项目1：家庭网组网－任务2 广域网接入

项目1家庭网组网任务2广域网接入任务描述

作为家庭（SOHO）网络环境来说，一般2～4台电脑，最多的就是共享访问互联网的应用。

家庭（SOHO）网络环境要实现互联网共享，申请ADSL宽带就能够满足。目前宽带服务提供商针对个人用户提供了多种资费可供选择，价格也相当实惠。根据项目所选互联网接入设备，结合产品配置手册，完成ADSL接入配置。

任务分析相关知识

远程接入概述xDSLIP地址概念网络地址转换（NAT）

目前远程接入技术分为两类：有线传输接入和无线传输接入。其中有线传输接入包括基于传统PSTN（公共交换电话网）网的MODEM拨号接入、ISDN接入、xDSL接入、专线接入以及基于有线电视网的CableModem接入等，这类接入方式通过利用已有的传输网络从而可以提供经济实用的接入，而HTTP等光纤接入方式虽然需要重新铺设线路，但却提供了远远高于前几种接入方式的速率；无线接入则包括802.11b、WIFI、BlueTooth等众多的无线接入技术。目前有线传输接入中应用最广泛的是xDSL接入和无线接入，无线接入我们在学习情境五中讨论。相关知识-远程接入概述相关知识

远程接入概述xDSLIP地址概念网络地址转换（NAT）xDSL是数字用户线路DSL（DigitalSubscriberLine）的统称，是以铜电话线为传输介质的点对点传输技术。DSL技术在传统的电话网络（POTS）的用户环路上支持对称和非对称传输模式，解决了经常发生在网络服务供应商和最终用户间的“最后一公里”的传输瓶颈问题。由于电话用户环路已经被大量铺设，因此充分利用现有的铜缆资源，通过铜质双绞线实现高速接入就成为运营商成本最小最现实的宽带接入网解决方案。DSL技术目前已经得到了大量应用，是非常成熟的接入技术。DSL技术主要分为SDSL（SymmetricalDSL，对称DSL）和ADSL（AsymmetricalDSL，非对称DSL）两种。前者的上下行带宽几乎相同，适用于对称通信的场合，如电话会议、校园网互连等领域，通过复用技术，可以同时传送多路语音、视频和数据。后者下行带宽远远大于上行带宽，上行一般为640Kbps，下行则可以达到1Mbps～8Mbps。考虑到家庭用户在上网时，从家庭用户侧向Internet发送的一般仅仅是简短的控制信息，而从Internet向家庭用户发送的却是长时间大流量的数据。通常SOHO网络采用此种接入方式。相关知识-xDSL技术1、ADSL

ADSL(AsymmetricalDigitalSubscriberLoop非对称数字用户线)技术是运行在原有普通电话线上的一种新的高速宽带技术，可在普通铜线电话用户线上传送电话业务的同时，向用户提供1.5~8Mbps速率的数字业务，在上行、下行方向的传输速率不对称。2、ADSL设备的安装

ADSL安装包括局端线路调整和用户端设备安装。SOHO网络中的ADSL安装与单机用户没有很大区别，只需再多加一个宽带路由器，用直通双绞线将宽带路由器与ADSLMODEM连起来即可。相关知识-xDSL技术三、ADSL支持的业务

ADSL可以为以中、小型商业用户和住宅用户为主的用户群提供多样化的宽带业务，包括高速Internet接入、远程LAN互联、交互视频、远程医疗/教育和SOHO等交互式业务。四、ADSL的四种接入方式

1、桥接接入方式

2、传统IP接入方式

3、PPPoA接入方式

4、PPPoE接入方式

相关知识-xDSL

五、PPPoE协议

1、认证方式认证过程：用户拨号发出请求，经过网络传送到BRAS服务器，BRAS服务器接到请求后向RADIUS服务器发出ACCESS

REQUEST请求包，其中含有用户的账号、密码、端口类型等，经RADIUS服务器核实后，向BRAS回送ACCESS

REPONSE响应包，其中包含用户的合法性和一些设置，如用户IP地址、掩码、网关、域名、用户可使用的带宽等。用户接收到这些信息后就可以上网，上网期间BRAS不断地向RADIUS发送计费信息，这些信息包括用户的上网时间、用户流量、用户下网时间等，以便RADIUS准确计费。相关知识-xDSL

