《计算机网络技术及应用实例》课件项目七

项目7接入Internet任务7.1Internet共享的配置任务7.2安装和配置NAT任务7.3安装和配置CCProxy代理知识要点

(1) PSTN。PSTN(PublishedSwitchedTelephoneNetwork，公用电话交换网)技术是利用PSTN通过调制解调器拨号实现用户接入的方式。这种接入方式是大家非常熟悉的一种接入方式，目前最高的速率为56 kb/s，已经达到仙农定理确定的信道容量极限，这种速率远远不能够满足宽带多媒体信息的传输需求；但由于电话网非常普及，用户终端设备Modem很便宜，大约在100～500元之间，而且不用申请就可开户，只要家里有电脑，把电话线接入Modem就可以直接上网。

(2) ADSL。ADSL(AsymmetricalDigitalSubscriberLine，非对称数字用户环路)是一种能够通过普通电话线提供宽带数据业务的技术，也是目前极具发展前景的一种接入技术。ADSL素有“网络快车”之美誉，因其下行速率高、频带宽、性能优、安装方便、不需交纳电话费等特点而深受广大用户喜爱，成为继Modem、ISDN之后的又一种全新的高效接入方式。

(3) PON。PON(PassiveOpticalNetwork，无源光网络)是指光配线网中不含有任何电子器件及电子电源，光配线网(ODN)全部由光分路器(Splitter)等无源器件组成，不需要贵重的有源电子设备。一个无源光网络包括一个安装于中心控制站的光线路终端(OLT)，以及一批配套的安装于用户场所的光网络单元(ONUs)。在OLT与ONUs之间的光配线网(ODN)包含了光纤以及无源分光器或者耦合器。PON技术是一种点对多点的光纤传输和接入技术，下行采用广播方式，上行采用时分多址方式，可以灵活地组成树型、星型、总线型等拓扑结构，在光分支点不需要节点设备，只需要安装一个简单的光分支器即可，具有节省光缆资源、带宽资源共享、节省机房投资、设备安全性高、建网速度快、综合建网成本低等优点。

(4) LMDS。LMDS(LocalMultipointDistributionServices，区域多点传输服务)是一种微波宽带业务，工作在28 GHz附近频段，在较近的距离双向传输语音、数据和图像等信息。LMDS采用一种类似蜂窝的服务区结构，将一个需要提供业务的地区划分为若干服务区，每个服务区内设基站，基站设备经点到多点无线链路与服务区内的用户端通信。每个服务区覆盖范围为几公里至十几公里，并可相互重叠。

任务7.1Internet共享的配置

知识要点

(1) Internet共享的概念。Internet共享就是只通过一个连接就可以将家庭或小型办公网络上的计算机全部连接到

Internet。例如，您可能有一台通过拨号连接与

Internet

相连的计算机，当在这台计算机上启用

Internet共享时，网络上的其他计算机也将通过此拨号连接连接到

Internet。

(2) Internet共享的适用范围。Internet共享只适用于家庭或小型办公网络。技能要点

(1)连接内网与外网的计算机需有两个接口，一个与外网连接，一个与内网连接。

(2)启用共享是在与外网连接的接口卡上启用共享后，内网接口卡IP地址默认为，但内网地址可以修改为自行设计的任何私有地址。

实现任务的方法及步骤

1．实现任务的网络拓扑

实现任务的模拟网络拓扑如图7.1-1所示。

图7.1-1模拟网络拓扑

2．实现任务的模拟网络环境

在VMware虚拟机中，启动Windows2003及WindowsXP。在Windows2003中需安装两块网卡，一块网卡(可命名为“外卡”)与本地机处于相同网段，与外网Internet相连；另一块网卡(可命名为“内卡”)与WindowsXP相连。“外卡”的网络连接方式设置为“桥接”；“内卡”的网络连接方式设置为“自定义”，如图7.1-2所示。在WindowsXP中只需安装一块网卡，其网络连接方式设置为“自定义”。图7.1-2Windows2003两块网卡的网络连接方式设置

3．设置TCP/IP属性

要在Windows2003中根据物理网络与互联网的连接方式设置“外卡”的TCP/IP属性，使Windows2003能访问Internet，可通过直接访问某个主页来检验网络的联通性。如在IE浏览器地址栏输入，如果能显示百度的主页，则说明Windows2003已能访问Internet。

在WindowsXP中根据图7.1-1网络拓扑设计的IP地址，设置网卡TCP/IP的属性：IP地址为；子网掩码为；网关为；首选DNS为(如果Windows2003没有配置DNS服务，可用其他DNS服务器)。

