第13章配置路由訪問服務(wù)器

第13章配置路由訪問服務(wù)器第一頁，共41頁。學(xué)習(xí)目標(biāo)安裝Windows2000Server路由訪問服務(wù)器；配置靜態(tài)路由；配置NAT功能；配置RIP路由訪問協(xié)議。第二頁，共41頁。13.1選擇路由訪問方法(1)網(wǎng)絡(luò)規(guī)模協(xié)議支持第三頁，共41頁。13.1選擇路由訪問方法(2)示例

配置一臺Windows2000路由服務(wù)器連接兩個子網(wǎng)（安裝兩個網(wǎng)絡(luò)適配器）A：210.43.16.0/255.255.255.0B：210.43.19.0/255.255.255.0

第四頁，共41頁。13.2配置路由服務(wù)器(1)設(shè)置兩塊網(wǎng)卡屬性“開始”/“設(shè)置”/“控制面板”/“網(wǎng)絡(luò)和撥號連接”IP地址、子網(wǎng)掩碼等第五頁，共41頁。13.2配置路由服務(wù)器(2)安裝Windows2000路由服務(wù)器步驟一，選擇“開始”/“程序”/“管理工具”/“路由和遠(yuǎn)程訪問”，出現(xiàn)“路由和遠(yuǎn)程訪問”管理窗口，參見圖13-4所示窗口；步驟二，右鍵單擊該窗口左邊“樹”中的“主機名（本地）”，在彈出菜單中選擇“配置并啟用路由和遠(yuǎn)程訪問”項，屏幕出現(xiàn)“路由和遠(yuǎn)程訪問服務(wù)安裝向?qū)А睔g迎窗口，單擊“下一步”按鈕；步驟三，出現(xiàn)如圖13-4所示對話框，選擇“網(wǎng)絡(luò)路由器”，單擊“下一步”按鈕，在出現(xiàn)的對話框中選擇現(xiàn)有的協(xié)議或者添加一個遠(yuǎn)程客戶協(xié)議（如：TCP/IP），如果所需要的通訊協(xié)議已列在列表中，則單擊“下一步”按紐；步驟四，出現(xiàn)的對話框要求選擇是否請求撥號連接，選擇“否”，單擊“下一步”，單擊“完成”，結(jié)束安裝過程。第六頁，共41頁。13.2配置路由服務(wù)器(3)圖13-3路由遠(yuǎn)程訪問服務(wù)器安裝向?qū)У谄唔?，?1頁。13.2配置路由服務(wù)器(4)圖13-4路由與遠(yuǎn)程訪問管理窗口第八頁，共41頁。13.2配置路由服務(wù)器(5)啟用路由服務(wù)器選擇“開始”/“程序”/“管理工具”/“路由和遠(yuǎn)程訪問服務(wù)”，選中充當(dāng)路由器的服務(wù)器，單擊鼠標(biāo)右鍵，單擊“屬性”，選擇“僅用于局域網(wǎng)路由選擇”，單擊“確定”鈕，如圖13-5所示。第九頁，共41頁。13.2配置路由服務(wù)器(6)圖13-5啟用路由器設(shè)置第十頁，共41頁。13.3設(shè)置靜態(tài)路由器(7)靜態(tài)路由是在路由器中設(shè)置的固定的路由表。除非網(wǎng)絡(luò)管理員干預(yù)，否則靜態(tài)路由不會發(fā)生變化。由于靜態(tài)路由不能對網(wǎng)絡(luò)的改變作出反映，靜態(tài)路由最適合小型、單路徑、靜態(tài)IP網(wǎng)絡(luò)。靜態(tài)路由的優(yōu)點是簡單、高效、可靠。在所有的路由中，靜態(tài)路由優(yōu)先級最高。當(dāng)動態(tài)路由與靜態(tài)路由發(fā)生沖突時，以靜態(tài)路由為準(zhǔn)，靜態(tài)路由器要求手工構(gòu)造和更新路由表。第十一頁，共41頁。13.3設(shè)置靜態(tài)路由器(8)圖13-6規(guī)劃靜態(tài)路由

