【计算机网络技术】第九章_中小型办公局域网的组建.ppt

1、第九章 中小型办公局域网的组建,本章提要,双绞线的分类和压制 光缆的特性 网卡的特性 集线器,路由器和中继器 交换机的特性,前言,组建计算机网络，最关键的是选择采用什么样的传输介质和网络连接设备，这些选择不仅关系到计算机网络的性能，而且关系到组建网络的成本。下面主要介绍目前几种最常用到的网络传输介质和组网设备: 1.双绞线 2.光缆 3.网卡 4.集线器,中继器和路由器 5.交换机,9.1 小型办公网组建网络的结构,目前小型局域网采用的网络标准主要是是以太网标准，由于其组网简单，费用低廉，被广泛应用于办公自动化等各个领域。组建小型局域网的目的一般是为了实现计算机之间的通信和资源共享。,9.1

2、小型办公网组建网络的结构,根据网络规模和计算机的分布情况，一般用非屏蔽双绞线和一个或多个集线器，将网络连成总线型或树型的共享式局域网，如左图（总线型的）和右图（树型的）所示。,9.1 小型办公网组建网络的结构,利用集线器既连可以构成规模更大的10M或100M以太网，但不能构成10M/100M混合型以太网。因为10M和100M的网络中，集线器的配置规则不同。 多集线器10M以太网的配置规则 与单集线器结构的 10M以太网相同，组装多集线器结构的 10M以太网也需要使用10BASET集线器、10M网卡（或10100M自适应同卡）和3类以上非屏蔽双绞线等设备和器件。,9.1 小型办公网组建网络的结构

3、,由于以太网使用的CSMACD介质控制方法的限制和组网器件传输延迟的限制，多集线器100M以太网的配置规则与多集线器10M以太网的配置规则大不相同。多集线器 10M以太网的配置规则为： 每段UTP电缆的最大长度为100m。 任意两个节点之间最多可以有5个网段，经过4个集线器。 整个网络的最大覆盖范围为500m。 网络中不能出现环路。,9.1 小型办公网组建设备、器件及测量工具的准备和安装, 所需设备和器件 在动手组建网络之前，需要准备计算机、网卡、集线器和其他网络器件。将局域网组建成10M的以太网，具体所需的设备和配件如表所示。,9.1 小型办公网组建设备、器件及测量工具的准备和安装, 工具准

4、备 最基本的工具包括制作网线使用的剥线/夹线钳一把，测量电缆连通性的电缆检测仪一台。 制作非屏蔽双绞线 安装网卡 将计算机接入网络 利用制作的UTP电缆将计算机与集线器连接起来，就形成了简单的局域网络。,9.1 小型办公网组建测试网络的连通性,完成计算机与集线器连接后，打开集线器及计算机电源，观察集线器和网卡指示灯的变化情况。如果网卡指示灯和集线器上与插入电缆端口对应的指示等闪烁变化，则计算机和集线器间是连通的，否则应检查连接或电缆制作是否有错。,9.1 小型办公网组建集线器的级连,如果使用2台以上相同速率的集线器，就要进行集线器间的级联。集线器的级联，应严格遵守多集线器级联配置规则。 如果集

5、线器具有级联端口，可以通过直通UTP电缆将一台集线器的级联端口（标注Uplink的端口）连人另一台集线器的普通端口。这条直通UTP电缆与计算机接人集线器使用的UTP电缆相同，在安装过程中不容易出错，建议尽量采用这种方式进行级联。直通UTP电缆两端水晶头上的压线序相同。,9.1 小型办公网组建集线器的级连,如果集线器上没有级连端口，就必须使用交叉UTP电缆和2台集线器上的普通端口进行级连，如图所示。交叉UTP电缆两一水晶头上1、2号线与另一段水晶头上的3、6号线对接。,9.1 小型办公网组建网络软件的安装和配置, 网卡驱动程序的安装和配置 网卡驱动程序的安装和配置是网络软件安装的第一步。它的主要

6、功能是实现网络操作系统上层程序与网卡的接口。网卡驱动程序因网卡和操作系统的不同而异，所以，不同的网卡在不同的操作系统上都配有不同的驱动程序。,9.1 小型办公网组建网络软件的安装和配置,Windows 2000 Server是一种支持“即插即用”的操作系统。如果使用的网卡也支持“即插即用”，那么，Windows 2000会自动安装该网卡的驱动程序，不需要手工安装和配置。在网卡不支持“即插即用”的情况下，需要进行驱动程序的手工安装和配置工作。手工安装网卡驱动程序可以通过 Windows 2000 Server桌面上的“开始设置控制面板”窗口中的“添加/删除硬件”实现。,9.1 小型办公网组建网络

7、软件的安装和配置, TCP/IP模块的安装和配置。 启动 whdows 2000 Server，通过“开始设置控制面板网络拨号连接本地连接属性”进人“本地连接属性”对话框，如图所示。,9.1 小型办公网组建网络软件的安装和配置, 如果“Internet协议（TCPIP）”已经显示在“此连接使用下列选定的组件”列表中，说明本机的 TCPIP模块已经安装。否则就单击“添加”按钮添加 TCPIP模块。 TCPIP模块安装完成后，选中“此连接使用下列选定的组件”列表中的“Internet协议（TCPIP）”，单击“属性”按钮，进行TCPIP配置，如下一页图所示。,9.1 小型办公网组建网络软件的安装和

