路由和遠(yuǎn)程訪問(完全講解)

1、第第14章章 安裝和配置路由和遠(yuǎn)程訪問服務(wù)器安裝和配置路由和遠(yuǎn)程訪問服務(wù)器 第一節(jié)第一節(jié) 路由概述路由概述 路由器是一種特殊的計(jì)算機(jī)，可看作是網(wǎng)絡(luò)交通指揮中心，當(dāng)源主機(jī)和目的主機(jī)進(jìn)行通信時(shí)，它根據(jù)目的計(jì)算機(jī)的網(wǎng)絡(luò)ID，再依據(jù)路由表來轉(zhuǎn)發(fā)數(shù)據(jù)包。 路由器可分為硬件路由器和軟件路由器。 硬件路由器有為支持路由功能而特別設(shè)計(jì)并優(yōu)化的硬件支持部分。軟件路由器是指不是特別為進(jìn)行路由而設(shè)計(jì)的路由器，但它能夠在路由計(jì)算機(jī)上將路由作為諸多執(zhí)行的進(jìn)程之一。 Windows Server 2003的“路由和遠(yuǎn)程訪問”是全功能的軟件路由器 運(yùn)行 Windows Server 2003 家族成員以及提供 LAN 及

2、WAN 路由服務(wù)的“路由和遠(yuǎn)程訪問”服務(wù)的計(jì)算機(jī)，稱作運(yùn)行“路由和遠(yuǎn)程訪問”的服務(wù)器。 運(yùn)行“路由和遠(yuǎn)程訪問”的服務(wù)器是專門為已經(jīng)熟悉路由協(xié)議和路由服務(wù)的系統(tǒng)管理員而設(shè)計(jì)的。通過“路由和遠(yuǎn)程訪問”服務(wù)，管理員可以查看和管理他們網(wǎng)絡(luò)上的路由器和遠(yuǎn)程訪問服務(wù)器。 “路由和遠(yuǎn)程訪問”具有如下功能：Internet 協(xié)議（IP）和AppleTalk多協(xié)議單播路由。工業(yè)標(biāo)準(zhǔn)單播IP路由協(xié)議，包括開放式最短路徑優(yōu)先（OSPF）和路由信息協(xié)議（RIP） 版本1和2。 啟用 IP 多播通信轉(zhuǎn)發(fā)的 IP 多播服務(wù)（Internet 組管理協(xié)議，IGMP)路由器模式和 IGMP 代理模式。 “路由和遠(yuǎn)程訪問服務(wù)器

3、安裝向?qū)А卑唤M常規(guī)服務(wù)器配置，可幫助滿足網(wǎng)絡(luò)需求。對(duì)多個(gè)網(wǎng)絡(luò)接口的支持。 簡化小型辦公室或家庭辦公室（SOHO）網(wǎng)絡(luò)與Internet的連接的IP網(wǎng)絡(luò)地址轉(zhuǎn)換 （NAT）服務(wù)。任何公共接口都可以啟用的簡單的數(shù)據(jù)包篩選服務(wù)，甚至為網(wǎng)絡(luò)地址轉(zhuǎn)換配置的接口也可以。用于安全和高性能的靜態(tài) IP 數(shù)據(jù)包篩選。通過撥號(hào) WAN 鏈接的請(qǐng)求撥號(hào)路由選擇。 虛擬專用網(wǎng)（VPN）支持基于Internet協(xié)議安全性（IPSec）的點(diǎn)對(duì)點(diǎn)隧道協(xié)議（PPTP）和第二層隧道協(xié)議（L2TP），也稱作L2TP/IPSec。對(duì) IP 動(dòng)態(tài)主機(jī)配置協(xié)議 (DHCP) 中繼代理的工業(yè)標(biāo)準(zhǔn)支持。使用“Internet 控制消息

