第11章 關(guān)于廣域網(wǎng).pptx

1、第十一章廣域網(wǎng)11.1 廣域網(wǎng)簡(jiǎn)介11.2 典型的廣域網(wǎng)協(xié)議11.3 虛擬專用網(wǎng)（VPN）第十一章 廣域網(wǎng)本章主要內(nèi)容如下：廣域網(wǎng)與局域網(wǎng)的區(qū)別廣域網(wǎng)連接類型典型的廣域網(wǎng)封裝協(xié)議廣域網(wǎng)協(xié)議HDLC的配置和應(yīng)用場(chǎng)景PPP協(xié)議的應(yīng)用場(chǎng)景和配置配置路由器廣域網(wǎng)接口支持幀中繼永久虛電路介紹虛擬專有網(wǎng)絡(luò)（VPN）配置Cisco路由器作為VPN服務(wù)器配置Windows Server 2003作為VPN服務(wù)器第十一章 廣域網(wǎng)現(xiàn)在對(duì)比介紹廣域網(wǎng)和局域網(wǎng)。局域網(wǎng)（Local Area Network），簡(jiǎn)稱LAN，是指在某一區(qū)域內(nèi)由多臺(tái)計(jì)算機(jī)互聯(lián)成的計(jì)算機(jī)組。一般企業(yè)或機(jī)構(gòu)自己購買設(shè)備，將物理位置較近的辦公區(qū)的

2、計(jì)算機(jī)使用網(wǎng)絡(luò)設(shè)備連接起來，一般覆蓋范圍是幾千米以內(nèi)。廣域網(wǎng)（Wide Area Network），簡(jiǎn)稱WAN，是一種跨越大的、地域性的計(jì)算機(jī)網(wǎng)絡(luò)的集合。由專業(yè)的Internet服務(wù)器提供商（ISP）提供廣域網(wǎng)連接，網(wǎng)通或電信。廣域網(wǎng)的帶寬由企業(yè)所付的費(fèi)用決定，比如我們上網(wǎng)的ADSL就是租用網(wǎng)通或電信的服務(wù)。11.1 廣域網(wǎng)簡(jiǎn)介 現(xiàn)在介紹廣域網(wǎng)服務(wù)提供商經(jīng)常使用的術(shù)語.11.1.1 WAN術(shù)語用戶駐地設(shè)備（Customer Premises Equipment，CPE）是用戶方擁有的設(shè)備，位于用戶駐地一側(cè)。分界點(diǎn)（Demarcation Point）是服務(wù)提供商最后負(fù)責(zé)點(diǎn)，也是CPE的開始，通

3、常是最靠近電信的設(shè)備，并且由電信公司擁有和安裝。本地回路（Local Loop連接分界到稱為中心局的最近交換局。中心局（CO，Central Office）連接用戶到提供商的交換網(wǎng)絡(luò)。長(zhǎng)途網(wǎng)絡(luò)（Toll Network）是WAN提供商網(wǎng)絡(luò)中的中繼線路。下面解釋W(xué)AN連接類型。1.租用線路（Leased lines） 租用線路典型地指點(diǎn)到點(diǎn)連接或?qū)＞€連接，租用線路是從本地CPE經(jīng)過DCE交換機(jī)到遠(yuǎn)程 CPE的一條預(yù)先建立的WAN通信路徑。允許DTE網(wǎng)絡(luò)在任何時(shí)候不用設(shè)置就可以傳輸數(shù)據(jù)進(jìn)行通信。它使用同步串行線路，速率最高可達(dá)45Mb/s。租用線路通常使用HDLC和PPP封裝類型。租用線路適用于大

4、數(shù)據(jù)傳輸，數(shù)據(jù)流量恒定的環(huán)境。一般建議在連接時(shí)間長(zhǎng)，距離較短的的場(chǎng)合使用。11.1.2 WAN連接類型2.電路交換（Circuit Switching） 電路交換類似于電話呼叫，它最大的優(yōu)勢(shì)是成本低。在建立端到端連接之前，不能傳輸數(shù)據(jù)。電路交換是一種按需拔號(hào)技術(shù)，連接時(shí)使用專用物理線路，一般用于備份連接，場(chǎng)點(diǎn)規(guī)模小，短時(shí)間的訪問。常用的連接方式有：拔號(hào)上網(wǎng)，ISDN，ADSL，如圖所示。11.1.2 WAN連接類型3.包交換（Packet Switching） 包交換是一種WAN交換方法，允許和其他公司共享帶寬以節(jié)省資金。如果是偶然的突發(fā)性的數(shù)據(jù)傳輸，那么包交換可以滿足需要。幀中繼和X.25是

