第11章--局域网接入-Internet

1、第第11章章 局域网接入局域网接入 Internet局域网接入Internet 对于拥有十几台或更多计算机组成的局域网，如果希望局域网上的所有用户都能同时访问Internet，那么可以将此局域网接入Internet。 将局域网接入Internet就是将局域网中的一台计算机接入Internet，然后其他用户共享上网。在对等计算机中，可以选择任何一台计算机接入Internet；在C/S局域网中，接入Internet的计算机通常是网络服务器。 接入Internet的计算机可以使用Windows操作系统中的【Internet连接共享】允许其他用户共享上网；也可以使用相应的软件将自己配置成代理服务器，其

2、他用户通过代理服务器上网。前一种共享方式一般适用于对等网络中，而后一种共享方式则一般适用于C/S网络中。局域网接入Internet方式n局域网拨号入网nADSL宽带入网n专线入网n使用使用InternetInternet连接共享连接共享（ICS）n网络地址转换拨号入网拨号入网 局域网拨号入网有两种形式，即普通电话Modem拨号入网和ISDN拨号入网。由于ISDN传输速度快，所以局域网采用ISDN拨号入网方式的居多。普通电话Modem拨号入网的原理，如图所示。 采用PPP连接Internet Modem Modem Modem Pool ISDN设备连接示意图（ISDN线即为普通电话线 从图可以

3、看出，在由局域网组成的企业网中，当本地主机(Local Host)要访问Internet时，需要有一个代理服务器(Proxy Server)将其连入ISP。如果使用普通电话Modem拨号接入，还需要一条电话线、一台Modem、一个Internet入网帐号；如果使用ISDN拨号入网，则还需要一条电话线、一台ISDN设备、一块ISDN适配器(外观与网卡类似，但它是一块专用于连接ISDN的硬件卡，与网卡一样插在计算机主板的PCI插槽上)、一个Internet入网帐号。按照此方法接入Internet的局域网上的所有计算机共享服务器的一个IP地址。 代理服务器主要实现以下几个功能：n地址转换。当本地主机

4、访问Internet资源时，其访问数据包中的地址经过代理服务器后，被转换成由代理服务器注册到ISP时获得的动态IP地址。这样，当返回的数据包再返回时，就能返回到代理服务器上，再经过代理服务器的地址转换，数据包被转送到本地主机。 n访问限制。代理服务器提供了限制哪些主机能访问Internet、哪些主机不能访问Internet的功能以及防火墙(Firewall)功能。 n自动注册、挂断。当有本地主机访问Internet时，如果此时线路处于断线状态，代理服务器则自动进行注册连接。如果长时间没有Internet访问请求，代理服务器则自动将线路挂断。 n记账功能。可实现本地主机的计时和流量统计功能。 I

5、nternet是一个典型的C/S结构，当用户端与Internet连接时，通过用户端的客户程序(如IE浏览器或软件下载工具)发出请求，远端的Internet主机在接到请求后，响应请求并提供相应服务。代理服务器处于用户端和Internet主机之间，对于Internet主机而言，代理服务器是客户机，它向Internet主机提出各种服务申请；对于用户端而言，代理服务器则是服务器，它接收用户端提出的申请并提供相应的服务。即用户端访问 Internet时所发出的请求不再直接发送 到远端的Internet主机，而是被送到了代理服务器上。代理服务器向远端的Internet主机提出申请，接收Internet主机

6、提供的数据并保存在自己的硬盘上，然后用这些数据对客户机提供相应的服务。 拨号接入Internet操作实践 虽然现在宽带接入Internet已经很流行，但并不是所有用户都有条件安装宽带。由于拨号接入的传输速率有限，因此一般使用于单机上网，或者几台计算机组成对等网共享上网。下面我们主要以Windows XP操作系统为例介绍在对等网中共享拨号接入Internet。n硬件连接 n安装Modem驱动程序1.建立拨号连接创建拨号连接 【网络和拨号连接】窗口 选择网络连接类型 选择与ISP建立连接的设备 输入ISP方的拨入电话号码 命名网络连接 拨号对话框 正在拨号 接入网络图标 ADSLADSL宽带入网宽

