第10章-接入Internet.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,Company Logo,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,*,化学工业出版社,计算机网络技术与基础实训,第,10,章 接入,Internet,学习要点,了解Internet接入,通过Internet连接共享（ICS）接入Internet,通过Windows内置的网络地址转换（NAT）接入Internet,使用SyGate实现共享上网,10.1 Internet接入,1.,电话拨号接入方式,（,1,）电话拨号仿真终端方式（即通过联机服务系统）接入,Intemet,用户进入,Internet,最简单的方式，通过电话拨号进入一个提供,Internet,服务的联机（,On,Line,）服务系统，通过联机服务系统使用,Internet,服务的方法。,它提供电子邮件（,E-mail,）、新闻组（,News Group,）及一些基本的文件传输。,10.1 Internet接入,1.,电话拨号接入方式,（,2,）,SLIP,PPP,方式接入,Intemet,连接时，用户把自己的计算机通过调制解调器和电话线与,ISP,的宿主机相连，宿主机与,Internet,直接连接；然后在自己的计算机上安装带有,SLIP,PPP,的,TCP,IP,软件。,10.1 Internet接入,2.ISDN,接入方式,ISDN,（,Integrated Services Digital Network,，综合业务数字网）是基于公共电话网的数字化网络。,ISDN,用户的网络接口有两种类型：,PRI,和,BRI,。,10.1 Internet接入,3.DDN,专线接入方式,DDN,（,Digital Data Network,，数字数据网络）就是我们常说的数据租用专线，有时简称专线,DDN,的主干网传输介质有光纤、数字微波、卫星信道等；用户端大多使用普通电缆和双绞线。,10.1 Internet接入,4.ADSL,接入方式,ADSL,（,Asymmetrical Digital Subscriber Loop,，非对称数字用户环路）利用现有的一对电话铜线，为用户提供上、下行非对称的传输速率（带宽）。,ADSL,技术可以为用户提供下列多种业务：高速的数据接入、视频点播、网络互联业务、家庭办公、远程教学、远程医疗等。,10.2 Internet连接共享,如果一个单位局域网中的多台计算机需要同时上网，一般有两种方式：,一是为每一台需要上网的计算机申请一个公用,IP,地址，并通过路由器将局域网和,Internet,相连，路由器与网络运营商,ISP,通过专线（例如,DDN,）连接。这种方式的缺点是：浪费,IP,地址资源，单位的费用高，一般不采用。,另一种方式是共享上网，既申请一个,IP,地址，局域网中的一台计算机与,Internet,连接，局域网中的其他计算机共享这个,IP,地址接入,Internet,。共享上网可以通过硬件或软件方式。,10.2 Internet连接共享,Windows 2000,内置了两种接入,Internet,的方式：,Internet,连接共享（,Internet Connection Sharing,，,ICS,）和网络地址转换（,NAT,）。,ICS,（,Internet,连接共享）是,Windows 2000,系统内置的一种网络连接共享服务，它可以为家庭网络，或者小型,Internet,网络提供的一种,Internet,连接共享服务。当网络中只有一个公用,IP,地址时，共享计算机（启用,ICS,功能的主机）可以让其他使用私有,IP,地址的主机通过它的转换服务而接入,Internet,。,配置要点,设置服务器,设置客户端,10.2 Internet连接共享,配置要点,（,1,）要配置,Internet,连接共享，必须以具有,Administrators,组权限的用户登录到计算机。