4．启用Internet共享模式

在Windows2003系统桌面右击【网上邻居】，选择【属性】，打开【网络连接】窗口。为了便于识别，可将与外网连接的网络连接图标改名为“外卡”，与内网连接的网络连接图标改名为“内卡”，如图7.1-3所示。

在图7.1-3中右击外卡，打开【外卡属性】对话框，选择【高级】选项卡，如图7.1-4所示。图7.1-3网络连接图标图7.1-4【外卡属性】的【高级】选项卡在图7.1-4中，选中【允许其他网络用户通过此计算机的Internet连接来连接】，单击【确定】按钮，系统弹出如图7.1-5所示的对话框。图7.1-5提示LAN适配器IP地址被配置为在图7.1-5中单击【是】按钮，返回到图7.1-3，但是，此时“外卡”网络连接图标变为共享样式，如图7.1-6所示。图7.1-6网络连接图标发生了变化在图7.1-6中右击【内卡】图标，选择【属性】，根据图7.1-1中设计的IP地址修改Internet协议(TCP/IP)属性，如图7.1-7所示。

在图7.1-7中单击【确定】按钮返回到【内卡属性】对话框，单击【关闭】按钮，完成“内卡”设置。图7.1-7将IP地址修改为设计的IP地址

5．在WindowsXP下检测

如果Windows2003上配置有DNS服务，则WindowsXP的TCP/IP属性可配置为如图7.1-8所示效果。图7.1-8WindowsXP中TCP/IP属性配置在图7.1-8中单击【确定】按钮使设置生效。打开IE浏览器，在地址栏输入，如果能打开百度主页(如图7.1-9所示)，则说明WindowsXP已通过Windows2003访问因特网了。图7.1-9WindowsXP通过Windows2003访问因特网

任务7.2安装和配置NAT

知识要点

(1) NAT的概念。NAT(NetworkAddressTranslator，网络地址转换)的实质为IP路由器，本身分配了两种地址：内部专用IP地址和外部公用IP地址。NAT将内部专用IP地址映射成自己的TCP/UDP端口号以标识内部主机，再将专用IP地址翻译成外部公用IP地址去访问因特网。

(2) Internet共享与NAT的比较。“Internet连接共享”功能与NAT比较而言，“Internet连接共享”配置更容易，但只能用在小型网络上。

技能要点

(1)实现NAT的计算机需有两个接口，一个与外网连接，一个与内网连接。

(2)实现NAT需选对与外网连接的接口，这是配置NAT的关键。实现任务的方法及步骤

1．实现任务的网络拓扑

本任务实现的模拟网络拓扑与任务7.1的拓扑图相同，如图7.1-1所示。

2．实现任务的模拟网络环境

本任务实现的模拟网络环境也与任务7.1相同，请参阅任务7.1中的步骤2。

3．设置TCP/IP属性

要在Windows2003中根据物理网络与互联网的连接方式设置“外卡”的TCP/IP属性，使Windows2003能访问Internet，可通过直接访问某个主页来检验网络的联通性。如在IE浏览器地址栏输入，如果能显示百度的主页，则说明Windows2003已能访问Internet。

Windows2003“内卡”的TCP/IP属性中，只需设置IP地址、子网掩码即可。根据图7.1-1中的设计，IP地址为，子网掩码为。

在WindowsXP中根据图7.1-1网络拓扑设计的IP地址，设置网卡TCP/IP属性：IP地址为；子网掩码为；网关为。

4．在Windows2003上配置NAT

(1)打开【路由和远程访问】控制台。依次单击【开始】|【程序】|【管理工具】|【路由和远程访问】菜单命令，打开【路由和远程访问】控制台，如图7.2-1所示。如果该计算机原来已配置过路由和远程访问服务，则在图7.2-1中右击计算机名(如Windows2003)，在弹出的快捷菜单中选择【禁用路由和远程访问】菜单项，来取消原来的配置。图7.2-1【路由和远程访问】控制台

