《[高等教育]《windows網(wǎng)絡操作系統(tǒng)》第15章 遠程訪問、路由及遠程管理的配置》由會員分享，可在線閱讀，更多相關(guān)《[高等教育]《windows網(wǎng)絡操作系統(tǒng)》第15章 遠程訪問、路由及遠程管理的配置（29頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、,Click to edit Master title style,一,Second level,Second level,Windows 網(wǎng)絡操作系統(tǒng),*,第,*,頁,在企業(yè)網(wǎng)中已經(jīng)架設了Web、FTP、DNS、DHCP、文件效勞等功能的效勞器來為企業(yè)網(wǎng)用戶提供效勞，現(xiàn)有如下問題需要解決：,1需要將企業(yè)網(wǎng)中不同子網(wǎng)能夠通信；,2效勞器通常放置在專用的機房中，網(wǎng)絡管理員要管理效勞器時，需要頻繁進出機房，不是很方便。提供遠程控制功能，使得管理員在自己的電腦上就能管理效勞器；,3你的公司希望為一些員工提供對公司網(wǎng)絡的遠程訪問功能，這樣員工在外地出差時仍然能夠訪問到公司網(wǎng)絡中允許他們訪問的資源。需要

2、在企業(yè)網(wǎng)內(nèi)開通遠程接入功能。,第15章 遠程訪問、路由及遠程管理的配置,工程背景,第15章 遠程訪問、路由及遠程管理的配置,了解：遠程訪問的概念、連接方式和網(wǎng)絡結(jié)構(gòu),熟悉：路由器的工作原理,掌握：VPN效勞、軟路由和遠程桌面連接的搭建方法與步驟,本章學習目的,課程導入,提問,在家實現(xiàn)遠程網(wǎng)絡管理。,QQ中的“遠程協(xié)助的功能是否使用？,15.1 遠程訪問效勞,什么是遠程訪問效勞,遠程訪問效勞Remote Access Service，RAS是用來為遠程辦公人員、外出人員，以及監(jiān)視和管理多個異地的效勞器的網(wǎng)絡管理員等遠程用戶，通過某種遠程連接方式，對企業(yè)內(nèi)部網(wǎng)絡的共享軟硬件資源實現(xiàn)訪問的效勞。,遠

3、程訪問連接的方式,撥號網(wǎng)絡連接：通過使用遠程通信提供商提供的PSTN、ISDN、ADSL或X.25等連接方式。,VPN連接Virtual Private Network，虛擬專用網(wǎng)絡：這是一條穿越公用網(wǎng)絡如：Internet，能在異地的兩臺計算機或局域網(wǎng)之間傳輸加密數(shù)據(jù)并在數(shù)據(jù)包中封裝了身份驗證信息和一致性校驗信息的信息隧道。,15.1.1 遠程訪問效勞概述,15.1 遠程訪問效勞,遠程訪問效勞的結(jié)構(gòu)組成,遠程訪問效勞器,遠程訪問客戶機,連接設備與WAN根底架構(gòu)：如：調(diào)制解調(diào)器、多端口適配器、X.25智能卡、模擬 線或其他WAN連接。,遠程訪問協(xié)議：是遠程訪問客戶機與效勞器之間，用于建立連接和

4、控制數(shù)據(jù)傳輸?shù)挠嘘P(guān)協(xié)議。如：PPP、SLIPSerial Line Internet Protocol串行線路網(wǎng)際協(xié)議和Microsoft RASNetBEUI等遠程訪問協(xié)議。,局域網(wǎng)協(xié)議：是指遠程訪問客戶機在訪問與遠程訪問效勞器連接的內(nèi)部網(wǎng)絡上的相關(guān)資源時所使用的協(xié)議。如：TCP/IP、IPX、AppleTalk和NetBEUI協(xié)議,隧道協(xié)議：是用來創(chuàng)立VPN客戶機到VPN效勞器上的平安連接。端對端隧道協(xié)議PPTP和第二層隧道協(xié)議L2TP。,15.1.1 遠程訪問效勞概述,15.1 遠程訪問效勞,遠程訪問效勞的結(jié)構(gòu)組成,15.1.1 遠程訪問效勞概述,15.1 遠程訪問效勞,1.配置VPN效