7、带入网 ADSL仍旧以普通的电话线作为传输介质，但它采用先进的数字信号处理技术与创新的数据演算方法，在一条电话线上使用更高频率的范围来传输数据，并将下载、上传和语音数据传输的频道各自分开，形成一条电话线上可以同时传输三个不同频道的数据，这就突破了传统Modem的56Kb/s最大传输速率的限制。 ADSL能够实现数字信号与模拟信号同时在电话线上传输的关键在于，上行和下行的带宽是不对称的。从Internet主机到用户端(下行频道)传输的带宽比较高，用户端到Internet主机(上行通道)的传输带宽则比较低。这样设计既保持了与现有电话网络频段的兼容性，也符合一般使用Internet的习惯与特性。 除

8、了计算机之外，使用ADSL接入Internet需要的设备有一台ADSL分离器、一台ADSL Modem，一条电话线，连接起来的结构如图所示。 使用ADSL接入Internet的优点是速度快，打电话、上网两不误。多数地区采取包月计费，比较经济实惠；缺点是有效传输距离有限，一般在3km5km范围内，所以离邮局较远的用户将无法申请到ADSL服务。 1.硬件设备（1）ADSL分离器 用于将电话线中的高频数字信号和低频语音信号进行 分离，又称滤波器。 （2）ADSL Modem有3种类型：内置式、USB接口外置式和RJ-45接口外置式。 内置式ADSL Modem通常是一块PCI接口扩展卡，插在主板上相

9、应的扩展槽中，会占用系统资源；USB接口外置式ADSL Modem虽然安装方便，但不方便共享宽带上网；RJ-45接口外置式ADSL Modem配合集线器，可以在局域网中共享宽带上网，是首选的ADSL Modem类型。我们使用的ADSL Modem一般就属于这种类型。 选购ADSL Modem应注意检查是否备齐了配件：变压器、一段制作好的5类或超5类双绞线、虚拟拨号软件光盘。内置式ADSL Modem还需要驱动程序。2. ADSL硬件连接 ADSL硬件连接包括局端线路调整和用户端设备安装。 在局端方面，由服务商将用户原有的电话线从程控交换机房的总配架中串接入电信局的数据机房中的ADSL局端设备。

10、当服务商把局端线路调整好后，用户家中的电话线便具有了3个信息通道：一个速率最高可达8Mb/s的下行通道，用于下载信息；一个速率可达896Kb/s的上行通道和一个普通的4Kb/s电话服务通道。这3个通道可以同时工作。与拨号调制解调器相比，由于ADSL Modem采用了高频通道，所以在与电话机同时使用时，必须使用ADSL分离器。 用户端ADSL的安装方法如下： （1）检查硬件。ADSL分离器、ADSL Modem、变压器、PCI网卡、两端做好RJ11水晶头的电话线和两端做好RJ-45水晶头的双绞线。 （2）在服务器上加装PCI网卡。打开服务器机箱，在主板上加装一块PCI网卡，此网卡专门用来连接AD

11、SL Modem。 （3）安装ADSL分离器。ADSL分离器一般放置在电话线入口处，使用普通电话线连接分离器上的Line接口和墙壁上的电话接线盒。然后将电话机连接到分离器上的Phone接口，剩下的一个接口用于接ADSL Modem。 （4）安装ADSL Modem。利用ADSL Modem附送的电话线将ADSL Modem与分离器上的Modem接口连接，将双绞线任意一端的水晶头插入ADSL Modem的RJ-45接口。然后接好变压器电源线。 （5）连接网卡。将插在ADSL Modem上的双绞线的另外一端水晶头插在服务器新增网卡的RJ-45接口上，完成硬件安装工作。 启动计算机并打开ADSL M

12、odem的电源，安装网卡的驱动程序。如果两边连接网线的插孔所对应的LED(发光二极管)亮，表明硬件连接成功。 3. ADSL软件设置 目前，国内的ADSL接入类型主要有专线方式(固定IP)和虚拟拨号方式两种，其中专线接入方式的用户拥有固定的静态IP地址，而且24小时在线；虚拟拨号方式则和普通拨号一样，使用简单，用户熟悉，有帐号验证、IP地址分配等过程。 但ADSL连接的并不是具体的ISP接入号码，如96600，而是ADSL虚拟专用网接入的服务器。根据网卡类型的不同又分为ATM和以太网虚拟拨号方式，由于以太网虚拟拨号方式具有安装维护简单等特点，所以是目前ADSL虚拟拨号的主流。这种方式有自己的一

