1、為網(wǎng)絡(luò)配置Internet 訪問,概述,選擇連接到 Internet 使用路由器配置 Internet 訪問 使用 NAT 配置 Internet 訪問,選擇連接到 Internet,通過Cisco路由器連接到 Internet 利用防火墻保護(hù) Internet 連接的安全 利用 軟路由連接到 Internet 利用 Internet 連接共享連接到 Internet 利用第三方的代理服務(wù)器連接到 Internet 比較上述 Internet 連接方案,通過路由器連接到 Internet,通過路由器把內(nèi)部網(wǎng)絡(luò)連接到 Internet: 優(yōu)化網(wǎng)絡(luò)性能 使內(nèi)部網(wǎng)上所有的用戶都可以共享一條 Inte

2、rnet 連接 把內(nèi)部網(wǎng)連接到 Internet 上最簡單的方法,Internet,內(nèi)部網(wǎng) Intranet,利用防火墻保護(hù) Internet 連接的安全,利用防護(hù)墻實現(xiàn)與 Internet 安全連接: 放置對內(nèi)部網(wǎng)絡(luò)未經(jīng)授權(quán)的訪問 可以設(shè)定允許那些信息包進(jìn)出內(nèi)部網(wǎng)絡(luò),Intranet,Internet,防火墻,利用 NAT 連接到 Internet,客戶機(jī),IP = 192.168.1.3,IP = 192.168.1.4,IP = 192.168.1.5,運(yùn)行 NAT 服務(wù)的路由器Internal IP = 192.168.1.1External IP = 131.107.2.1,運(yùn)行 N

3、AT 的計算機(jī)確定目的客戶機(jī)，然后修改信息包標(biāo)題，在將信息包發(fā)送給客戶機(jī),運(yùn)行 NAT 的計算機(jī)修改信息包的標(biāo)題，然后通過Internet 把信息包發(fā)送給 外部的 Web 服務(wù)器,外部的 Web 服務(wù)器發(fā)送一個回答信息給運(yùn)行 NAT 的計算機(jī),Internet,Web 服務(wù)器IP = 131.107.50.1,利用 Internet 連接共享連接到 Internet,利用 Internet 連接共享連接到 Internet: 簡化了 NAT 的配置過程 使小型或家庭辦公網(wǎng)絡(luò)可以共享一條 Internet 連接,Internet,小型或家庭辦公網(wǎng)絡(luò),Internet 連接共享,利用代理服務(wù)器連接

4、到 Internet,利用代理服務(wù)器連接到 Internet: 代理服務(wù)器在內(nèi)部網(wǎng)絡(luò)和Internet 之間起一個網(wǎng)關(guān)的作用，以確保內(nèi)部網(wǎng)絡(luò)的安全性 將信息緩存來減少內(nèi)部網(wǎng)與 Internet 之間的網(wǎng)絡(luò)流量,比較上述 Internet 連接方案,NAT 與路由器比較 （NAT安全性比較好，但是占用CPU處理時間比較多，不支持IPSEC） NAT 與代理服務(wù)器比較 （二者都能限制對內(nèi)部網(wǎng)絡(luò)的訪問，都提供地址轉(zhuǎn)換功能；代理服務(wù)器使用TCP/UDP端口轉(zhuǎn)發(fā)信息包，這使得代理服務(wù)器能夠執(zhí)行更好的安全檢查；代理服務(wù)器還支持高速緩存，可提高更好的速度) Internet 連接共享與 NAT 比較,使用路

5、由器配置 Internet 訪問,使用 NAT 配置 Internet 訪問,安裝 NAT 配置 NAT 為 NAT 安裝路由器接口,安裝 NAT,配置 NAT,為 NAT 安裝路由器接口,Lab A: Configuring Internet Access by Using NAT,復(fù)習(xí),選擇連接到 Internet 使用路由器配置 Internet 訪問 使用 NAT 配置 Internet 訪問,在軟路由上實現(xiàn)NAT上網(wǎng). NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換): 服務(wù)器與客戶端設(shè)置 調(diào)試環(huán)境: ISDN/ADSL線路一條;計算機(jī)二臺;其中一臺雙網(wǎng)卡;,一、配置服務(wù)器網(wǎng)卡 （1）在服務(wù)器上安裝兩塊網(wǎng)卡，