4、協(xié)議（ICMP）”路由器發(fā)布的路由器通告的工業(yè)標(biāo)準(zhǔn)支持。遠(yuǎn)程監(jiān)視與配置的圖形用戶界面。運(yùn)行腳本和自動(dòng)化配置和遠(yuǎn)程監(jiān)視的命令行界面。 對(duì) Windows 電源管理功能的支持。 支持通用“管理信息基礎(chǔ)（MIB）”的“簡單網(wǎng)絡(luò)管理協(xié)議（SNMP）”管理功能。 廣泛支持多種媒體，包括以太網(wǎng)、令牌環(huán)、光纖分布式數(shù)據(jù)接口（FDDI）、異步傳輸模式（ATM）、綜合業(yè)務(wù)數(shù)字網(wǎng)（ISDN）)、T載波、幀中繼、xDSL、電纜調(diào)制解調(diào)器、X.25 和模擬調(diào)制解調(diào)器。 用于路由協(xié)議、管理的 API 以及啟用增值開發(fā)的用戶接口。 第二節(jié)第二節(jié) 單播路由概述單播路由概述 單播路由是通過路由器將到網(wǎng)際網(wǎng)絡(luò)上某一位置的通信從

5、源主機(jī)轉(zhuǎn)發(fā)到目標(biāo)主機(jī)。 典型的路由器是通過LAN或WAN媒體連接到兩個(gè)或多個(gè)網(wǎng)絡(luò)。網(wǎng)絡(luò)上的計(jì)算機(jī)通過將數(shù)據(jù)包轉(zhuǎn)發(fā)到路由器，可以將數(shù)據(jù)包發(fā)送到其他網(wǎng)絡(luò)上的計(jì)算機(jī)。路由器將檢查數(shù)據(jù)包，并使用數(shù)據(jù)包報(bào)頭內(nèi)的目標(biāo)網(wǎng)絡(luò)地址來決定轉(zhuǎn)發(fā)數(shù)據(jù)包所使用的接口。通過路由協(xié)議（OSPF、RIP 等），路由器可以從相鄰的路由器獲得網(wǎng)絡(luò)信息（如網(wǎng)絡(luò)地址），然后將該信息傳播給其他網(wǎng)絡(luò)上的路由器，從而使所有網(wǎng)絡(luò)上的所有計(jì)算機(jī)之間都連接起來。 運(yùn)行“路由和遠(yuǎn)程訪問”的服務(wù)器可以路由IP和AppleTalk協(xié)議間的通信。 IP 路由IP 網(wǎng)絡(luò)協(xié)議是一組稱為“傳輸控制協(xié)議/Internet 協(xié)議（TCP/IP）”的Interne

6、t協(xié)議的一部分。IP 用來通過任意一組互相連接的IP網(wǎng)絡(luò)進(jìn)行通訊。 IP 路由就是通過IP路由器將IP通信從源主機(jī)轉(zhuǎn)發(fā)到目標(biāo)主機(jī)。在每個(gè)路由器上，通過將數(shù)據(jù)包中的目標(biāo)IP地址與路由選擇表中的最佳路由進(jìn)行匹配來確定下一個(gè)躍點(diǎn)。 IP路由器可以是靜態(tài)路由器（由管理員建立路由，而且只能由管理員進(jìn)行更改），也可以是動(dòng)態(tài)路由器（通過路由協(xié)議來動(dòng)態(tài)地更新路由）。 Windows Server 2003的“路由和遠(yuǎn)程訪問”包括對(duì)兩個(gè)IP單播路由協(xié)議的支持：用于 IP 的路由信息協(xié)議（RIP）和開放式最短路徑優(yōu)先（OSPF）。 AppleTalk 路由AppleTalk 主要用于 Apple Macintos

7、h 環(huán)境中。 一、路由表 路由表是一系列稱為路由的項(xiàng)目，其中包含有關(guān)網(wǎng)際網(wǎng)絡(luò)的網(wǎng)絡(luò) ID 位置信息。路由表不是對(duì)路由器專用的。主機(jī)（非路由器）也可能有用來決定優(yōu)化路由的路由表。 網(wǎng)絡(luò)路由：網(wǎng)絡(luò)路由提供到網(wǎng)際網(wǎng)絡(luò)中特定網(wǎng)絡(luò) ID 的路由。主路由：主路由提供到網(wǎng)際網(wǎng)絡(luò)地址（網(wǎng)絡(luò)ID和節(jié)點(diǎn)ID）的路由。默認(rèn)路由：如果在路由表中沒有找到其他路由，則使用默認(rèn)路由。 路由表結(jié)構(gòu) 路由表中的每項(xiàng)都由以下信息字段組成： 網(wǎng)絡(luò)ID：主路由的網(wǎng)絡(luò)ID或網(wǎng)際網(wǎng)絡(luò)地址。轉(zhuǎn)發(fā)地址：數(shù)據(jù)包轉(zhuǎn)發(fā)的地址。轉(zhuǎn)發(fā)地址是硬件地址或網(wǎng)際網(wǎng)絡(luò)地址。接口：當(dāng)將數(shù)據(jù)包轉(zhuǎn)發(fā)到網(wǎng)絡(luò)ID時(shí)所使用的網(wǎng)絡(luò)接口。這是一個(gè)端口號(hào)或其他類型的邏輯標(biāo)識(shí)符。

