項目7接入Internet任務7.1Internet共享的配置任務7.2安裝和配置NAT任務7.3安裝和配置CCProxy代理知識要點

(1)?PSTN。PSTN(PublishedSwitchedTelephoneNetwork，公用電話交換網(wǎng))技術是利用PSTN通過調(diào)制解調(diào)器撥號實現(xiàn)用戶接入的方式。這種接入方式是大家非常熟悉的一種接入方式，目前最高的速率為56?kb/s，已經(jīng)達到仙農(nóng)定理確定的信道容量極限，這種速率遠遠不能夠滿足寬帶多媒體信息的傳輸需求；但由于電話網(wǎng)非常普及，用戶終端設備Modem很便宜，大約在100～500元之間，而且不用申請就可開戶，只要家里有電腦，把電話線接入Modem就可以直接上網(wǎng)。

(2)?ADSL。ADSL(AsymmetricalDigitalSubscriberLine，非對稱數(shù)字用戶環(huán)路)是一種能夠通過普通電話線提供寬帶數(shù)據(jù)業(yè)務的技術，也是目前極具發(fā)展前景的一種接入技術。ADSL素有“網(wǎng)絡快車”之美譽，因其下行速率高、頻帶寬、性能優(yōu)、安裝方便、不需交納電話費等特點而深受廣大用戶喜愛，成為繼Modem、ISDN之后的又一種全新的高效接入方式。

(3)?PON。PON(PassiveOpticalNetwork，無源光網(wǎng)絡)是指光配線網(wǎng)中不含有任何電子器件及電子電源，光配線網(wǎng)(ODN)全部由光分路器(Splitter)等無源器件組成，不需要貴重的有源電子設備。一個無源光網(wǎng)絡包括一個安裝于中心控制站的光線路終端(OLT)，以及一批配套的安裝于用戶場所的光網(wǎng)絡單元(ONUs)。在OLT與ONUs之間的光配線網(wǎng)(ODN)包含了光纖以及無源分光器或者耦合器。PON技術是一種點對多點的光纖傳輸和接入技術，下行采用廣播方式，上行采用時分多址方式，可以靈活地組成樹型、星型、總線型等拓撲結構，在光分支點不需要節(jié)點設備，只需要安裝一個簡單的光分支器即可，具有節(jié)省光纜資源、帶寬資源共享、節(jié)省機房投資、設備安全性高、建網(wǎng)速度快、綜合建網(wǎng)成本低等優(yōu)點。

(4)?LMDS。LMDS(LocalMultipointDistributionServices，區(qū)域多點傳輸服務)是一種微波寬帶業(yè)務，工作在28?GHz附近頻段，在較近的距離雙向傳輸語音、數(shù)據(jù)和圖像等信息。LMDS采用一種類似蜂窩的服務區(qū)結構，將一個需要提供業(yè)務的地區(qū)劃分為若干服務區(qū)，每個服務區(qū)內(nèi)設基站，基站設備經(jīng)點到多點無線鏈路與服務區(qū)內(nèi)的用戶端通信。每個服務區(qū)覆蓋范圍為幾公里至十幾公里，并可相互重疊。

任務7.1Internet共享的配置

知識要點

(1)?Internet共享的概念。Internet共享就是只通過一個連接就可以將家庭或小型辦公網(wǎng)絡上的計算機全部連接到

Internet。例如，您可能有一臺通過撥號連接與

Internet

相連的計算機，當在這臺計算機上啟用

Internet共享時，網(wǎng)絡上的其他計算機也將通過此撥號連接連接到

Internet。

(2)?Internet共享的適用范圍。Internet共享只適用于家庭或小型辦公網(wǎng)絡。技能要點

(1)連接內(nèi)網(wǎng)與外網(wǎng)的計算機需有兩個接口，一個與外網(wǎng)連接，一個與內(nèi)網(wǎng)連接。

(2)啟用共享是在與外網(wǎng)連接的接口卡上啟用共享后，內(nèi)網(wǎng)接口卡IP地址默認為，但內(nèi)網(wǎng)地址可以修改為自行設計的任何私有地址。

