第12章配置路由访问服务器

第12章配置路由访问服务器第一页，共43页。学习目标本章主要讲解WindowsServer2003路由访问服务器的安装与设置。通过本章学习，应该掌握以下内容：安装WindowsServer2003路由访问服务器；配置静态路由；配置NAT功能；配置RIP路由访问协议。第二页，共43页。12.1选择路由访问WindowsServer2003“路由和远程访问”服务组件提供构建软路由的功能，在小型网络中可以安装一台WindowsServer2003服务器并设置成路由器，来代替昂贵的硬件路由器。而且基于WindowsServer2003构建的路由器具有图形化管理界面，管理方便、易用。第三页，共43页。确定路由功能包括以下几个方面：IP地址空间，是否使用私有IP地址，是否需要启动NAT地址转换功能；是否与Internet之类的其他网络连接，还只是本地局域网的互联；支持协议：IP协议、IPX协议，或同时支持两个协议。是否支持请求拨号连接。第四页，共43页。首先，让我们看一个例子，如图12-1所示，我们配置一台WindowsServer2003路由服务器连接两个子网（安装两个网络适配器）。假设网络通信协议采用TCP/IP，每个网段包含一个C类地址空间。各子网的地址空间如下，子网A：210.43.23.0/255.255.255.0和子网B：210.43.19.0/255.255.255.0。规划路由服务器的两个网络适配器（网卡）的IP地址，连接A网段的网卡IP配置：210.43.23.3/255.255.255.0，这一地址即为A网段内主机的默认网关地址；连接B网段的网卡IP配置：210.43.19.2/255.255.255.0，这一地址即为B网段内主机的默认网关地址。第五页，共43页。图12-1规划路由服务器连接两个网段第六页，共43页。12.2配置路由服务器图12-2网络适配器属性设置第七页，共43页。配置路由服务器的步骤配置路由服务器的步骤如下：步骤一，选择“开始”/“程序”/“管理工具”/“路由和远程访问”，出现“路由和远程访问”管理控制台窗口，如图12-4所示。步骤二，鼠标右键单击该窗口左边“树”中的“主机名（本地）”，本例中为“MSI（本地）”，在弹出的菜单中选择“配置并启用路由和远程访问”项，屏幕出现“路由和远程访问服务安装向导”欢迎窗口，单击“下一步”按钮。步骤三，出现如图12-3所示对话框，选择“自定义配置”，单击“下一步”按钮，在出现的对话框中选择你想在此服务器上启动的服务，即“LAN路由”，然后单击“下一步”按钮，单击“完成”，结束安装过程。第八页，共43页。图12-3路由远程访问服务器安装向导第九页，共43页。图12-4路由与远程访问管理窗口第十页，共43页。图12-5启用路由器设置第十一页，共43页。12.3设置静态路由器静态路由是在路由器中设置固定的路由表。除非网络管理员干预，否则静态路由不会发生变化。由于静态路由不能对网络的改变作出反映，所以静态路由最适合小型、单路径、静态IP网络。静态路由的优点是简单、高效、可靠。在所有的路由中，静态路由优先级最高。当动态路由与静态路由发生冲突时，以静态路由为准，静态路由器要求手工构造和更新路由表。第十二页，共43页。图12-6规划静态路由第十三页，共43页。设置路由访问服务器的静态路由表步骤一，选择“开始”/“程序”/“管理工具”/“路由和远程访问服务”，启动管理窗口，展开“IP路由选择”，鼠标右键单击“静态路由”，选择“静态路由”菜单添加静态路由表。步骤二，弹出的如图12-7所示对话框，在目标地址和网络掩码输入“0.0.0.0”，在网关处输入IP地址如210.43.23.254（如图12-6所示，路由器连接23网段端口的IP地址），单击“确定”按钮。这一设置表示，到达本路由器的数据包，非子网A、子网B的地址，均路由到路由器的210.43.23.254端口上。第十四页，共43页。图12-7设置静态路由第十五页，共43页。步骤三，同样在连接Internet的路由器上也需加入到路由访问服务器的路由记录，设定对目标地址段为210.43.19.0的数据包转发至路由器（路由访问服务器）210.43.23.3上，跃点为1。这样子网B中的计算机与Internet可以实现互访。第十六页，共43页。图12-8静态路由表第十七页，共43页。图12-9查看路由表信息第十八页，共43页。12.4设置RIP路由在WindowsServer2003中设置RIP软路由的操作步骤如下：步骤一，选择“开始”/“程序”/“管理工具”/“路由和远程访问”，打开“路由和远程访问”窗口，如图12-4所示。步骤二，在“路由和远程访问”窗口中，选择左侧窗口内目录树“IP路由选择”，鼠标右键单击“常规”，在弹出的快捷菜单中选择“新路由选择协议”，显示“新路由选择协议”对话框，如图12-10所示。