8、躍點(diǎn)數(shù)：路由首選項(xiàng)的度量。通常，最小的躍點(diǎn)數(shù)是首選路由。如果多個(gè)路由存在于給定的目標(biāo)網(wǎng)絡(luò)，則使用最低躍點(diǎn)數(shù)的路由。 二、路由配置Windows Server 2003有三種典型的路由方案： 1. 簡單路由方案 2. 多個(gè)路由器方案 3. 請(qǐng)求撥號(hào)路由方案 三、IP路由協(xié)議在動(dòng)態(tài)IP路由環(huán)境中，使用IP路由協(xié)議傳播IP路由信息。 1. RIP-for-IP“路由信息協(xié)議 (RIP)”用于在小型到中型網(wǎng)際網(wǎng)絡(luò)中交換路由選擇信息。RIP 的最大優(yōu)點(diǎn)是其配置和部署非常簡單。RIP的最大缺點(diǎn)是不能將網(wǎng)絡(luò)擴(kuò)大到大型或特大型網(wǎng)際網(wǎng)絡(luò)。RIP 路由器使用的最大躍點(diǎn)數(shù)是15。RIP 的另一個(gè)缺點(diǎn)是需要較高的恢復(fù)

9、時(shí)間。 RIP路由器的工作 最初，每個(gè)路由器的路由表只包含物理連接的網(wǎng)絡(luò)。RIP路由器周期性地發(fā)送宣告，在宣告中包含其路由表項(xiàng)以通知它可以到達(dá)的網(wǎng)絡(luò)的其他本地 RIP 路由器。 RIP 路由器還可以通過觸發(fā)更新對(duì)路由信息進(jìn)行通訊。當(dāng)網(wǎng)絡(luò)拓?fù)涓囊约鞍l(fā)送更新的路由信息時(shí)，將發(fā)生觸發(fā)更新以反映那些更改。 2. OSPF“開放式最短路徑優(yōu)先 (OSPF)” 用于在大型或特大型網(wǎng)際網(wǎng)絡(luò)中交換路由選擇信息。OSPF 的最大優(yōu)點(diǎn)是：高效率，并且即使在非常大的網(wǎng)際網(wǎng)絡(luò)中OSPF也只要求很小的網(wǎng)絡(luò)開銷。OSPF的最大缺點(diǎn)是：具有復(fù)雜性，并且OSPF需要正確的計(jì)劃并且更難于配置和管理。OSPF 使用“最短路徑優(yōu)

10、先（SPF）”算法來計(jì)算路由表中的路由。SPF算法計(jì)算路由器和所有網(wǎng)際網(wǎng)絡(luò)的網(wǎng)絡(luò)之間的最短路徑（最低成本）。SPF計(jì)算的路由通常是自由循環(huán)的。 OSPF路由器的工作 OSPF路由器維護(hù)網(wǎng)際網(wǎng)絡(luò)的映射，在對(duì)網(wǎng)絡(luò)拓?fù)溥M(jìn)行任何更改后，都更新該網(wǎng)際網(wǎng)絡(luò)的映射。該映射稱為鏈接狀態(tài)數(shù)據(jù)庫，用來同步OSPF 路由器和計(jì)算路由表中的路由信息。 對(duì)網(wǎng)際網(wǎng)絡(luò)拓?fù)涞母谋挥行У馗采w整個(gè)網(wǎng)際網(wǎng)絡(luò)，以保證每個(gè)路由器上的鏈接狀態(tài)數(shù)據(jù)庫總是同步且準(zhǔn)確的。一旦接收到鏈接狀態(tài)數(shù)據(jù)庫更改，就要重新計(jì)算路由表。 隨著鏈接狀態(tài)數(shù)據(jù)庫大小的增加，內(nèi)存要求和路由計(jì)算時(shí)間也延長。 OSPF網(wǎng)際網(wǎng)絡(luò)圖表OSPF與RIF相比的優(yōu)勢(shì)：OSPF計(jì)

