第六章 活使用Internet 《计算机网络技术》（北京理工大学出版社）同步教学 课件

计算机网络技术 项目6：活使用Internet 学 习 内 容 1 2 3 4 5 局域网通过ADSL接入Internet 局域网通过专线接入Internet 项目实战：企业网接入Internet典型应用 灵活使用Internet 局域网远程互联 任务1：灵活使用Internet 6.1.1 Internet概述 1. Internet特性 ： 开放，自由，平等，免费，合作，交互，虚拟，个性，全球，持续。 2.Internet应用现状与发展趋势 ： Internet发展经历了研究网、运行网和商业网3个阶段。Internet的意义并不在于它的规模，而在于它提供了一种全新的全球性的信息基础设施。 6.1.2 Internet主要功能与服务 1.远程登录服务：远程登录是Internet提供的基本信息服务之一，是提供远程连接服务的终端仿真协议。它可以使计算机登录到Internet上的另一台计算机上。计算机就成为所登录计算机的一个终端，可以使用那台计算机上的资源。 2.文件传送服务FTP： FTP允许用户在计算机之间传送文件，并且文件的类型不限，可以是文本文件，也可以是二进制可执行文件、声音文件、图像文件、数据压缩文件等等。 3.电子邮件服务E-mail：电子邮件好比是邮局的信件一样，不过它的不同之处在于，电子邮件是通过Internet与其他用户进行联系的快速、简洁、高效、价廉的现代化通信手段。 4.电子公告板系统（BBS）：BBS，全称“电子公告板系统”（Bulletin Board System），它是Internet上著名的信息服务系统之一，发展非常迅速，几乎遍及整个Internet，因为它提供的信息服务涉及的主题相当广泛，如科学研究，时事评论等各个方面，世界各地的人们可以开展讨论、交流思想、寻求帮助。BBS为用户开辟一块展示“公告”信息的公用存储空间作为“公告板”。 5.万维网 ：WWW（World Wide Web）的中文译名为万维网或环球网。WWW的创建是为了解决Internet上的信息传递问题，在WWW创建之前，几乎所有的信息发布都是通过E-mail、FTP和Telnet等。 6.1.3任务实战：浏览器和下载工具的基本使用 任务目的：掌握浏览器、网络下载、搜索引擎的使用技巧。 任务内容：1. IE浏览器的基本操作、百度搜索的基本操作； 2．迅雷7的基本设置、操作。 任务环境：1．操作系统：Windows Server 2012 R2/windows 10； 2．VMware虚拟机，IE浏览器，迅雷7软件。 任务2：局域网通过ADSL接入Internet 6.2.1 Internet接入技术 （1）PSTN（公共电话网）这是最容易实施的方法，费用低廉。只要一条可以连接ISP的电话线和一个账号就可以。但缺点是传输速度低，线路可靠性差。适合对可靠性要求不高的办公室以及小型企业。如果用户多，可以多条电话线共同工作，提高访问速度。 （2）ISDN（综合业务数字网）目前在国内迅速普及，价格大幅度下降，有的地方甚至是免初装费用。两个信道128kbps的速率，快速的连接以及比较可靠的线路，可以满足中小型企业浏览以及收发电子邮件的需求。 （3）ADSL（非对称数字用户线路）非对称数字用户环路，可以在普通的电话铜缆上提供1.5～8Mbps的下行和10～64kbps的上行传输，可进行视频会议和影视节目传输，非常适合中小企业。 （4）DDN专线 （数字数据网） 这种方式适合对带宽要求比较高的应用，如企业网站。它的特点也是速率比较高，范围从64kbps～2Mbps。但是，由于整个链路被企业独占，所以费用很高，因此中小企业较少选择。 （5）卫星接入 目前，国内一些Internet服务提供商开展了卫星接入Internet的业务。适合偏远地方又需要较高带宽的用户。卫星用户一般需要安装一个甚小口径终端（VSAT），包括天线和其他接收设备，下行数据的传输速率一般为1Mbps左右，上行通过PSTN或者ISDN接入ISP。终端设备和通信费用都比较低。 （6）光纤接入 在一些城市开始兴建高速城域网，主干网速率可达几十Gbps，并且推广宽带接入。