,Click to edit Master title style,一,Second level,Second level,Windows 網(wǎng)絡(luò)操作系統(tǒng),*,第,*,頁(yè),在企業(yè)網(wǎng)中已經(jīng)架設(shè)了Web、FTP、DNS、DHCP、文件效勞等功能的效勞器來(lái)為企業(yè)網(wǎng)用戶提供效勞，現(xiàn)有如下問題需要解決：,1需要將企業(yè)網(wǎng)中不同子網(wǎng)能夠通信；,2效勞器通常放置在專用的機(jī)房中，網(wǎng)絡(luò)管理員要管理效勞器時(shí)，需要頻繁進(jìn)出機(jī)房，不是很方便。提供遠(yuǎn)程控制功能，使得管理員在自己的電腦上就能管理效勞器；,3你的公司希望為一些員工提供對(duì)公司網(wǎng)絡(luò)的遠(yuǎn)程訪問功能，這樣員工在外地出差時(shí)仍然能夠訪問到公司網(wǎng)絡(luò)中允許他們?cè)L問的資源。需要在企業(yè)網(wǎng)內(nèi)開通遠(yuǎn)程接入功能。,第15章 遠(yuǎn)程訪問、路由及遠(yuǎn)程管理的配置,工程背景,第15章 遠(yuǎn)程訪問、路由及遠(yuǎn)程管理的配置,了解：遠(yuǎn)程訪問的概念、連接方式和網(wǎng)絡(luò)結(jié)構(gòu),熟悉：路由器的工作原理,掌握：VPN效勞、軟路由和遠(yuǎn)程桌面連接的搭建方法與步驟,本章學(xué)習(xí)目的,課程導(dǎo)入,提問,在家實(shí)現(xiàn)遠(yuǎn)程網(wǎng)絡(luò)管理。,QQ中的“遠(yuǎn)程協(xié)助的功能是否使用？,15.1 遠(yuǎn)程訪問效勞,什么是遠(yuǎn)程訪問效勞,遠(yuǎn)程訪問效勞Remote Access Service，RAS是用來(lái)為遠(yuǎn)程辦公人員、外出人員，以及監(jiān)視和管理多個(gè)異地的效勞器的網(wǎng)絡(luò)管理員等遠(yuǎn)程用戶，通過某種遠(yuǎn)程連接方式，對(duì)企業(yè)內(nèi)部網(wǎng)絡(luò)的共享軟硬件資源實(shí)現(xiàn)訪問的效勞。,遠(yuǎn)程訪問連接的方式,撥號(hào)網(wǎng)絡(luò)連接：通過使用遠(yuǎn)程通信提供商提供的PSTN、ISDN、ADSL或X.25等連接方式。,VPN連接Virtual Private Network，虛擬專用網(wǎng)絡(luò)：這是一條穿越公用網(wǎng)絡(luò)如：Internet，能在異地的兩臺(tái)計(jì)算機(jī)或局域網(wǎng)之間傳輸加密數(shù)據(jù)并在數(shù)據(jù)包中封裝了身份驗(yàn)證信息和一致性校驗(yàn)信息的信息隧道。,15.1.1 遠(yuǎn)程訪問效勞概述,15.1 遠(yuǎn)程訪問效勞,遠(yuǎn)程訪問效勞的結(jié)構(gòu)組成,遠(yuǎn)程訪問效勞器,遠(yuǎn)程訪問客戶機(jī),連接設(shè)備與WAN根底架構(gòu)：如：調(diào)制解調(diào)器、多端口適配器、X.25智能卡、模擬 線或其他WAN連接。,遠(yuǎn)程訪問協(xié)議：是遠(yuǎn)程訪問客戶機(jī)與效勞器之間，用于建立連接和控制數(shù)據(jù)傳輸?shù)挠嘘P(guān)協(xié)議。如：PPP、SLIPSerial Line Internet Protocol串行線路網(wǎng)際協(xié)議和Microsoft RASNetBEUI等遠(yuǎn)程訪問協(xié)議。,局域網(wǎng)協(xié)議：是指遠(yuǎn)程訪問客戶機(jī)在訪問與遠(yuǎn)程訪問效勞器連接的內(nèi)部網(wǎng)絡(luò)上的相關(guān)資源時(shí)所使用的協(xié)議。如：TCP/IP、IPX、AppleTalk和NetBEUI協(xié)議,隧道協(xié)議：是用來(lái)創(chuàng)立VPN客戶機(jī)到VPN效勞器上的平安連接。端對(duì)端隧道協(xié)議PPTP和第二層隧道協(xié)議L2TP。,15.1.1 遠(yuǎn)程訪問效勞概述,15.1 遠(yuǎn)程訪問效勞,遠(yuǎn)程訪問效勞的結(jié)構(gòu)組成,15.1.1 遠(yuǎn)程訪問效勞概述,15.1 遠(yuǎn)程訪問效勞,1.配置VPN效勞器,搭建VPN效勞器,15.1 遠(yuǎn)程訪問效勞,1.配置VPN效勞器,搭建VPN效勞器,15.1 遠(yuǎn)程訪問效勞,2.,賦予用戶遠(yuǎn)程連接的權(quán)限,搭建VPN效勞器,15.1 遠(yuǎn)程訪問效勞,3.