在“路由选择协议”列表中选中“用于Internet协议的RIP版本2”，并单击“确定”返回。第十九页，共43页。图12-10新路由选择协议第二十页，共43页。步骤三，在左侧窗口的目录树中右键单击“RIP”，在弹出的快捷菜单中选择“新接口”，显示“用于Internet协议的RIP版本2的新接口”对话框。在“接口”列表框中选择第一个网络接口，如“本地连接-外”，单击“确定”，显示“RIP属性”对话框。RIP的属性取系统默认值即可，单击“确定”返回。步骤四，重复步骤三，为RIP添加第二个网络接口，即“本地连接-内”。第二十一页，共43页。12.5配置NAT网络地址转换NAT（Networkaddresstranslation），就是将在内部专用网络中使用的内部地址（不可路由），在路由器处替换成合法地址（可路由），从而使内网可以访问外部公共网上资源。第二十二页，共43页。配置NAT的操作步骤步骤一，选择“开始”/“程序”/“管理工具”/“路由和远程访问”，打开“路由和远程访问”窗口。步骤二，鼠标右键单击“常规”项，在弹出快捷菜单中选择“新路由选择协议”，出现如图12-10所示对话框，在列表中选择“网络地址转换（NAT）”选项，单击“确定”按钮返回。此时，在管理控制台左侧窗口的“IP路由选择”项目中增加了新的“网络地址转换（NAT）”子项。第二十三页，共43页。步骤三，在管理控制台左侧窗口目录树中鼠标右键单击“网络地址转换（NAT）”，并在弹出快捷菜单中选择“新接口”，显示“网络地址转换新接口”对话框，在“接口”列表框中选择合法IP地址对应的网络接口，即“本地连接-外”，单击“确定”按钮，出现“网络地址转换属性”对话框，如图12-11所示。在“常规”标签下选择网络连接方式，如“公用接口连接到Internet”，并选择“在此接口上启用NAT”。第二十四页，共43页。图12-11设置网络地址转换第二十五页，共43页。图12-12设置NAT地址池第二十六页，共43页。步骤四，重复步骤三，设置另一接口——连接私有IP地址网段的网络适配器为“专用接口连接到专用网络”即可。第二十七页，共43页。图12-13设置保留IP地址范围第二十八页，共43页。12.6设置OSPF路由器OSPF(OpenShortestPathFirst)是一个内部网关协议（InteriorGatewayProtocol，简称IGP），用于在单一自治系统（autonomoussystem，AS）内决策路由。与RIP相对，OSPF是链路状态路由协议，而RIP是距离向量路由协议。第二十九页，共43页。在WindowsServer2003中设置OSPF路由的操作步骤如下：步骤一，选择“开始”/“程序”/“管理工具”/“路由和远程访问”，打开“路由和远程访问”管理控制台窗口，如图12-4所示。步骤二，鼠标右键单击访问路由服务器(MSI)，选择“属性”菜单，显示“属性”对话框，如图12-5所示，在“常规”选项卡上，选中“路由器”复选框，并选择“仅用于局域网(LAN)路由选择”选项，单击“确定”按钮。第三十页，共43页。步骤三，在“路由和远程访问”管理控制台窗口中，选择左侧窗口目录树“IP路由选择”，鼠标右键单击“常规”，在弹出快捷菜单中选择“新路由选择协议”，显示如图12-10“新路由选择协议”对话框，在“路由选择协议”列表中选中“开放式最短路径优先（OSPF）”，并单击“确定”，完成新协议安装，“路由和远程访问”管理窗口中“IP路由选择”项目下增加了“OSPF”选项，如图12-14所示。第三十一页，共43页。图12-14添加OSPF路由访问协议第三十二页，共43页。步骤四，在控制台目录树中，鼠标右键单击“OSPF”选项，然后单击“属性”快捷菜单项，显示如图12-15所示对话框。在“常规”选项卡中，若要启用边界路由器，单击“启用自治区系统边界路由器”，配置外部路由源。在如图12-16所示的“区域”选项卡上，单击“添加”，添加区域。第三十三页，共43页。图12-15OSPF常规属性设置第三十四页，共43页。图12-16OSPF地区属性设置第三十五页，共43页。步骤五，在OSPF属性对话框中的“虚拟接口”选项卡上，如图12-17所示，单击“添加”，出现如图12-18所示对话框。在“中转区域ID”下拉列表中，选择步骤四中设置的“地区”，如0.0.0.3。在“虚拟邻居路由器ID”文本框中，设置虚拟邻居路由器，如图所示设置为210.43.23.254。按“确定”返回，设置结果如图12-17所示。单击“确定”按钮结束OSPF属性设置。第三十六页，共43页。图12-17OSPF虚拟接口配置第三十七页，共43页。图12-18OSPF虚拟接口配置对话框第三十八页，共43页。步骤六，新建并配置接口。在如图12-14所示管理控制台左侧窗口中，鼠标右键单击OSPF，然后单击“新建接口”快捷菜单项。在“接口”中，单击要添加的接口，然后单击“确定”，如图12-14右侧详细信息窗口中所示。在详细信