光纤可以铺设到用户的路边或者大楼，可以以100Mbps以上的速率接入。光纤接入适合大型企业。 （7）无线接入 用户通过高频天线和ISP连接，距离在10km左右，带宽为2～11MBps，费用低廉，但是受地形和距离的限制，适合城市里距离ISP不远的用户。性能价格比很高。 （8）Cable Modem接入 目前，我国有线电视网遍布全国，很多的城市提供Cable Modem接入Internet方式，速率可以达到10MBps以上，但是Cable Modem的工作方式是共享带宽的，所以有可能在某个时间段出现速率下降的情况。 6.2.2任务实战：单机通过ADSL接入Internet 任务目的：掌握ADSL原理、特点及ADSL线路客户端配置方法。 任务内容：公司局域网中一台计算机想通过ADSL接入Internet。 任务环境： 设备与器件 （1）硬件环境 计算机1台， ADSL调制解调器1台，电话1部，分离器1个。 （2）连接线缆 直通双绞线1条，电话线1条，电话连线2条。 （3）软件环境 从电信公司申请的ADSL帐户及密码1个，ADSL拨号软件或在Windows 10以上版本的计算机上创建 PPPoE拨号连接。 6.2.3任务实战：局域网通过ADSL接入Internet 任务目的：掌握ADSL原理、特点及无线宽带路由器的配置方法。 任务内容：公司局域网（少量计算机）想通过ADSL拨号接入Internet。 任务环境： 设备与器件 （1）硬件环境 PC机2台，笔记本1台， ADSL调制解调器1台，电话1部，分离器1个，无线宽带路由器1台。 无线路由器品牌：TP-LINK 型号：TL-WR340G+。 （2）连接线缆 直通双绞线3条，电话线1条，电话连线2条。 （3）软件环境 从电信公司申请的ADSL帐户及密码1个。 6.3任务3：局域网通过专线接入Internet 6.3.1代理服务技术 代理服务只是在客户和服务器之间限制IP通信的时候才起作用的，如一个屏蔽路由器或双重宿主主机。如果在客户与真实服务器之间存在IP级连通的话，那么客户就可以绕过代理系统。 6.3.2 ICS技术 6.3任务3：局域网通过专线接入Internet ICS(Internet连接共享)是Windows Server 2012 R2内置的一种网络连接共享服务，它可以使家庭网络或小型办公室网络用户非常容易的连接到Internet。要使用ICS。 （1）启用ICS的计算机必须具有两个网络接口：一个连接到内部局域网，通常是网卡；一个连接到 Internet，通常是Modem或ISDN接口。 （2）要配置ICS，必须具有Administrators组权限。 （3）ICS设置完成后，本地的网络将使用动态的地址分配机制，因此不应该将此功能与其他 Windows Server 2012 R2 Server DC、DNS服务器、网关、DHCP服务器，或配置为静态IP 地址的系统一起使用。 （4）在启用ICS后，连接到家庭或小型办公室网络的适配器将获得新的IP地址配置。 6.3.3 NAT转换技术 6.3任务3：局域网通过专线接入Internet 网络地址转换（Network Address Translation或简称NAT）,它可以让那些使用私有地址的内部网络连接到Internet或其它IP网络上。NAT设备在将内部网络的数据包发送到公用网络时，在IP包的报头把私有地址转换成合法的IP地址（公有地址）。 （1）私有地址和公用地址 公有地址（Public address）由Inter NIC（Internet Network Information Center 因特网信息中心）负责。这些IP地址分配给注册并向Inter NIC提出申 请的组织机构。通过它可以直接访问因特网。 私有地址（Private address）属于非注册地址，专门为组织机构内部使用。 NIC在IP地址里预留了一部分作为私有地址。 （2）NAT的基本原理 NAT的基本原理是仅在私有主机需要访问Internet时才会分配到合法的公网地 址，而在内部互联时则使用私有地址。 6.3任务3：局域网通过专线接入Internet 6.3.4任务实战：局域网通过NAT接入Internet 任务目的：掌握NAT原理、特点及配置方法。 