13、套网络协议来实现帐号验证、IP分配等工作，即PPPoE协议 专线方式几乎不需要任何设置，24小时在线，但其价格难以为普通用户所接受。普通用户一般选择以太网虚拟拨号方式，采用包月收费制，价格便宜。下面我们介绍ADSL以太网虚拟拨号方式接入Internet的软件设置方法。（1）服务器端 新增PCI网卡添加TCP/IP协议，使用TCP/IP协议的默认配置，不要设置固定的IP地址。 安装PPPoE虚拟拨号软件。此处采用采用光盘中的EnterNet 500作为ADSL使用的虚拟拨号软件。将光盘中的压缩包解压到一个临时文件夹中，双击Setup.exe图标开始安装。和其他软件的安装方法类似，按照提示进行即可

14、，安装完成后，桌面上会出现一个EnterNet 500图标。（2）客户端。客户端的配置十分简单，将其设置成【自动获得IP地址】即可。 ADSLADSL接入接入Internet操作实践操作实践 【新建连接向导】对话框 选择【连接到Internet】 输入连接名 任何人可以使用此连接 连接对话框专线入网专线入网 局域网通过DDN专线连接Internet 目前，各种局域网(如Novell网络、NT网络等)在国内已经得到普遍应用。对于多用户系统来说，通过局域网与Internet主机之间专线连接是一种行之有效的方法，这种方法在国外也应用得十分普遍。 单机通过局域网直接访问Internet，其原理和过程要

15、简单得多。用户PC内安装好专用的网络适配器(以太网卡，比如NE2000、3Com)，使用专用的网线(如光纤、双绞线等)连接到集线器或交换机上，再通过路由器与远程的Internet连接，如图所示。 在硬件连接好之后，再根据PC操作系统平台，安装网络适配器相应的软件驱动程序，并进行正确的配置，即可访问网络资源。但最终能够访问到什么样的网络资源，这与所使用的工具(即网络应用软件)有关。 用户访问网络的基本过程是：用户启动Internet应用程序，比如浏览器，就会按照TCP/IP协议的分层模型，自上而下地激活TCP/IP驱动程序与网络层和物理层设备进行通信。由于网络适配器是通过电缆直接与集线器(本地局

16、域网)相连的，而本地局域网又和Internet是相连的，从而用户的请求信息就会沿着连接线一直送到远程服务器，如Web服务器。服务器对请求做出应答，并将请求结果返回到用户的本地机。 相对于拨号上网，局域网通过专线访问Internet，速度快，响应时间短，稳定可靠。 使用使用InternetInternet连接共享连接共享（ICS） 只要在服务器上设置【允许其他网络用户通过此计算机的Internet连接来连接】，然后在客户机上运行Internet连接向导，选择【通过局域网连接方式】即可。设置Internet连接共享 nWindows XP中的Internet连接共享，可以使得2台以上的计算机通过一

17、条ADSL线路连接到Internet，从而达到多台PC共享一条Internet连接线路上网的目的，并提供防火墙的保护。 n上图中计算机PC2装有两块网卡，其中一块网卡通过ADSL连接到Internet上，另一块网卡与计算机PC1通过双绞线连接。硬件连接完成后，设置Windows XP中的Internet连接共享。 设置Internet连接共享 设置PC2及PC1的TCP/IP属性 局域网计算机连接到Internet Windows 2000会检测网卡并自动启动局域网连接。 网络和拨号连接 客户机自动获取IP地址配置 配置客户机的静态IP地址 网络地址转换n 网络地址转换器（NAT）的功能比较强

18、，例如它有部分类似防火墙的安全措施，对外可以使用一个以上的公共IP地址以提高效率。n 在开始设置之前，请先确定这台共享计算机内至少要有两个网络接口，如一个接口连接局域网（对内）、一个ISDN连接（对外）；或者两块网卡，一块连接局域网（对内）、一块连接Cable modem（对外）。然后进行以下设置：（1）在服务器端以Administrator的账户登录。（2）依次选择“开始”“程序”“管理工具”“路由和远程访问”，然后用鼠标右键单击远程访问服务器，并从弹出的快捷菜单中选择“配置并启用路由和远程访问”命令。（3）出现“欢迎使用路由和远程访问服务器安装向导”对话框，单击“下一步”按钮。（4）出现如图所示的对话框，选择“Internet连接服务器”单选框，单击“下一步”按钮。（5）出现如图所示的对话框时，选择“设置有网络地址转换（NAT）路