11、算的路由器通常是不循環(huán)的。OSPF能調(diào)整到大型或特大型的網(wǎng)際網(wǎng)絡(luò)。對(duì)網(wǎng)絡(luò)拓?fù)涓碌闹匦屡渲米兊酶?。三、設(shè)備和端口1.路由接口 運(yùn)行“路由和遠(yuǎn)程訪問”的服務(wù)器，使用一個(gè)路由接口，轉(zhuǎn)發(fā)單播IP或AppleTalk數(shù)據(jù)包與多播 IP 數(shù)據(jù)包。有兩種類型的路由接口：LAN接口和請(qǐng)求撥號(hào)接口。LAN 接口是一個(gè)物理接口，一般表示使用諸如以太網(wǎng)或令牌環(huán)之類的局域網(wǎng)技術(shù)的局域連接。請(qǐng)求撥號(hào)接口是代表點(diǎn)對(duì)點(diǎn)連接的邏輯接口。 2. 設(shè)備 設(shè)備是提供請(qǐng)求撥號(hào)和遠(yuǎn)程訪問連接以便用于建立點(diǎn)對(duì)點(diǎn)連接的端口的硬件或軟件。 設(shè)備可以是物理設(shè)備（例如調(diào)制解調(diào)器）或虛擬設(shè)備（例如虛擬專用網(wǎng)（VPN）協(xié)議）。3. 端口 端口是

12、支持單個(gè)點(diǎn)對(duì)點(diǎn)連接的設(shè)備隧道。對(duì)于單一端口設(shè)備（如調(diào)制解調(diào)器），設(shè)備與端口不可區(qū)分。對(duì)于多端口設(shè)備，端口是設(shè)備的一個(gè)部分，通過它可以進(jìn)行一個(gè)單獨(dú)的點(diǎn)對(duì)點(diǎn)通訊。 第三節(jié)第三節(jié) 多播轉(zhuǎn)發(fā)和路由概述多播轉(zhuǎn)發(fā)和路由概述 多播是將網(wǎng)絡(luò)通信發(fā)送到一組終結(jié)點(diǎn)。只有監(jiān)聽多播通信的終結(jié)點(diǎn)組（多播組）的成員才可以處理多播通信。 一、一、多播轉(zhuǎn)發(fā) 使用多播轉(zhuǎn)發(fā)，路由器會(huì)將多播通信轉(zhuǎn)發(fā)到其他多播設(shè)備正在偵聽的網(wǎng)絡(luò)上。多播轉(zhuǎn)發(fā)可以防止多播通信轉(zhuǎn)發(fā)到節(jié)點(diǎn)沒有偵聽的網(wǎng)絡(luò)上。1. 可以進(jìn)行多播的節(jié)點(diǎn) 可以進(jìn)行多播的節(jié)點(diǎn)必須能夠發(fā)送和接收多播數(shù)據(jù)包。通過本地路由器注冊(cè)節(jié)點(diǎn)偵聽的多播地址，以便多播數(shù)據(jù)包可以轉(zhuǎn)發(fā)到該節(jié)點(diǎn)所在的網(wǎng)絡(luò)

13、上。 所有運(yùn)行 Microsoft Windows Server 2003 家族成員的計(jì)算機(jī)都可以進(jìn)行IP多播，并且能夠發(fā)送和接收IP多播通信。 2. 可進(jìn)行多播的路由器 可進(jìn)行多播的路由器必須能夠： 偵聽所連接的所有網(wǎng)絡(luò)上的所有多播通信。一旦接收到多播通信，就將該多播數(shù)據(jù)包轉(zhuǎn)發(fā)到所連接的有偵聽節(jié)點(diǎn)的網(wǎng)絡(luò)，或其下游路由器上有偵聽節(jié)點(diǎn)的網(wǎng)絡(luò)。 其次，還要偵聽“IGMP 成員身份報(bào)告”報(bào)文，并更新 TCP/IP 多播轉(zhuǎn)發(fā)表。 最后，進(jìn)行多播的路由器通過多播路由協(xié)議，將偵聽信息的多播組傳播到其他可進(jìn)行多播的路由器。 3. IGMP 路由協(xié)議組件 維護(hù)TCP/IP多播轉(zhuǎn)發(fā)表中的條目是通過IGMP路由協(xié)