設(shè)置VPN遠(yuǎn)程訪問策略,遠(yuǎn)程訪問策略RAP是定義是否授權(quán)VPN客戶遠(yuǎn)程訪問的一系列規(guī)那么的集合。,每個(gè)規(guī)那么由一個(gè)或多個(gè)匹配條件、一組配置文件和遠(yuǎn)程訪問權(quán)限設(shè)置組成。,當(dāng)VPN客戶發(fā)起連接請(qǐng)求時(shí)，VPN效勞器按照優(yōu)先級(jí)順序?qū)AP進(jìn)行評(píng)估，假設(shè)VPN客戶的連接請(qǐng)求匹配某個(gè)遠(yuǎn)程訪問策略的所有匹配條件時(shí)，VPN效勞器根據(jù)此遠(yuǎn)程訪問策略的授權(quán)設(shè)置來(lái)決定是否允許VPN客戶的撥入，并且根據(jù)此RAP的配置文件來(lái)決定如何處理此VPN客戶的遠(yuǎn)程撥入。,搭建VPN效勞器,15.1 遠(yuǎn)程訪問效勞,3.,設(shè)置,VPN,遠(yuǎn)程訪問策略,搭建VPN效勞器,15.1 遠(yuǎn)程訪問效勞,1.在客戶端創(chuàng)立VPN連接,15.1.3,配置,VPN,客戶端,15.1 遠(yuǎn)程訪問效勞,2.撥入和訪問VPN效勞器,15.1.3,配置,VPN,客戶端,15.2 Windows Server 2003路由效勞,路由器：,是連接不同網(wǎng)段的主要設(shè)備，它能把數(shù)據(jù)包從一個(gè)網(wǎng)段經(jīng)過合理的路徑選擇轉(zhuǎn)發(fā)到另一個(gè)網(wǎng)段上，從而實(shí)現(xiàn)不同網(wǎng)段上的計(jì)算機(jī)之間的通信。,15.2.1,路由概述,15.2 Windows Server 2003路由效勞,路由表：由多個(gè)路由條目組成，每個(gè)路由條目記錄了到達(dá)目的網(wǎng)絡(luò)的傳輸路徑及優(yōu)劣評(píng)價(jià)。,路由表信息的產(chǎn)生方式有兩種：,靜態(tài)路由：由是在系統(tǒng)安裝時(shí)根據(jù)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)和配置情況由網(wǎng)管員手工設(shè)定的。,動(dòng)態(tài)路由：動(dòng)態(tài)路由那么是網(wǎng)絡(luò)中的路由器之間相互通信，傳遞路由信息，利用收到的路由信息自動(dòng)更新路由表的過程,15.2.1,路由概述,15.2 Windows Server 2003路由效勞,路由協(xié)議的作用：,用來(lái)建立以及維護(hù)路由表并根據(jù)一定的量度標(biāo)準(zhǔn)來(lái)決定最正確路徑。,動(dòng)態(tài)路由協(xié)議分為：,內(nèi)部網(wǎng)關(guān)協(xié)議IGP：自治域內(nèi)部采用的路由選擇協(xié)議稱為內(nèi)部網(wǎng)關(guān)協(xié)議，常用的有RIP路由信息協(xié)議、OSPF開放式最短路徑優(yōu)先協(xié)議；,自治域指一個(gè)具有統(tǒng)一管理機(jī)構(gòu)、統(tǒng)一路由策略的網(wǎng)絡(luò)。,外部網(wǎng)關(guān)協(xié)議EGP：外部網(wǎng)關(guān)協(xié)議主要用于多個(gè)自治域之間的路由選擇，常用的是BGP邊界網(wǎng)關(guān)協(xié)議和BGP-4等。,15.2.1,路由概述,15.2 Windows Server 2003路由效勞,主機(jī)A將主機(jī)B的地址，連同數(shù)據(jù)信息以數(shù)據(jù)幀的形式通過集線器或交換機(jī)以播送的形式發(fā)送給同一網(wǎng)段中的所有節(jié)點(diǎn)，當(dāng)路由器R1的e1端口偵聽到這個(gè)地址后，分析得知所發(fā)目的節(jié)點(diǎn)不是本網(wǎng)段的，需要路由轉(zhuǎn)發(fā)，于是就把數(shù)據(jù)幀接收下來(lái)。,路由器R1的e1接口接收到主機(jī)A的數(shù)據(jù)幀后，先從報(bào)頭中取出目的主機(jī)B的IP地址，并根據(jù)路由表計(jì)算出發(fā)往主機(jī)B的最正確路徑：R1-R2-R5-網(wǎng)絡(luò)2，然后將數(shù)據(jù)幀發(fā)往路由器R2。,R2重復(fù)R1的工作，并將數(shù)據(jù)幀轉(zhuǎn)發(fā)給R5。,路由器R5同樣取出目的地址，發(fā)現(xiàn)就在該路由器某個(gè)端口所連接的網(wǎng)段上，如果在網(wǎng)絡(luò)中有交換機(jī)那么可先發(fā)給交換機(jī)，由交換機(jī)根據(jù)MAC地址表找出具體的網(wǎng)絡(luò)節(jié)點(diǎn)位置；如果沒有交換機(jī)設(shè)備那么根據(jù)其IP地址中的主機(jī)ID直接把數(shù)據(jù)幀發(fā)送給主機(jī)B。