,（,2,）启用,Internet,连接共享的计算机必须具有两个网络接口：一个连接到内部局域网，通常是网卡；一个连接到,Internet,，可以采用,Modem,、,ISDN,适配器或高速连接设备。,（,3,）,Internet,连接共享设置完成后，本地的网络将使用动态的地址分配机制，因此不应该将此功能与其他,Windows2000ServerDC,、,DNS,服务器、网关、,DHCP,服务器，或配置为静态,IP,地址的系统一起使用。,（,4,）在启用,Internet,连接共享后，连接到家庭或小型办公室网络的适配器将获得新的,IP,地址配置。,（,5,）,Internet,连接共享不适合大型的网络，因为它可能会干扰现有的网络设置。,10.2 Internet连接共享,2.,配置服务器端,Internet,连接共享,（,1,）在共享计算机上，以管理员的身份登录到,Windows 2000,系统中。,（,2,）打开“网络和拨号连接”文件夹，如果不存在已经建立好的连接，双击“新建连接”图标，启动,Windows 2000,的网络连接向导，根据,ISP,提供的设置来完成与,ISP,的连接。如果存在建立好的同,ISP,的连接，并想使用这个外部连接作为共享连接，直接进行步骤（,3,）的操作即可。,10.2 Internet连接共享,2.,配置服务器端,Internet,连接共享,（,3,）右击已经建立好的外部连接，单击“属性”，打开“属性”对话框。在“共享”选项卡上，选择“启用此连接的,Internet,连接共享”复选框；选中“启用请求拨号”复选框，这样，只要任何一个局域网用户需要上网访问资源而本服务器还没有建立,Internet,连接时，服务器都会自动进行拨号连接。如图所示。,10.2 Internet连接共享,2.,配置服务器端,Internet,连接共享,（,4,）切换到“选项”选项卡，这时系统会提示“,Internet,连接共享被启用时，,LAN,适配器将被设置为使用,IP,地址,192.168.0.1”,。计算机可能会失去与网络上其它计算机的连接。如果这些计算机有静态,IP,地址，应该将它们设置成可以自动获取,IP,地址。确实需要启用,Internet,连接共享吗？”，选择“是”，,Internet,连接共享被启动。,（,5,）在“选项”选项卡上，选择“断线重拨”对话框，将挂断前的空闲时间设置为“,5,分钟”，其它设置使用默认即可。,（,6,）确定退出。,10.2 Internet连接共享,3.,客户端设置,IP,地址设置,（,1,）自动获得,IP,地址,“控制面板”“网络”，打开“网络”对话框。将网卡的,TCP/IP,属性设置为自动获得,IP,地址，自动获得,DNS,服务器地址。确定退出。,（,2,）人工设置,IP,地址,将计算机的地址设置为“,192.168.0.2”,，子网掩码为“,255.255.255.0”,，网关为“,192.168.0.1”,，,DNS,服务器地址为“,192.168.0.1”,，确定退出。,10.2 Internet连接共享,3.,客户端设置,IE,设置,（,1,）单击“工具”菜单上的“,Internet,选项”。,（,2,）在“连接”选项卡上，单击“从不进行拨号连接”。,（,3,）单击“局域网设置”，在“自动配置”中，选择“自动检测设置”并清除“使用自动配置脚本”复选框。,（,4,）在“代理服务器”中，清除“使用代理服务器”复选框。,（,5,）单击“确定”，完成了客户机的设置。,10.3 NAT（网络地址翻译）,网络地址转换器,NAT,（,Network Address Translator,）位于使用专用地址的,Intranet,和使用公用地址的,Internet,之间。从,Intranet,传出的数据包由,NAT,将它们的专用地址转换为公用地址。从,Internet,传入的数据包由,NAT,将它们的公用地址转换为专用地址。这样在内网中计算机使用未注册的专用,IP,地址，而在与外部网络通信时使用注册的公用,IP,地址，大大降低了连接成本。