6、安裝完畢后，網(wǎng)絡(luò)和撥號連接文件夾中會出現(xiàn)兩個連接：本地連接和本地連接2，為了方便操作，我們將這兩個連接分別改名為“專網(wǎng)連接”和“公網(wǎng)連接”。其中專網(wǎng)連接連接到一個16口的100M HUB，專網(wǎng)內(nèi)的所有計算機(jī)都連接在這個HUB，組成一個小型的局哉網(wǎng)；公網(wǎng)連接連接到另一個16口的100M HUB上，這個HUB連接到路由器，從而連接到Internet。 （2）配置專網(wǎng)連接網(wǎng)卡：IP地址設(shè)置為192.168.0.1，子網(wǎng)掩碼設(shè)置為255.255.255.0，默認(rèn)網(wǎng)關(guān)不配置，其它采用默認(rèn)值。 （3）配置公網(wǎng) 連接網(wǎng)卡：IP地址設(shè)置為自動;子網(wǎng)掩碼設(shè)置為自動，默認(rèn)網(wǎng)關(guān)設(shè)置為自動，DNS設(shè)置為自動,二、配置

7、服務(wù)器NAT地址轉(zhuǎn)換,（1）啟動“路由和遠(yuǎn)程訪問”：“開始”菜單-“程序”-“管理工具”-“路由和遠(yuǎn)程訪問”。默認(rèn)狀態(tài)下，將本地計算機(jī)列出為服務(wù)器。 要添加其他服務(wù)器，請在控制臺目錄樹中，右鍵單擊“服務(wù)器狀態(tài)”，然后單擊“添加服務(wù)器”。 （2）右擊要啟用的服務(wù)器（這兒是本地服務(wù)器），然后單擊“配置并啟用路由和遠(yuǎn)程訪問”，啟動配置向?qū)А?（3）跳過歡迎頁面，下一步進(jìn)入向?qū)У墓苍O(shè)置頁面。公共設(shè)置頁面共有5項供選擇：Internet連接服務(wù)器、遠(yuǎn)程訪問服務(wù)器、虛擬專用網(wǎng)絡(luò)（VPN）服務(wù)器、網(wǎng)絡(luò)路由器、手動配置服務(wù)器。我們這兒選擇“Internet連接服務(wù)器”，下一步。,（3）進(jìn)入Internet連

8、接服務(wù)器設(shè)置頁面，有兩項選擇：設(shè)置Internet連接共享和設(shè)置有網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）路由協(xié)議的路由器。選擇“設(shè)置有網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）路由協(xié)議的路由器”，下一步。 （4）在Internet連接頁面，有兩項選擇：使用選擇的Internet連接和創(chuàng)建一個新的請求撥號Internet連接。 創(chuàng)建一個遠(yuǎn)程路由器上網(wǎng),在之中輸入上網(wǎng)用戶名,上網(wǎng)密碼;其它按初始值; （5）完成向?qū)?，系統(tǒng)將啟動路由和遠(yuǎn)程訪問功能并完成初始化工作。注意在路由接口中配置遠(yuǎn)程路由器屬性不要求安全設(shè)置登錄 (如果沒找到,就來信問我吧. 然后,右擊路由接口中遠(yuǎn)程路由器,單擊連接,即可上網(wǎng)成功.,三、客

9、戶端設(shè)置,客戶端的設(shè)置比較簡單，主要是IP地址設(shè)置。 （一）自動獲得取IP地址 “控制面板”-“網(wǎng)絡(luò)”，打開“網(wǎng)絡(luò)”對話框。將網(wǎng)卡的TCP/IP屬性設(shè)置為自動獲得IP地址，自動獲得DNS服務(wù)器地址。確定退出。 （二）人工設(shè)置IP地址(推薦) 將計算機(jī)的地址設(shè)置為“192.168.0.2”，子網(wǎng)掩碼為“255.255.255.0”，網(wǎng)關(guān)為“192.168.0.1”，DNS服務(wù)器地址為本地ISP服務(wù)商的DNS服務(wù)器地址,如武漢的DNS服務(wù)器為:202.103.24.68;可以上網(wǎng)后,用IPCONFIG/ALL查看。確定退出。 （三）因為NAT服務(wù)器使用了自動分配地址的機(jī)制，因此在人工設(shè)置IP地址時

10、要注意不要發(fā)生地址沖突。,四、測試連接情況,NAT客戶機(jī)測試連接技巧： 1、客戶機(jī)Ping一下NAT路由器(軟、硬)，包括ping 192.168.0.1與ping 202.103.24.68 2、客戶機(jī)Ping一下武漢熱線上網(wǎng)服務(wù)器:ping 202.103.24.116 3、服務(wù)器Ping一下客戶機(jī)，如:ping 192.168.0.2 4、客戶機(jī)打開IE測試一下網(wǎng)站訪問情況，通常不會有什么問題的。 (以上內(nèi)容經(jīng)過調(diào)試),ISDN時代已經(jīng)過去，迎來的是ADSL時代。大家一起來吧！ interface FastEthernet0/0 ip address 192.168.1.1 255.255.255.0 ip nat inside ,迎來的是ADSL時代,interface Dialer1 ip address negotiated ip mtu 1492 ip nat outside encapsulation ppp dialer pool 1 ppp authentication chap callin ppp cha