”单击“浏览”，如图5-18所示。从在硬盘上解压缩的文件夹中找到“RASPPPOE.INF”文件来进行虚拟拨号软件安装。,Internet的连接共享,图5-16本地连接属性,图5-17添加协议,Internet的连接共享,打开解压文件目录，双击运行“RASPPPOE.EXE”拨号链接应用程序，如图5-19所示。运行该程序显示如图5-20所示窗口，单击“QueryAvailableServices”按钮后，再单击“CreateaDial-upConnectionfortheselectedAdapter”按钮，即完成拨号连接的创建。在桌面上双击用户刚刚创建的“拨号连接”图标，输入“用户名”和“密码”，并单击“拨号”按钮，如图5-21所示。同时，任务栏的右侧会出现该连接的图标，表示已连接到Internet。,图5-18选安装路径,图5-19运行查找ISP服务器文件,Internet的连接共享,配置“Internet连接共享”的主机设置用于本地连接的网卡，并配置本地网卡的TCP/IP属性为“自动获得IP地址”。新建一个名为“局域网接入Internet”的连接，并在“可用连接”中选择“所有用户使用此连接”。,图5-20建立拨号连接,图5-21输入用户名和密码,Internet的连接共享,设置连接共享。右键单击“网上邻居”，选择“属性”；在出现的窗口中，右击建立的“局域网接入Internet”，选择“属性”；在弹出的“局域网接入Internet属性”对话框中选择“共享”标签页；选择“启用此连接的Internet连接共享”。单击“确定”按钮后，系统会提示：将有一块网卡被自动赋与“”这个地址，并且系统会自动启用DHCP服务，且会要求系统中的网卡都须设置成自动获得IP方式。单击“是”按钮，系统将分配IP地址给相应的网卡。提示：要启用Internet连接共享，必须以Administrator(系统管理员)的身份登录。配置“Internet连接共享”的客户机设置用于本地连接的网卡，并配置本地网卡的TCP/IP属性为“自动获得IP地址”。对可以连接到Internet的应用程序进行配置(如InternetExplorer或OutlookExpress)，使用局域网而不是直接连接到Internet。,Internet的连接共享,5.3.1代理服务器及其软件1.代理服务器的功能代理服务器(ProxyServers)顾名思义就是提供网络代理服务的服务器，网络用户可以通过代理服务器来访问Internet网上的Web服务器、FTP服务器、POP3服务器等等，以此来获得Web浏览、Ftp上传下载、Pop3收信等网络服务。代理服务器主要分为HTTP代理(通常为80或8080端口)和Socks代理(通常为1080端口)，其他还有FTP代理(通常为23端口)等。http代理主要提供Web浏览代理服务，Socks代理则能提供Web浏览、FTP上传下载、POP3收信、SMTP发信等多种代理服务。它的主要功能有：,通过代理服务器接入Internet,设置用户验证和记帐功能，可按用户进行记帐，没有登记的用户无权通过代理服务器访问Internet网。对用户进行分级管理，设置不同用户的访问权限，对外界或内部的Internet地址进行过滤，设置不同的访问权限。增加缓冲器(Cache)，提高访问速度，对经常访问的地址创建缓冲区，大大提高热门站点的访问效率。通常代理服务器都设置一个较大的硬盘缓冲区(可能高达几个GB或更大)，当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用户再访问相同的信息时，则直接由缓冲区中取出信息，传给用户，以提高访问速度。充当FireWall(防火墙)。因为所有局域网的用户通过代理服务器访问外界时，只映射为一个IP地址，所以外界不能直接访问到局域网；同时可以设置IP地址过滤，限制局域网对外部的访问权限。节省IP开销，所有用户对外只占用一个IP，所以不必租用过多的IP地址，降低网络的维护成本。,通过代理服务器接入Internet,2.代理服务的组成代理服务通常由两部分组成：服务器端程序和客户端程序。用户运行客户端程序，先登录至代理服务器(有的是透明处理的，就没有显式的登录)，再通过代理服务器就可以访问相应的站点。对于局域网来说，负责接入Internet的代理服务器无疑是整个网络的灵魂。代理服务器是提供Internet资源的共享服务的计算机系统，它允许多个用户通过一个任意类型的网络连接(Modem、ISDN、ADSL等)同时访问Internet。有了代理服务器，多个用户只需要一条电话线、一部调制解调设备和一个ISP入网账户就能同时上网。这样所有用户花费的只是一个ISP入网账户和一部电话的费用，既节约了大量的硬件设备，又降低了电话费开支；另外，代理服务器主机通常在硬盘上还可以设定高速缓存(CACHE)，即把所有用户访问过的资源保存在本地硬盘上，如果有用户重复访问，就直接从局域网中的代理服务器上读取，大大加快了访问速度。