(2)配置并启用路由和远程访问。在图7.2-1中右击计算机名(如WINDOWS2003)，选择【配置并启用路由和远程访问】菜单项，如果系统弹出如图7.2-2所示提示，则按下述步骤操作：依次单击【开始】|【程序】|【管理工具】|【服务】，找到【WindowsFirewall/InternetConnectionSharing】项右击，选【属性】，在【常规】选项卡的【启动类型】栏选择【禁用】，并单击【停止】按钮，最后单击【确定】按钮。图7.2-2系统弹出的提示对话框在随后打开的路由和远程访问服务器安装向导的【欢迎使用路由和远程访问服务器安装向导】对话框中单击【下一步】按钮，打开【路由和远程访问服务器安装向导】的【配置】对话框，选择【网络地址转换(NAT)】，如图7.2-3所示。图7.2-3【路由和远程访问服务器安装向导】的【配置】对话框在图7.2-3中选择【网络地址转换】单选项，再单击【下一步】按钮，打开【路由和远程访问服务器安装向导】的【NATInternet连接】对话框，如图7.2-4所示。图7.2-4【NATInternet连接】对话框在图7.2-4中的【使用此公共接口连接到Internet】列表框中选中【外卡】，然后单击【下一步】按钮，打开【路由和远程访问服务器安装向导】的【名称和地址转换服务】对话框，如图7.2-5所示。图7.2-5【名称和地址转换服务】对话框在图7.2-5中选中【启用基本的名称和地址服务】选项，单击【下一步】按钮，系统弹出【地址指派范围】对话框，再单击【下一步】按钮，打开【正在完成路由和远程访问服务器安装向导】对话框，如图7.2-6所示。图7.2-6【正在完成路由和远程访问服务器安装向导】对话框在图7.2-6中单击【完成】按钮，系统开始配置NAT。此时，【路由和远程访问】控制台如图7.2-7所示。图7.2-7【路由和远程访问】控制台

5．在WindowsXP下检测NAT

在WindowsXP下打开IE浏览器，在地址栏输入http://，如果能打开百度主页，则说明WindowsXP已通过Windows2003访问互联网了。

任务7.3安装和配置CCProxy代理

知识要点

(1) CCProxy的概念。CCProxy是国内最流行的国产代理服务器软件，主要用于局域网内共享宽带上网、ADSL共享上网、专线代理共享、ISDN代理共享、卫星代理共享、蓝牙代理共享和二级代理共享等代理上网。

(2) CCProxy共享与NAT的比较：二者都可连接到因特网，限制对内的访问，提供地址转换功能。代理服务器使用TCP/UDP端口，可执行安全检查，但需配置客户机；而NAT对用户是透明的，无需配置。技能要点

(1)实现CCProxy的计算机需有两个接口，一个与外网连接，一个与内网连接。

(2)实现CCProxy的客户机需做适当配置。客户机需配置IP地址、子网掩码及网关；IP地址与服务器在相同网段，网关为服务器内网网卡地址，在IE浏览器需配置代理。实现任务的方法及步骤

1．实现任务的网络拓扑

本任务实现的模拟网络拓扑与任务7.1的拓扑图相同，如图7.1-1所示。

2．实现任务的模拟网络环境

本任务实现的模拟网络环境也与任务7.1相同，请参阅任务7.1中的步骤2。

3．设置TCP/IP属性

要在Windows2003中根据物理网络与互联网的连接方式设置“外卡”的TCP/IP属性，使Windows2003能访问Internet，可通过直接访问某个主页来检验网络的联通性。如在IE浏览器地址栏输入，如果能显示百度的主页，则说明Windows2003已能访问Internet。

Windows2003“内卡”的TCP/IP属性中，只需设置IP地址、子网掩码即可。根据图7.1-1中的设计，IP地址为，子网掩码为。

在WindowsXP下，根据图7.1-1所示网络拓扑设计的IP地址，设置网卡TCP/IP属性：IP地址为；子网掩码为；网关为。

4．在Windows2003下配置CCProxy(以2010版本为例)

(1)运行CCProxy。在正确安装CCProxy后，启动CCProxy打开其主控界面，如图7.3-1所示。图7.3-1CCProxy2010主控界面

(2)代理服务设置。在图7.3-1中单击【设置】按钮，打开【代理服务】设置对话框，如图7.3-2所示。图7.3-2【代理服务】设置对话框可在图7.3-2中，根据内部网络的网络应用需求，勾选相应的服务代理，并设置端口号。

在图7.3-2中，单击【高级】按钮，打开【高级】设置对话框，该程序对话框有【拨号】、【缓存】、【二级代理】、【日志】、【邮件】、【网络】、【其他】七个选项卡，通过这些选项卡可对相关内容进行设置，如图7.3-3所示。

设置好各选项卡的内容后，单击【确定】按钮，返回到图7.3-2所示对话框，再单击【确定】按钮，返回到图7.3-1所示的CCProxy主控界面。图7.3-3【高级】设置对话框

(3)帐号管理。在图7.3-1中单击【帐号】按钮，打开【帐号管理】对话框，如图7.3-4所示。图7.3-4【