14、議組件來實(shí)現(xiàn)的，使用“路由和遠(yuǎn)程訪問”可以將該組件添加為IP路由協(xié)議。添加了IGMP路由協(xié)議后，即可將路由器接口添加到IGMP中。 可以使用IGMP路由器模式和IGMP代理模式。兩種操作模式中的任一種來配置添加到IGMP路由協(xié)議組件的每個(gè)接口。IGMP路由器模式： 在Windows Server 2003家族中，以IGMP路由器模式運(yùn)行的接口提供了偵聽“IGMP成員身份報(bào)告”數(shù)據(jù)包并跟蹤組成員身份的功能。必須在分配了偵聽多播主機(jī)的接口上啟用 IGMP 路由器模式。IGMP代理模式： 以IGMP代理模式運(yùn)行的接口充當(dāng)著代理多播主機(jī)的作用，它將某個(gè)接口上的“IGMP 成員身份報(bào)告”報(bào)文發(fā)送出去，以

15、接收IGMP路由器模式下運(yùn)行的所有其他接口上所接收的“IGMP成員身份報(bào)告”報(bào)文。 二、多播路由多播路由，即多播偵聽信息傳播，由多播路由協(xié)議提供。Windows Server 2003 家族不提供任何多播路由協(xié)議。但可以使用 IGMP 路由協(xié)議以及IGMP 路由器模式和 IGMP 代理模式，在單路由器 Intranet 中或?qū)温酚善?Intranet 連接到 Internet 時(shí)提供多播轉(zhuǎn)發(fā)。對(duì)于通過單個(gè)路由器連接多個(gè)網(wǎng)絡(luò)的 Intranet，可以在所有的路由器接口啟用IGMP路由器模式，來提供多播資源和任意網(wǎng)絡(luò)上的多播偵聽主機(jī)之間的多播轉(zhuǎn)發(fā)支持。如果運(yùn)行“路由和遠(yuǎn)程訪問”的服務(wù)器通過Int

16、ernet服務(wù)提供商（ISP）連接到MBone（支持多播的Internet部分）上，則可以使用IGMP代理模式與Internet進(jìn)行多播通信的收發(fā)。 IGMP代理和路由器模式 第四節(jié)第四節(jié) 遠(yuǎn)程訪問遠(yuǎn)程訪問 遠(yuǎn)程訪問功能使遠(yuǎn)程人員或經(jīng)常變換地點(diǎn)的工作者可通過使用撥號(hào)通訊鏈接來訪問企業(yè)網(wǎng)絡(luò)，就像他們是直接連接到企業(yè)一樣。遠(yuǎn)程訪問也提供虛擬專用網(wǎng)（VPN）服務(wù)，以便用戶可以在Internet上訪問企業(yè)網(wǎng)絡(luò)。 用戶運(yùn)行遠(yuǎn)程訪問軟件，并初始化到遠(yuǎn)程訪問服務(wù)器上的連接。遠(yuǎn)程訪問服務(wù)器，會(huì)始終驗(yàn)證用戶和服務(wù)會(huì)話，直到用戶或網(wǎng)絡(luò)管理員將其終止為止。 適用于LAN連接用戶的所有服務(wù)（包括文件和打印共享、Web

