局域网接入Internet课件

1、局域网接入 Internet,目录,6.1局域网接入Internet 6.1.1局域网接入Internet概念 6.1.2 局域网接入Internet的原理 6.2局域网接入Internet方式 6.2.1局域网拨号入网 6.2.2ADSL宽带入网 6.2.3使用Internet连接共享（ICS） 6.3 其他接入方式,6.1.1局域网接入Internet,对于拥有十几台或更多计算机组成的局域网，如果希望局域网上的所有用户都能同时访问Internet，那么可以将此局域网接入Internet。 将局域网接入Internet就是将局域网中的一台计算机接入Internet，然后其他用户共享上网。在对

2、等计算机中，可以选择任何一台计算机接入Internet；在C/S（客户端/服务器）局域网中，接入Internet的计算机通常是网络服务器。,接入Internet的计算机可以使用Windows操作系统中的【Internet连接共享】允许其他用户共享上网；也可以使用相应的软件将自己配置成代理服务器，其他用户通过代理服务器上网。前一种共享方式一般适用于对等网络中，而后一种共享方式则一般适用于C/S（客户端/服务器）网络中。,1局域网接入Internet的原理 TCP/IP协议规定了三类局域网保留IP地址，这三个地址段分别是10.x.x.x、172.16.x.x和192.168.x.x。这些IP地址可

3、以在一个局域网内部使用，但是直接以这样的内网地址连接到Internet显然是行不通的。 为此，当内部的机器与外部的机器连接时，需要先通过有合法外网地址的主机把内网IP地址转换为合法的外网IP地址，这就是网络地址转换（NAT）。使用NAT技术可以使一个或数个合法IP地址访问Internet，从而节省了Internet上的合法IP地址；另一方面，通过地址转换，可以隐藏内网上主机的真实IP地址，从而提高网络的安全性。,6.1.2 接入Internet原理,6.2局域网接入Internet方式,局域网拨号入网 ADSL宽带入网 使用Internet连接共享（ICS）,拨号入网,20世纪90年代，刚有互

4、联网的时候，老百姓上网使用最为普遍的一种方式是拨号上网。只要用户拥有一台个人电脑、一个外置或内置的调制解调器（Modem）和一根电话线，再向本地ISP供应商申请自己的账号，或购买上网卡，拥有自己的用户名和密码后，然后通过拨打ISP的接入号连接到Internet上。,拨号入网,局域网拨号入网有两种形式，即普通电话Modem拨号入网和ISDN拨号入网。由于ISDN传输速度快，所以局域网采用ISDN拨号入网方式的居多。普通电话Modem拨号入网的原理，如图所示。,什么是modem,调制解调器（英文名Modem），俗称“猫”，是一种计算机硬件。 它能把计算机的数字信号翻译成可沿普通电话线传送的脉冲信号

5、，而这些脉冲信号又可被线路另一端的另一个调制解调器接收，并译成计算机可懂的语言。 计算机内的信息是由“0”和“1”组成数字信号，而在电话线上传递的却只能是模拟电信号。于是，当两台计算机要通过电话线进行数据传输时，就需要一个设备负责数模的转换。,Modem拨号入网,采用PPP连接Internet,什么是ISDN？,综合业务数字网(ISDN)是一种信息通信网络。它提供端到端的数字连接，支持一系列的语音和非语音业务，可以用于计算机网络互联和用户网络接入。,怎么连接到ISP？,ISDN设备连接示意图（ISDN线即为普通电话线,从图可以看出，在由局域网组成的企业网中，当本地主机(Local Host)要

6、访问Internet时，需要有一个代理服务器(Proxy Server)将其连入ISP（服务提供者）。 方法 （1）如果使用普通电话Modem拨号接入，还需要一条电话线、一台Modem、一个Internet入网帐号；,方法（2）如果使用ISDN拨号入网，则还需要一条电话线、一台ISDN设备、一块ISDN适配器(外观与网卡类似，但它是一块专用于连接ISDN的硬件卡，与网卡一样插在计算机主板的PCI插槽上)、一个Internet入网帐号。,按照此方法接入Internet的局域网上的所有计算机共享服务器的一个IP地址。,怎么连接到ISP？,ISDN设备连接示意图（ISDN线即为普通电话线,代理服务器