實現(xiàn)任務的方法及步驟

1．實現(xiàn)任務的網(wǎng)絡拓撲

實現(xiàn)任務的模擬網(wǎng)絡拓撲如圖7.1-1所示。

圖7.1-1模擬網(wǎng)絡拓撲

2．實現(xiàn)任務的模擬網(wǎng)絡環(huán)境

在VMware虛擬機中，啟動Windows2003及WindowsXP。在Windows2003中需安裝兩塊網(wǎng)卡，一塊網(wǎng)卡(可命名為“外卡”)與本地機處于相同網(wǎng)段，與外網(wǎng)Internet相連；另一塊網(wǎng)卡(可命名為“內(nèi)卡”)與WindowsXP相連?！巴饪ā钡木W(wǎng)絡連接方式設置為“橋接”；“內(nèi)卡”的網(wǎng)絡連接方式設置為“自定義”，如圖7.1-2所示。在WindowsXP中只需安裝一塊網(wǎng)卡，其網(wǎng)絡連接方式設置為“自定義”。圖7.1-2Windows2003兩塊網(wǎng)卡的網(wǎng)絡連接方式設置

3．設置TCP/IP屬性

要在Windows2003中根據(jù)物理網(wǎng)絡與互聯(lián)網(wǎng)的連接方式設置“外卡”的TCP/IP屬性，使Windows2003能訪問Internet，可通過直接訪問某個主頁來檢驗網(wǎng)絡的聯(lián)通性。如在IE瀏覽器地址欄輸入，如果能顯示百度的主頁，則說明Windows2003已能訪問Internet。

在WindowsXP中根據(jù)圖7.1-1網(wǎng)絡拓撲設計的IP地址，設置網(wǎng)卡TCP/IP的屬性：IP地址為；子網(wǎng)掩碼為；網(wǎng)關為；首選DNS為(如果Windows2003沒有配置DNS服務，可用其他DNS服務器)。

4．啟用Internet共享模式

在Windows2003系統(tǒng)桌面右擊【網(wǎng)上鄰居】，選擇【屬性】，打開【網(wǎng)絡連接】窗口。為了便于識別，可將與外網(wǎng)連接的網(wǎng)絡連接圖標改名為“外卡”，與內(nèi)網(wǎng)連接的網(wǎng)絡連接圖標改名為“內(nèi)卡”，如圖7.1-3所示。

在圖7.1-3中右擊外卡，打開【外卡屬性】對話框，選擇【高級】選項卡，如圖7.1-4所示。圖7.1-3網(wǎng)絡連接圖標圖7.1-4【外卡屬性】的【高級】選項卡在圖7.1-4中，選中【允許其他網(wǎng)絡用戶通過此計算機的Internet連接來連接】，單擊【確定】按鈕，系統(tǒng)彈出如圖7.1-5所示的對話框。圖7.1-5提示LAN適配器IP地址被配置為在圖7.1-5中單擊【是】按鈕，返回到圖7.1-3，但是，此時“外卡”網(wǎng)絡連接圖標變?yōu)楣蚕順邮?，如圖7.1-6所示。圖7.1-6網(wǎng)絡連接圖標發(fā)生了變化在圖7.1-6中右擊【內(nèi)卡】圖標，選擇【屬性】，根據(jù)圖7.1-1中設計的IP地址修改Internet協(xié)議(TCP/IP)屬性，如圖7.1-7所示。

在圖7.1-7中單擊【確定】按鈕返回到【內(nèi)卡屬性】對話框，單擊【關閉】按鈕，完成“內(nèi)卡”設置。圖7.1-7將IP地址修改為設計的IP地址

5．在WindowsXP下檢測

如果Windows2003上配置有DNS服務，則WindowsXP的TCP/IP屬性可配置為如圖7.1-8所示效果。圖7.1-8WindowsXP中TCP/IP屬性配置在圖7.1-8中單擊【確定】按鈕使設置生效。打開IE瀏覽器，在地址欄輸入，如果能打開百度主頁(如圖7.1-9所示)，則說明WindowsXP已通過Windows2003訪問因特網(wǎng)了。圖7.1-9WindowsXP通過Windows2003訪問因特網(wǎng)

任務7.2安裝和配置NAT

知識要點

(1)?NAT的概念。NAT(NetworkAddressTranslator，網(wǎng)絡地址轉換)的實質(zhì)為IP路由器，本身分配了兩種地址：內(nèi)部專用IP地址和外部公用IP地址。NAT將內(nèi)部專用IP地址映射成自己的TCP/UDP端口號以標識內(nèi)部主機，再將專用IP地址翻譯成外部公用IP地址去訪問因特網(wǎng)。

(2)?Internet共享與NAT的比較?！癐nternet連接共享”功能與NAT比較而言，“Internet連接共享”配置更容易，但只能用在小型網(wǎng)絡上。