第十二頁，共41頁。13.3設(shè)置靜態(tài)路由器(9)步驟一，選擇“開始”/“程序”/“管理工具”/“路由和遠(yuǎn)程訪問服務(wù)”，啟動管理窗口，展開“IP路由選擇”，鼠標(biāo)右鍵單擊“靜態(tài)路由”，選擇“靜態(tài)路由”菜單添加靜態(tài)路由表。步驟二，彈出的如圖13-7所示對話框，在目標(biāo)地址和網(wǎng)絡(luò)掩碼輸入“0.0.0.0”，在網(wǎng)關(guān)處輸入IP地址如210.43.16.2（如圖13-6所示，路由器連接16網(wǎng)段端口的IP地址），單擊“確定”鈕。這一設(shè)置表示，到達(dá)本路由器的數(shù)據(jù)包，非子網(wǎng)A、子網(wǎng)B的地址，均路由到210.43.16.2路由器上。第十三頁，共41頁。13.3設(shè)置靜態(tài)路由器(10)圖13-7設(shè)置靜態(tài)路由第十四頁，共41頁。13.3設(shè)置靜態(tài)路由器(11)步驟三，同樣在連接Internet的路由器上也需加入到路由訪問服務(wù)器的路由記錄，設(shè)定對目標(biāo)地址段為210.43.19.0的數(shù)據(jù)包轉(zhuǎn)發(fā)的210.43.16.16路由器（路由訪問服務(wù)器）上，躍點為1。這樣子網(wǎng)B中的計算機與Internet可以實現(xiàn)互訪。配置好靜態(tài)路由表后，在“靜態(tài)路由”中多了一個靜態(tài)路由記錄，如圖13-8所示，若在網(wǎng)絡(luò)中存在多條路徑，可重復(fù)上述操作，添加多條靜態(tài)路由記錄。第十五頁，共41頁。13.3設(shè)置靜態(tài)路由器(12)圖13-8靜態(tài)路由表

第十六頁，共41頁。13.3設(shè)置靜態(tài)路由器(13)鼠標(biāo)右鍵點擊“靜態(tài)路由”，選擇“顯示IP路由選擇表”菜單打開如圖13-9所示窗口，在此可以查看本機路由表。

圖13-9查看路由表信息

第十七頁，共41頁。13.4設(shè)置RIP路由(1)RIP（RoutinginformationProtocol）是應(yīng)用較早、使用較普遍的內(nèi)部網(wǎng)關(guān)協(xié)議(InteriorGatewayProtocol，簡稱IGP)，適用于小型同類網(wǎng)絡(luò)，是典型的距離向量(distance-vector)協(xié)議。

第十八頁，共41頁。13.4設(shè)置RIP路由(2)Windows2000中設(shè)置RIP軟路由的操作步驟如下：步驟一，選擇“開始”/“程序”/“管理工具”/“路由和遠(yuǎn)程訪問”，打開“路由和遠(yuǎn)程訪問”窗口，如圖13-4所示。步驟二，在“路由和遠(yuǎn)程訪問”窗口中，打開左側(cè)目錄樹“IP路由選擇”，鼠標(biāo)右鍵單擊“常規(guī)”，在彈出的菜單中選擇“新路由選擇協(xié)議”，顯示“新路由選擇協(xié)議”對話框，如圖13-10所示。在“路由選擇協(xié)議”列表中選中“用于Internet協(xié)議的RIP版本2”，并單擊“確定”。第十九頁，共41頁。13.4設(shè)置RIP路由(3)圖13-10新路由選擇協(xié)議