8、配置,Internet协议（TCP/IP）属性对话框,9.1 小型办公网组建网络软件的安装和配置, 在“Internet协议（TCP/IP）属性”对话框中，选中“使用下面的IP地址”。在至54之间任选一个IP地址填人“IP地址”文本框（注意网络中每台计算机的P地址必须不同），同时将“子网掩码”文本框填人“”。参照图5.5，单击“确定”，返回“本地连接属性”对话框。 通过单击“本地连接属性”对话框中的“确定”按钮，完成TCP/IP模块的安装和配置。,9.1 小型办公网组建网络软件的安装和配置,Ping命令是测试网络连通性最常用

9、的命令之一，ping命令测试成功不仅网络的硬件连接有效，而且说明操作系统中网络通信模块的运行正确。Ping命令的使用格式为:Ping 。它通过发送数据包到对方主机，再等待对方主机将数据包返回来验证网络连通性，如果网络连通，命令给出测试包从发出到收回所用的时间，否则给出超时提示。参见下一页图。,9.1 小型办公网组建网络软件的安装和配置,利用Ping命令测试网络的连通性,9.2 中型办公网组建交换机简介, 交换机的工作原理 以太网交换机是典型的局域网交换机，它通过交换机端口之间的多个并发连接实现多节点之间数据的并发传输。利用以太网交换机组网，既可以将计算机直接连到交换机的端口上，让该计算机独享交

10、换机端口的带宽；也可以将它们连入一个网段，然后将这个网段连到交换机的端口，此时该网段上的所有计算机共享一个交换机端口提供的带宽。,9.2 中型办公网组建交换机简介,太网交换机利用“端口/MAC地址映射表”进行信息交换，并采用“地址学习”法来动态建立和维护端口/MAC地址表。当一某个节点将信息帧通过交换机端口发送到交换机时，交换机读取其中的源地址，得到MAC地址与端口的对应关系，然后检查地址映射表中是否存在该对应记录，如果不存在，就将该对应关系添加到地址映射表中；如果已经存在，则更新对应表项。同时，交换机给每次添加或更新的表项都规定一个生存时间，如果在此时间内该端口没有被再次使用，就删除对应的地

11、址映射表项。,9.2 中型办公网组建交换机简介,交换机识别到达的数据帧中的目标地址，查询端口/MAC地址映射表，如果目标地址对应的是另一各端口，就在对应的两个端口间建立一条数据信道；如果目标地址与源地址对应的是同一端口，说明源节点与目标节点在同一网段上，交换机不用转发，丢弃该数据帧，这就是交换机可以隔离网络风暴的通信过滤功能；如果目标地址对应的表项在地址映射表中还没有建立，交换机将向除源端口外的所有端口转发该数据帧，以确保信息能到达目的地。,9.2 中型办公网组建交换机简介, 交换机的数据转发方式 以太网交换机的数据交换与转发方式可以分为以下3类： 直接交换 存储转发交换 改进的直接交换,9.

12、2 中型办公网组建交换机简介,直接交换 在直接交换方式中，交换机边接收边检测。一旦检测到目的地址字段，就立即将该数据转发出去，而不管这一数据是否出错，出错检测任务由节点主机完成。这种交换方式的优点是交换延迟时间短，缺点是缺乏差错检测能力，不支持不同输人/输出速率的端口之间的数据转发。,9.2 中型办公网组建交换机简介,存储转发交换 在存储转发方式中，交换机首先要完整地接收站点发送的数据，并对数据进行差错检测。如接收数据是正确的，再根据目的地址确定输出端口号，将数据转发出去。这种交换方式的优点是具有差错检测能力，并能支持不同输人/输出速率端口之间的数据转发，缺点是交换延迟时间相对较长。,9.2

13、中型办公网组建交换机简介,改进的直接交换 改进的直接交换方式将直接交换与存储转发交换结合起来，在接收到数据的前64字节之后，判断数据的头部字段是否正确，如果正确则转发出去。这种方法对于短数据来说，交换延迟与直接交换方式比较接近；而对于长数据来说，由于它只对数据前部的主要字段进行差错检测，因此交换延迟将会明显减少。,9.2 中型办公网组建虚拟局域网, 虚拟局域网的概念 在传统的局域网中，通常按物理位置，把处于同一网段上的网络用户划分为一个逻辑工作组。如果一个逻辑工作组的站点要转移到另一各逻辑工作组，就只有将该计算机搬到另一个网段，或者另外铺设一条电缆把该计算机接入到另一个网段上才能实现。虚拟局域