5、勞器,搭建VPN效勞器,15.1 遠程訪問效勞,1.配置VPN效勞器,搭建VPN效勞器,15.1 遠程訪問效勞,2.,賦予用戶遠程連接的權(quán)限,搭建VPN效勞器,15.1 遠程訪問效勞,3.設置VPN遠程訪問策略,遠程訪問策略RAP是定義是否授權(quán)VPN客戶遠程訪問的一系列規(guī)那么的集合。,每個規(guī)那么由一個或多個匹配條件、一組配置文件和遠程訪問權(quán)限設置組成。,當VPN客戶發(fā)起連接請求時，VPN效勞器按照優(yōu)先級順序?qū)AP進行評估，假設VPN客戶的連接請求匹配某個遠程訪問策略的所有匹配條件時，VPN效勞器根據(jù)此遠程訪問策略的授權(quán)設置來決定是否允許VPN客戶的撥入，并且根據(jù)此RAP的配置文件來決定如何處

6、理此VPN客戶的遠程撥入。,搭建VPN效勞器,15.1 遠程訪問效勞,3.,設置,VPN,遠程訪問策略,搭建VPN效勞器,15.1 遠程訪問效勞,1.在客戶端創(chuàng)立VPN連接,15.1.3,配置,VPN,客戶端,15.1 遠程訪問效勞,2.撥入和訪問VPN效勞器,15.1.3,配置,VPN,客戶端,15.2 Windows Server 2003路由效勞,路由器：,是連接不同網(wǎng)段的主要設備，它能把數(shù)據(jù)包從一個網(wǎng)段經(jīng)過合理的路徑選擇轉(zhuǎn)發(fā)到另一個網(wǎng)段上，從而實現(xiàn)不同網(wǎng)段上的計算機之間的通信。,15.2.1,路由概述,15.2 Windows Server 2003路由效勞,路由表：由多個路由條目組成

7、，每個路由條目記錄了到達目的網(wǎng)絡的傳輸路徑及優(yōu)劣評價。,路由表信息的產(chǎn)生方式有兩種：,靜態(tài)路由：由是在系統(tǒng)安裝時根據(jù)網(wǎng)絡的拓撲結(jié)構(gòu)和配置情況由網(wǎng)管員手工設定的。,動態(tài)路由：動態(tài)路由那么是網(wǎng)絡中的路由器之間相互通信，傳遞路由信息，利用收到的路由信息自動更新路由表的過程,15.2.1,路由概述,15.2 Windows Server 2003路由效勞,路由協(xié)議的作用：,用來建立以及維護路由表并根據(jù)一定的量度標準來決定最正確路徑。,動態(tài)路由協(xié)議分為：,內(nèi)部網(wǎng)關(guān)協(xié)議IGP：自治域內(nèi)部采用的路由選擇協(xié)議稱為內(nèi)部網(wǎng)關(guān)協(xié)議，常用的有RIP路由信息協(xié)議、OSPF開放式最短路徑優(yōu)先協(xié)議；,自治域指一個具有統(tǒng)一管

8、理機構(gòu)、統(tǒng)一路由策略的網(wǎng)絡。,外部網(wǎng)關(guān)協(xié)議EGP：外部網(wǎng)關(guān)協(xié)議主要用于多個自治域之間的路由選擇，常用的是BGP邊界網(wǎng)關(guān)協(xié)議和BGP-4等。,15.2.1,路由概述,15.2 Windows Server 2003路由效勞,主機A將主機B的地址，連同數(shù)據(jù)信息以數(shù)據(jù)幀的形式通過集線器或交換機以播送的形式發(fā)送給同一網(wǎng)段中的所有節(jié)點，當路由器R1的e1端口偵聽到這個地址后，分析得知所發(fā)目的節(jié)點不是本網(wǎng)段的，需要路由轉(zhuǎn)發(fā)，于是就把數(shù)據(jù)幀接收下來。,路由器R1的e1接口接收到主機A的數(shù)據(jù)幀后，先從報頭中取出目的主機B的IP地址，并根據(jù)路由表計算出發(fā)往主機B的最正確路徑：R1-R2-R5-網(wǎng)絡2，然后將數(shù)據(jù)

