L5路由服务和网络地址转换.ppt

版权所有 鹏程国际计算机教育 WindowsServer2008网络服务 L5路由服务和网络地址转换 主讲人刘瀚网络工程师V6 0第二阶段课程 版权所有 鹏程国际计算机教育 版权所有 鹏程国际计算机教育 上章回顾 常见的邮件服务协议邮件的传输过程IMAIL邮件服务的基本配置IMAIL虚拟主机服务配置多域IMAIL邮件的互发 版权所有 鹏程国际计算机教育 本章目标 路由的原理路由协议的作用与分类动态路由与静态路由筛选进出路由器的数据包配置基于Windows2008的路由器NAT的特点与原理NAT的配置 版权所有 鹏程国际计算机教育 路由服务 不同网络之间可以通过路由器来连接 让分别位于不同网络中的计算机可以通过路由来通信 您可以将WindowsServer2008计算机设置为路由器 版权所有 鹏程国际计算机教育 路由术语 终端系统 主机 不具有网络间转发数据包的能力 中间系统 可以在网络间转发数据包 如网桥 交换机 路由器等 网络 利用网络设备和网络介质把自治的计算机系统联合起来 辅以网络的软件以实现集中管理和资源共享的目的 版权所有 鹏程国际计算机教育 路由术语 路由器 能够进行数据包转发的设备 硬件路由器 是专门设计用于路由的设备 不能运行应用程序 如Cisco公司的1600 2500系列路由器 软件路由器 软路由器又称多宿主计算机 MultihomedComputer 或多宿主路由器 软路由器可以看成带有两个以上网卡 或有两个以上IP地址 的服务器 互联网络 至少包含两个路由器连接起来的网络 路由 跨越从源主机到目标主机的一个互联网络来传送数据的过程 版权所有 鹏程国际计算机教育 路由的原理 版权所有 鹏程国际计算机教育 动态路由与静态路由 版权所有 鹏程国际计算机教育 路由协议的作用 维护路由信息建立路由表决定最佳路径 版权所有 鹏程国际计算机教育 路由协议的分类 内部网关协议 IGP 与外部网关协议 EGP 距离矢量路由协议与链路状态路由协议 版权所有 鹏程国际计算机教育 常见路由协议简介 RIP 路由信息协议 RoutingInformationProtocol IGRP 专有协议 内部网关路由协议 InteriorGatewayRoutingProtocol OSPF 开放式最短路径优先 OpenShortestPathFirst BGP 边界网关路由协议 BorderGatewayProtocol 版权所有 鹏程国际计算机教育 Windows2008路由 子网1 服务器 客户机 子网2 服务器 客户机 网卡1 网卡2 多宿主计算机 版权所有 鹏程国际计算机教育 一般主机的路由表 版权所有 鹏程国际计算机教育 启用Windows2008路由功能 关闭windows主机防火墙服务器的基本要求启动路由和远程访问服务 版权所有 鹏程国际计算机教育 关闭windows主机防火墙 版权所有 鹏程国际计算机教育 服务器的基本要求 操作系统是Windows2000以上版本安装多个网卡启动路由和远程访问服务 版权所有 鹏程国际计算机教育 启动路由和远程访问服务 版权所有 鹏程国际计算机教育 启动路由和远程访问服务 版权所有 鹏程国际计算机教育 添加静态路由 版权所有 鹏程国际计算机教育 设置静态路由 版权所有 鹏程国际计算机教育 筛选进出站路由器的数据包 WindowsServer2008路由器支持数据包的筛选功能 它可以让我们来设置筛选规则 以便决定哪一类数据包可以通过路由器发送 提高网络的安全性 版权所有 鹏程国际计算机教育 入站筛选器设置 版权所有 鹏程国际计算机教育 出站筛选器设置 版权所有 鹏程国际计算机教育 配置动态路由 动态路由概述动态路由协议在Windows2008计算机上添加RIP协议RIP协议工作原理检验RIP路由器 版权所有 鹏程国际计算机教育 动态路由概述 动态路由计算机的路由条目发生变化时可以动态的进行更新并发送给其他充当路由器的计算机 动态路由协议RIPOSPF 版权所有 鹏程国际计算机教育 动态路由协议 RIP RoutingInfromationProtocol 路由信息协议距离向量路由协议 通过判断数据包经过的跳数 路由器 来决定跨越最小的路由 专用于中小型规模网络 动态维护路由表向其他的RIP路由器周期性地发表声明 优点 配置和部署非常简单 缺点 最大跃点计数是15跳 需要较多的恢复时间 版权所有 鹏程国际计算机教育 动态路由协议 OSPF OpenShortestPathFirst 开放式最短路径优先链路状态路由协议 设计用于大型到特大型网络中交换路由选择信息 优点 高效率 要求很小的网络开销 缺点 复杂性 难于配置和管理 版权所有 鹏程国际计算机教育 Windows2008计算机上添加RIP协议 路由和远程访问控制台 常规 新路由选择协议 版权所有 鹏程国际计算机教育 RIP协议工作原理 Router1 子网A 子网B 子网C Router1RoutingTable A B C Router2 子网B 子网D Router2路由表 B D Router3 子网C Router3路由表 子网E C E 版权所有 鹏程国际计算机教育 检验RIP路由器 利用Ping Tracert Pathping命令检验RIP路由器进行数据包转发查看路由表routeprint 版权所有 鹏程国际计算机教育 用windows2008实现NAT 版权所有 鹏程国际计算机教育 NAT的特点与原理 NAT是什么 NAT是NetworkAddressTranslation 网络地址转换 的缩略语 是使用一台路由器在你的专用网络中的PC之间实现互连网接入共享的一种技术 尽管那些PC没有一个合法的公共IP地址 NAT路由器有硬件和软件两种 在这个特殊的情况下 我们将设置一台WindowsServer2008服务器作为一个基于软件的NAT路由器 版权所有 鹏程国际计算机教育 NAT的特点与原理 用作NAT路由器的服务器必须要安装两个网卡 其中一个网卡连接到互联网 另一个网卡连接到你的专用网 你的专用网中的PC然后将通过这台服务器的专用网连接向这台服务器发送HTTP请求 这台服务器然后代表客户机在互联网上转发这个请求 当申请的网站回应时 这个回应将发送到NAT服务器 服务器再把这个回应转发给原来提出这个申请的客户机 客户机永远不直接与互联网联系 版权所有 鹏程国际计算机教育 NAT的配置 版权所有 鹏程国际计算机教育 本章总结 理解IP路由的工作方式理解动态路由与静态路由筛选进出路由器的数据包掌握配置基于Windows2008的路由器掌握NAT的配置 版权所有 鹏程国际计算机教育 上机实践 拓扑图 版权所有 鹏程国际计算机教育 实验