7、（Proxy Server）是一种重要的服务器安全功能，它的工作主要在开放系统互联(OSI)模型的会话层，从而起到防火墙的作用。代理服务器大多被用来连接INTERNET（国际互联网）和Local Area Network（局域网）。 一般认为代理服务有利于保障网络终端的隐私或安全，防止攻击。,代理服务器功能,使用相应的软件将自己配置成代理服务器，其他用户通过代理服务器上网。此种共享方式则一般适用于C/S（客户端/服务器）网络中。 一般认为代理服务有利于保障网络终端的隐私或安全，防止攻击。,地址转换。当本地主机访问Internet资源时，其访问数据包中的地址经过代理服务器后，被转换成由代理服务器

8、注册到ISP时获得的动态IP地址。这样，当返回的数据包再返回时，就能返回到代理服务器上，再经过代理服务器的地址转换，数据包被转送到本地主机。 访问限制。代理服务器提供了限制哪些主机能访问Internet、哪些主机不能访问Internet的功能以及防火墙(Firewall)功能。 自动注册、挂断。当有本地主机访问Internet时，如果此时线路处于断线状态，代理服务器则自动进行注册连接。如果长时间没有Internet访问请求，代理服务器则自动将线路挂断。 记账功能。可实现本地主机的计时和流量统计功能。,代理服务器主要实现以下几个功能：,Internet是一个典型的C/S结构，当用户端与Inter

9、net连接时，通过用户端的客户程序(如IE浏览器或软件下载工具)发出请求，远端的Internet主机在接到请求后，响应请求并提供相应服务。代理服务器处于用户端和Internet主机之间， 对于Internet主机而言，代理服务器是客户机，它向Internet主机提出各种服务申请；对于用户端而言，代理服务器则是服务器，它接收用户端提出的申请并提供相应的服务。即用户端访问 Internet时所发出的请求不再直接发送 到远端的Internet主机，而是被送到了代理服务器上。代理服务器向远端的Internet主机提出申请，接收Internet主机提供的数据并保存在自己的硬盘上，然后用这些数据对客户机提

10、供相应的服务。,拨号接入Internet操作实践,虽然现在宽带接入Internet已经很流行，但并不是所有用户都有条件安装宽带。由于拨号接入的传输速率有限，因此一般使用于单机上网，或者几台计算机组成对等网共享上网。下面我们主要以Windows XP操作系统为例介绍在对等网中共享拨号接入Internet。 硬件连接 安装Modem驱动程序 建立拨号连接,创建拨号连接,【网络和拨号连接】窗口 选择网络连接类型,选择与ISP建立连接的设备 输入ISP方的拨入电话号码,命名网络连接 拨号对话框,正在拨号 接入网络图标,ADSL仍旧以普通的电话线作为传输介质，但它采用先进的数字信号处理技术与创新的数据演

11、算方法，在一条电话线上使用更高频率的范围来传输数据，并将下载、上传和语音数据传输的频道各自分开，形成一条电话线上可以同时传输三个不同频道的数据，这就突破了传统Modem的56Kb/s最大传输速率的限制。,不对称数字用户线ADSL,ADSL特点,ADSL能够实现数字信号与模拟信号同时在电话线上传输的关键在于，上行和下行的带宽是不对称的。从Internet主机到用户端(下行频道)传输的带宽比较高，用户端到Internet主机(上行通道)的传输带宽则比较低。这样设计既保持了与现有电话网络频段的兼容性，也符合一般使用Internet的习惯与特性。,ADSL的技术优势,不对称数字用户线(ADSL) AD

12、SL可以向用户提供6Mbps以上的数据传输带宽，这一条件已经足以实现Internet接入、视频点播和访问局域网。在交互模式下ADSL能够达到640 kbps的双向传输速率。ADSL技术把现有公共电话网络的数据传输带宽提高了50倍。 ADSL技术 ADSL通过普通电话线传输数据的速度几乎比今天的调制解调器快200倍，比ISDN快90倍。全球范围内的早期测试和实验都表明，ADSL是一种大有希望的接入技术。,除了计算机之外，使用ADSL接入Internet需要的设备有一台ADSL分离器、一台ADSL Modem，一条电话线，连接起来的结构如图所示。 使用ADSL接入Internet的优点是速度快，打

13、电话、上网两不误。多数地区采取包月计费，比较经济实惠；缺点是有效传输距离有限，一般在3km5km范围内，所以距离较远的用户将无法申请到ADSL服务。,硬件连接,1.硬件设备 （1）ADSL分离器 用于将电话线中的高频数字信号和低频语音信号进行 分离，又称滤波器。 3400Hz以下供电话使用； 3400Hz以上的高频部分供上网使用，即在同一铜线上分别传送数据和语音信号，数据信号并不通过电话交换机设备。,（2）ADSL Modem有3种类型：内置式、USB接口外置式和RJ-45接口外置式。 内置式ADSL Modem通常是一块PCI接口扩展卡，插在主板上相应的扩展槽中，会占用系统资源； USB接口