第二十頁，共41頁。13.4設(shè)置RIP路由(4)步驟三，在左側(cè)目錄樹中右鍵單擊“RIP”，并在彈出菜單中選擇“新接口”，顯示“用于Internet協(xié)議的RIP版本2的新接口”對話框。在“接口”列表框中選擇第一個網(wǎng)絡(luò)接口，如“適配器1”，單擊“確定”，顯示“RIP屬性”對話框。RIP的屬性取系統(tǒng)默認(rèn)值即可，單擊“確定”。步驟四，重復(fù)步驟三，為RIP添加第二個網(wǎng)絡(luò)接口，即“適配器2”。配置了動態(tài)路由協(xié)議后，子網(wǎng)A、子網(wǎng)B和外網(wǎng)Internet可以實現(xiàn)自由互訪。RIP協(xié)議實現(xiàn)了路由設(shè)備之間的路由表的動態(tài)交換與更新。第二十一頁，共41頁。13.5配置NAT(1)網(wǎng)絡(luò)地址轉(zhuǎn)換NAT（Networkaddresstranslation），就是將在內(nèi)部專用網(wǎng)絡(luò)中使用的內(nèi)部地址（不可路由），在路由器處替換成合法地址（可路由），從而使內(nèi)網(wǎng)可以訪問外部公共網(wǎng)上資源。例如我們將上一節(jié)中的210.43.19.0網(wǎng)段替換成私有IP地址段192.168.1.0網(wǎng)段，此時，為了使子網(wǎng)B正常訪問子網(wǎng)A及外網(wǎng)，需要配置NAT協(xié)議，即將192.168.1.0內(nèi)IP地址映射為210.43.16.0上的合法地址。第二十二頁，共41頁。13.5配置NAT(2)步驟一，選擇“開始”/“程序”/“管理工具”/“路由和遠(yuǎn)程訪問”，打開“路由和遠(yuǎn)程訪問”窗口。步驟二，鼠標(biāo)右鍵單擊“常規(guī)”，在彈出菜單中選擇“新路由選擇協(xié)議”，出現(xiàn)如圖13-10所示對話框，在列表中選擇“網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）”，單擊“確定”按鈕，在左側(cè)“IP路由選擇”項目中增加了新的“網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）”子項。步驟三，在左側(cè)目錄樹中右鍵單擊“網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）”，并在彈出菜單中選擇“新接口”，顯示“網(wǎng)絡(luò)地址轉(zhuǎn)換新接口”對話框，在“接口”列表框中選擇合法IP地址對應(yīng)的網(wǎng)絡(luò)接口，即“適配器1”，單擊“確定”，出現(xiàn)“網(wǎng)絡(luò)地址轉(zhuǎn)換屬性”對話框，如圖13-11所示。在“常規(guī)”標(biāo)簽下選擇網(wǎng)絡(luò)連接方式，如“公用接口連接到Internet”。選擇“地址池”屬性頁，如圖13-12所示，選擇“添加”按鈕，在彈出的對話框中輸入映射合法IP地址范圍，如圖所示預(yù)留從210.43.16.100到210.43.16.120。第二十三頁，共41頁。13.5配置NAT(3)圖13-11設(shè)置網(wǎng)絡(luò)地址轉(zhuǎn)換第二十四頁，共41頁。13.5配置NAT(4)圖13-12設(shè)置NAT地址池第二十五頁，共41頁。13.5配置NAT(5)在如圖13-12所示對話框中點按“保留”按鈕，出現(xiàn)如圖13-13所示對話框。在此可以設(shè)置合法IP地址與私有IP地址的一一對應(yīng)關(guān)系，即保留特定公網(wǎng)IP地址供特定專用網(wǎng)用戶使用。步驟四，重復(fù)步驟三，設(shè)置另一接口——連接私有IP地址網(wǎng)段的網(wǎng)絡(luò)適配器為“專用接口連接到專用網(wǎng)絡(luò)”即可。第二十六頁，共41頁。13.5配置NAT(6)圖13-13設(shè)置保留IP地址范圍第二十七頁，共41頁。13.6設(shè)置OSPF路由器(1)OSPF(OpenShortestPathFirst)是一個內(nèi)部網(wǎng)關(guān)協(xié)議（InteriorGatewayProtocol，簡稱IGP），用于在單一自治系統(tǒng)（autonomoussystem，AS）內(nèi)決策路由。與RIP相對，OSPF是鏈路狀態(tài)路由協(xié)議，而RIP是距離向量路由協(xié)議。