同时,NAT,也起到将内部网络隐藏起来，保护内部网络的作用，因为对外部用户来说只有使用公用,IP,地址的,NAT,是可见的。,10.3 NAT（网络地址翻译）,10.3.1 NAT,的工作过程,NAT,地址转换协议的工作过程主要有以下四步：,（,1,）客户机将数据包发给运行,NAT,的计算机。,（,2,）,NAT,将数据包中的端口号和专用的,IP,地址换成它自己的端口号和公用的,IP,地址，然后将数据包发给外部网络的目的主机，同时记录一个跟踪信息在映像表中，以便向客户机发送回答信息。,（,3,）外部网络发送回答信息给,NAT,。,（,4,）,NAT,将所收到的数据包的端口号和公用,IP,地址转换为客户机的端口号和内部网络使用的专用,IP,地址并转发给客户机。,10.3 NAT（网络地址翻译）,10.3.1 NAT,的工作过程,10.3 NAT（网络地址翻译）,10.3.2,启用,NAT,服务,（,1,）选择“开始”,/,程序”,/,管理工具”,/“,路由和远程访问”，选择要启用,NAT,的服务器，右键单击，选择“配置并启用路由和远程访问”。,（,2,）选择“网络地址转换（,NAT,）”。,（,3,）在“,NAT Internet,连接”对话框中，选择用来连接互联网的接口。完成安装。,（,4,）添加,NAT,接口。,10.3 NAT（网络地址翻译）,10.3.3 NAT,客户端的设置,两种设置方式：,（,1,）自动获得,TCP/IP,此时客户端会自动向,NAT,服务器或,DHCP,服务器来索取,IP,地址、默认网关、,DNS,服务器的,IP,地址等设置。,（,2,）手工设置,TCP/IP,客户端的,IP,地址与,NAT,局域网接口的,IP,地址的网络号必须相同；,默认网关必须设置为,NAT,局域网接口的,IP,地址；,首选,DNS,服务器可以设置为,NAT,局域网接口的,IP,地址或是任何一台合法的,DNS,服务器的,IP,地址。,10.4 用SyGate实现共享上网,前面所介绍的两种网络地址转换共享上网的方式是,Windows 2000 Server,操作系统内置的。除此之外，还有一些第三方的网络地址转换类的软件，如,WinRoute,、,SyGate,、,Internet GateWay Server,、,iShare,等。,其中,SyGate,支持所有的网络应用协议，支持各种联网方式，其,Office,专业版还可以控制每个客户端使用的网络带宽，用得更多的是,Home,版本，设置使用简单方便，控制管理能力弱些。下载网址是：,http,：,/www.SyG,。,10.4 用SyGate实现共享上网,SyGate,介绍,SyGate,用一条电话线，一个,Modem,，一个,Internet,帐号，就能将整个局域网中的所有,PC,连接至,Internet,中，特别适用于中小型公司、企事业单位的办公室及拥有多台电脑的家庭用户，大大节约上网费用。,使用,SyGate,实现局域网用户共享上网可以采取的方案有单网卡和双网卡两种方案。单网卡方案适用网卡方案适用与客户端比较少（局域网小于,10,台共享上网），双网卡适用比较大的局域网共享上网。使用单网卡时，软件会自动虚拟出一块网卡进行内网的连接并充当网关，不过实际的数据流还是从一块网卡上经过，网卡负荷较大。,10.4 用SyGate实现共享上网,SyGate,介绍,SyGate,主要有以下几个优点：,（,1,）界面友好。,（,2,）安装迅速，使用简单。,（,3,）支持任何运行,TCP/IP,网络协议的操作系统。,（,4,）支持多种网络协议,（,5,）支持多种接入方式,（,6,）可以按需拨号,（,7,）内置防火墙,（,8,）支持黑白名单,（,9,）活动日志,10.4 用SyGate实现共享上网,2.,安装,SyGate,首先安装软件很简单，只要按照提示往下操作，当出现下图时，选择服务器模式（局域网中其他计算机则选择客户端模式），计算机从系统中自动获取，无需改动，单击确定继续。,10.4 用SyGate实现共享上网,3.,配置,SyGate,服务器,打开,SyGate,服务器控制台，点击“高级”按钮才能打开扩展名设置对服务器进行设置，然后单击“配置”按钮，进入,SyGate,的设置窗口。