5、包交換技術(shù)，速率從56Kb/s到T3(45Mb/s)。由于共享物理線路，包交換連接的性價(jià)比較高，一般可用于長(zhǎng)時(shí)間連接，大地域跨度連接，如圖所示。11.1.2 WAN連接類型 參考下圖，Cisco支持HDLC、PPP和幀中繼，在任何串行接口執(zhí)行encapsulation ? 命令可以看到相應(yīng)路由器支持的封閉類型：11.1.3 通用的廣域網(wǎng)協(xié)議當(dāng)前廣大網(wǎng)民訪問Internet使用最多接入方式是ADSL接入，通過現(xiàn)有的電話線路作為Internet的接入線路，使用的協(xié)議為PPPoE。ADSL ADSL同時(shí)支持語音和數(shù)據(jù)的傳輸，它為下行流分配更多的帶寬。PPPoE PPPoE將PPP幀封裝成以太幀，并使

6、用 PPP的一些如認(rèn)證、封裝和壓縮等常用特征，和ADSL服務(wù)一起使用。11.1.3 通用的廣域網(wǎng)協(xié)議Cisco串行連接幾乎支持WAN服務(wù)的任何類型。典型的WAN連接是使用HDLC、PPP和幀中繼的專線，其速度可高達(dá)45Mb/s(T3)。HDLC、PPP和幀中繼可以使用相同的物理層規(guī)范。11.2 典型的廣域網(wǎng)協(xié)議高級(jí)數(shù)據(jù)鏈路控制協(xié)議 (High-Level Data-Link Control Protocol，HDLC)是流行的ISO標(biāo)準(zhǔn)、面向位的數(shù)據(jù)鏈路層協(xié)議。它使用幀特性、效驗(yàn)和規(guī)定數(shù)據(jù)在同步串行數(shù)據(jù)鏈路上的封裝方法。HDLC是一種用于租用線路的點(diǎn)到點(diǎn)協(xié)議。HDLC是Cisco路由器在同步串

7、行線路上的默認(rèn)封裝方式。Cisco的HDLC是專用的，不能和其他廠商的HDLC通信。11.2.1高級(jí)數(shù)據(jù)鏈路控制協(xié)議（HDLC）如圖所示，每個(gè)廠商都有一種專用的HDLC封裝方式的原因是，每個(gè)廠商解決HDLC和網(wǎng)絡(luò)層協(xié)議通信時(shí)采用了不同的方法。如果廠商沒有辦法解決HDLC和不同的第3層協(xié)議通信的問題，那么HDLC只能攜帶一種協(xié)議。這個(gè)標(biāo)識(shí)協(xié)議屬性的報(bào)頭位于HDLC封裝的數(shù)據(jù)字段中。11.2.1 高級(jí)數(shù)據(jù)鏈路控制協(xié)議（HDLC） 打開第11章練習(xí)“01 配置廣域網(wǎng)接口使用HDLC封裝.pkt”，網(wǎng)絡(luò)拓?fù)淙鐖D所示，RouterA和RouterB之間使用串口連接，你需要配置廣域鏈路使用HDLC封裝。1

8、1.2.2 配置廣域網(wǎng)接口使用HDLC封裝具體步驟請(qǐng)參照課本數(shù)據(jù)鏈路層協(xié)議可以用于異步串行或同步串行介質(zhì)。它使用LCP（鏈路控制協(xié)議）建立并維護(hù)數(shù)據(jù)鏈路連接。網(wǎng)絡(luò)控制協(xié)議（NCP）允許在點(diǎn)到點(diǎn)連接上使用多種網(wǎng)絡(luò)層協(xié)議，如圖所示。11.2.3 點(diǎn)到點(diǎn)協(xié)議（PPP）打開第11章練習(xí)“02 配置廣域網(wǎng)接口使用PPP封裝.pkt”，網(wǎng)絡(luò)拓?fù)淙鐖D所示，需要配置RouterA和RouterB之間的連接使用PPP封裝，共享密鑰為Todd，配置RouterB和RouterC之間的連接使用PPP封裝，共享密鑰為Cisco，PPP認(rèn)證方法為CHAP，并且診斷PPP認(rèn)證的過程。11.2.4 配置廣域網(wǎng)接口使用PPP