14、外置式ADSL Modem虽然安装方便，但不方便共享宽带上网； RJ-45接口外置式ADSL Modem配合集线器，可以在局域网中共享宽带上网，是首选的ADSL Modem类型。我们使用的ADSL Modem一般就属于这种类型。 选购ADSL Modem应注意检查是否备齐了配件：变压器、一段制作好的5类或超5类双绞线、虚拟拨号软件光盘。内置式ADSL Modem还需要驱动程序。,2. ADSL硬件连接 ADSL硬件连接包括局端线路调整和用户端设备安装。 在局端方面，由服务商将用户原有的电话线从程控交换机房的总配架中串接入电信局的数据机房中的ADSL局端设备。当服务商把局端线路调整好后，用户家中

15、的电话线便具有了3个信息通道：一个速率最高可达8Mb/s的下行通道，用于下载信息；一个速率可达896Kb/s的上行通道和一个普通的4Kb/s电话服务通道。,用户端ADSL的安装方法如下： （1）检查硬件。ADSL分离器、ADSL Modem、变压器、PCI网卡、两端做好RJ11水晶头的电话线和两端做好RJ-45水晶头的双绞线。,（2）在服务器上加装PCI网卡。打开服务器机箱，在主板上加装一块PCI网卡，此网卡专门用来连接ADSL Modem。 （3）安装ADSL分离器。ADSL分离器一般放置在电话线入口处，使用普通电话线连接分离器上的Line接口和墙壁上的电话接线盒。然后将电话机连接到分离器上

16、的Phone接口，剩下的一个接口用于接ADSL Modem。,（4）安装ADSL Modem。利用ADSL Modem附送的电话线将ADSL Modem与分离器上的Modem接口连接，将双绞线任意一端的水晶头插入ADSL Modem的RJ-45接口。然后接好变压器电源线。 （5）连接网卡。将插在ADSL Modem上的双绞线的另外一端水晶头插在服务器新增网卡的RJ-45接口上，完成硬件安装工作。,连接成功标志,启动计算机并打开ADSL Modem的电源，安装网卡的驱动程序。如果两边连接网线的插孔所对应的LED(发光二极管)亮，表明硬件连接成功。,ADSL宽带入网,3. ADSL软件设置 目前，

17、国内的ADSL接入类型主要有专线方式(固定IP)和虚拟拨号方式两种，其中专线接入方式的用户拥有固定的静态IP地址，而且24小时在线；虚拟拨号方式则和普通拨号一样，使用简单，用户熟悉，有帐号验证、IP地址分配等过程。 但ADSL连接的并不是具体的ISP接入号码，如96600，而是ADSL虚拟专用网接入的服务器。根据网卡类型的不同又分为ATM（异步传输模式）和以太网虚拟拨号方式，由于以太网虚拟拨号方式具有安装维护简单等特点，所以是目前ADSL虚拟拨号的主流。这种方式有自己的一套网络协议来实现帐号验证、IP分配等工作，即PPPoE协议,ADSL以太网虚拟拨号方式接入Internet的软件设置方法。

18、（1）服务器端 新增PCI网卡添加TCP/IP协议，使用TCP/IP协议的默认配置，不要设置固定的IP地址。 安装PPPoE虚拟拨号软件。此处采用采用光盘中的EnterNet 500作为ADSL使用的虚拟拨号软件。将光盘中的压缩包解压到一个临时文件夹中，双击Setup.exe图标开始安装。和其他软件的安装方法类似，按照提示进行即可，安装完成后，桌面上会出现一个EnterNet 500图标。,（2）客户端。客户端的配置十分简单，将其设置成【自动获得IP地址】即可。,ADSL接入Internet操作实践,【新建连接向导】对话框 选择【连接到Internet】,输入连接名 任何人可以使用此连接,连接

19、对话框,专线入网,专线上网所涉及的专线类型包括ADSL专线、DDN专线、FR专线、ATM专线。速率的范围在64kbps到1Gbps之间。,专线入网,ADSL专线上网业务集合了专线上网线路稳定、具有固定IP地址和ADSL拨号上网高带宽、价格低廉的优点。ADSL专线上网只对网吧用户开放。 PCM专线上网 可以向用户提供多种业务。 线路使用费用相对便宜；接口丰富便于用户连接内部网络；,专线入网,DDN专线上网 采用的图形化网络管理系统可以实时地收集网络内发生的故障进行故障分析和定位 DDN专线通信保密性强，特别适合金融、保险客户的需求 通过IP-MAN方式接入INTERNET: 当用户需要的数据通信

