演讲的演示文件教师光盘

1、Windows 2000 网络基本架构的实现和管理课程内容第一章 Microsoft Windows 2000 网络基本架构简介第二章 使用 DHCP 自动分配 IP 地址第三章 使用 DNS 实现名称解析第四章 使用 WINS 实现名称解析第五章 使用公共密钥基础结构配置网络安全第六章 使用 IPSec 配置网络安全第七章 配置远程访问第八章 支持远程访问网络第九章 使用 IAS 扩展远程访问能力第七章 配置远程访问检查 Windows 2000 远程访问配置入站连接配置出站连接配置多重链接连接配置身份验证协议配置加密协议为 DHCP 完整性配置路由和远程访问 检查 Windows2000

2、远程访问建立远程访问连接数据传输协议虚拟专用网协议7.1 检查 Windows 2000远程访问建立远程访问连接局域网协议远程访问协议局域网 （LAN）局域网协议远程访问协议Internet远程访问客户端远程访问服务器7.1.1 建立远程访问连接数据传输协议远程访问服务器远程访问客户机PPPSLIP （仅客户机）Microsoft RASARAP （仅服务器）TCPIPNWLinkNetBEUIAppleTalk远程访问协议局域网协议7.1.2 数据传输协议虚拟专用网协议客户端服务器点对点通道协议（PPTP）网络必须基于 IP没有帧头压缩没有隧道验证内建 PPP 加密第二层通道协议（L2TP）

3、网络可以基于 IP、帧中继、X.25 或者 ATM帧头压缩隧道验证使用 IPSec 加密InternetPPTP 或 L2TP7.1.3 虚拟专用网协议检查 Windows 2000 远程访问配置入站连接配置出站连接配置多重链接连接配置身份验证协议配置加密协议为 DHCP 完整性配置路由和远程访问 第七章 配置远程访问配置入站连接配置入站拨号连接配置虚拟专用网端口配置调制解调器和电缆端口配置用户拨入设置7.2 配置入站连接配置入站拨号连接路由和远程访问路由和远程访问服务器状态SERVERX (本地)操作(A) 查看(V)配置并启用路由和远程访问禁用路由和远程访问删除刷新导出列表.属性帮助所有任

4、务查看7.2.1 配置入站拨号连接配置虚拟专用网端口路由和远程访问操作(A)查看(V)路由和远程访问服务器状态SERVERX (本地)Ports远程访问客户端 (0)IP 路由远程访问策略名称设备注释状态端口WAN 微型端口 (PPTP)(VPN3-4) VPN 不活动WAN微型端口 (PPTP)(VPN3-3) VPN 不活动WAN微型端口 (PPTP)(VPN3-2) VPN InactiveWAN微型端口 (PPTP)(VPN3-1) VPN InactiveWAN微型端口 (PPTP)(VPN3-0) VPN 不活动WAN微型端口 (L2TP)(VPN2-4) VPN 不活动WAN微型

5、端口 (L2TP)(VPN2-3) VPN InactiveWAN微型端口 (L2TP)(VPN2-2) VPN InactiveWAN微型端口 (L2TP)(VPN2-1) VPN 不活动WAN微型端口 (L2TP)(VPN2-0) VPN 不活动Direct Parallel (LPT1) PARALLEL InactiveModem (COM 3) MODEM InactivePPTP 端口L2TP 端口调制解调器和电缆端口7.2.2 配置虚拟专用网端口配置调制解调器和电缆端口端口属性RAS 设备配置路由和远程访问 (RRAS) 使用下列设备.使用设备类型Num.RasRasNoneWA

6、N Miniport (PPTP)WAN Miniport (L2TP)Direct ParallelPPTPL2TPParallel551配置端口按照类型分组端口功能电话号码（可选）虚拟端口数量7.2.3 配置调制解调器和电缆端口配置用户拨入设置权限呼叫方 ID回拨IP 路由7.2.4 配置用户拨入设置检查 Windows 2000 远程访问配置入站连接配置出站连接配置多重链接连接配置身份验证协议配置加密协议为 DHCP 完整性配置路由和远程访问 第七章 配置远程访问配置出站连接浏览硬件选项创建拨号连接创建到虚拟专用网的连接通过电缆直接连接7.3 配置出站连接浏览硬件选项连接方法PSTNIS