9、封裝具體步驟請(qǐng)參照課本幀中繼已成為近幾十年WAN服務(wù)最流行的技術(shù)之一。幀中繼默認(rèn)情況下歸為非廣播多路訪問（NBMA）網(wǎng)絡(luò)，意思是默認(rèn)情況下不在網(wǎng)絡(luò)上發(fā)送像RIP更新這樣的廣播包。幀中繼是從X.25技術(shù)發(fā)展來的。11.2.5 幀中繼 在CCNA考試中，要理解幀中繼技術(shù)的基本原理，并能夠在簡(jiǎn)單的場(chǎng)景中進(jìn)行配置。不能使用encapsulation hdlc或encapsulation ppp命令進(jìn)行配置。幀中繼和點(diǎn)到點(diǎn)租用線路不一樣。幀中繼在許多情況下沒有租用線路昂貴，但是為了節(jié)省費(fèi)用會(huì)有些損失。 打開第11章練習(xí)“03幀中繼配置實(shí)例.pkt”，網(wǎng)絡(luò)拓?fù)淙鐖D所示，某公司的總公司在北京，石家莊和天津有

10、分公司，使用幀中繼網(wǎng)絡(luò)將三個(gè)城市的網(wǎng)絡(luò)連接?，F(xiàn)在需要你配置這些路由器和幀中繼實(shí)現(xiàn)以下功能配置圖中的三個(gè)路由器使用幀中繼連接邏輯上實(shí)現(xiàn)北京、石家莊和天津三個(gè)路由器全互聯(lián)配置網(wǎng)絡(luò)中的路由器使用EIGRP協(xié)議學(xué)習(xí)到各個(gè)網(wǎng)絡(luò)的路由驗(yàn)證廣域網(wǎng)配置11.2.6 幀中繼配置實(shí)例物理連接拓?fù)?1.2.6幀中繼配置實(shí)例具體步驟請(qǐng)參照課本 通過將連接幀中繼網(wǎng)絡(luò)的路由器的串口配置為多個(gè)子接口，將實(shí)現(xiàn)北京、石家莊和天津三個(gè)局域網(wǎng)實(shí)現(xiàn)全互聯(lián)，等價(jià)的邏輯鏈路如下。11.2.6幀中繼配置實(shí)例具體步驟請(qǐng)參照課本本實(shí)驗(yàn)將會(huì)將路由器降級(jí)成為幀中繼交換機(jī)，在幀中繼交換機(jī)上配置兩條永久虛電路，使得路由器能夠RA和RB路由器相當(dāng)于點(diǎn)到

11、點(diǎn)的兩個(gè)邏輯鏈路連接。各個(gè)子接口的IP地址和DLCI如圖所示，你需要配置RB路由器實(shí)現(xiàn)兩個(gè)邏輯鏈路的數(shù)據(jù)幀的轉(zhuǎn)發(fā)。通過本實(shí)驗(yàn)?zāi)銓⒑芎玫睦斫庠趲欣^中配置永久虛電路的過程。11.2.7 將路由器配置為幀中繼交換機(jī)具體步驟請(qǐng)參照課本虛擬專用網(wǎng)絡(luò)（Virtual Private Network， VPN ）可以通過特殊的加密的通訊協(xié)議在連接在Internet上的位于不同地方的兩個(gè)或多個(gè)企業(yè)內(nèi)部網(wǎng)之間建立一條專有的通訊線路，其核心就是在利用公共網(wǎng)絡(luò)建立虛擬私有網(wǎng)。如遠(yuǎn)程訪問數(shù)據(jù)包封裝示意圖所示，遠(yuǎn)程用戶可以通過Internet建立到企業(yè)內(nèi)部網(wǎng)絡(luò)的VPN連接，這樣該用戶就可以像是在內(nèi)網(wǎng)一樣訪問企業(yè)內(nèi)部網(wǎng)