14、网是将局域网上的用户或节点按照功能、部门和应用等因素划分成若干各逻辑工作组，而无需考虑他们所处的无理位置。,9.2 中型办公网组建虚拟局域网,虚拟局域网建立在局域网交换机之上，它以软件方式实现逻辑工作组的划分与管理。因此，逻辑工作组的站点组成不受物理位置的限制。同一逻辑工作组的成员可以不必连接在同一个物理网段上，只要以太网交换机是互联的，它们既可以连接在同一个局域网交换机上，也可以连接在不同局域网交换机上。,9.2 中型办公网组建虚拟局域网,当一个站点从一个逻辑工作组转移到另一个逻辑工作组时，只需要通过软件设定，而不需要改变它在网络中的物理位置；当一个站点从一个物理位置移动到另一个物理位置时，

15、只要将该计算机接人另一台交换机，人通过交换机软件设置，这台计算机还是原工作组的一员。同一个逻辑工作组的站点可以分布在不同的物理网段上，但它们之间的通信就像在同一个物理网段上一样。,9.2 中型办公网组建虚拟局域网, 虚拟局域网的组网方式 虚拟局域网的划分可以根据功能、部门或应用而无须考虑用户的物理位置。以太网交换机的每个端口都可以分配给一个虚拟局域网。分配给同一个虚拟据域网的端口共享广播域。分配给不同虚拟据域网的端口不共享广播域，这将全面提高网络的性能。,9.2 中型办公网组建虚拟局域网,虚拟局域网的组网方式包括静态虚拟局域网和动态虚拟据域网两种。 静态虚拟局域网 静态虚拟据域网就是固定地将以

16、太网交换机上的一些端口划分给一个虚拟局域网。这些端口一直保持这种配置关系直到人工改变它们。虚拟据域网即可以在单台交换机中实现，也可以跨越多台交换机。,9.2 中型办公网组建虚拟局域网,在下图中，交换机1的端口2、4、6和交换机2的端口1、2、4、6组成虚拟局域网1（VLAN1），交换机1的端口1、3、5和交换及2的端口3、5、7组成虚拟局域网2（VLAN2）。,9.2 中型办公网组建虚拟局域网,动态虚拟局域网 动态虚拟局域网是将交换机上VLAN端口进行动态分配的。通常，动态分配的原则以MAC地址、逻辑地址或数据包的协议类型为基础。 如果以 MAC地址为基础分配VLAN，网络管理员可以通过指定具

17、有哪些MAC地址的计算机属于哪个VLAN进行配置，而不管这些计算机连接到哪个交换机的端口。这样，只要计算机的MAC地址不变，将计算机从一个位置移动到另一个位置，连接的端口从一个换到另一个，它仍将属于原VLAN的成员，无须网络管理员对交换机软件进行重新配置。,9.2 中型办公网组建虚拟局域网, 虚拟局域网的优点 减少网络管理开销 部门重组和人员流动是引起工作组变动的主要原因。在有些情况下，部门重组和人员流动不但需要重新布线，而且需要重新配置网络设备。虚拟局域网为控制这些改变和减少网络设备的重新配置提供了有效的方法。当虚拟局域网的站点从一个位置移到另一个位置时，只要它们还在同一个虚拟局域网中并且仍

18、可以连接到交换机端口时，这些站点本身不用改变，只要简单地将站点插到另一个交换机端口并对该端口进行配置就完成了。,9.2 中型办公网组建虚拟局域网,控制广播活动 广播存在于每个网络中，特别是多媒体技术的应用更不可避免地产生广播和组播。大量的广播会形成广播风暴，致使整个网络瘫痪。尽管以太网交换机可以利用端口/MAC地址映射表来减少网络流量，但却不能控制广播数据包在所有端口的传播。虚拟局域网的使用可以保护网络免受潜在广播风暴的危害。一个虚拟局域网中的广播流量不会传输到该虚拟局域网之外，邻近的端口和虚拟局域网也不会收到其他虚拟局域网产生的任何广播信息， 虚拟局域网越小，受广播活动影响的用户就越少。,9

19、.2 中型办公网组建虚拟局域网,利用现有的集线器以节省开支 在交换式局域网中，网络管理员可以将网络中仍具有实用价值的集线器连接到以太网交换机以节省开支。因为连接到一个交换机端口上的集线器只能分配给同一个虚拟局域网，共享一个集线器的所有站点当然只能被分配给相同的虚拟局域网。,9.2 中型办公网组建组建交换式以太网, 组网方式 合理地使用交换机可以使网络的运行效率更高、速度更快。交换式以太网使用的以太网交换机，从设备的端口和外形上看，与共享式集线器没有多大的区别。尽管它们内部的工作机理相差甚远，但它们都具有RJ45端口，计算机与集线器和计算机与交换机之间的连接电缆也完全相同。由于以太网交换机与共享

20、式集线器的这些共同点，使得在学会使用共享式集线器组网之后，组装简单的交换式以太网就容易了。,9.2 中型办公网组建组建交换式以太网,以太网交换机按照端口速率可以分为10Mb/S、100Mb/S和10M/100Mb自适应交换及几种。由于交换机的端口速率可以不同，所以10M/100M自适应交换机有更大的灵活性。它既可以连接装有10M网卡的计算机，也可以连接装有100M网卡的计算机。,9.2 中型办公网组建组建交换式以太网,以太网交换机按照端口速率可以分为10Mb/S、100Mb/S和10M/100Mb自适应交换及几种。由于交换机的端口速率可以不同，所以10M/100M自适应交换机有更大的灵活性。它

