計(jì)算機(jī)網(wǎng)絡(luò)操作系統(tǒng)（第二版）課件09

學(xué)習(xí)目標(biāo)安裝路由訪問服務(wù)器。配置靜態(tài)路由。配置NAT功能。配置RIP路由訪問協(xié)議。

路由器是連接不同網(wǎng)絡(luò)的互連設(shè)備，使用路由器可以實(shí)現(xiàn)不同網(wǎng)段主機(jī)的互連互通。WindowsServer2003內(nèi)置了路由訪問服務(wù)器組建，可以將一臺(tái)安裝了路由服務(wù)的計(jì)算機(jī)設(shè)置為路由器，連接不同網(wǎng)段。本章介紹WindowsServer2003幾種路由服務(wù)器的安裝與設(shè)置方法。本章包括以下主要內(nèi)容：目錄9.1選擇路由訪問

9.2配置路由服務(wù)器9.3設(shè)置靜態(tài)路由器9.4設(shè)置RIP路由9.5配置NAT9.6設(shè)置OSPF路由器9.1選擇路由訪問路由器是網(wǎng)絡(luò)互聯(lián)設(shè)備，實(shí)現(xiàn)在IP層的數(shù)據(jù)包交換，從而實(shí)現(xiàn)不同網(wǎng)絡(luò)地址段的計(jì)算機(jī)互聯(lián)通信。當(dāng)一個(gè)局域網(wǎng)中存在兩個(gè)以上網(wǎng)段時(shí)，分屬于不同網(wǎng)段內(nèi)的主機(jī)彼此是互不可見的。為了實(shí)現(xiàn)不同網(wǎng)段計(jì)算機(jī)的互訪，需要在不同網(wǎng)段之間設(shè)置路由器。WindowsServer2003路由和遠(yuǎn)程訪問服務(wù)組件提供構(gòu)建軟路由的功能，在小型網(wǎng)絡(luò)中可以安裝一臺(tái)WindowsServer2003服務(wù)器并設(shè)置成路由器服務(wù)器，來代替硬件路由器，而且基于WindowsServer2003構(gòu)建的路由器具有圖形化管理界面，管理方便、易用。9.1選擇路由訪問規(guī)劃路由服務(wù)器連接兩個(gè)網(wǎng)段實(shí)例目錄9.1選擇路由訪問

9.2配置路由服務(wù)器9.3設(shè)置靜態(tài)路由器9.4設(shè)置RIP路由9.5配置NAT9.6設(shè)置OSPF路由器9.2配置路由服務(wù)器路由和遠(yuǎn)程訪問組件默認(rèn)安裝。“管理工具”中“路由和遠(yuǎn)程訪問”選擇“配置并啟用路由和遠(yuǎn)程訪問”9.2配置路由服務(wù)器路由遠(yuǎn)程訪問服務(wù)器安裝向?qū)⒂寐酚善髟O(shè)置目錄9.1選擇路由訪問

9.2配置路由服務(wù)器9.3設(shè)置靜態(tài)路由器9.4設(shè)置RIP路由9.5配置NAT9.6設(shè)置OSPF路由器9.3設(shè)置靜態(tài)路由器靜態(tài)路由是由管理員人工建立和更新的，由于靜態(tài)路由不能對(duì)網(wǎng)絡(luò)的改變作出反映，所以靜態(tài)路由適合小型、單路徑、靜態(tài)IP網(wǎng)絡(luò)。靜態(tài)路由的優(yōu)點(diǎn)是簡(jiǎn)單、高效、可靠。在所有的路由中，靜態(tài)路由優(yōu)先級(jí)最高。當(dāng)動(dòng)態(tài)路由與靜態(tài)路由發(fā)生沖突時(shí)，以靜態(tài)路由為準(zhǔn)。9.3設(shè)置靜態(tài)路由器規(guī)劃靜態(tài)路由9.3設(shè)置靜態(tài)路由器運(yùn)行“路由和遠(yuǎn)程訪問”管理控制臺(tái)“新建靜態(tài)路由”設(shè)置靜態(tài)路由9.3設(shè)置靜態(tài)路由器靜態(tài)路由表9.3設(shè)置靜態(tài)路由器查看路由表信息目錄9.1選擇路由訪問