12、絡(luò)的任意計(jì)算機(jī)。11.3 虛擬專用網(wǎng)（VPN）11.3 虛擬專用網(wǎng)（VPN）還有一種VPN是站點(diǎn)間VPN，如圖所示，通過站點(diǎn)間VPN可以通過Internet將兩個(gè)局域網(wǎng)連接起來，只需配置北京和石家莊兩個(gè)局域網(wǎng)的VPN服務(wù)器即可，對(duì)于北京和石家莊內(nèi)網(wǎng)的計(jì)算機(jī)相互訪問Internet是透明的。11.3 虛擬專用網(wǎng)（VPN）通過以上介紹可以看出VPN技術(shù)是利用Internet擴(kuò)展私有網(wǎng)絡(luò)的一項(xiàng)非常有用的技術(shù)，他不需要額外的開銷，利用現(xiàn)有的Internet接入，只需稍加配置就能實(shí)現(xiàn)遠(yuǎn)程用戶對(duì)內(nèi)網(wǎng)的訪問以及兩個(gè)私有網(wǎng)絡(luò)的相互訪問。下面將會(huì)介紹VPN使用的廣域網(wǎng)協(xié)議以及如何在路由器和Windows Ser

13、ver 2003上實(shí)現(xiàn)遠(yuǎn)程訪問VPN。 PPTP和L2TP都使用PPP協(xié)議對(duì)數(shù)據(jù)進(jìn)行封裝，然后添加附加包頭用于數(shù)據(jù)在互聯(lián)網(wǎng)絡(luò)上的傳輸，盡管兩個(gè)協(xié)議非常相似，但是仍存在以下幾方面的不同：PPTP要求互聯(lián)網(wǎng)絡(luò)為IP網(wǎng)絡(luò)。L2TP只要求隧道媒介提供面向數(shù)據(jù)包的點(diǎn)對(duì)點(diǎn)的連接。L2TP可以在IP（使用UDP），幀中繼永久虛擬電路（PVCs)，X.25虛擬電路（VCs）或ATM VCs網(wǎng)絡(luò)上使用。 PPTP只能在兩端點(diǎn)間建立單一隧道。L2TP支持在兩端點(diǎn)間使用多隧道。使用L2TP，用戶可以針對(duì)不同的服務(wù)質(zhì)量創(chuàng)建不同的隧道。 L2TP可以提供包頭壓縮。當(dāng)壓縮包頭時(shí)，系統(tǒng)開銷（overhead）占用4個(gè)字節(jié)，

14、而PPTP協(xié)議下要占用6個(gè)字節(jié)。 L2TP可以提供隧道驗(yàn)證，而PPTP則不支持隧道驗(yàn)證。但是當(dāng)L2TP或PPTP與IPSEC共同使用時(shí)，可以由IPSEC提供隧道驗(yàn)證，不需要在第2層協(xié)議上驗(yàn)證隧道PPTP使用TCP的1723端口，L2TP使用UDP的1701端口11.3.1 VPN使用的廣域網(wǎng)協(xié)議11.3.2 配置路由器為VPN服務(wù)器下面就以Cisco 3660系列路由器配置為遠(yuǎn)程訪問服務(wù)器，允許Internet用戶通過L2TP協(xié)議撥入到企業(yè)內(nèi)網(wǎng)。本實(shí)驗(yàn)需要Dynamips軟件搭建的網(wǎng)絡(luò)環(huán)境，網(wǎng)絡(luò)拓?fù)淙鐖D所示，RB路由器模擬企業(yè)內(nèi)網(wǎng)的一個(gè)計(jì)算機(jī)，在RA路由器上配置遠(yuǎn)程訪問服務(wù)器，遠(yuǎn)程用戶使用虛擬

15、機(jī)來模擬。具體步驟請(qǐng)參照課本11.3.2 配置路由器為VPN服務(wù)器配置VPN客戶端步驟：(1)如圖所示，確保Internet上計(jì)算機(jī)能夠ping通RA路由器的Fa1/0接口。11.3.2配置路由器為VPN服務(wù)器(2)如左圖所示，在計(jì)算機(jī)打開網(wǎng)絡(luò)連接，點(diǎn)擊“創(chuàng)建一個(gè)新的連接”，建立VPN撥號(hào)連接。(3)在出現(xiàn)的歡迎使用新建連接向?qū)?duì)話框，點(diǎn)擊“下一步”。(4)如右圖所示，在出現(xiàn)的網(wǎng)絡(luò)連接類型對(duì)話框，選擇“連接到我的工作場(chǎng)所”，點(diǎn)擊“下一步”。11.3.2配置路由器為VPN服務(wù)器(5)如左圖所示，在出現(xiàn)的網(wǎng)絡(luò)連接對(duì)話框，選擇“虛擬專用網(wǎng)絡(luò)連接”，點(diǎn)擊“下一步”。(6)如右圖所示，在出現(xiàn)的連接名對(duì)話