五、PPPoE协议

2、常用PPPoE软件－EnterNet

目前是最通用和流行的PPPoE软件，并且支持多种操作系统，这款软件不依赖于Windows系统的拨号网络，可独立工作。EnterNet系列软件主要有两种不同的子系列：300型标准版和500型专业版。目前通常选择500型专业版。相关知识-xDSL相关知识

远程接入概述xDSLIP地址概念网络地址转换（NAT）相关知识-IP地址概念IP地址与MAC地址IP地址的结构和表示方法例如255最大值255255255主机ID网络ID相关知识-IP地址概念相关知识

远程接入概述xDSLIP地址概念网络地址转换（NAT）NAT简介相关知识-网络地址转换（NAT）

网络地址转换(NetworkAddressTranslation，NAT)属接入广域网技术,是一种将私有(保留)地址转化为合法IP地址的转换技术,它被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了IP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。借助于NAT，私有(保留)地址的“内部”网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址(甚至是1个)即可实现私有地址网络内所有计算机与Internet的通信需求。地址转换的原理Internet局域网PC2PC1IP:Port:3000IP报文IP:Port:4000IP:Port:3010IP:Port:4001地址转换相关知识-网络地址转换（NAT）相关知识-网络地址转换（NAT）NAT实现方式静态转换：指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备(如服务器)的访问。动态转换：指将内部网络的私有IP地址转换为公有IP地址时，IP地址是不确定的，是随机的，所有被授权访问Internet的私有IP地址可随机转换为任何指定的合法IP地址。动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络内部的计算机数量时，可以采用动态转换的方式。端口多路复用：指改变外出数据包的源端口并进行端口转换，即端口地址转换。采用端口多路复用方式内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自Internet的攻击。因此，目前网络中应用最多的就是端口多路复用方式。相关知识-网络地址转换（NAT）NAT的不同类型静态地址转换：将内部本地地址与内部合法地址进行一对一的转换，且需要指定和哪个合法地址进行转换。静态地址转换经常在一个固定的外部的IP地址访问一内部主机情况下使用。动态地址转换：将内部本地地址与内部合法地址一对一的转换，但是动态地址转换是从内部合法地址池中动态地选择一个未使用的地址来对内部本地地址进行转换的。而一旦连接断开，取出的全局IP地址将重新放入池中，以供其他的链接使用。动态转换效率是非常高的，因为一个注册过的IP地址可以让多个不同的端站点使用多次。

复用动态地址转换：是一种动态地址转换，但是它可以允许多个内部本地地址公用一个内部合法地址。对于只申请到少量IP地址但却经常同时有多个用户上外部网络的情况，这种转换极为有用。PAT将多个内部地址映射为一个公网地址，但以不同的协议端口号与不同的内部地址相对应。

H3CAolynkBR104H家庭宽带路由器（以下简称BR104H）是一款适合于家庭使用的路由器，包括一个以太网上行接口用于接入Internet和四个以太网交换端口用于连接内部局域网，支持多用户共享接入Internet。BR104H是当前SOHO用户构建网络的理想设备，它能自动进行拨号，无需使用操作系统自带的拨号软件（如PPPoE拨号软件）或其他客户端拨号软件。

任务实施－ADSL路由器简介任务实施－ADSL路由器简介

1.BR104H前面板

BR104H前面板上所设置的指示灯用于指示设备的状态，如右图所示。

BR104H前面板上各指示灯变化及含义如表2-1所示。指示灯状态含义Power亮表示路由器供电正常。灭表示电源关闭或电源故障。WAN亮表示以太网连接建立。闪表示WAN接口正在发送/接收数据。灭表示WAN口连接未建立。LAN1/2/3/4亮表示对应的LAN口连接建立。闪表示对应的LAN口正在发送/接收数据。灭表示对应的LAN口连接未建立。Diag亮（红色）在设备系统自检或故障时点亮。如果自检成功并且设备正常工作，会自动熄灭。任务实施－ADSL路由器简介

2．BR104H后面板设备的所有线路接口均被放置在后面板上。这里还提供了一个出厂设置复位按钮。如右图所示。

BR104H后面板上各指示灯变化及含义如下表所示。接口数量描述用途LAN410Base-T/100Base-TX10/100Mbps自协商MDI/MDIX自适应兼容IEEE802.3/802.3u连接计算机、Hub或交换机的以太网端口。WAN1连接到DSL/CableModem或ISP提供的网络接口，接入Internet。Reset1系统复位按钮快速按一下，设备重启；按住5秒左右，系统复位，恢复出厂设置。电源接口19VAC，600mA连接电源适配器。

