單元8路由與遠程服務(wù)的配置Computernetworktechnology《WindowsServer管理》課程目錄1.路由概述2.常見的路由協(xié)議3.VPN的基本概念1.路由概述Computernetworktechnology路由服務(wù)定義域作用《WindowsServer管理》課程路由服務(wù)是指在網(wǎng)絡(luò)中，根據(jù)網(wǎng)絡(luò)層的信息將數(shù)據(jù)包從一個網(wǎng)絡(luò)轉(zhuǎn)發(fā)到另一個網(wǎng)絡(luò)的過程。路由服務(wù)可以確保數(shù)據(jù)包能夠沿著最佳路徑到達目的地，提高網(wǎng)絡(luò)傳輸效率和可靠性。路由服務(wù)作用路由服務(wù)定義路由器的作用《WindowsServer管理》課程1.路由器是計算機3.路由器負責(zé)網(wǎng)絡(luò)間流量的路由2.路由器各個接口連接至不同的網(wǎng)絡(luò)3.2將數(shù)據(jù)包轉(zhuǎn)發(fā)到目的地3.1確定發(fā)送數(shù)據(jù)包的最佳路徑路由表的來源《WindowsServer管理》課程直連接口配置好路由器接口而且該接口處于活動狀態(tài)時會添加至路由表。靜態(tài)路由條目當(dāng)手動配置路由而且送出接口處于活動狀態(tài)時會添加靜態(tài)路由。動態(tài)路由條目路由器通過運行動態(tài)路由協(xié)議獲得的路由條目。

路由器轉(zhuǎn)發(fā)數(shù)據(jù)包的關(guān)鍵是路由表，由很多被稱為路由條目的表項組成。路由條目指明數(shù)據(jù)包到某目的網(wǎng)絡(luò)應(yīng)通過路由器的哪個物理端口或下一跳地址發(fā)送。路由表的組成《WindowsServer管理》課程

路由器把網(wǎng)絡(luò)分隔成獨立的子網(wǎng)，每個子網(wǎng)都用唯一的網(wǎng)絡(luò)號標(biāo)識。網(wǎng)絡(luò)號和IP地址的格式相同，都是32位的二進制數(shù)字。路由表條目里的目的網(wǎng)絡(luò)地址就是數(shù)據(jù)包最終要到達的子網(wǎng)的網(wǎng)絡(luò)號。目標(biāo)網(wǎng)絡(luò)地址路由表的組成《WindowsServer管理》課程

路由器使用子網(wǎng)掩碼對目標(biāo)主機地址進行“邏輯與”操作，得到目標(biāo)網(wǎng)絡(luò)地址，然后根據(jù)目標(biāo)網(wǎng)絡(luò)地址從路由表中搜索匹配的路由條目。子網(wǎng)掩碼0011AND01010001路由表的組成《WindowsServer管理》課程

如果路由無法把數(shù)據(jù)包轉(zhuǎn)發(fā)給目標(biāo)主機，就把數(shù)據(jù)包交給網(wǎng)關(guān)代表的路由器，由這個路由器進行下一步的路由操作。因此網(wǎng)關(guān)就代表轉(zhuǎn)發(fā)數(shù)據(jù)包的路由器的IP地址。網(wǎng)關(guān)路由表的組成《WindowsServer管理》課程

送出接口是路由的物理接口，路由器把數(shù)據(jù)包從送出接口轉(zhuǎn)發(fā)出去。接口路由表的組成《WindowsServer管理》課程

從源主機到目標(biāo)主機的轉(zhuǎn)發(fā)路徑可能有多條，路由器使用躍點數(shù)表示每條路徑的傳輸成本，或者度量值。不同的路由協(xié)議使用不同的標(biāo)準(zhǔn)確定路徑的度量值。躍點數(shù)2.常見的路由協(xié)議Computernetworktechnology靜態(tài)路由《WindowsServer管理》課程靜態(tài)路由是網(wǎng)絡(luò)管理員根據(jù)網(wǎng)絡(luò)拓撲結(jié)構(gòu)手工配置路由條目。網(wǎng)絡(luò)管理員必須對網(wǎng)絡(luò)拓撲結(jié)構(gòu)非常熟悉，才能正確配置靜態(tài)路由。1.對路由器CPU沒有管理性開銷3.增強安全性2.在路由器間沒有帶寬占用1.管理員必須真正了解網(wǎng)絡(luò)3.對于大型網(wǎng)絡(luò)工作量巨大2.對于新添網(wǎng)絡(luò)配置繁瑣缺點優(yōu)點動態(tài)路由《WindowsServer管理》課程動態(tài)路由是指在路由器上運行某種路由協(xié)議，使路由器相互交換路由信息。當(dāng)網(wǎng)絡(luò)拓撲結(jié)構(gòu)變化時，路由器能通過交換路由信息獲知這些變化，并重新計算和生成路由條目，基本不需要網(wǎng)絡(luò)管理員參與。1.管理員無須了解整個網(wǎng)絡(luò)3.伸縮性好，具有較強的容錯能力2.自適合網(wǎng)絡(luò)拓撲結(jié)構(gòu)的變化1.增加路由器的CPU開銷