16、框，輸入名稱，點(diǎn)擊“下一步”。11.3.2 配置路由器為VPN服務(wù)器(7)如左圖所示，在出現(xiàn)的VPN服務(wù)器選擇對(duì)話框，輸入遠(yuǎn)程訪問服務(wù)器的地址，在這里就是RB路由器連接Internet的IP地址，點(diǎn)擊“下一步”。(8)如右圖所示，在出現(xiàn)的正在完成新建連接向?qū)?duì)話框，選中“在我的桌面上添加一個(gè)到此連接的快捷方式”，點(diǎn)擊“完成”。11.3.2 配置路由器為VPN服務(wù)器(9)如左圖所示，右擊剛才創(chuàng)建的VPN撥號(hào)連接，點(diǎn)擊“屬性”。(10)如右圖所示，在出現(xiàn)的屬性對(duì)話框，在安全標(biāo)簽下，選擇“高級(jí)”。點(diǎn)擊“設(shè)置”。11.3.2配置路由器為VPN服務(wù)器(11)如左圖所示，在出現(xiàn)的高級(jí)安全設(shè)置對(duì)話框，選擇“

17、允許這些協(xié)議”，選中“質(zhì)詢握手身份驗(yàn)證協(xié)議”和“Microsoft CHAP”，取消“Microsoft CHAP版本2”，點(diǎn)擊“確定”。(12)如右圖所示，在網(wǎng)絡(luò)標(biāo)簽下，VPN類型選擇“L2TP IPSec VPN”，點(diǎn)擊“確定”。完成配置。11.3.2 配置路由器為VPN服務(wù)器(13)如左圖所示，設(shè)置完成之后，輸入用戶名和密碼連接RA服務(wù)器。(14)如右圖所示，連接過程中會(huì)出現(xiàn)需要證書的錯(cuò)誤，這是因?yàn)?Windows 2000/xp/2003的L2TP缺省啟動(dòng)證書方式的IPSEC，因此必須向Windows添加ProhibitIpSec注冊(cè)表值，以防止創(chuàng)建用于L2TP/IPSec 通信的自動(dòng)

18、篩選器。 ProhibitIpSec 注冊(cè)表值設(shè)置為1時(shí)，基于 Windows 2000 的計(jì)算機(jī)不會(huì)創(chuàng)建使用CA身份驗(yàn)證的自動(dòng)篩選器，而是檢查本地IPSec策略或 Active Directory IPSec 策略。如圖所示，圖中企業(yè)內(nèi)網(wǎng)地址為10.0.0.0/24，RAS為Windows Server 2003服務(wù)器，連接內(nèi)網(wǎng)和外網(wǎng)?，F(xiàn)在需要配置RAS服務(wù)器為遠(yuǎn)程訪問服務(wù)器，允許Internet用戶能夠撥入內(nèi)網(wǎng)11.3.3 配置Windows服務(wù)器為VPN服務(wù)器在Windows Server 2003上配置遠(yuǎn)程訪問服務(wù)器的步驟：(1)啟用路由和遠(yuǎn)程訪問服務(wù)器(2)指定分配給遠(yuǎn)程計(jì)算機(jī)的IP

19、地址(3)創(chuàng)建用戶允許遠(yuǎn)程撥入配置遠(yuǎn)方訪問服務(wù)器的步驟：(1)在RAS上，按著圖示配置連接INTERNET和內(nèi)網(wǎng)的IP地址。(2)點(diǎn)擊“開始”“程序”“管理工具”“路由和遠(yuǎn)程訪問”。(3)如圖所示，右擊服務(wù)器，點(diǎn)擊“配置路由和遠(yuǎn)程訪問”。11.3.3配置Windows服務(wù)器為VPN服務(wù)器11.3.3配置Windows服務(wù)器為VPN服務(wù)器(4)在出現(xiàn)的歡迎使用路由和遠(yuǎn)程訪問服務(wù)器安裝向?qū)?duì)話框，點(diǎn)擊“下一步”。(5)如圖所示，在出現(xiàn)的配置對(duì)話框，選擇“遠(yuǎn)程訪問（撥號(hào)或VPN）”，點(diǎn)擊“下一步”。(6)如左圖所示，在出現(xiàn)的遠(yuǎn)程訪問對(duì)話框，選中“VPN”，點(diǎn)擊“下一步”。(7)如右圖所示，在出現(xiàn)的V