配置ADSL路由器时可以采用WEB页面方式进行配置，配置的方法可以参考配置手册，不同的设备配置上大同小异。下面以采用H3CAolynkBR104HADSL路由器为例进行配置。其他型号参考使用手册，多数ADSL路由器的默认IP地址为。如果用户不希望购买ADSL路由器，也可以将一台服务器（配置有双网卡）的一个网卡与ADSLModem的RJ-45接口相连，另一个网卡与局域网的交换机相连。然后将服务器配置为NAT服务器，网络内部主机通过NAT服务器的地址转换实现共享访问Internet。任务实施－ADSL接入配置任务实施－ADSL路由器线缆连接1．连接到Internet

本项目中广域网接入采用的是ADSL接入方式，接入设备为一台ADSLModem和一台ADSL路由器，用网线将路由器的WAN口和Modem相连。

2．连接到计算机用网线将路由器的任意一个LAN口与计算机的网口相连。

3．连接电源（1）打开计算机和Modem（如果连有Modem），将随路由器附带的电源适配器一端连接到路由器，另一端连接到电源插座。（2）检查路由器的Power灯是否亮，指示灯恒亮表示电源正常。几秒钟后查看LAN口和WAN口指示灯是否点亮，LAN口灯亮表明路由器与计算机连接正常，WAN口灯亮表示WAN口的网线连接正常。任务实施－ADSL路由器线缆连接线缆连接如下图所示。任务实施－ADSL路由器缺省设置

下表列出了BR104H的一些重要的缺省设置信息，所有特性将在后面的章节进行全面详细的描述。缺省设置适用于多数情况，如果缺省设置与实际组网需求不符，请对路由器进行手工设置。

选项缺省设置解释说明缺省用户名/密码admin/admin使用该帐号登录到基于Web的设置页面。WAN口接入方式PPPoE通常ISP提供的接入方式均为PPPoE。LAN口IP地址IP地址子网掩码：这是路由器上LAN口的IP地址，LAN内用户可以通过该地址对设备进行维护。通常不需要更改这个地址。DHCPDHCP服务器启用，可分配地址的范围为：～3BR104H为当前局域网内计算机提供了DHCP服务器功能，要使用该项功能先要将计算机设置为自动获得IP地址。防黑客攻击，病毒防护启用此功能可以有效防止黑客和常见病毒的攻击。

设置ADSL路由器时可以采用Web页面方式进行设置，方法可以参考用户手册，不同的设备在设置上大同小异。下面以采用H3CAolynkBR104HADSL路由器为例进行配置。其他型号参考用户手册，多数ADSL路由器的默认IP地址为。

ADSL路由器配置步骤如下：（1）登录。启动IE浏览器，在IE浏览器的地址栏中输入http://（ADSL路由器IP地址），将在IE浏览器中显示登录对话框，如下图所示。输入用户名：admin，密码：admin（用户名和密码进入管理界面后可更改），单击“确定”按钮。任务实施－ADSL路由器Web设置

（2）登录用户名、密码输入正确后，出现Web主页（如下图所示）。左侧为导航栏，单击“设置向导”链接，可以按照向导提示完成路由器的基本设置；单击“高级设置”链接可以进行高级设置。页面右侧为实际的设置和管理区，可以配置并显示设备状态信息。任务实施－ADSL路由器Web设置

（3）上图也即快速设置页面。缺省情况下，路由器已经配置了LAN口IP地址，并启用了DHCP服务，用户只需在快速设置中完成对WAN口的基本设置，就能接入Internet了。

WAN接口接入到Internet可选择的方式有静态地址、动态地址和PPPoE，选择方法如下图所示。具体选择何种方式请向当地ISP咨询。任务实施－ADSL路由器Web设置

①静态地址选择静态地址方式需要当地ISP提供静态IP地址、子网掩码以及网关IP地址、域名服务(DNS)IP地址信息。MTU（MaximumTransmissionUnit，最大传输单元）是在一定的物理网络中能够传送的最大数据单元。取值范围为576～1500，单位为字节，缺省为1500，建议保持缺省值。设置界面如下图所示。任务实施－ADSL路由器Web设置

②动态地址选择动态地址方式是使该设备作为DHCP客户端自动到ISP的DHCP服务器上获取IP地址。③PPPoE

选择PPPoE方式需要当地ISP提供用户名和密码。当该设备连接ISP