任务内容：局域网通过NAT服务器接入Internet。 任务环境：请参照6.3.1小节。 （1）NAT服务器配置 步骤1：给“桥接网卡”模式的虚拟网卡连接改名为WAN连接，并在WAN连接上进行参 数设置， 参数是企业网络网关分配的。 步骤2：把“LAN区段模式”的虚拟网卡连接改名为LAN连接，IP地址设置为192.168.0.1, 掩码为 255.255.255.0。 步骤3：配置路由服务。打开“程序”→选择“管理工具” →点击“路由和远程访问”。 6.3任务3：局域网通过专线接入Internet 步骤4：在服务器属性中配置并启用路由及远程访问，在路由和远程访问服务器安装向导中选择“网络地址转换”后单击下一步。 步骤5：在路由及远程服务器安装向导中选择“使用此公共接口连接到Internet的请求拨号接口” ，选中“WAN”连接（通向Internet的连接）。 步骤6：单击“下一步” ，在路由及远程服务器安装向导中启用基本的名称和地址服务（路由和远程访问自动指派地址，并将名称解析请求转发到Internet上的DNS服务器）。根据向导提示完成安装。 （2）PC上配置 步骤1：在PC机上进行参数设置，IP地址在192.168.0.x网段，网关为192.168.0.1，DNS和服务 器的一致。 步骤2：在对局域网PC机上命令窗口中执行tracert www.baidu.com，就可以完成正常追踪。 6.3任务3：局域网通过专线接入Internet 6.4任务4：局域网远程互联 6.4.1 虚拟专用网技术 虚拟专用网（VPN）被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可VPN信的安全连接，并保证数据的安全传输。 6.4.2 任务实战：局域网使用VPN实现互联 6.4任务4：局域网远程互联 任务目的：掌握VPN原理、特点及配置方法。 任务内容：远程用户通过VPN服务器与企业内网进行通信。 任务环境： 技术部局域网用VMware虚拟环境模拟，在一台物理机上部署四台虚拟机（如果实验环境不允许，可适当减少PC机），一台虚拟机作为VPN服务器，三台虚拟机作为PC机。PC机通过LAN区段模式与服务器连接，服务器通过桥接模式连接物理机。在服务器上采用VPN技术，实现远程用户访问技术部局域网内部资源。 网络环境 虚拟环境用VMware Workstation 12部署，服务器操作系统为Windows Server 2012 R2，PC机操作系统为Windows 10。如需要使用代理服务，请安装CCProxyv8.0, 下载地址为http:// http://www.zdfans.com/html/17351.html）。 环境准备 （1）VPN服务器网卡设置参照进行。 （2）PC机网卡设置参照进行。 6.4任务4：局域网远程互联 6.5项目实战：企业网接入Internet典型应用 项目背景： 随着各种业务的开展，某企业在全国各地都开设了分公司和办事处，为了提高工作效率，公司部署了ERP系统，对各地分公司业务数据进行整合，但同时由于总公司与各地分公司之间数据需要通过Internet传送，要求必须保证数据的安全可靠性，这时需要在总公司内架设一个VPN服务器。 项目说明： 企业VPN服务器采用双网卡工作，网络适配器1采用桥接模式与Internet连接，IP地址为192.168.3.33；网络适配器2采用LAN模式与公司内部相连，IP地址为192.168.0.1。请完成方案设计及配置。 项目要求： 在总公司架设一台VPN服务器，为远程客户端采用DHCP方式分配动态IP地址，通过网络策略使得远程用户只能在工作时间访问总部网络。 部署DHCP服务器，IP地址为192.168.0.100, 掩码长度为24位，网关地址为192.168.0.1。地址池为192.168.0.200～192.168.0.250,掩码长度为24位。 6.5项目实战：企业网接入Internet典型应用 习题 1.简述目前Internet接入方法有哪些？ 2.常见Internet的服务有那些？ 3.为什么要进行NAT转换？ 4.简述ADSL线路的特点？ 6.5项目实战：企业网接入Internet典型应用 $$