9、幀發(fā)往路由器R2。,R2重復R1的工作，并將數(shù)據(jù)幀轉(zhuǎn)發(fā)給R5。,路由器R5同樣取出目的地址，發(fā)現(xiàn)就在該路由器某個端口所連接的網(wǎng)段上，如果在網(wǎng)絡中有交換機那么可先發(fā)給交換機，由交換機根據(jù)MAC地址表找出具體的網(wǎng)絡節(jié)點位置；如果沒有交換機設備那么根據(jù)其IP地址中的主機ID直接把數(shù)據(jù)幀發(fā)送給主機B。,主機B收到主機A的數(shù)據(jù)幀。,15.2.2,路由器的工作原理,15.2 Windows Server 2003路由效勞,軟路由器連接,2,個網(wǎng)段,15.2.3,配置,Windows Server 2003,為軟路由器,15.2 Windows Server 2003路由效勞,效勞器上啟用“路由和遠程訪問,

10、15.2.3,配置,Windows Server 2003,為軟路由器,15.2 Windows Server 2003路由效勞,查看路由表,15.2.3,配置,Windows Server 2003,為軟路由器,15.2 Windows Server 2003路由效勞,路由表的結(jié)構(gòu),【目標】：是通過此條路由所要到達的目標網(wǎng)絡的網(wǎng)絡地址。其中有幾條特殊的目標地址的含義如下：,0.0.0.0稱為缺省路由，當一個數(shù)據(jù)包的目的網(wǎng)段不在路由表中時的路由處理。,255.255.255.255當路由器收到一個絕對播送數(shù)據(jù)包時的路由處理。,127.0.0.0本地回送地址。,224.0.0.0當路由器收到一個

11、組播數(shù)據(jù)包時的路由處理,【網(wǎng)絡掩碼】：是目標網(wǎng)絡的子網(wǎng)掩碼。,【網(wǎng)關(guān)】：數(shù)據(jù)包從本路由器到下一跳路由器的入口IP地址。,【接口】：為到達目的網(wǎng)絡的本路由器的出口IP地址。,【躍點數(shù)】：說明該條路由記錄的質(zhì)量，常用指標為躍點，或到達目標位置所通過的路由器數(shù)目。如果路由表中有多個相同目標位置的路由記錄時，那么使用最低躍點數(shù)的路由。,【協(xié)議】：獲得路由的方式。如果“協(xié)議欄列出RIP、OSPF或任何非“本地的內(nèi)容，那么該路由器正在接收路由。,15.2.3,配置,Windows Server 2003,為軟路由器,15.2 Windows Server 2003路由效勞,添加靜態(tài)路由,15.2.3,配置

12、,Windows Server 2003,為軟路由器,15.2 Windows Server 2003路由效勞,添加靜態(tài)路由,15.2.3,配置,Windows Server 2003,為軟路由器,15.2 Windows Server 2003路由效勞,利用,RIP,協(xié)議實現(xiàn)動態(tài)路由,15.2.3,配置,Windows Server 2003,為軟路由器,15.3 遠程管理效勞,1Windows自帶的遠程管理軟件,終端效勞(Terminal Service);,遠程桌面連接;,遠程桌面Web連接;,遠程協(xié)助;,2第三方開發(fā)的遠程管理軟件,Remote Admin(RA);,Putty;,VN

13、C;,Webmin;,其他：Symantec公司的PC Anywhere、remot anywhere、灰鴿子遠程管理軟件VIP等。,15.3.1,常用遠程管理軟件,15.3 遠程管理效勞,效勞器端開啟遠程桌面,15.3.2 遠程桌面連接效勞,15.3 遠程管理效勞,客戶端登陸到效勞器,15.3.2 遠程桌面連接效勞,第15章 遠程訪問、路由及遠程管理的配置,遠程訪問效勞,遠程訪問效勞概述,搭建VPN效勞器,配置VPN客戶端,Windows Server 2003路由效勞,路由概述,路由器的工作原理,配置Windows Server 2003為軟路由器,遠程管理效勞,常用遠程管理軟件,遠程桌面連接效勞,本章小結(jié),第15章 遠程訪問、路由及遠程管理的配置,習題課堂小組活動,一、選擇題：110,二、簡答題：,實訓交實訓報告書,實訓15-1 VPN連接與遠程桌面連接的配置,實訓15.2 軟路由的配置,作業(yè),