21、既可以连接装有10M网卡的计算机，也可以连接装有100M网卡的计算机。因为计算机通过UTP电缆直接连人以太网交换机端口，所以将前面组装的共享式以太网中的集线器换成交换机，UTP电缆、计算机、网卡等其他组件完全不变，就可以简单地组成一个交换式网络。,9.2 中型办公网组建组建交换式以太网,因为交换机的一个端口可以连接一个网段，所以也可以将以前组装的共享式以太网作为一个整体连人交换机的一个端口，组成如图所示的交换式以太网。,9.2 中型办公网组建组建交换式以太网, 交换机的配置 完成交换式以太网的连接和连通性测试后，就应该查看一下交换机的配置并对这些配置进行某些修改。对以太网交换机进行配置可以有多

22、种方法，其中使用终端控制台查看和修改交换机的配置是最基本、最常用的一种。随以太网交换机的不同，配置方法和配置命令也有很大差异。,9.2 中型办公网组建组建交换式以太网,下面以DCS-3426交换机按下图方式组成的局域网为例，介绍其基本的配置方法。,9.2 中型办公网组建组建交换式以太网,连接和配置终端控制台 如果利用PC机作为控制终端使用前，先检查系统中是否安装了Windows 2000（或Windows 98）附件中的“超级终端”组件；如果没有，通过控制面板中的添加删除程序进行安装。然后关闭计算机和交换机，用随交换机提供9针脚的串口连接线将交换机的Console端口与计算机的通信端口Com1

23、或Com2连接。然后按下列步骤设置。,9.2 中型办公网组建组建交换式以太网,启动Windows 2000（或Windows 98）操作系统，通过“开始程序附件通信超级终端”进人超级终端程序。 在“连接说明”界面中输入名，如图所示。,9.2 中型办公网组建组建交换式以太网,单击“确定”按钮，在“连接到”对话框中“直接连接到串口2”，见图所示。,9.2 中型办公网组建组建交换式以太网,单击“确定”按钮，在“COM2属性”对话框中，将该串行口通信参数设置为19200波特、8个数据位、1个停止位、无奇偶校验和无流量控制，如图所示。,9.2 中型办公网组建组建交换式以太网,单击“确定”按钮，系统将建立

24、以太网交换机的仿真终端，显示交换机回送的登录信息，如图所示。,9.2 中型办公网组建组建交换式以太网,输入用户名和口令之后，编进入了交换机管理的主菜单，如图所示。,9.2 中型办公网组建组建交换式以太网,DCS-3426交换机主菜单中共有6个菜单项: System Information Menu：提供硬件、固件版本号和扩展模块及电源状态等基本的系统信息。 Management Setup Menu：提供对IP地址、串口参数、SNMP、用户名和密码、TFTP下载、保存配置文件等的修改设置。 Device Control Menu：提供对端口通讯模式、网桥、VLAN、IGMP组播过滤、MAC地址

25、过滤等的修改设置。,9.2 中型办公网组建组建交换式以太网, Network Monitor Menu：显示端口传输统计、点播地址表、网桥生成树、VLAN、IP组播表等信息。 System Restart Menu：恢复出厂默认设置。 Exit：退出系统管理配置程序。,9.2 中型办公网组建组建交换式以太网, 查看交换机的端口/MAC地址映射表 移动光标键，在图所示主菜单中选中“Network Monitor Menu”（高亮显示），按回车键。,9.2 中型办公网组建组建交换式以太网,在二级菜单中选中“Layer 2 Address Table”（第2层地址表），按回车键，再选中其中“Unic

26、ast Address Table”，按回车键后显示出点播地址表的全部列表。如图所示。,9.2 中型办公网组建组建交换式以太网,从图中可以看出，通过集线器接入到交换机端口20的网段上有4个节点，其余4个节点则直接接入到交换机的1、2、3、4端口上。 配置VLAN VLAN是交换机的重要功能，不同型号的交换机使用的配置方式和命令格式有所不同，但可网关交换机一般都支持VLAN功能。以下介绍DCS-3426交换机配置和删除VLAN的基本步骤。,9.2 中型办公网组建组建交换式以太网,查看VLAN配置 在下图所示主菜单中移动光标键选中“Network Monitor Menu”（高亮显示），按回车键。

27、,9.2 中型办公网组建组建交换式以太网,在二级菜单中选中“VLAN Menu”，按回车键，再选中下级菜单中的“VLAN Forwarding Information”，按回车键后，即显示出所有动态或静态配置的VLAN端口信息，如图所示。,9.2 中型办公网组建组建交换式以太网,从图中显示表明，该交换机的端口被划分为3个VLAN，端口1至端口10指定给标识为1的VLAN，端口11至端口19指定给标识为2的VLAN，端口20至端口240指定给标识为3的VLAN。端口号对应的字母为“S”表示该端口静态制定给对应标识的VLAN。当然，一个端口也可以同时属于多个VLAN。,9.2 中型办公网组建组建交