17、 服務(wù)器訪問和消息）均通過遠(yuǎn)程訪問連接啟用。 運(yùn)行“路由和遠(yuǎn)程訪問”的服務(wù)器可以提供兩個(gè)不同類型的遠(yuǎn)程訪問連接：撥號(hào)網(wǎng)絡(luò)和虛擬專用網(wǎng)絡(luò)。 撥號(hào)網(wǎng)絡(luò) 通過使用遠(yuǎn)程通信提供商（例如模擬電話、ISDN或X.25）提供的服務(wù)，遠(yuǎn)程客戶端使用非永久的撥號(hào)連接到遠(yuǎn)程訪問服務(wù)器的物理端口上，這時(shí)使用的網(wǎng)絡(luò)就是撥號(hào)網(wǎng)絡(luò)。 撥號(hào)網(wǎng)絡(luò)的最佳范例是撥號(hào)網(wǎng)絡(luò)客戶端使用撥號(hào)網(wǎng)絡(luò)撥打遠(yuǎn)程訪問服務(wù)器某個(gè)端口的電話號(hào)碼。虛擬專用網(wǎng)絡(luò) 虛擬專用網(wǎng)是穿越專用網(wǎng)絡(luò)或公用網(wǎng)絡(luò)（如Internet）的、安全的、點(diǎn)對(duì)點(diǎn)連接的產(chǎn)物。虛擬專用網(wǎng)客戶端使用特定的，稱為隧道協(xié)議的基于TCP/IP的協(xié)議，來對(duì)虛擬專用網(wǎng)服務(wù)器的虛擬端口進(jìn)行依次虛擬

18、呼叫。 虛擬專用網(wǎng)的最佳范例是，虛擬網(wǎng)絡(luò)客戶端使用虛擬專用網(wǎng)連接連接到與 Internet 相連的遠(yuǎn)程訪問服務(wù)器上。遠(yuǎn)程訪問服務(wù)器應(yīng)答虛擬呼叫，驗(yàn)證呼叫方身份，并在虛擬專用網(wǎng)客戶端和企業(yè)網(wǎng)絡(luò)之間傳送數(shù)據(jù)。 一、撥號(hào)網(wǎng)絡(luò)1. 撥號(hào)網(wǎng)絡(luò)組件 撥號(hào)網(wǎng)絡(luò)服務(wù)器撥號(hào)網(wǎng)絡(luò)客戶端 LAN 和遠(yuǎn)程訪問協(xié)議 WAN 選項(xiàng) 安全選項(xiàng) 構(gòu)建撥號(hào)網(wǎng)絡(luò)的組件 2. 撥號(hào)網(wǎng)絡(luò)客戶端 連接到運(yùn)行“路由和遠(yuǎn)程訪問”的服務(wù)器的撥號(hào)客戶端可以是任何PPP客戶端?？蛻舳吮仨毎惭b有調(diào)制解調(diào)器、模擬電話線，或其他 WAN 連接，和遠(yuǎn)程訪問軟件。 基于Windows的PPP客戶端 其他 PPP 客戶端 3. 撥號(hào)網(wǎng)絡(luò)服務(wù)器 管理員可以使

19、用“路由和遠(yuǎn)程訪問”來配置服務(wù)器以提供遠(yuǎn)程訪問、查看連接用戶及監(jiān)視遠(yuǎn)程訪問通信。 二、虛擬專用網(wǎng)絡(luò)1. 虛擬專用網(wǎng)的組件虛擬專用網(wǎng)（VPN）服務(wù)器VPN 客戶端LAN 和遠(yuǎn)程訪問協(xié)議 隧道協(xié)議 WAN 選項(xiàng) 安全選項(xiàng) 虛擬專用網(wǎng)的組件和配置 2. 虛擬專用網(wǎng)客戶端 連接到“路由和遠(yuǎn)程訪問”的虛擬專用網(wǎng)客戶端可以是運(yùn)行 Windows Server 2003 家族產(chǎn)品、Windows XP、Windows 2000、Windows NT 4.0、Windows 95、Windows 98 或 Windows Millennium Edition 的計(jì)算機(jī)?？蛻舳吮仨毧梢詫?TCP/IP 數(shù)據(jù)包通過 Internet 發(fā)送到遠(yuǎn)程訪問服務(wù)器上。因此，需要有網(wǎng)絡(luò)適配器或帶有模擬電話線的調(diào)制解調(diào)器，或其他到 Internet 的 WAN 連接。 第五節(jié)第五節(jié) 創(chuàng)建路由和遠(yuǎn)程訪問服務(wù)器創(chuàng)建路由和遠(yuǎn)程訪問服務(wù)器選擇總結(jié)路由和遠(yuǎn)