20、带宽要求在2M bps155Mbps之间，需要拥有固定独享的IP地址时，用户就可以选择IP-MAN方式接入INTERNET。IPMAN在用户接入端是直接通过光纤接入的，因此可以为用户提供高带宽的接入服务，以满足用户的不同需要。 专线不需要拨号，开机即可上网，专线分配的是固定的公网IP地址，而非动态的IP地址。专线的优势是稳定，根据不同的速率价格不同，相对与普通宽带来说要贵得多。 企业专线上网(2M、5M、10M、100M、155M、622M等)服务。,解决方案： 通过DDN或者帧中继（FR）方式接入INTERNET: 当用户需要的数据通信带宽要求在64kbps2Mbps之间，需要拥有固定独享的

21、IP地址时，用户就可以选择这种接入方式建立自己的MAIL SERVER、WEB SERVER等服务器，并可以通过Internet实现公司内部VPN业务。 在DDN或者FR的接入端，大多数客户使用模拟线进行接入。另外如果用户大楼内有我们的DDN节点机，那么也可以通过大楼节点机+大楼HC线+终端设备的方式接入。,专线入网,局域网通过DDN专线连接Internet,目前，各种局域网(如Novell网络、NT网络等)在国内已经得到普遍应用。对于多用户系统来说，通过局域网与Internet主机之间专线连接是一种行之有效的方法，这种方法在国外也应用得十分普遍。 单机通过局域网直接访问Internet，其原

22、理和过程要简单得多。用户PC内安装好专用的网络适配器(以太网卡，比如NE2000、3Com)，使用专用的网线(如光纤、双绞线等)连接到集线器或交换机上，再通过路由器与远程的Internet连接，如图所示。 在硬件连接好之后，再根据PC操作系统平台，安装网络适配器相应的软件驱动程序，并进行正确的配置，即可访问网络资源。但最终能够访问到什么样的网络资源，这与所使用的工具(即网络应用软件)有关。,用户访问网络的基本过程是：用户启动Internet应用程序，比如浏览器，就会按照TCP/IP协议的分层模型，自上而下地激活TCP/IP驱动程序与网络层和物理层设备进行通信。由于网络适配器是通过电缆直接与集线

23、器(本地局域网)相连的，而本地局域网又和Internet是相连的，从而用户的请求信息就会沿着连接线一直送到远程服务器，如Web服务器。服务器对请求做出应答，并将请求结果返回到用户的本地机。 相对于拨号上网，局域网通过专线访问Internet，速度快，响应时间短，稳定可靠。,使用Internet连接共享（ICS）,只要在服务器上设置【允许其他网络用户通过此计算机的Internet连接来连接】，然后在客户机上运行Internet连接向导，选择【通过局域网连接方式】即可。,设置Internet连接共享,Windows XP中的Internet连接共享，可以使得2台以上的计算机通过一条ADSL线路连接

24、到Internet，从而达到多台PC共享一条Internet连接线路上网的目的，并提供防火墙的保护。,上图中计算机PC2装有两块网卡，其中一块网卡通过ADSL连接到Internet上，另一块网卡与计算机PC1通过双绞线连接。硬件连接完成后，设置Windows XP中的连接共享。,设置Windows XP中的连接共享,设置Internet连接共享,设置PC2及PC1的TCP/IP属性,局域网计算机连接到Internet,Windows 2000会检测网卡并自动启动局域网连接。,网络和拨号连接,客户机自动获取IP地址配置,配置客户机的静态IP地址,网络地址转换,网络地址转换(NAT,Network

25、 Address Translation)属接入广域网(WAN)技术，是一种将私有（保留）地址转化为合法IP地址的转换技术，它被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。,网络地址转换,网络地址转换器（NAT）的功能比较强，例如它有部分类似防火墙的安全措施，对外可以使用一个以上的公共IP地址以提高效率。 在开始设置之前，请先确定这台共享计算机内至少要有两个网络接口，如一个接口连接局域网（对内）、一个ISDN连接（对外）；或者两块网卡，一块连接局域网（对内）、一块连接Cable modem（对外）。然后进行以下设置：,（1）在服务器端以Administrator的账户登录。 （2）依次选择“开始”“程序”“管理工具”“路由和远程访问”，然后用鼠标