28、换式以太网,添加VLAN并为VLAN分配端口 在图所示主菜单中移动光标键选中“Device Control Menu”（高亮显示），按回车键，,9.2 中型办公网组建组建交换式以太网,在二级菜单中选中“VLAN Menu”，按回车键，再选中下级菜单中的“VLAN Table Configuration”，按回车键后，显示出VLAN表配置界面如图所示。,9.2 中型办公网组建组建交换式以太网,然后按下方的提示，通过选命令添加一个VLAN组，输入09的数字作为VLAN标识，通过选中（高亮显示）表中的VLAN标识，并按回车键后，对该VLAN组对应的端口进行修改指定。 删除VLAN 要删除一个VLAN

29、组，首先进入上一页图所示的VLAN配置界面。,9.2 中型办公网组建组建交换式以太网,移动光标选中要删除的VLAN标识，按回车键，进入修改VLAN界面，如图所示。此时可以移动光标到对应的端口编号位置，按任意键改变对该端口的分配；选中命令，按回车键则删除该VLAN组。,9.3 办公网接入Internet常用的接入方式,将计算机或计算机网络接入Internet的方法很多，以下介绍几种常用的Internet接入方法。 通过电话拨号接入Internet 借助电话线接入Internet是最简单的一种接如方法，用户端只需增加一个调制解调器，申请一个ISP账户，通过简单的软件设置便可接入到Internet上

30、，享受互联网提供的各种资源和服务。但由于电话拨号线路的传输速率较低，一般适合于个人用户单机接入上网。,9.3 办公网接入Internet常用的接入方式, 利用ADSL接入Internet ADSL技术利用现有的电话网络作传输介质，采用较为复杂的调制解调技术进行高速的数据传输服务ADSL是英文Asymmetric Digital Subscriber Line(非对称数字用户线路)的英文缩写。它是运行在原有普通电话线上的一种新的高速宽带技术。所谓非对称主要体现在ADSL把数据信道分为上行和下行两个通道，上行速率（最高640Kbps）和下行速率（最高8Mbps）的非对称性上。,9.3 办公网接入I

31、nternet常用的接入方式,ADSL接入Internet有虚拟拨号和专线接入两种方式。采用虚拟拨号方式的用户采用类似Modem和ISDN的拨号程序，在使用习惯上与拨号方式相同。采用专线接入的用户计算机要向电话局申请1个固定的IP地址，只要开机即可接入Internet。由于ADSL接入不需要另外布线，而且在现有的电话线上开通ADSL服务后仍然可以使用原有的电话功能，具有速度快、费用低的特点，特别适合于家庭和中小型局域网接入Internet的需求。,9.3 办公网接入Internet常用的接入方式, HFC接入Internet HFC是混合光纤/同轴电缆（Hybrid Fiber Coaxial

32、 cable）的缩写，是一种利用有线电视网（cable TV或CATV）传输数据信号的技术。由于光纤和同轴电缆的传输质量和带宽都远高于电话网使用的双绞线，所以HFC的上行传输速率一般在10Mb/S左右，而下行传输传输速率在1040Mb/S之间。,9.3 办公网接入Internet常用的接入方式,利用HFC接入Internet不但速率高，而且可以可以全天24小时在线，特别适合于通过网络接收视频等多媒体信息的广播服务和WWW、电子邮件等各种信息传输。但是，HFC采用共享式传输方式，即所有Cable Modem的发送和接收使用同一个上行和下行通道，因此随着网上用户的增多，每个用户使用的平均带宽减少。

33、,9.3 办公网接入Internet常用的接入方式, 通过数据通信线路接入Internet 这种方式也叫专线接入。数据通信网是电信部门专为数据信息传输而监舍和经营管理的网络，其种类有DDN、ATM和帧中继等。如果需要传输质量更高，性能更好的接入方式，则可以租用数据专线。但由于租用和通信费用都很昂贵，因此采取这种接入方式用户的多为具有一定规模的单位或组织。,9.3 办公网接入Internet利用ADSL虚拟拨号方式接入Internet,准备工作 到当地电信部门申请开通ADSL,同时向ISP申请一个用户账号。如果原来没有电话线，还要申请安装电话线路。 购买一台ADSL Modem。 在准备接入In

34、ternet的主机上安装好Windows 2000或Windows98之类的操作系统。,9.3 办公网接入Internet利用ADSL虚拟拨号方式接入Internet, 硬件线路的连接 ADSL Modem的背面板上有与电话线路、电话机和接入主机网卡之间的连接端口，利用随Modem提供的连接电缆，按图所示进行连接。,9.3 办公网接入Internet利用ADSL虚拟拨号方式接入Internet,基本介绍如下所示： 用交叉双绞线将计算机网卡与ADSL的LAN端口相连接。 是外电话线通过接线盒与ADSL的LINE端口相连接。 电话机通过话音分理器（滤波器）与ADSL的PHONE端口相连接。,9.3

