組網(wǎng)技術(shù)及配置(第2版)-(第5章)

組網(wǎng)技術(shù)與配置（第2版）（第5章）清華大學(xué)出版社高等院校計(jì)算機(jī)教育系列教材第5章?lián)芴?hào)網(wǎng)絡(luò)的配置2/3/20231第5章提要遠(yuǎn)程訪問的配置是組網(wǎng)中的基本技術(shù)，遠(yuǎn)地的計(jì)算機(jī)可以通過電話線和其他公用網(wǎng)絡(luò)與本地局域網(wǎng)連接，使用本地局域網(wǎng)上的資源。遠(yuǎn)程訪問的配置也是屬于客戶/服務(wù)器工作模式。以撥號(hào)網(wǎng)絡(luò)配置為例進(jìn)行討論，涉及到遠(yuǎn)程訪問的方式，撥號(hào)網(wǎng)絡(luò)的連接方式，撥號(hào)網(wǎng)絡(luò)用到的通信協(xié)議等。給出撥號(hào)網(wǎng)絡(luò)的配置過程和方法，以及撥號(hào)網(wǎng)絡(luò)的使用。最后討論撥號(hào)網(wǎng)絡(luò)的Internet連接共享設(shè)置。2/3/20232第5章目錄5.1遠(yuǎn)程訪問的技術(shù)5.2撥號(hào)網(wǎng)絡(luò)的配置5.3撥號(hào)網(wǎng)絡(luò)的Internet連接共享設(shè)置2/3/202335.1遠(yuǎn)程訪問的技術(shù)5.1.1遠(yuǎn)程訪問的方式

5.1.2撥號(hào)網(wǎng)絡(luò)的連接方式

5.1.3RAS支持的通信協(xié)議

Windows2000Server計(jì)算機(jī)安裝和配置了路由和遠(yuǎn)程訪問RRAS（RoutingandRemoteAccessService）后，成為遠(yuǎn)程訪問服務(wù)器，可以實(shí)現(xiàn)撥號(hào)網(wǎng)絡(luò)服務(wù)，遠(yuǎn)程的客戶端可以通過Modem、ISDN網(wǎng)、X.25網(wǎng)Internet等方式與RRAS服務(wù)器連接，訪問本地網(wǎng)絡(luò)的資源，就好象是在本地網(wǎng)絡(luò)時(shí)連接著一樣。

2/3/202345.1.1遠(yuǎn)程訪問的方式1.遠(yuǎn)程控制

遠(yuǎn)程訪問的方式有兩種：一種稱為遠(yuǎn)程控制；另一種稱為遠(yuǎn)程客戶端訪問。2/3/20235遠(yuǎn)程客戶端訪問遠(yuǎn)程客戶端訪問是Windows2000撥號(hào)網(wǎng)絡(luò)所支持的方式。需要分別配置遠(yuǎn)程訪問服務(wù)器和遠(yuǎn)程訪問客戶端。

2/3/202365.1.2撥號(hào)網(wǎng)絡(luò)的連接方式Windows2000撥號(hào)網(wǎng)絡(luò)所支持的連接方式有：

⑴遠(yuǎn)程客戶端安裝Modem，通過公用電話交換網(wǎng)絡(luò)PSTN⑵通過綜合業(yè)務(wù)數(shù)字網(wǎng)絡(luò)ISDN（IntegratedServiceDigitalNetwork）連接

⑶通過X.25公用分組交換網(wǎng)絡(luò)連接

⑷直接連接是兩臺(tái)計(jì)算機(jī)通過串行通信接口RS232-C或紅外線端口直接通信

2/3/202375.1.3RAS支持的通信協(xié)議Windows2000ServerRAS所支持的網(wǎng)絡(luò)通信協(xié)議有：

⑴局域網(wǎng)絡(luò)通信協(xié)議。局域網(wǎng)網(wǎng)絡(luò)通信協(xié)議有TCP/IP、NetBEUI、NWLink、IPX/SPX和AppleTalk。