7、DN电缆调制解调器X.25直接连接7.3.1 浏览硬件选项创建拨号连接网络连接类型 您可以选择要创建的网络类型.网络连接向导拨号到专用网络拨号到 Internet用我的电话线（调制解调器或 ISDN）连接用我的电话线（调制解调器或 ISDN）连接到 Internet客户端远程访问服务器t客户端ISP 服务器Internet7.3.2 创建拨号连接创建到虚拟专用网的连接Windows 2000 VPN 服务器Internet 适配器内部网适配器企业内部网VPN 远程访问客户机Internet隧道7.3.3 创建到虚拟专用网的连接通过电缆直接连接主机来宾此计算机有您要访问的信息.主机或来宾 要连接

8、两台计算机，请指定您正在使用哪一个。.网络连接向导选择您想让此计算机担任的角色此计算机将用于访问主机上的信息选择设备 这是要用来建立连接的设备.网络连接向导选择设备:通讯端口 (Com1)Communications Port (Com1)通讯端口 (Com2)直接并行 (LPT1)通讯端口 (Com1)7.3.4 通过电缆直接连接检查 Windows 2000 远程访问配置入站连接配置出站连接配置多重链接连接配置身份验证协议配置加密协议为 DHCP 完整性配置路由和远程访问 第七章 配置远程访问配置多重链接连接ABABC远程访问服务器 使用 BAP 的多重链接按照要求切换连接远程访问服务器多

9、重链接7.4 配置多重链接连接 实验 A配置虚拟专用网络（VPN）检查 Windows 2000 远程访问配置入站连接配置出站连接配置多重链接连接配置身份验证协议配置加密协议为 DHCP 完整性配置路由和远程访问 第七章 配置远程访问配置身份验证协议标准身份验证协议可扩展的身份验证协议7.5 配置身份验证协议标准身份验证协议协议安全PAP低SPAP中CHAP中MS-CHAP高适用条件客户端和服务器无法使用更安全的验证方法来进行协商Shiva LANRover 与基于 Windows 2000 的客户端连接，或者 Shiva 客户端与基于 Windows 2000的远程访问服务器连接客户端运行非

10、 Microsoft 操作系统客户端运行 Windows NT 4.0 及其以后的版本，或者运行Microsoft Windows 95 及其以后版本MS-CHAP版本 2高拨号客户端运行 Windows 2000，或者 VPN 客户端运行 Windows NT 4.0 或 Windows 987.5.1 标准身份验证协议可扩展的身份验证协议允许客户端和远程访问服务器协商要使用的身份验证方法使用下列方式支持身份验证MD5-CHAP传输层安全附加的第三方身份验证协议通过使用应用程序接口（API），来支持尚未开发的身份验证方法7.5.2 可扩展的身份验证协议检查 Windows 2000 远程访问

11、配置入站连接配置出站连接配置多重链接连接配置身份验证协议配置加密协议为 DHCP 完整性配置路由和远程访问 第七章 配置远程访问配置加密协议该拨号配置的组成员可以使用 IPSec 数据加密标准（DES） 或者 40 位 MPPE 数据加密该拨号配置的组成员可以使用 IPSec 数据加密标准（DES）或者 56 位 MPPE 数据加密该拨号配置的组成员可以使用 IPSec 三重数据加密标准 （3DES）或者 128 位MPPE 数据加密7.6 配置加密协议检查 Windows 2000 远程访问配置入站连接配置出站连接配置多重链接连接配置身份验证协议配置加密协议为 DHCP 完整性配置路由和远程访问 第七章 配置远程访问为 DHCP 完整性配置路由和远程访问使用 DHCP 为远程访问客户端分配 IP 地址配置路由和远程访问来使用 DHCP7.7 为 DHCP 完整性配置路由和远程访问使用 DHCP 为远程客户端分配 IP 地址当 DHCP 服务器可访问时当 DHCP 服务器不可访问时远程访问服务器每次获得 10 个 IP 地址远程访问