35、 办公网接入Internet利用ADSL虚拟拨号方式接入Internet, 安装拨号软件 ADSL大都采用虚拟拨号软件，常用的拨号软件有 Enternet300和WinPoET等。WinPoET在程序的核心上用Windows原有的拨号网络系统，其优点在于安装方便，简单易用。安装过程中，WinPoET会在系统网络中新增一个虚拟网卡iVasion PoET，作为中央管理系统以模拟VPN方式运作。其设计以简单，基本上没有可供用户选择的设定。,9.3 办公网接入Internet利用ADSL虚拟拨号方式接入Internet,在Windows 2000中安装WinPoET2.51的步骤： 打开WinPoE

36、T的目录，双击“Setup”程序图标，加载安装程序后显示出欢迎界面。 单击“Next”，在出现的协议界面下方单击“Accept”，接受软件授权协定。 出现提示你最少已经安装了一个网卡，并且绑定了TCP/IP协议的对话框，单击“Next”按钮。 出现选择安装的路径对话框，一般使用默认文件夹，直接单击“Next”。,9.3 办公网接入Internet利用ADSL虚拟拨号方式接入Internet, 弹出如图所示的信息框，提示可能会有部分文件需要从Windows安装光盘上复制，所以你需要准备好。单击“确定”确认准备好后，系统开始复制文件。完成复制文件后，系统可能没有提示你是否重新启动计算机。如果没有提

37、示，你需要自行重新启动电脑，才能使拨号软件生效。,9.3 办公网接入Internet利用ADSL虚拟拨号方式接入Internet, 重新启动后，你会看到桌面有WinPoET的图标，同时屏幕右下角有相同的波浪形图标，然后双击桌面的“WinPoET”图标。在弹出的窗口中正确输入你的账号和密码，单击“Connect”即可拨号上网，如图所示。,9.4 共享Internet 连接Win2000中共享Internet的设置,Windows 2000不需要任何第三方软就可实现共享Internet上网帐号的设置，下面介绍使用Windows 2000来完成上网帐号的共享。 首先将需要共享帐号的微机正确连成了一个

38、局域网，服务器上装有DHCP服务，而且先已将Windows 2000服务器通过ADSL线路接入Internet。另外还必须是以Administrators组的成员启动登录。,9.4 共享Internet 连接Win2000中共享Internet的设置, 通过“开始设置控制面板”，打开“网络和拨号连接”。选中“WinPoET Connection”连接图标，如图所示进行设置后点击确定。,9.4 共享Internet 连接Win2000中共享Internet的设置, 连入局域网中的客户机，可以是安装有Windows9X/2000，下面以在Windows98中为例，说明的配置方法。右键单击桌面“网上

39、邻居”图标，选择“属性”，选中“TCP/IP”这一项，单击“属性”，将IP地址设为 “自动获取IP地址”，网关、DNS、WINS 设为空。单击“确定”退出并重新启动。然后再设置客户机浏览器的属性，在其属性对话框，选择连接选项卡，在使用这些连接中只选中“局域网”这一项，这样就完成了客户机的设置操作。,9.4 共享Internet 连接使用代理服务器共享Internet连接,直接使用Windows9x/2000的Internet共享功能，只能让有限的用户共享上网。如果一个单位有几百台微机连网，在上网访问时，将出现严重的网络资源争用使得共享连接不能正常使用。使用代理服务器)可以缓解或解决上述问题。常

40、见的代理服务器软件有SyGate、WinGate、WinRoute和MS Proxy2等。其中SyGate安装设置和使用最简单，功能最强的是MS Proxy2.0。MS Proxy2.0为例，介绍使用代理服务器共享Internet连接上网的方法。,9.4 共享Internet 连接使用代理服务器共享Internet连接, 安装MS Proxy 2.0 安装MS Proxy2.0软件的计算机称为代理服务器，首先应将它正常接入Internet，并且局域网上所有计算机都已完成了软硬件连接，能正常工作。安装MS Proxy后，网络上的其它计算机将通过代理服务器“间接”访问Internet。代理服务器需

41、要安装两块网卡，一块连接内部的局域网，另外一块通过ADSL连接到ISP。,9.4 共享Internet 连接使用代理服务器共享Internet连接,在Windows 2000上安装MS Proxy 2.0之前，要下载一个名为 msp2wizi.exe的附件安装文件，以便用户获得该文件和安装指导。如果您不首先运行该文件，而要在Windows 2000上安装Microsoft Proxy Server2.0，将出现Proxy Server 2.0无法在当前使用的Windows 版本上工作的警告提示。即使你在升级到Windows 2000时已经在Windows NT Server 安装了Proxy

42、Server，也需要重新安装。,9.4 共享Internet 连接使用代理服务器共享Internet连接,下面是操作步骤： 从如下站点下载安装数据包 (msp2wizi.exe)： 双击 msp2wizi.exe 文件开始安装，需要有 16 MB可用空间来解压缩该数据包。 单击“是”接受许可协议，继续安装。,9.4 共享Internet 连接使用代理服务器共享Internet连接, 如果 CD-ROM 驱动器中有BackOffice 4.5 光盘，安装将自动继续。否则，可能出现提示要求插入光盘或定位到包含安装文件的文件夹。在定位到安装文件的位置后，单击“确定”。如果遇到出错信息“找不到安装文件