,主機(jī)B收到主機(jī)A的數(shù)據(jù)幀。,15.2.2,路由器的工作原理,15.2 Windows Server 2003路由效勞,軟路由器連接,2,個(gè)網(wǎng)段,15.2.3,配置,Windows Server 2003,為軟路由器,15.2 Windows Server 2003路由效勞,效勞器上啟用“路由和遠(yuǎn)程訪問,15.2.3,配置,Windows Server 2003,為軟路由器,15.2 Windows Server 2003路由效勞,查看路由表,15.2.3,配置,Windows Server 2003,為軟路由器,15.2 Windows Server 2003路由效勞,路由表的結(jié)構(gòu),【目標(biāo)】：是通過此條路由所要到達(dá)的目標(biāo)網(wǎng)絡(luò)的網(wǎng)絡(luò)地址。其中有幾條特殊的目標(biāo)地址的含義如下：,0.0.0.0稱為缺省路由，當(dāng)一個(gè)數(shù)據(jù)包的目的網(wǎng)段不在路由表中時(shí)的路由處理。,255.255.255.255當(dāng)路由器收到一個(gè)絕對(duì)播送數(shù)據(jù)包時(shí)的路由處理。,127.0.0.0本地回送地址。,224.0.0.0當(dāng)路由器收到一個(gè)組播數(shù)據(jù)包時(shí)的路由處理,【網(wǎng)絡(luò)掩碼】：是目標(biāo)網(wǎng)絡(luò)的子網(wǎng)掩碼。,【網(wǎng)關(guān)】：數(shù)據(jù)包從本路由器到下一跳路由器的入口IP地址。,【接口】：為到達(dá)目的網(wǎng)絡(luò)的本路由器的出口IP地址。,【躍點(diǎn)數(shù)】：說(shuō)明該條路由記錄的質(zhì)量，常用指標(biāo)為躍點(diǎn)，或到達(dá)目標(biāo)位置所通過的路由器數(shù)目。如果路由表中有多個(gè)相同目標(biāo)位置的路由記錄時(shí)，那么使用最低躍點(diǎn)數(shù)的路由。,【協(xié)議】：獲得路由的方式。如果“協(xié)議欄列出RIP、OSPF或任何非“本地的內(nèi)容，那么該路由器正在接收路由。,15.2.3,配置,Windows Server 2003,為軟路由器,15.2 Windows Server 2003路由效勞,添加靜態(tài)路由,15.2.3,配置,Windows Server 2003,為軟路由器,15.2 Windows Server 2003路由效勞,添加靜態(tài)路由,15.2.3,配置,Windows Server 2003,為軟路由器,15.2 Windows Server 2003路由效勞,利用,RIP,協(xié)議實(shí)現(xiàn)動(dòng)態(tài)路由,15.2.3,配置,Windows Server 2003,為軟路由器,15.3 遠(yuǎn)程管理效勞,1Windows自帶的遠(yuǎn)程管理軟件,終端效勞(Terminal Service);,遠(yuǎn)程桌面連接;,遠(yuǎn)程桌面Web連接;,遠(yuǎn)程協(xié)助;,2第三方開發(fā)的遠(yuǎn)程管理軟件,Remote Admin(RA);,Putty;,VNC;,Webmin;,其他：Symantec公司的PC Anywhere、remot anywhere、灰鴿子遠(yuǎn)程管理軟件VIP等。,15.3.1,常用遠(yuǎn)程管理軟件,15.3 遠(yuǎn)程管理效勞,效勞器端開啟遠(yuǎn)程桌面,15.3.2 遠(yuǎn)程桌面連接效勞,15.3 遠(yuǎn)程管理效勞,客戶端登陸到效勞器,15.3.2 遠(yuǎn)程桌面連接效勞,第15章 遠(yuǎn)程訪問、路由及遠(yuǎn)程管理的配置,遠(yuǎn)程訪問效勞,遠(yuǎn)程訪問效勞概述,搭建VPN效勞器,配置VPN客戶端,Windows Server 2003路由效勞,路由概述,路由器的工作原理,配置Windows Server 2003為軟路由器,遠(yuǎn)程管理效勞,常用遠(yuǎn)程管理軟件,遠(yuǎn)程桌面連接效勞,本章小結(jié),第15章 遠(yuǎn)程訪問、路由及遠(yuǎn)程管理的配置,習(xí)題課堂小組活動(dòng),一、選擇題：110,二、簡(jiǎn)答題：,實(shí)訓(xùn)交實(shí)訓(xùn)報(bào)告書,實(shí)訓(xùn)15-1 VPN連接與遠(yuǎn)程桌面連接的配置,實(shí)訓(xùn)15.2 軟路由的配置,作業(yè),