技能要點

(1)實現(xiàn)NAT的計算機需有兩個接口，一個與外網(wǎng)連接，一個與內(nèi)網(wǎng)連接。

(2)實現(xiàn)NAT需選對與外網(wǎng)連接的接口，這是配置NAT的關鍵。實現(xiàn)任務的方法及步驟

1．實現(xiàn)任務的網(wǎng)絡拓撲

本任務實現(xiàn)的模擬網(wǎng)絡拓撲與任務7.1的拓撲圖相同，如圖7.1-1所示。

2．實現(xiàn)任務的模擬網(wǎng)絡環(huán)境

本任務實現(xiàn)的模擬網(wǎng)絡環(huán)境也與任務7.1相同，請參閱任務7.1中的步驟2。

3．設置TCP/IP屬性

要在Windows2003中根據(jù)物理網(wǎng)絡與互聯(lián)網(wǎng)的連接方式設置“外卡”的TCP/IP屬性，使Windows2003能訪問Internet，可通過直接訪問某個主頁來檢驗網(wǎng)絡的聯(lián)通性。如在IE瀏覽器地址欄輸入，如果能顯示百度的主頁，則說明Windows2003已能訪問Internet。

Windows2003“內(nèi)卡”的TCP/IP屬性中，只需設置IP地址、子網(wǎng)掩碼即可。根據(jù)圖7.1-1中的設計，IP地址為，子網(wǎng)掩碼為。

在WindowsXP中根據(jù)圖7.1-1網(wǎng)絡拓撲設計的IP地址，設置網(wǎng)卡TCP/IP屬性：IP地址為；子網(wǎng)掩碼為；網(wǎng)關為。

4．在Windows2003上配置NAT

(1)打開【路由和遠程訪問】控制臺。依次單擊【開始】|【程序】|【管理工具】|【路由和遠程訪問】菜單命令，打開【路由和遠程訪問】控制臺，如圖7.2-1所示。如果該計算機原來已配置過路由和遠程訪問服務，則在圖7.2-1中右擊計算機名(如Windows2003)，在彈出的快捷菜單中選擇【禁用路由和遠程訪問】菜單項，來取消原來的配置。圖7.2-1【路由和遠程訪問】控制臺

(2)配置并啟用路由和遠程訪問。在圖7.2-1中右擊計算機名(如WINDOWS2003)，選擇【配置并啟用路由和遠程訪問】菜單項，如果系統(tǒng)彈出如圖7.2-2所示提示，則按下述步驟操作：依次單擊【開始】|【程序】|【管理工具】|【服務】，找到【W(wǎng)indowsFirewall/InternetConnectionSharing】項右擊，選【屬性】，在【常規(guī)】選項卡的【啟動類型】欄選擇【禁用】，并單擊【停止】按鈕，最后單擊【確定】按鈕。圖7.2-2系統(tǒng)彈出的提示對話框在隨后打開的路由和遠程訪問服務器安裝向?qū)У摹練g迎使用路由和遠程訪問服務器安裝向?qū)А繉υ捒蛑袉螕簟鞠乱徊健堪粹o，打開【路由和遠程訪問服務器安裝向?qū)А康摹九渲谩繉υ捒?，選擇【網(wǎng)絡地址轉換(NAT)】，如圖7.2-3所示。圖7.2-3【路由和遠程訪問服務器安裝向?qū)А康摹九渲谩繉υ捒蛟趫D7.2-3中選擇【網(wǎng)絡地址轉換】單選項，再單擊【下一步】按鈕，打開【路由和遠程訪問服務器安裝向?qū)А康摹綨ATInternet連接】對話框，如圖7.2-4所示。圖7.2-4【NATInternet連接】對話框在圖7.2-4中的【使用此公共接口連接到Internet】列表框中選中【外卡】，然后單擊【下一步】按鈕，打開【路由和遠程訪問服務器安裝向?qū)А康摹久Q和地址轉換服務】對話框，如圖7.2-5所示。圖7.2-5【名稱和地址轉換服務】對話框在圖7.2-5中選中【啟用基本的名稱和地址服務】選項，單擊【下一步】按鈕，系統(tǒng)彈出【地址指派范圍】對話框，再單擊【下一步】按鈕，打開【正在完成路由和遠程訪問服務器安裝向?qū)А繉υ捒颍鐖D7.2-6所示。圖7.2-6【正在完成路由和遠程訪問服務器安裝向?qū)А繉υ捒蛟趫D7.2-6中單擊【完成】按鈕，系統(tǒng)開始配置NAT。此時，【路由和遠程訪問】控制臺如圖7.2-7所示。圖7.2-7【路由和遠程訪問】控制臺

