组网技术及配置(第2版)-(第5章)

组网技术与配置（第2版）（第5章）清华大学出版社高等院校计算机教育系列教材第5章拨号网络的配置2/3/20231第5章提要远程访问的配置是组网中的基本技术，远地的计算机可以通过电话线和其他公用网络与本地局域网连接，使用本地局域网上的资源。远程访问的配置也是属于客户/服务器工作模式。以拨号网络配置为例进行讨论，涉及到远程访问的方式，拨号网络的连接方式，拨号网络用到的通信协议等。给出拨号网络的配置过程和方法，以及拨号网络的使用。最后讨论拨号网络的Internet连接共享设置。2/3/20232第5章目录5.1远程访问的技术5.2拨号网络的配置5.3拨号网络的Internet连接共享设置2/3/202335.1远程访问的技术5.1.1远程访问的方式

5.1.2拨号网络的连接方式

5.1.3RAS支持的通信协议

Windows2000Server计算机安装和配置了路由和远程访问RRAS（RoutingandRemoteAccessService）后，成为远程访问服务器，可以实现拨号网络服务，远程的客户端可以通过Modem、ISDN网、X.25网Internet等方式与RRAS服务器连接，访问本地网络的资源，就好象是在本地网络时连接着一样。

2/3/202345.1.1远程访问的方式1.远程控制

远程访问的方式有两种：一种称为远程控制；另一种称为远程客户端访问。2/3/20235远程客户端访问远程客户端访问是Windows2000拨号网络所支持的方式。需要分别配置远程访问服务器和远程访问客户端。

2/3/202365.1.2拨号网络的连接方式Windows2000拨号网络所支持的连接方式有：

⑴远程客户端安装Modem，通过公用电话交换网络PSTN⑵通过综合业务数字网络ISDN（IntegratedServiceDigitalNetwork）连接

⑶通过X.25公用分组交换网络连接

⑷直接连接是两台计算机通过串行通信接口RS232-C或红外线端口直接通信

2/3/202375.1.3RAS支持的通信协议Windows2000ServerRAS所支持的网络通信协议有：

⑴局域网络通信协议。局域网网络通信协议有TCP/IP、NetBEUI、NWLink、IPX/SPX和AppleTalk。

⑵远程访问网络通信协议。Windows2000ServerRAS所支持远程访问通信协议有：串行链路Internet协议SLIP点到点协议PPP（Point-to-PointProtocol）

2/3/20238图5.3远程客户端与相同协议的计算机通信2/3/202395.2拨号网络的配置5.2.1配置的准备工作

5.2.2远程访问服务器端的设置

5.2.3配置RAS服务器

5.2.4配置远程访问策略

5.2.5远程访问的管理

5.2.6远程访问客户端的设置

5.2.7拨号连接的使用

2/3/2023105.2.1配置的准备工作在安装RAS服务器之前，应先在远程访问服务器端和远程访问客户端安装Modem，安装途径是：【开始】│【设置】│【控制面板】，在【控制面板】窗口单击【添加/删除硬件】或【电话和Modem选项】图标，然后根据提问操作即可。还要检查是否有可供使用的串行（COM）端口。在配置之前，应使RAS服务器主机上域名服务系统DNS动态更新功能生效，并确定DNS服务器和远程访问客户端的“完整计算机名称”的设置是否正确。

2/3/2023115.2.2远程访问服务器端的设置在安装Windows2000Server时会自动安装RAS组件，由于RAS并不会在安装后自动启用，必须手动启用它。

在控制台树中选择要启用的RAS服务器主机名，右击RAS服务器主机名，在弹出的菜单中选择【配置并启用路由和远程访问】选项2/3/2023125.2.3配置RAS服务器安装和启用RAS服务器后，需要对RAS服务器的协议、安全属性、远程访问记录等进行配置。

1.配置RAS服务器的协议

2.配置RAS服务器的安全属性

3.配置RAS服务器的事件日志

4.配置RAS服务器的远程访问记录

2/3/2023135.2.4配置远程访问策略远程访问策略的配置包括设置远程连接的匹配条件和编辑配置文件。本地计算机把远程访问策略存储在本地驱动器上，AD目录服务会存储这些远程访问策略，使整个网络可以共享。

1.新建远程访问策略

2.设置远程访问策略属性2/3/2023145.2.5远程访问的管理远程访问的管理包括RAS服务端口和拨入属性的管理。拨入属性的管理在前面已经进行了讨论。在执行远程访问服务的过程中，所使用的设备是指一些硬件和软件，这些硬件和软件可以为远程访问建立点对点的连接提供端口。例如，Modem就是一个具有单个端口的设备。对于具有多个端口的设备，一个设备被分成多个端口，每个端口可以有独立的点对点连接，例如ISDN适配器，在一台设备上支持两个B通道端口，在每个通道上都可以独立建立一个点对点连接，在这种意义上，每个通道也就是一个端口。

2/3/2023155.2.6远程访问客户端的设置远程访问客户端的设置步骤为：通过【开始】│【设置】│【网络和拨号设置】│【新建连接】，出现【欢迎使用网络连接向导】对话框

2/3/2023165.2.7拨号连接的使用远程客户端与远程访问服务器连接的方法有以下几种：1可以通过【开始】│【设置】│【网络和拨号连接】。2也可以通过【开始】│【设置】│【控制面板】

│【网络和拨号连接】。3还可以右击桌面上的【网络邻居】图标，选择【属性】。这几种方法都可以进入【网络和拨号连接】。

2/3/2023175.3拨号网络的Internet连接共享设置5.3.1共享计算机的设置

5.3.2对要使用共享的计算机的设置Windows2000提供两种Internet访问共享的连接方式：一种称为Internet连接共享ICS（InternetConnectionSharing），可以实现局域网用户通过连接在局域网上的拨号网络服务器与Internet连接。另一种称为网络地址转换NAT（NetworkAddressTranslator），NAT在第5章讨论。Internet连接共享ICS和NAT在一台计算机内不可以同时并存，只能选择其中的一种方法。

2/3/2023185.3.1共享计算机的设置通过【开始】│【程序】│【网络和拨号连接】，或者用鼠标右击桌面上的【网络邻居】图标，在弹出的菜单中选择【属性】命令。出现【网络和拨号连接】对话框，右击要设置为共享连接的连接名称，选择【属性】│【共享】。

在【共享访问】提示处，选择【启用此连接的Internet连接共享】复选框，也可以选择【启用请求拨号】，当局域网上的任何一台计算机要通过共享计算机访问Internet资源时，共享计算机会自动进行拨号连接。

2/3/2023195.3.2对要使用共享的计算机的设置

通过【开始】│【设置】│【网络和拨号连接】│【本地连接】│【属性】│【Internet协议（TCP/IP）】│【属性】，将此计算机的IP地址修改为与共享计算机相同的网络标识（NetworkID），例如192.168.0.6，同时将缺省网关指到共享计算机的IP地址，例如192.168.0.1，DNS服务器也指到共享计算机的IP地址，或者ISP所指定的DN