組網(wǎng)技術(shù)與配置（第2版）（第5章）清華大學(xué)出版社高等院校計算機(jī)教育系列教材第5章?lián)芴柧W(wǎng)絡(luò)的配置2/3/20231第5章提要遠(yuǎn)程訪問的配置是組網(wǎng)中的基本技術(shù)，遠(yuǎn)地的計算機(jī)可以通過電話線和其他公用網(wǎng)絡(luò)與本地局域網(wǎng)連接，使用本地局域網(wǎng)上的資源。遠(yuǎn)程訪問的配置也是屬于客戶/服務(wù)器工作模式。以撥號網(wǎng)絡(luò)配置為例進(jìn)行討論，涉及到遠(yuǎn)程訪問的方式，撥號網(wǎng)絡(luò)的連接方式，撥號網(wǎng)絡(luò)用到的通信協(xié)議等。給出撥號網(wǎng)絡(luò)的配置過程和方法，以及撥號網(wǎng)絡(luò)的使用。最后討論撥號網(wǎng)絡(luò)的Internet連接共享設(shè)置。2/3/20232第5章目錄5.1遠(yuǎn)程訪問的技術(shù)5.2撥號網(wǎng)絡(luò)的配置5.3撥號網(wǎng)絡(luò)的Internet連接共享設(shè)置2/3/202335.1遠(yuǎn)程訪問的技術(shù)5.1.1遠(yuǎn)程訪問的方式

5.1.2撥號網(wǎng)絡(luò)的連接方式

5.1.3RAS支持的通信協(xié)議

Windows2000Server計算機(jī)安裝和配置了路由和遠(yuǎn)程訪問RRAS（RoutingandRemoteAccessService）后，成為遠(yuǎn)程訪問服務(wù)器，可以實現(xiàn)撥號網(wǎng)絡(luò)服務(wù)，遠(yuǎn)程的客戶端可以通過Modem、ISDN網(wǎng)、X.25網(wǎng)Internet等方式與RRAS服務(wù)器連接，訪問本地網(wǎng)絡(luò)的資源，就好象是在本地網(wǎng)絡(luò)時連接著一樣。

2/3/202345.1.1遠(yuǎn)程訪問的方式1.遠(yuǎn)程控制

遠(yuǎn)程訪問的方式有兩種：一種稱為遠(yuǎn)程控制；另一種稱為遠(yuǎn)程客戶端訪問。2/3/20235遠(yuǎn)程客戶端訪問遠(yuǎn)程客戶端訪問是Windows2000撥號網(wǎng)絡(luò)所支持的方式。需要分別配置遠(yuǎn)程訪問服務(wù)器和遠(yuǎn)程訪問客戶端。

2/3/202365.1.2撥號網(wǎng)絡(luò)的連接方式Windows2000撥號網(wǎng)絡(luò)所支持的連接方式有：

⑴遠(yuǎn)程客戶端安裝Modem，通過公用電話交換網(wǎng)絡(luò)PSTN⑵通過綜合業(yè)務(wù)數(shù)字網(wǎng)絡(luò)ISDN（IntegratedServiceDigitalNetwork）連接

⑶通過X.25公用分組交換網(wǎng)絡(luò)連接

⑷直接連接是兩臺計算機(jī)通過串行通信接口RS232-C或紅外線端口直接通信

2/3/202375.1.3RAS支持的通信協(xié)議Windows2000ServerRAS所支持的網(wǎng)絡(luò)通信協(xié)議有：

⑴局域網(wǎng)絡(luò)通信協(xié)議。局域網(wǎng)網(wǎng)絡(luò)通信協(xié)議有TCP/IP、NetBEUI、NWLink、IPX/SPX和AppleTalk。

⑵遠(yuǎn)程訪問網(wǎng)絡(luò)通信協(xié)議。Windows2000ServerRAS所支持遠(yuǎn)程訪問通信協(xié)議有：串行鏈路Internet協(xié)議SLIP點到點協(xié)議PPP（Point-to-PointProtocol）

2/3/20238圖5.3遠(yuǎn)程客戶端與相同協(xié)議的計算機(jī)通信2/3/202395.2撥號網(wǎng)絡(luò)的配置5.2.1配置的準(zhǔn)備工作

5.2.2遠(yuǎn)程訪問服務(wù)器端的設(shè)置

5.2.3配置RAS服務(wù)器

5.2.4配置遠(yuǎn)程訪問策略

5.2.5遠(yuǎn)程訪問的管理

5.2.6遠(yuǎn)程訪問客戶端的設(shè)置

5.2.7撥號連接的使用

2/3/2023105.2.1配置的準(zhǔn)備工作在安裝RAS服務(wù)器之前，應(yīng)先在遠(yuǎn)程訪問服務(wù)器端和遠(yuǎn)程訪問客戶端安裝Modem，安裝途徑是：【開始】│【設(shè)置】│【控制面板】，在【控制面板】窗口單擊【添加/刪除硬件】或【電話和Modem選項】圖標(biāo)，然后根據(jù)提問操作即可。還要檢查是否有可供使用的串行（COM）端口。在配置之前，應(yīng)使RAS服務(wù)器主機(jī)上域名服務(wù)系統(tǒng)DNS動態(tài)更新功能生效，并確定DNS服務(wù)器和遠(yuǎn)程訪問客戶端的“完整計算機(jī)名稱”的設(shè)置是否正確。

2/3/2023115.2.2遠(yuǎn)程訪問服務(wù)器端的設(shè)置在安裝Windows2000Server時會自動安裝RAS組件，由于RAS并不會在安裝后自動啟用，必須手動啟用它。