20、PN連接對(duì)話框，點(diǎn)中連接Internet的網(wǎng)卡，點(diǎn)擊“下一步”。11.3.3 配置Windows服務(wù)器為VPN服務(wù)器(8)如左圖所示，在出現(xiàn)的IP地址指定對(duì)話框，選擇“來自一個(gè)指定的地址范圍”，點(diǎn)擊“下一步”。(9)如右圖所示，在出現(xiàn)的指定地址范圍對(duì)話框，點(diǎn)擊“新建”。(10)如右圖所示，在出現(xiàn)的新地址范圍對(duì)話框，輸入一個(gè)地址范圍，遠(yuǎn)程計(jì)算機(jī)VPN撥入將會(huì)從中選擇一個(gè)地址分配給遠(yuǎn)程計(jì)算機(jī)。11.3.3 配置Windows服務(wù)器為VPN服務(wù)器(11)如左圖所示，在出現(xiàn)的管理多個(gè)遠(yuǎn)程訪問服務(wù)器對(duì)話框，選擇“否，使用路由器和遠(yuǎn)程訪問來對(duì)連接請(qǐng)求進(jìn)行身份驗(yàn)證”，點(diǎn)擊“下一步”。(12)在出現(xiàn)的完成路由

21、和遠(yuǎn)程訪問服務(wù)器安裝向?qū)?duì)話框，點(diǎn)擊“完成”，(13)如右圖所示，在出現(xiàn)的關(guān)于支持遠(yuǎn)程訪問客戶端的DHCP消息中繼對(duì)話框，點(diǎn)擊“確定”。11.3.3 配置Windows服務(wù)器為VPN服務(wù)器創(chuàng)建用戶允許遠(yuǎn)程撥入(1)點(diǎn)擊“開始”“程序”“管理工具”“計(jì)算機(jī)管理”。(2)如左圖所示，右擊“用戶”點(diǎn)擊“新用戶”。(3)如右圖所示，在出現(xiàn)的新用戶，輸入用戶名和密碼，點(diǎn)擊“創(chuàng)建”。11.3.3 配置Windows服務(wù)器為VPN服務(wù)器(4)如圖所示，雙擊該用戶，在出現(xiàn)用戶屬性的對(duì)話框，在撥入標(biāo)簽下，選擇“允許訪問”，點(diǎn)擊“確定”。11.3.3 配置Windows服務(wù)器為VPN服務(wù)器到目前為止遠(yuǎn)程訪問服務(wù)器

22、配置完畢。下面介紹RemotePC如何建立VPN撥號(hào)連接，訪問RAS。建立VPN撥號(hào)(1)在REMOTEPC上，點(diǎn)擊“開始”“設(shè)置”“網(wǎng)絡(luò)連接”。確保其能夠和RAS連接INTERNET的網(wǎng)卡能夠通信。(2)如圖所示，在網(wǎng)絡(luò)連接對(duì)話框，點(diǎn)擊“創(chuàng)建一個(gè)新的連接”。(3)在出現(xiàn)的歡迎使用新建連接向?qū)?duì)話框，點(diǎn)擊“下一步”。(4)在出現(xiàn)的網(wǎng)絡(luò)連接類型對(duì)話框，選擇“連接到我的工作場(chǎng)所的網(wǎng)絡(luò)”，點(diǎn)擊“下一步”。11.3.3 配置Windows服務(wù)器為VPN服務(wù)器(5)在出現(xiàn)的網(wǎng)絡(luò)連接對(duì)話框，選擇“虛擬專用網(wǎng)絡(luò)連接”，點(diǎn)擊“下一步”。(6)在出現(xiàn)的連接名對(duì)話框，輸入公司名稱，點(diǎn)擊“下一步”。(7)如圖所示，在出現(xiàn)的VPN服務(wù)器選擇對(duì)話框，輸入RAS的公網(wǎng)地址，點(diǎn)擊“下一步”。(8)在出現(xiàn)的正在完成新建連接向?qū)?duì)話框，選中“在我的桌面上添加一個(gè)到此連接的快捷方式”，