43、”，请单击“确定”关闭安装。然后，阅读随后的安装说明。,9.4 共享Internet 连接使用代理服务器共享Internet连接, 代理服务器的设置 MS Proxy Server支持几乎所有的网络协议，有Web（Web Proxy）、WinSock（WinSock Proxy）和Socks（Socks Proxy）三个部分的代理服务功能。其中Web Proxy支持HTTP、FTP等服务，WinSock Proxy支持Telnet、电子邮件、RealAudio、IRC、ICQ等服务，Socks Proxy负责中转使用Socks代理服务的程序与外界服务器间的信息交换。,9.4 共享Interne

44、t 连接使用代理服务器共享Internet连接,配置客户配置信息 在服务器上单击“开始程序Microsoft Proxy ServerMicrosoft Management console ”，进入Microsoft管理控制台。 右击“WinSock Proxy”，单击“属性”打开“WinSock Proxy Service Properties For sctbc”对话框，单击“Service”标签中“Configuration”下的“Client Configuration”按钮，打开“Client InstallationConfiguration”对话框。,9.4 共享Interne

45、t 连接使用代理服务器共享Internet连接, 在“WinSock Proxy client”的下面，选择“Computer name”，例如：sctbc，或选择“IP address”，例如：01，或选择“Manual”，由用户自己手工配置浏览器的Internet属性。 选择“Automatically configure Web browser during client setup”功能，在“Proxy”后输入服务器名（如sctbc），在“Port”后输入端口号（如80）。,9.4 共享Internet 连接使用代理服务器共享Internet连接,安装客户端配置程

46、序 MS Proxy Server在安装过程中会产生一个共享目录“mspclnt”。在Windows 95/98的工作站上登录网络进入此共享目录，运行其中的Setup程序，安装后重新启动计算机即可，浏览器Internet属性也会被自动配置好。 访问控制配置 MS Proxy Server在服务器上的安装完成后，缺省状态是打开了Web Proxy和WinSock Proxy的访问控制。,9.4 共享Internet 连接使用代理服务器共享Internet连接,这意味着Web代理服务和WinSock代理服务要对与其连接的客户进行合法性检查，再配合Windows 2000的登录机制，使这两种服务的安

47、全性有了保证。但此时Web Proxy服务默认授权给所有客户，即此时所有客户都可以使用Web Proxy提供的服务，而WinSock Proxy服务默认不授权给任何客户，即此时任何客户都不能使用WinSock Proxy提供的服务。,9.4 共享Internet 连接使用代理服务器共享Internet连接,现在进行如下操作： 在服务器上单击“开始程序Microsoft Proxy ServerMicrosoft Management console”，进入Microsoft管理控制台。 右击“WinSock Proxy”，单击“属性”，打开“WinSock Proxy Service Prop

48、erties For sctbc”对话框，单击“Permissions”标签，采用以下所述几种方法向客户授权。,9.4 共享Internet 连接使用代理服务器共享Internet连接,取消选择“Enable access control”，即关闭WinSock Proxy的存取控制功能。这种方法安全性最低。 选择“Enable access control”，在“Protocol”后选择“Unlimited Access”，点击“Edit”按钮，点击“添加”按钮，选择组客户或单个客户，多次单击quot;确定完成设置。此步骤完成对客户的WinSock服务访问授权，且所授权限为“无限制的访问”。

49、,9.4 共享Internet 连接使用代理服务器共享Internet连接,选择“Enable access control”，在“Protocol”后选择不同的协议授权给不同的客户。可以有效地对上网的客户进行管理和管制，使系统安全、高效、稳定地运行。 以上设置方法如下图所示。,9.4 共享Internet 连接使用代理服务器共享Internet连接,设置代理服务IP地址范围表 设置代理服务IP地址范围可以在安装过程中制定，也可以在以后增加和修改。单击“开始程序Microsoft Proxy ServerMicrosoft Management console”，进入Microsoft管理控制

50、台。右击“Web Proxy”，单击“属性”， 打开“Web Proxy Properties For sctbc”对话框。,9.4 共享Internet 连接使用代理服务器共享Internet连接,单击“Service”标签，单击“ Local Address Table”按钮，弹出如图所示的对话框。通过在文本框中键入起、止IP地址，单击“”追加到右边列表中，或者选中某以列表项，单击“”删除。,9.5 使用路由器连接网段路由器概述,路由器（Router）是在网络层实现网络互联的设备，路由器能根据分组类型对数据报进行过滤和选择路由。路由器用于连接多个逻辑上分开了的网络，路由器有判断网络地址和选

51、择路径的功能，能够在多个不同的网络互相连接的情况下建立灵活、有效、稳定的连接。即使是不同的数据分组方式和不同的传输介质的网络之间传输数据也没有问题。,9.5 使用路由器连接网段路由器概述, 路由器的分类 根据路由器的技术特点和应用领域，路由器可分为：骨干级路由器、企业级路由器以及接入级路由器 骨干级路由器。这类路由器是功能最强、价格最贵、设计最复杂的一类。这种路由器支持的终端系统一般不允许直接被访问，但是他的报文处理能力和转发能力以及稳定性远高于一般的路由器，是为用于数据通信主干上的寻径而设计的。,9.5 使用路由器连接网段路由器概述,这种路由器的数据吞吐量非常大，而且为了得到网络上的高可靠性

