Windows Server 网络操作系统项目化教程 课件 单元8 路由与远程服务的配置

单元8路由与远程服务的配置Computernetworktechnology《WindowsServer管理》课程目录1.路由概述2.常见的路由协议3.VPN的基本概念1.路由概述Computernetworktechnology路由服务定义域作用《WindowsServer管理》课程路由服务是指在网络中，根据网络层的信息将数据包从一个网络转发到另一个网络的过程。路由服务可以确保数据包能够沿着最佳路径到达目的地，提高网络传输效率和可靠性。路由服务作用路由服务定义路由器的作用《WindowsServer管理》课程1.路由器是计算机3.路由器负责网络间流量的路由2.路由器各个接口连接至不同的网络3.2将数据包转发到目的地3.1确定发送数据包的最佳路径路由表的来源《WindowsServer管理》课程直连接口配置好路由器接口而且该接口处于活动状态时会添加至路由表。静态路由条目当手动配置路由而且送出接口处于活动状态时会添加静态路由。动态路由条目路由器通过运行动态路由协议获得的路由条目。

路由器转发数据包的关键是路由表，由很多被称为路由条目的表项组成。路由条目指明数据包到某目的网络应通过路由器的哪个物理端口或下一跳地址发送。路由表的组成《WindowsServer管理》课程

路由器把网络分隔成独立的子网，每个子网都用唯一的网络号标识。网络号和IP地址的格式相同，都是32位的二进制数字。路由表条目里的目的网络地址就是数据包最终要到达的子网的网络号。目标网络地址路由表的组成《WindowsServer管理》课程

路由器使用子网掩码对目标主机地址进行“逻辑与”操作，得到目标网络地址，然后根据目标网络地址从路由表中搜索匹配的路由条目。子网掩码0011AND01010001路由表的组成《WindowsServer管理》课程

如果路由无法把数据包转发给目标主机，就把数据包交给网关代表的路由器，由这个路由器进行下一步的路由操作。因此网关就代表转发数据包的路由器的IP地址。网关路由表的组成《WindowsServer管理》课程

送出接口是路由的物理接口，路由器把数据包从送出接口转发出去。接口路由表的组成《WindowsServer管理》课程

从源主机到目标主机的转发路径可能有多条，路由器使用跃点数表示每条路径的传输成本，或者度量值。不同的路由协议使用不同的标准确定路径的度量值。跃点数2.常见的路由协议Computernetworktechnology静态路由《WindowsServer管理》课程静态路由是网络管理员根据网络拓扑结构手工配置路由条目。网络管理员必须对网络拓扑结构非常熟悉，才能正确配置静态路由。1.对路由器CPU没有管理性开销3.增强安全性2.在路由器间没有带宽占用1.管理员必须真正了解网络3.对于大型网络工作量巨大2.对于新添网络配置繁琐缺点优点动态路由《WindowsServer管理》课程动态路由是指在路由器上运行某种路由协议，使路由器相互交换路由信息。当网络拓扑结构变化时，路由器能通过交换路由信息获知这些变化，并重新计算和生成路由条目，基本不需要网络管理员参与。1.管理员无须了解整个网络3.伸缩性好，具有较强的容错能力2.自适合网络拓扑结构的变化1.增加路由器的CPU开销

3.路由器交换路由信息，有安全风险2.占用一定的网络带宽缺点优点RIP《WindowsServer管理》课程RIP是一种距离矢量路由协议，是互联网中最早使用的动态路由协议。RIP协议采用到达目标网络的路由器数目作为衡量网络路径的度量值。运行RIP协议的路由器会和相邻的路由器交换路由信息。RIP协议简单、易配置，但是RIP协议只能用于小型的计算机网络中。1.通过广播或组播UDP报文交换路由信息3.支持最多15跳，跳数16表示不可达2.以跳数（HopCount）作为度量值衡量路由距离4.默认情况下每隔30秒广播一次路由更新OSPF《WindowsServer管理》课程OSPF协议是一种典型的链路状态路由协议。运行OSPF协议的路由器会把收到的路由更新信息广播给相邻的路由器，因而所有的路由器都能获知完整的网络拓扑结构，进而计算机出达到每个网络的最优路径。1.通过发送和接收Hello包来建立和维持邻居关系3.收敛速度快，无路由环路，支持简单明文认证和MD5认证2.采用组播（或）传输协议数据包4.支持VLSM和CIDR，支持不连续子网，支持等价负载均衡5.支持区域划分，能够形成层次型网络，提供路由分层管理3.VPN的基本概念ComputernetworktechnologyVPN基础《WindowsServer管理》课程VPN是一种在公网或专用网络上创建安全的点对点连接的技术，使员工可以通过公网远程访问公司内网的资源，或者是在家办公时也能安全访问公司内网服务器。VPN是公司内网的扩展，比向运营商租用专线价格更低、更安全。VPN的应用模式－远程连接《WindowsServer管理》课程从用户的角度来看，远程访问模式是VPN客户端与公司的VPN服务器之间的点对点连接。用户看不到也不用考虑VPN客户端和公司VPN服务器之间的网络结构，VPN的作用就是在VPN客户端和服务器提供一条逻辑的专用链路。。VPN的应用模式－远程网络互连《WindowsServer管理》课程远程网络互连VPN连接的两端是两个专用网络，比如公司总部和分支机器的边缘路由器。远程网络互连模式的VPN可以使公司总部与分支机构或其他公司之间通过公网建立安全的网络连接。基于隧道的VPN《WindowsServer管理》课程

VPN的实现技术多种多样，隧道技术是最典型的，也是应用最为广泛的VPN技术。位于两端的VPN系统之间形成一条逻辑的安全隧道，称为VPN连接或VPN隧道，各种应用（如文件共享、Web发布、数据库管理等）可以像在局域网中一样使用。常见的VPN隧道协议《WindowsServer管理》课程隧道协议应用模式说明PPTP远程连接远程网络互连PPTP是在PPP协议的基础上开发的一种新的增强型安全协议，增强了PPP协议的身份验证、数据压缩和加密机制，允许对多种协议进行加密，然后封装在IP包头中通过IP网络或公用网络发送L2TP/IPSec远程连接远程网络互连L2TP使用IPSecESP（封装安全有效荷载）协议来加密数据。L2TP和IPSec的组合称为L2TP/IPSec。VPN客户端和VPN服务器均必须支持L2TP和IPSecSSTP远程连接SSTP基于HTTPS协议创建VP