5．在WindowsXP下檢測NAT

在WindowsXP下打開IE瀏覽器，在地址欄輸入http://，如果能打開百度主頁，則說明WindowsXP已通過Windows2003訪問互聯(lián)網(wǎng)了。

任務7.3安裝和配置CCProxy代理

知識要點

(1)?CCProxy的概念。CCProxy是國內(nèi)最流行的國產(chǎn)代理服務器軟件，主要用于局域網(wǎng)內(nèi)共享寬帶上網(wǎng)、ADSL共享上網(wǎng)、專線代理共享、ISDN代理共享、衛(wèi)星代理共享、藍牙代理共享和二級代理共享等代理上網(wǎng)。

(2)?CCProxy共享與NAT的比較：二者都可連接到因特網(wǎng)，限制對內(nèi)的訪問，提供地址轉換功能。代理服務器使用TCP/UDP端口，可執(zhí)行安全檢查，但需配置客戶機；而NAT對用戶是透明的，無需配置。技能要點

(1)實現(xiàn)CCProxy的計算機需有兩個接口，一個與外網(wǎng)連接，一個與內(nèi)網(wǎng)連接。

(2)實現(xiàn)CCProxy的客戶機需做適當配置?？蛻魴C需配置IP地址、子網(wǎng)掩碼及網(wǎng)關；IP地址與服務器在相同網(wǎng)段，網(wǎng)關為服務器內(nèi)網(wǎng)網(wǎng)卡地址，在IE瀏覽器需配置代理。實現(xiàn)任務的方法及步驟

1．實現(xiàn)任務的網(wǎng)絡拓撲

本任務實現(xiàn)的模擬網(wǎng)絡拓撲與任務7.1的拓撲圖相同，如圖7.1-1所示。

2．實現(xiàn)任務的模擬網(wǎng)絡環(huán)境

本任務實現(xiàn)的模擬網(wǎng)絡環(huán)境也與任務7.1相同，請參閱任務7.1中的步驟2。

3．設置TCP/IP屬性

要在Windows2003中根據(jù)物理網(wǎng)絡與互聯(lián)網(wǎng)的連接方式設置“外卡”的TCP/IP屬性，使Windows2003能訪問Internet，可通過直接訪問某個主頁來檢驗網(wǎng)絡的聯(lián)通性。如在IE瀏覽器地址欄輸入，如果能顯示百度的主頁，則說明Windows2003已能訪問Internet。

Windows2003“內(nèi)卡”的TCP/IP屬性中，只需設置IP地址、子網(wǎng)掩碼即可。根據(jù)圖7.1-1中的設計，IP地址為，子網(wǎng)掩碼為。

在WindowsXP下，根據(jù)圖7.1-1所示網(wǎng)絡拓撲設計的IP地址，設置網(wǎng)卡TCP/IP屬性：IP地址為；子網(wǎng)掩碼為；網(wǎng)關為。

4．在Windows2003下配置CCProxy(以2010版本為例)

(1)運行CCProxy。在正確安裝CCProxy后，啟動CCProxy打開其主控界面，如圖7.3-1所示。圖7.3-1CCProxy2010主控界面

(2)代理服務設置。在圖7.3-1中單擊【設置】按鈕，打開【代理服務】設置對話框，如圖7.3-2所示。圖7.3-2【代理服務】設置對話框可在圖7.3-2中，根據(jù)內(nèi)部網(wǎng)絡的網(wǎng)絡應用需求，勾選相應的服務代理，并設置端口號。

在圖7.3-2中，單擊【高級】按鈕，打開【高級】設置對話框，該程序?qū)υ捒蛴小緭芴枴俊ⅰ揪彺妗?、【二級代理】、【日志】、【郵件】、【網(wǎng)絡】、【其他】七個選項卡，通過這些選項卡可對相關內(nèi)容進行設置，如圖7.3-3所示。

設置好各選項卡的內(nèi)容后，單擊【確定】按鈕，返回到圖7.3-2所示對話框，再單擊【確定】按鈕，返回到圖7.3-1所示的CCProxy主控界面。圖7.3-3【高級】設置對話框

(3)帳號管理。在圖7.3-1中單擊【帳號】按鈕，打開【帳號管理】對話框，如圖7.3-4所示。圖7.3-4【