3.路由器交換路由信息，有安全風(fēng)險2.占用一定的網(wǎng)絡(luò)帶寬缺點優(yōu)點RIP《WindowsServer管理》課程RIP是一種距離矢量路由協(xié)議，是互聯(lián)網(wǎng)中最早使用的動態(tài)路由協(xié)議。RIP協(xié)議采用到達目標(biāo)網(wǎng)絡(luò)的路由器數(shù)目作為衡量網(wǎng)絡(luò)路徑的度量值。運行RIP協(xié)議的路由器會和相鄰的路由器交換路由信息。RIP協(xié)議簡單、易配置，但是RIP協(xié)議只能用于小型的計算機網(wǎng)絡(luò)中。1.通過廣播或組播UDP報文交換路由信息3.支持最多15跳，跳數(shù)16表示不可達2.以跳數(shù)（HopCount）作為度量值衡量路由距離4.默認(rèn)情況下每隔30秒廣播一次路由更新OSPF《WindowsServer管理》課程OSPF協(xié)議是一種典型的鏈路狀態(tài)路由協(xié)議。運行OSPF協(xié)議的路由器會把收到的路由更新信息廣播給相鄰的路由器，因而所有的路由器都能獲知完整的網(wǎng)絡(luò)拓撲結(jié)構(gòu)，進而計算機出達到每個網(wǎng)絡(luò)的最優(yōu)路徑。1.通過發(fā)送和接收Hello包來建立和維持鄰居關(guān)系3.收斂速度快，無路由環(huán)路，支持簡單明文認(rèn)證和MD5認(rèn)證2.采用組播（或）傳輸協(xié)議數(shù)據(jù)包4.支持VLSM和CIDR，支持不連續(xù)子網(wǎng)，支持等價負載均衡5.支持區(qū)域劃分，能夠形成層次型網(wǎng)絡(luò)，提供路由分層管理3.VPN的基本概念ComputernetworktechnologyVPN基礎(chǔ)《WindowsServer管理》課程VPN是一種在公網(wǎng)或?qū)Ｓ镁W(wǎng)絡(luò)上創(chuàng)建安全的點對點連接的技術(shù)，使員工可以通過公網(wǎng)遠程訪問公司內(nèi)網(wǎng)的資源，或者是在家辦公時也能安全訪問公司內(nèi)網(wǎng)服務(wù)器。VPN是公司內(nèi)網(wǎng)的擴展，比向運營商租用專線價格更低、更安全。VPN的應(yīng)用模式－遠程連接《WindowsServer管理》課程從用戶的角度來看，遠程訪問模式是VPN客戶端與公司的VPN服務(wù)器之間的點對點連接。用戶看不到也不用考慮VPN客戶端和公司VPN服務(wù)器之間的網(wǎng)絡(luò)結(jié)構(gòu)，VPN的作用就是在VPN客戶端和服務(wù)器提供一條邏輯的專用鏈路。。VPN的應(yīng)用模式－遠程網(wǎng)絡(luò)互連《WindowsServer管理》課程遠程網(wǎng)絡(luò)互連VPN連接的兩端是兩個專用網(wǎng)絡(luò)，比如公司總部和分支機器的邊緣路由器。遠程網(wǎng)絡(luò)互連模式的VPN可以使公司總部與分支機構(gòu)或其他公司之間通過公網(wǎng)建立安全的網(wǎng)絡(luò)連接?；谒淼赖腣PN《WindowsServer管理》課程

VPN的實現(xiàn)技術(shù)多種多樣，隧道技術(shù)是最典型的，也是應(yīng)用最為廣泛的VPN技術(shù)。位于兩端的VPN系統(tǒng)之間形成一條邏輯的安全隧道，稱為VPN連接或VPN隧道，各種應(yīng)用（如文件共享、Web發(fā)布、數(shù)據(jù)庫管理等）可以像在局域網(wǎng)中一樣使用。常見的VPN隧道協(xié)議《WindowsServer管理》課程隧道協(xié)議應(yīng)用模式說明PPTP遠程連接遠程網(wǎng)絡(luò)互連PPTP是在PPP協(xié)議的基礎(chǔ)上開發(fā)的一種新的增強型安全協(xié)議，增強了PPP協(xié)議的身份驗證、數(shù)據(jù)壓縮和加密機制，允許對多種協(xié)議進行加密，然后封裝在IP包頭中通過IP網(wǎng)絡(luò)或公用網(wǎng)絡(luò)發(fā)送L2TP/IPSec遠程連接遠程網(wǎng)絡(luò)互連L2TP使用IPSecESP（封裝安全有效荷載）協(xié)議來加密數(shù)據(jù)。L2TP和IPSec的組合稱為L2TP/IPSec。VPN客戶端和VPN服務(wù)器均必須支持L2TP和IPSecSSTP遠程連接SSTP基于HTTPS協(xié)議創(chuàng)建VP