52、和高稳定性一般还要采用象双数据通路、双电源、以及热储存备份之类的冗余技术。这种路由器的唯一的瓶颈就是由于路由表的体积过大而导致查询时间长。为了解决这个问题，现在的骨干路由器都采用将经常被访问的目的端口存放到路由器的高速缓存中，从而提高查找的效率。,9.5 使用路由器连接网段路由器概述, 企业级路由器。企业路由器一般用于企业网或者校园网内部，用来连接多个终端系统（PC机或者是工作站）。这种情况虽然连接对象比较多，但是系统相对来说比较简单，而且需要传输的数据量并不是很大。通过这种路由器连接网络可以将整个网络划分成几个不同的子网，而且还可以允许将网络划分为多个优先级别。,9.5 使用路由器连接网段路

53、由器概述,接入路由器。接入型的路由器具有路由器的最基本的功能，仅用于将终端或一个局域网接如另一个网络。例如一台计算机（或LAN）和Internet之间的连接起。 在广域网范围内的路由器按照它转发报文的性能又可以分为中间节点路由器和边界路由器。中间节点路由器的作用是在网络中传输数据时，提供报文存储和转发服务。,9.5 使用路由器连接网段路由器概述,同时根据当前的路由表所保持的路由情况，寻找最佳路径将数据传送出去。边界路由器则是从外界（WAN或者是Internet）收取目的地址为本地网络的数据报，然后分发到各个相应的目的地。从表面上看这两类的路由器的名称有差别，但是实际上他们的作用却是极为相似的。

54、,9.5 使用路由器连接网段路由器概述, 路由器的工作原理 根据TCP/IP协议，路由器转发数据报的具体过程是：路由器网络接口电路把接收到的数据信号还原为数据信号交给数据链路层，链路层功能模块解释处理此数据报的链路层协议报头，比如对数据进行CRC校验、帧长度检查等完整性验证，然后将其交给网络层，路由器就真正的开始发挥它的作用了。,9.5 使用路由器连接网段路由器概述,简单的说，路由器的主要工作就是为经过路由器的每一个数据帧寻找一条最好的传输路径，并且将该数据报快捷有效的发送到目的地。所以，路由器最重要的是必需要有一个科学的路由计算方法。路由器当中最为重要的信息就是路由表。路由表是供路由器进行转

55、发选径而提供参考和对照的一个表状结构的数据库，其中保存着各种传输路径。,9.5 使用路由器连接网段路由器概述,表中的每一项含有子网的标志和IP地址信息、下一个路由器的标识以及IP地址和按此转发将在网络中经历的路由器个数等内容。不管数据报下一个要到达的是什么类型的网络，只要在路由表中有它的记录，路由器就可以将相应的数据报发送到该地址。 根据路由表的生成算法，路由表有是静态路由表和动态路由表两种。,9.5 使用路由器连接网段路由器概述,静态路由表是由网管理员事先设置好固定的路由数据库。这种路由表一旦设置好了就不会自动的更改和变动。一般是在网络最初建设的时候就对网络进行了很好的规划，然后将各个网络间

56、的通信的情况总结起设置到路由器中的一个路由数据库，它不会随着未来网络结构的改变而自动改变。动态路由表可以随网络通信运行情况的改变而自动对这个路由表数据库进行调整。,9.5 使用路由器连接网段 路由器组网实例, 网络规划 为了便于讲解和制作，我们以一个小型单位的网络应用为例，规划一个比较简单的应用方案，使该单位办公计算机和宿舍的计算机连接网络，实现资源共享和接入Internet。,9.5 使用路由器连接网段 路由器组网实例, 该方案的主要内容 将办公用的计算机组成办公局域网； 申请ADSL线路，采用虚拟拨号方式将办公局域网接入Internet； 将家属区的电脑通过内部程控电话网接入局域网，通过拨

57、号访问局域网的资源及共享Internet接入。,9.5 使用路由器连接网段 路由器组网实例, 需要的设备和器材 组建局域网需要的全部设备、材料和工具。 单位已有的内部程控电话线路、家庭接入需要的Modem。 带一个8异步口模块的路由器（本例选DCR-1750）、接入异步口需要的Modem（8个）。,9.5 使用路由器连接网段 路由器组网实例, 绘制网络的拓扑结构 在动手组建网络前，应该首先画出网络的拓扑结构，规划出各网段的IP地址分配情况，并将其表示在拓扑结构图上，以便连接布线、配置路由时使用。用路由器互连网络时，可以只画出逻辑结构图，但如果要从组建局域网开始，还应画出网络的物理结构图。,9.5 使用路由器连接网段 路由器组网实例,本例的局域网和共享接入Internet部分以如本章前4节所述，在此给出网络的逻辑拓扑结构如图所示。,9.5 使用路由器连接网段 路由器组网实例,结合网络结构图，规划IP地址如下： 局域网的IP地址：至192.9.20