⑵遠(yuǎn)程訪問網(wǎng)絡(luò)通信協(xié)議。Windows2000ServerRAS所支持遠(yuǎn)程訪問通信協(xié)議有：串行鏈路Internet協(xié)議SLIP點(diǎn)到點(diǎn)協(xié)議PPP（Point-to-PointProtocol）

2/3/20238圖5.3遠(yuǎn)程客戶端與相同協(xié)議的計(jì)算機(jī)通信2/3/202395.2撥號(hào)網(wǎng)絡(luò)的配置5.2.1配置的準(zhǔn)備工作

5.2.2遠(yuǎn)程訪問服務(wù)器端的設(shè)置

5.2.3配置RAS服務(wù)器

5.2.4配置遠(yuǎn)程訪問策略

5.2.5遠(yuǎn)程訪問的管理

5.2.6遠(yuǎn)程訪問客戶端的設(shè)置

5.2.7撥號(hào)連接的使用

2/3/2023105.2.1配置的準(zhǔn)備工作在安裝RAS服務(wù)器之前，應(yīng)先在遠(yuǎn)程訪問服務(wù)器端和遠(yuǎn)程訪問客戶端安裝Modem，安裝途徑是：【開始】│【設(shè)置】│【控制面板】，在【控制面板】窗口單擊【添加/刪除硬件】或【電話和Modem選項(xiàng)】圖標(biāo)，然后根據(jù)提問操作即可。還要檢查是否有可供使用的串行（COM）端口。在配置之前，應(yīng)使RAS服務(wù)器主機(jī)上域名服務(wù)系統(tǒng)DNS動(dòng)態(tài)更新功能生效，并確定DNS服務(wù)器和遠(yuǎn)程訪問客戶端的“完整計(jì)算機(jī)名稱”的設(shè)置是否正確。

2/3/2023115.2.2遠(yuǎn)程訪問服務(wù)器端的設(shè)置在安裝Windows2000Server時(shí)會(huì)自動(dòng)安裝RAS組件，由于RAS并不會(huì)在安裝后自動(dòng)啟用，必須手動(dòng)啟用它。

在控制臺(tái)樹中選擇要啟用的RAS服務(wù)器主機(jī)名，右擊RAS服務(wù)器主機(jī)名，在彈出的菜單中選擇【配置并啟用路由和遠(yuǎn)程訪問】選項(xiàng)2/3/2023125.2.3配置RAS服務(wù)器安裝和啟用RAS服務(wù)器后，需要對(duì)RAS服務(wù)器的協(xié)議、安全屬性、遠(yuǎn)程訪問記錄等進(jìn)行配置。

1.配置RAS服務(wù)器的協(xié)議

2.配置RAS服務(wù)器的安全屬性

3.配置RAS服務(wù)器的事件日志

4.配置RAS服務(wù)器的遠(yuǎn)程訪問記錄

2/3/2023135.2.4配置遠(yuǎn)程訪問策略遠(yuǎn)程訪問策略的配置包括設(shè)置遠(yuǎn)程連接的匹配條件和編輯配置文件。本地計(jì)算機(jī)把遠(yuǎn)程訪問策略存儲(chǔ)在本地驅(qū)動(dòng)器上，AD目錄服務(wù)會(huì)存儲(chǔ)這些遠(yuǎn)程訪問策略，使整個(gè)網(wǎng)絡(luò)可以共享。

1.新建遠(yuǎn)程訪問策略

2.設(shè)置遠(yuǎn)程訪問策略屬性2/3/2023145.2.5遠(yuǎn)程訪問的管理遠(yuǎn)程訪問的管理包括RAS服務(wù)端口和撥入屬性的管理。撥入屬性的管理在前面已經(jīng)進(jìn)行了討論。在執(zhí)行遠(yuǎn)程訪問服務(wù)的過程中，所使用的設(shè)備是指一些硬件和軟件，這些硬件和軟件可以為遠(yuǎn)程訪問建立點(diǎn)對(duì)點(diǎn)的連接提供端口。例如，Modem就是一個(gè)具有單個(gè)端口的設(shè)備。對(duì)于具有多個(gè)端口的設(shè)備，一個(gè)設(shè)備被分成多個(gè)端口，每個(gè)端口可以有獨(dú)立的點(diǎn)對(duì)點(diǎn)連接，例如ISDN適配器，在一臺(tái)設(shè)備上支持兩個(gè)B通道端口，在每個(gè)通道上都可以獨(dú)立建立一個(gè)點(diǎn)對(duì)點(diǎn)連接，在這種意義上，每個(gè)通道也就是一個(gè)端口。