在控制臺樹中選擇要啟用的RAS服務(wù)器主機(jī)名，右擊RAS服務(wù)器主機(jī)名，在彈出的菜單中選擇【配置并啟用路由和遠(yuǎn)程訪問】選項2/3/2023125.2.3配置RAS服務(wù)器安裝和啟用RAS服務(wù)器后，需要對RAS服務(wù)器的協(xié)議、安全屬性、遠(yuǎn)程訪問記錄等進(jìn)行配置。

1.配置RAS服務(wù)器的協(xié)議

2.配置RAS服務(wù)器的安全屬性

3.配置RAS服務(wù)器的事件日志

4.配置RAS服務(wù)器的遠(yuǎn)程訪問記錄

2/3/2023135.2.4配置遠(yuǎn)程訪問策略遠(yuǎn)程訪問策略的配置包括設(shè)置遠(yuǎn)程連接的匹配條件和編輯配置文件。本地計算機(jī)把遠(yuǎn)程訪問策略存儲在本地驅(qū)動器上，AD目錄服務(wù)會存儲這些遠(yuǎn)程訪問策略，使整個網(wǎng)絡(luò)可以共享。

1.新建遠(yuǎn)程訪問策略

2.設(shè)置遠(yuǎn)程訪問策略屬性2/3/2023145.2.5遠(yuǎn)程訪問的管理遠(yuǎn)程訪問的管理包括RAS服務(wù)端口和撥入屬性的管理。撥入屬性的管理在前面已經(jīng)進(jìn)行了討論。在執(zhí)行遠(yuǎn)程訪問服務(wù)的過程中，所使用的設(shè)備是指一些硬件和軟件，這些硬件和軟件可以為遠(yuǎn)程訪問建立點對點的連接提供端口。例如，Modem就是一個具有單個端口的設(shè)備。對于具有多個端口的設(shè)備，一個設(shè)備被分成多個端口，每個端口可以有獨立的點對點連接，例如ISDN適配器，在一臺設(shè)備上支持兩個B通道端口，在每個通道上都可以獨立建立一個點對點連接，在這種意義上，每個通道也就是一個端口。

2/3/2023155.2.6遠(yuǎn)程訪問客戶端的設(shè)置遠(yuǎn)程訪問客戶端的設(shè)置步驟為：通過【開始】│【設(shè)置】│【網(wǎng)絡(luò)和撥號設(shè)置】│【新建連接】，出現(xiàn)【歡迎使用網(wǎng)絡(luò)連接向?qū)А繉υ捒?/p>

2/3/2023165.2.7撥號連接的使用遠(yuǎn)程客戶端與遠(yuǎn)程訪問服務(wù)器連接的方法有以下幾種：1可以通過【開始】│【設(shè)置】│【網(wǎng)絡(luò)和撥號連接】。2也可以通過【開始】│【設(shè)置】│【控制面板】

│【網(wǎng)絡(luò)和撥號連接】。3還可以右擊桌面上的【網(wǎng)絡(luò)鄰居】圖標(biāo)，選擇【屬性】。這幾種方法都可以進(jìn)入【網(wǎng)絡(luò)和撥號連接】。

2/3/2023175.3撥號網(wǎng)絡(luò)的Internet連接共享設(shè)置5.3.1共享計算機(jī)的設(shè)置

5.3.2對要使用共享的計算機(jī)的設(shè)置Windows2000提供兩種Internet訪問共享的連接方式：一種稱為Internet連接共享ICS（InternetConnectionSharing），可以實現(xiàn)局域網(wǎng)用戶通過連接在局域網(wǎng)上的撥號網(wǎng)絡(luò)服務(wù)器與Internet連接。另一種稱為網(wǎng)絡(luò)地址轉(zhuǎn)換NAT（NetworkAddressTranslator），NAT在第5章討論。Internet連接共享ICS和NAT在一臺計算機(jī)內(nèi)不可以同時并存，只能選擇其中的一種方法。

2/3/2023185.3.1共享計算機(jī)的設(shè)置通過【開始】│【程序】│【網(wǎng)絡(luò)和撥號連接】，或者用鼠標(biāo)右擊桌面上的【網(wǎng)絡(luò)鄰居】圖標(biāo)，在彈出的菜單中選擇【屬性】命令。出現(xiàn)【網(wǎng)絡(luò)和撥號連接】對話框，右擊要設(shè)置為共享連接的連接名稱，選擇【屬性】│【共享】。

在【共享訪問】提示處，選擇【啟用此連接的Internet連接共享】復(fù)選框，也可以選擇【啟用請求撥號】，當(dāng)局域網(wǎng)上的任何一臺計算機(jī)要通過共享計算機(jī)訪問Internet資源時，共享計算機(jī)會自動進(jìn)行撥號連接。

2/3/2023195.3.2對要使用共享的計算機(jī)的設(shè)置

通過【開始】│【設(shè)置】│【網(wǎng)絡(luò)和撥號連接】│【本地連接】│【屬性】│【Internet協(xié)議（TCP/IP）】│【屬性】，將此計算機(jī)的IP地址修改為與共享計算機(jī)相同的網(wǎng)絡(luò)標(biāo)識（NetworkID），例如192.168.0.6，同時將缺省網(wǎng)關(guān)指到共享計算機(jī)的IP地址，例如192.168.0.1，DNS服務(wù)器也指到共享計算機(jī)的IP地址，或者ISP所指定的DN