,通过代理服务器接入Internet,客户端程序分为专用客户端及Internet应用内嵌的代理设置。很多Internet应用都有设置代理的功能，例如IE、Netscape等浏览器都可以设置代理，CuteFTP等FTP软件也可以设置代理。代理服务的实现，只需在局域网的一台服务器上运行相应的代理服务器软件，目前代理服务器软件十分成熟，功能也很强大，可供选择的服务器软件很多。主要的服务器软件有WinGatePro、MicrosoftProxy、Netscape的NetscapeProxy、WinProxy、WinRoute、SyGate等，这些代理软件不仅可以为局域网内的PC机提供代理服务，还可以为基于Novell网络的用户，甚至UNIX的用户提供代理服务，服务器和客户机之间可以用TCP/IP、IPX、NETBEUI等协议通信，可以提供WWW浏览、FTP文件上载下载、Telnet远程登录、邮件接收发送、TCP/UDP端口映射、SOCKS代理等服务，可以说目前绝大部分Internet的应用都可以通过代理方式实现。,通过代理服务器接入Internet,1.SyGate代理服务的网络组建设备准备网络硬件设备需要：服务器、以太网卡工作站、调制解调器(ADSLModem)、交换机、T568B标准双绞线，还有连接到Internet的一条电话线，并有已申请开通ADSL账号的电话机1台，以及可在接入Internet的计算机上运行TCP/IP协议和虚拟拨号软件。网络组建在局域网中，将ADSLModem与一台计算机(称为服务器)相连并保证此计算机能接入Internet。在使用ADSL接入Internet的计算机中必须增加一块以太网卡。也就是说，如果ADSL安装在局域网的服务器上，而局域网中所有的工作站都要共享此连接来同时访问Internet，则该服务器就要安装两块以太网卡，一块网卡与ADSLModem相连，可接入Internet，另一块网卡与交换机相连，如图5-22所示。再将网络工作站用双绞线连入交换机。,SyGate的代理服务,图5-22共享上网示意图,SyGate的代理服务,SyGate的代理服务,服务器和工作站配置IP地址服务器网卡1：1，子网掩码：服务器网卡2：，子网掩码：工作站PC1：1，子网掩码：，网关：192.168.0.l，DNS：工作站PC2：2，子网掩码：，网关：192.168.0.l，DNS：工作站PC3：3，子网掩码：，网关：192.168.0.l，DNS：192.168.0.l工作站均可安装ADSL拨号上网软件，各自非同时虚拟拨号上网。,2.SyGate的安装与设置配置网卡网络中每台计算机都必须安装TCP/IP协议。表5-2手动设置TCP/IP参数,SyGate的代理服务,从任务栏中选取“开始”“设置”“控制面板”。双击网络图标。在网络窗口中选取内部网卡的TCP/IP协议，接着选择属性。在Windows2000Server中，先选“协议”选项，选中TCP/IP，然后再选“属性”。在正常运转的工作站上输入正确的IP地址、子网掩码、网关IP地址，单击OK。服务器拨号上网在服务器上，通过网卡1虚拟拨号上网，通过网卡2与工作站相连。具体要求：服务器已经可以正常的上Internet。工作站可以正常地与服务器相连(即通过网上邻居可以找到服务器)。,SyGate的代理服务,安装SyGate软件下载SyGate4.5软件通过服务器登录到SyGate的官方站点()下载它的新版本4.5版，文件大小为4389KB，为直接安装的可执行文件。也可以到华军软件园下载最新版，链接为,SyGate的代理服务,图5-23选择安装模式,输入注册码安装好后需要重新启动一次电脑，然后系统会询问注册码，如图5-24所示。如果用户已经购买了SyGate许可证，其中包含了用户的序列号和注册码，则在“注册”对话框内输入用户的姓名、公司的名称、Emall地址(可以不输)、序列号、注册码，然后单击“确定”按钮。完成注册后，则可以进入到SyGate管理器的主界面，如图5-25所示。,SyGate的代理服务,图5-24SyGate注册,图5-25SyGate主界面,配置SyGate网络设置在安装过程中SyGateServer和SyGateClient均自动完成TCP/IP的设置、对于SyGateServer，IP地址由用户的ISP分配；对于SyGateClient，lP地址则由SyGate，内建的DHCP服务器分配。,SyGate的代理服务,安装和配置完成SyGate后，如果不想启用SyGate内嵌的DHCP服务功能，可通过SyGateSGLanUtility配置客户机，或手工为客户机的网卡分配静态IP地址，默认网关设成SyGateServer的IP地址，DNS通常设成ISP提供的IP地址。通常，使用Sygate的缺省设置已经可以工作得很好，如果没有什么特别需要的话，完全不需要进行其他任何设置。如果需要设置Sygate，在SygateMana