9.2配置路由服務(wù)器9.3設(shè)置靜態(tài)路由器9.4設(shè)置RIP路由9.5配置NAT9.6設(shè)置OSPF路由器9.4設(shè)置RIP路由RIP（RoutingInformationProtocol）是一種內(nèi)部網(wǎng)關(guān)協(xié)議，適用于小型網(wǎng)絡(luò)，是典型的距離向量協(xié)議。運(yùn)行“路由和遠(yuǎn)程訪問”管理控制臺(tái)，展開“IP路由選擇”子樹，鼠標(biāo)右擊“常規(guī)”，選擇“新增路由協(xié)議”選項(xiàng)，在“路由協(xié)議”列表中選中“用于Internet協(xié)議的RIP版本2”。9.4設(shè)置RIP路由在“接口”列表框中選擇第一個(gè)網(wǎng)絡(luò)接口，如“本地連接-外”，單擊“確定”按鈕，顯示“RIP屬性”對(duì)話框。RIP的屬性取系統(tǒng)默認(rèn)值即可，單擊“確定”按鈕返回。重復(fù)上述操作，為RIP添加第二個(gè)網(wǎng)絡(luò)接口，即“本地連接-內(nèi)”。配置了動(dòng)態(tài)路由協(xié)議后，子網(wǎng)A、子網(wǎng)B和外網(wǎng)Internet可以實(shí)現(xiàn)自由互訪。RIP協(xié)議實(shí)現(xiàn)了路由設(shè)備之間路由表的動(dòng)態(tài)交換與更新。目錄9.1選擇路由訪問

9.2配置路由服務(wù)器9.3設(shè)置靜態(tài)路由器9.4設(shè)置RIP路由9.5配置NAT9.6設(shè)置OSPF路由器9.5配置NAT網(wǎng)絡(luò)地址轉(zhuǎn)換NAT（NetworkAddressTranslation）是將在內(nèi)部專用網(wǎng)絡(luò)中使用的內(nèi)部私有IP地址在路由器處替換成可路由的合法地址，從而使內(nèi)部專網(wǎng)可以訪問外部公共網(wǎng)上的資源。例如，我們將上一節(jié)中的210.43.19.0網(wǎng)段替換成私有IP地址段192.168.1.0網(wǎng)段，此時(shí)，為了使子網(wǎng)B正常訪問子網(wǎng)A及外網(wǎng)，需要配置NAT協(xié)議，即將192.168.1.0內(nèi)IP地址映射為210.43.23.0上的合法地址。9.5配置NAT運(yùn)行“路由和遠(yuǎn)程訪問”管理控制臺(tái)，鼠標(biāo)右擊“常規(guī)”選項(xiàng)，選擇“新增路由選擇協(xié)議”。選擇“NAT/基本防火墻”。鼠標(biāo)右擊“NAT/基本防火墻”，選擇“新增接口”選項(xiàng)，顯示“網(wǎng)絡(luò)地址轉(zhuǎn)換的新接口”對(duì)話框，在“接口”列表框中選擇合法IP地址對(duì)應(yīng)的網(wǎng)絡(luò)接口，即“本地連接-外”，單擊“確定”按鈕。出現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換屬性對(duì)話框，在“NAT/基本防火墻”選項(xiàng)卡下選擇網(wǎng)絡(luò)連接方式，如“公用接口連接到Internet”和“在此接口上啟用NAT”。9.5配置NAT設(shè)置網(wǎng)絡(luò)地址轉(zhuǎn)換設(shè)置NAT地址池9.5配置NAT設(shè)置保留IP地址范圍9.5配置NAT注意NAT與DHCP的區(qū)別。DHCP是動(dòng)態(tài)地將IP地址分配給聯(lián)網(wǎng)用戶，若可用于DHCP分配的IP地址有10個(gè)，則只能連接10個(gè)用戶；而NAT是將內(nèi)部私有IP地址轉(zhuǎn)換成公網(wǎng)IP地址，映射關(guān)系可以是多對(duì)一的，例如，內(nèi)部私有IP地址有100個(gè)，即使外網(wǎng)分配給實(shí)現(xiàn)NAT功能的IP只有一個(gè)，也可以保證100個(gè)用戶同時(shí)訪問外網(wǎng)資源，即100:1的映射關(guān)系。目錄9.1選擇路由訪問

9.2配置路由服務(wù)器9.3設(shè)置靜態(tài)路由器9.4設(shè)置RIP路由9.5配置NAT9.6設(shè)置OSPF路由器9.6設(shè)置OSPF路由器OSPF（OpenShortestPathFirst）也是一個(gè)內(nèi)部網(wǎng)關(guān)協(xié)議，用于在單一自治系統(tǒng)內(nèi)決策路由。與RIP相對(duì)，OSPF是鏈路狀態(tài)路由協(xié)議。運(yùn)行“路由和遠(yuǎn)程訪問”管理控制臺(tái)，選擇“IP路由選擇”子目錄樹，右擊“常規(guī)”選項(xiàng)，選擇“新增路由協(xié)議”選項(xiàng)，彈出“新路由協(xié)議”對(duì)話框，在“路由協(xié)議”列表中選中“開放式最短路徑優(yōu)先（OSPF）”，9.6設(shè)置OSPF路由器添加OSPF路由訪問協(xié)議9.6設(shè)置OSPF路由器OSPF常規(guī)屬性設(shè)置OSPF地區(qū)屬性設(shè)置9.6設(shè)置OSPF路由器OSPF虛擬接口配置“OSPF虛擬接口配置”對(duì)話框9.6設(shè)置OSPF路由器配置接口屬性配置接口NB