,其中“本地网络连接”选择“手工连接”，并且选择连接局域网的网卡，此例“,NVIDIA”,网卡，同时选中使用“单一网卡模式”，如果是双网卡，不选择“单一网卡模式”，同时在“直接,Internet/ISP,连接”中选择连接方式，“以太网”连接进一步指定网卡。,选择栏中选中“启用地址服务,DHCP”,，给局域网用户动态分配,IP,，选中“启用,DNS,转发”，对局域网用户进行域名解析。,IP,地址可以按照输入的,IP,地址的范围进行分配，也可以由服务器自动指定,IP,地址范围。,10.4 用SyGate实现共享上网,3.配置SyGate服务器,10.4 用SyGate实现共享上网,4.,配置,SyGate,工作站,在局域网的其他工作站上，可以不安装,SyGate,客户端软件，只需正确设置,IP,地址，便能通过,SyGate,服务器共享上网了。如果,SyGate,服务器启动了,DHCP,功能，,IP,地址设为自动获取。否则进行手工配置，,IP,地址与服务器虚拟网卡,IP,地址在同一网段，网关和,DNS,都为服务器的虚拟网卡,IP,地址。,安装,SyGate,的客户端可以利用他的其他一些加强功能，例如：从客户机上远程管理,SyGate,服务器。客户端的安装与服务器一样，只是在其中一步选择“客户端安装”即可。在安装过程中,SyGate,服务器会自动配置,TCP/IP,，一般不需要手工配置。,10.4 用SyGate实现共享上网,5.SyGate,服务器的其他设置,客户访问控制：又称为黑白名单的管理，用于控制局域网用户的上网。其规则如下：,（,1,）启用黑名单，即除了黑名单列出的网址外，其他网址都能访问。,（,2,）启用白名单，即除了白名单列出的网址外，其他网址都不能访问。,（,3,）任何时刻，只能启动黑白名单的一种，不能同时启用。,10.5 练 习 题,一、填空题：,1.,在,Windows Server 2003,的命令提示符下，可以使用,_,命令查看本机的路由表信息。,2.,从物理的角度来看，,Internet,是由硬件和软件构成的。其中硬件主要包括,_,、,_,和,_,，软件则包括,_,、网络协议和应用程序（客户程序）等。,3.VPN,使用的,2,种隧道协议是,_,、,_,。,二、简答题：,1,什么是专用地址和公用地址？,2,网络地址转换,NAT,的功能是什么？,3.,简述地址转换的原理，即,NAT,的工作过程。,4,下列不同技术有何异同？（可参考课程网站上的补充资料）,（,1,）,NAT,与路由的比较；（,2,）,NAT,与代理服务器；（,3,）,NAT,与,Internet,共享,5.,常用的,Internet,接入技术有哪几种，你生活和学习中主要使用哪几种方式？简述其工作原理和特点。,6.Windows 2003,中内置的接入,Internet,的方法有几种？哪几种？,10.6,拓展训练 接入,Internet,实训,一,.,实训目的,了解掌握使局域网内部的计算机连接到,Internet,的方法。,掌握使用,NAT,实现网络互联的方法。,二,.,实训环境及网络拓扑,一台计算机充当,NAT,服务器（公有,IP 202.162.4.1,，私有,IP 192.168.0.1,），其余三台充当局域网内的计算机（,IP,分别为,192.168.0.2,，,192.168.0.3,和,192.168.0.4,），,NAT,服务器能够访问互联网。,要求：配置,NAT,服务器，使局域网中的计算机能够访问互联网的,Web,站点。,10.6,拓展训练 接入,Internet,实训,三,.,实训指导,1,NAT,服务器端,2,NAT,客户端的设置,3,在工作站中测试,四,.,在虚拟机中实现共享上网,五,.,实训思考题,什么是专用地址和公用地址？,Windows,内置的使网络内部的计算机连接到,Internet,的方法有几种？是什么？,在,Windows Server,版的操作系统中，提供了哪两种地址转换方法。,