2/3/2023155.2.6遠(yuǎn)程訪問客戶端的設(shè)置遠(yuǎn)程訪問客戶端的設(shè)置步驟為：通過【開始】│【設(shè)置】│【網(wǎng)絡(luò)和撥號(hào)設(shè)置】│【新建連接】，出現(xiàn)【歡迎使用網(wǎng)絡(luò)連接向?qū)А繉?duì)話框

2/3/2023165.2.7撥號(hào)連接的使用遠(yuǎn)程客戶端與遠(yuǎn)程訪問服務(wù)器連接的方法有以下幾種：1可以通過【開始】│【設(shè)置】│【網(wǎng)絡(luò)和撥號(hào)連接】。2也可以通過【開始】│【設(shè)置】│【控制面板】

│【網(wǎng)絡(luò)和撥號(hào)連接】。3還可以右擊桌面上的【網(wǎng)絡(luò)鄰居】圖標(biāo)，選擇【屬性】。這幾種方法都可以進(jìn)入【網(wǎng)絡(luò)和撥號(hào)連接】。

2/3/2023175.3撥號(hào)網(wǎng)絡(luò)的Internet連接共享設(shè)置5.3.1共享計(jì)算機(jī)的設(shè)置

5.3.2對(duì)要使用共享的計(jì)算機(jī)的設(shè)置Windows2000提供兩種Internet訪問共享的連接方式：一種稱為Internet連接共享ICS（InternetConnectionSharing），可以實(shí)現(xiàn)局域網(wǎng)用戶通過連接在局域網(wǎng)上的撥號(hào)網(wǎng)絡(luò)服務(wù)器與Internet連接。另一種稱為網(wǎng)絡(luò)地址轉(zhuǎn)換NAT（NetworkAddressTranslator），NAT在第5章討論。Internet連接共享ICS和NAT在一臺(tái)計(jì)算機(jī)內(nèi)不可以同時(shí)并存，只能選擇其中的一種方法。

2/3/2023185.3.1共享計(jì)算機(jī)的設(shè)置通過【開始】│【程序】│【網(wǎng)絡(luò)和撥號(hào)連接】，或者用鼠標(biāo)右擊桌面上的【網(wǎng)絡(luò)鄰居】圖標(biāo)，在彈出的菜單中選擇【屬性】命令。出現(xiàn)【網(wǎng)絡(luò)和撥號(hào)連接】對(duì)話框，右擊要設(shè)置為共享連接的連接名稱，選擇【屬性】│【共享】。

在【共享訪問】提示處，選擇【啟用此連接的Internet連接共享】復(fù)選框，也可以選擇【啟用請(qǐng)求撥號(hào)】，當(dāng)局域網(wǎng)上的任何一臺(tái)計(jì)算機(jī)要通過共享計(jì)算機(jī)訪問Internet資源時(shí)，共享計(jì)算機(jī)會(huì)自動(dòng)進(jìn)行撥號(hào)連接。

2/3/2023195.3.2對(duì)要使用共享的計(jì)算機(jī)的設(shè)置

通過【開始】│【設(shè)置】│【網(wǎng)絡(luò)和撥號(hào)連接】│【本地連接】│【屬性】│【Internet協(xié)議（TCP/IP）】│【屬性】，將此計(jì)算機(jī)的IP地址修改為與共享計(jì)算機(jī)相同的網(wǎng)絡(luò)標(biāo)識(shí)（NetworkID），例如192.168.0.6，同時(shí)將缺省網(wǎng)關(guān)指到共享計(jì)算機(jī)的IP地址，例如192.168.0.1，DNS服務(wù)器也指到共享計(jì)算機(jī)的IP地址，或者ISP所指定的DN