8.4.1 企业局域网的规划和设计（课件）《计算机网络技术》（清华大学出版社）同步教学

（清华大学出版社） 《计算机网络技术》 1 第8章 局域网组建实例 1.家庭局域网组建 2.中小型办公局域网组建 3.无线局域网组建 5.习题 6.实训 第8章 局域网组建实例 4.习题 5.实训 学习目的与要求： 随着计算机和局域网络应用的不断深入，特别是随着办公自动化的需要，各种计算机软件系统被相继使用在实际工作中，并且一些设备(如打印机、传真机等)也是用户所必须使用的。在公司内部，需要各部门相互间进行信息传递、分析和处理，实现内部的资源共享，从而降低企业经营成本、提高办公效率和管理水平。因此，组建办公室局域网络是非常必要的。 通过对本节的学习，要求学生了解办公局域网的规划和设计，能够使用ICS和NAT实现共享上网，重点掌握配置虚拟局域网VPN服务器，建立VPN连接。 8.4 网企业局域网组建 根据不同的公司和企业的性质、规模大小等条件的差异，对网络组建的要求也不相同，因此，在组建网络时必须遵循一定的组网原则，并选择合适的网络结构形式。 8.4.1 企业局域网的规划和设计 1. 办公局域网的应用需求分析 局域网设计人员在设计过程中，首先要做的工作就是指定设计目标，根据具体情况，办公局域网中计算机网络的规划、设置和实施中需遵循以下原则。 (1) 功能性 (2) 可扩展性 (3) 适应性 (4) 开放性 (5) 可管理性 2. 确定办公局域网的组网方案 在组建办公局域网时，要考虑成本、可扩充性和安装维护的方便性等，现在局域网市场几乎已完全被性能优良、价格低廉、升级和维护方便的以太网所占领，因此可选择以太网并采用星型结构(小型办公网络)或者混合型结构(大型办公网络)。 1 企业局域网的应用需求分析和网络规划 8.4.1 企业局域网的规划和设计 1. IP地址规划 组建办公局域网要用到两种IP地址：合法IP地址和私有IP地址。 2. 子网划分 当局域网内计算机数量较少时，可直接使用交换机将其连接起来构成一个局域网，网络中所有的计算机都在同一网段。如果计算机数量较多，再将其设置在同一网段，由于网络风暴等因素的影响会导致网络性能急剧下降甚至无法工作。因此，需将其分割成若干个小的网络，这就是子网划分。 1 IP地址规划和子网划分 8.4.1 企业局域网的规划和设计 配置ICS的过程很简单，具体步骤如下。 (1) 右击【网上邻居】图标，在弹出的快捷菜单中选择【属性】命令，打开【网络连接】对话框。 (2) 右击连接Internet的那块网卡，在弹出的快捷菜单中选择【属性】命令，弹出如图6-2所示的对话框，切换到【高级】选项卡，选中【允许其他网络用户通过此计算机的Internet连接来连接】复选框，单击【确定】按钮。 (3) 系统弹出将连接内部网络的网卡地址更改为192.168.0.1的提示框，单击【是】按钮，如果网络不是使用和此地址相同的网段，当前计算机将和网络断开连接。建立完的网卡共享如图所示。 8.4.2 使用ICS实现共享上网 网络地址转换器NAT（Network Address Translator）位于使用专用地址的Intranet和使用公用地址的Internet之间。 从Intranet传出的数据包由NAT将它们的专用地址转换为公用地址。 从Internet传入的数据包由NAT将它们的公用地址转换为专用地址。 8.4.3 使用NAT访问Internet NAT工作过程（1） 8.4.3 使用NAT访问Internet Client Computers IP = 192.168.0.2 IP = 192.168.0.3 IP = 192.168.0.4 Computer Running NAT Internal IP = 192.168.0.1 External IP = 202.162.4.1 客户机发出一个数据包到运行NAT的计算机 NAT计算机再次替换信息包的标题，并把该消息包发送给客户机。 运行NAT的计算机将从内部客户机接收到的信息包的标题替换成自己的端口号和外部的IP地址，发给Internet上目的主机。 Web主机将回答信息发送给运行NAT的计算机 Internet Web Server IP = 202.202.163.1 NAT工作过程（2） 8.4.3 使用NAT访问Internet NAT工作过程中的两次地址转换： 1.对于来自NAT协议的传出数据包，源IP地址(专用地址)被映射到ISP分配的地址(公用地址)，并且TCP/UDP端口号也会被映射到不同的TCP/UDP端口号。 2.对于到NAT协议的传入数据包，目标IP地址(公用地址)被映射到源Internet地址(专用地址)，并且TCP/UDP端口号被重新映射回源TCP/UDP端口号。 NAT工作过程（3） 8.4.3 使用NAT访问Internet 企业对Internet访问和外部对私有网络的访问受到限制 私有网络是由任意数量的客户组成 私有网络上的计算机使用私有地址 NAT的适用情况 8.4.3 使用NAT访问Internet 配置启用NAT的计算机 安装NAT——“常规 \ 新路由选择协议” 配置NAT——“NAT属性页” 配置NAT路由接口——“NAT \ 新接口” 配置启用NAT的计算机 8.4.3 使用NAT访问Internet 安装NAT 8.4.3 使用NAT访问Internet 配置NAT路由器接口 8.4.3 使用NAT访问Internet 两种设置方式： （1）自动获得TCP/IP 此时客户端会自动向NAT服务器或DHCP服务器来索取IP地址、默认网关、DNS服务器的IP地址等设置。 （2）手工设置TCP/IP 客户端的IP地址与NAT局域网接口的IP地址的网络号必须相同； 默认网关必须设置为NAT局域网接口的IP地址； 首选DNS服务器可以设置为NAT局域网接口的IP地址或是任何一台合法的DNS服务器的IP地址。 配置NAT客户端 8.4.3 使用NAT访问Internet DHCP分配器 8.4.3 使用NAT访问Internet DNS代理 8.4.3 使用NAT访问Internet NAT网络接口与防火墙 端口映射 地址映射 内部网络的开放与防火墙 8.4.3 使用NAT访问Internet 谢谢观看 21 $$