第二十八頁，共41頁。13.6設(shè)置OSPF路由器(2)步驟一，選擇“開始”/“程序”/“管理工具”/“路由和遠(yuǎn)程訪問”，打開“路由和遠(yuǎn)程訪問”窗口，如圖13-4所示。步驟二，右鍵單擊訪問路由服務(wù)器(LIVED)，選擇“屬性”菜單，顯示“屬性”對話框，如圖13-5所示，在“常規(guī)”選項卡上，選中“路由器”復(fù)選框，并選擇“僅用于局域網(wǎng)(LAN)路由選擇”選項，單擊“確定”按鈕。步驟三，在“路由和遠(yuǎn)程訪問”窗口中，打開左側(cè)目錄樹“IP路由選擇”，右鍵單擊“常規(guī)”，在彈出菜單中選擇“新路由選擇協(xié)議”，顯示如圖13-10“新路由選擇協(xié)議”對話框，在“路由選擇協(xié)議”列表中選中“開放式最短路徑優(yōu)先（OSPF）”，并單擊“確定”，完成新協(xié)議安裝，“路由和遠(yuǎn)程訪問”管理窗口中“IP路由選擇”項目下增加了“OSPF”選項，如圖13-14所示。第二十九頁，共41頁。13.6設(shè)置OSPF路由器(3)圖13-14添加OSPF路由訪問協(xié)議第三十頁，共41頁。13.6設(shè)置OSPF路由器(4)圖13-15OSPF常規(guī)屬性設(shè)置第三十一頁，共41頁。13.6設(shè)置OSPF路由器(5)步驟四，在控制臺目錄樹中，右鍵單擊“OSPF”選項，然后單擊“屬性”，顯示如圖13-15所示對話框。在“常規(guī)”選項卡中，若要啟用邊界路由器，單擊“啟用自治區(qū)系統(tǒng)邊界路由器”，配置外部路由源。在如圖13-16所示的“區(qū)域”選項卡上，單擊“添加”，添加區(qū)域。在彈出的“添加區(qū)域”對話框中包含“常規(guī)”、“范圍”兩個選項卡。在“常規(guī)”選項卡上，在“區(qū)域ID”中，鍵入標(biāo)識區(qū)域的圓點分隔的十進(jìn)制數(shù)。在“范圍”選項卡上，在“目標(biāo)”中，鍵入范圍的IP網(wǎng)絡(luò)ID；在“網(wǎng)絡(luò)掩碼”中，鍵入范圍的相關(guān)掩碼，然后單擊“添加”。添加后的記錄如圖13-16列表所示，其中0.0.0.0表示主干區(qū)域，如圖13-6中所示路由器連接的Internet；0.0.0.3表示圖13-6中的Windows2000訪問路由器和連接Internet路由器之間的子網(wǎng)A網(wǎng)段區(qū)域；0.0.0.63是Windows2000訪問路由器連接的子網(wǎng)B網(wǎng)段區(qū)域。后兩個區(qū)域ID命名為用戶自行定義。第三十二頁，共41頁。13.6設(shè)置OSPF路由器(6)圖13-16OSPF地區(qū)屬性設(shè)置第三十三頁，共41頁。13.6設(shè)置OSPF路由器(7)在如圖13-16所示對話框中，要刪除范圍，單擊要刪除的范圍，然后單擊“刪除”。步驟五，在OSPF屬性對話框中的“虛擬接口”選項卡上，如圖13-17所示，單擊“添加”，出現(xiàn)如圖13-18所示對話框。在“中轉(zhuǎn)區(qū)域ID”下拉列表中，選擇步驟四中設(shè)置的“地區(qū)”，如0.0.0.3。在“虛擬鄰居路由器ID”文本框中，設(shè)置虛擬鄰居路由器，如圖所示設(shè)置為210.43.16.2。按“確定”返回設(shè)置結(jié)果如圖13-17所示。單擊“確定”按鈕結(jié)束OSPF屬性設(shè)置。第三十四頁，共41頁。13.6設(shè)置OSPF路由器(8)圖13-17OSPF虛擬接口配置圖第三十五頁，共41頁。13.6設(shè)置OSPF路由器(9)13-18OSPF虛擬接口配置對話框第三十六頁，共41頁。13.6設(shè)置OSPF路由器(10)步驟六，新建并配置接口。鼠標(biāo)右鍵單擊OSPF，然后單擊“新建接口”。在“接口”中，單擊要添加的接口，然后單擊“確定”，如圖13-14右側(cè)詳細(xì)信息窗口中所示。在詳細(xì)信息窗口中，鼠標(biāo)右鍵單擊要配置的接口，然后單擊“屬性”，出現(xiàn)如圖13-19所示對話框。選擇“常規(guī)”選項卡，選中“為此地址啟用OSPF”復(fù)選框。在“區(qū)域ID”下拉列表中選擇接口所屬區(qū)域的ID，如本例中選擇0.0.0.3。選擇“NBMA鄰居”選項卡，在“鄰居IP地址”中，鍵入路由器（該路由器連接到非廣播網(wǎng)絡(luò)）的IP接口地址（非路由器I