Windows Server操作系統(tǒng) 課件 第9章 路由和遠程服務(wù)的配置與管理

第9章路由和遠程服務(wù)的配置與管理任務(wù)1路由的配置任務(wù)2配置VPN任務(wù)1路由的配置任務(wù)引入最近因為疫情的原因，公司有一部分員工需要在家遠程辦公，為了給在家辦公的員工提供Internet服務(wù)，如果租用專線成本太高，為此小明決定創(chuàng)建一臺代理服務(wù)器，配置路由器將公司的局域網(wǎng)與員工的網(wǎng)絡(luò)能夠連接起來，那么具體要如何實現(xiàn)呢？知識準(zhǔn)備一、路由概述1．路由器路由器是一種網(wǎng)絡(luò)設(shè)備，負責(zé)把數(shù)據(jù)從一個網(wǎng)絡(luò)傳輸?shù)搅硪粋€網(wǎng)絡(luò)。路由器將計算機網(wǎng)絡(luò)劃分為邏輯上分開的子網(wǎng)，不同子網(wǎng)之間的用戶通信必須通過路由器。2．路由表路由表指的是路由器或者其他互聯(lián)網(wǎng)網(wǎng)絡(luò)設(shè)備上存儲的表，存儲著到達特定網(wǎng)絡(luò)終端的路徑，由很多被稱為路由條目的表項組成。不同的路由協(xié)議的路由表結(jié)構(gòu)略有不同，一般包括網(wǎng)絡(luò)ID、轉(zhuǎn)發(fā)地址、接口和躍點數(shù)等字段3．靜態(tài)路由和動態(tài)路由路由器的主要工作就是為經(jīng)過的每個數(shù)據(jù)包尋找一條最佳的傳輸路徑，并將該數(shù)據(jù)有效地傳送到目的站點。在路由器中保存著各種傳輸路徑的相關(guān)數(shù)據(jù)—路由表，供路由選擇時使用，因此路由表對于路由器確定數(shù)據(jù)包的傳輸路徑至關(guān)重要。二、配置路由器在WindowsServer2022虛擬機中加載兩塊虛擬網(wǎng)卡，配置好路由器和兩臺計算機的IP地址、默認網(wǎng)關(guān)等，利用ping命令來確認計算機和路由器之間可以正常通信，操作步驟如下：

“虛擬機設(shè)置”對話框“添加硬件向?qū)А睂υ捒蛱砑泳W(wǎng)絡(luò)適配器選中“遠程訪問”復(fù)選框“選擇角色服務(wù)”界面“確認安裝所選內(nèi)容”界面“路由和遠程訪問”對話框

選擇“配置并啟用路由和遠程訪問”命令“路由和遠程訪問服務(wù)器安裝向?qū)А睂υ捒?/p>

“配置”界面“自定義配置”界面

彈出“正在完成路由和遠程訪問服務(wù)器安裝向?qū)А苯缑?/p>

啟動服務(wù)

“屬性”對話框任務(wù)2配置VPN任務(wù)引入為了員工和客戶能更方便地訪問公司內(nèi)網(wǎng)中地各種資源和服務(wù)，小明需要配置VPN服務(wù)，這樣客戶端只要連接到可用的VPN服務(wù)，就能輕松訪問公司內(nèi)網(wǎng)，是遠程辦公更加方便快捷，那么什么是VPN服務(wù)，如何配置VPN服務(wù)呢？知識準(zhǔn)備一、VPN概述VPN是一種在公用網(wǎng)絡(luò)或?qū)Ｓ镁W(wǎng)絡(luò)上創(chuàng)建的一種安全的WAN（廣域網(wǎng)）業(yè)務(wù)。通過VPN技術(shù)可以實現(xiàn)與移動工作人員、分公司和客戶間的連接，提高與分公司、客戶和合作伙伴開展業(yè)務(wù)的能力。同時員工在家辦公就可以通過公用網(wǎng)絡(luò)遠程訪問公司的內(nèi)部網(wǎng)絡(luò)的資源。因此VPN也就是公司內(nèi)部網(wǎng)絡(luò)的擴展，它代替了傳統(tǒng)的撥號訪問，不需要租用專門的線路，節(jié)省了昂貴的費用。VPN的部署模式從本質(zhì)上描述了VPN通道的起點和終點，不同的VPN模式適用于不同的應(yīng)用環(huán)境，一般由3種VPN部署模式。（1）端到端模式：（2）供應(yīng)商到企業(yè)模式：（3）PPTP（點到點隧道協(xié)議）:（4）L2F（轉(zhuǎn)發(fā)協(xié)議）:（5）L2TP（第二層隧道協(xié)議）：二、配置VPN我們在WindowsServer2022的虛擬機上配置VPN服務(wù)器，然后在Windows10客戶端上發(fā)起VPN連接，在配置VPN服務(wù)器之前先安裝“網(wǎng)絡(luò)策略和訪問”服務(wù)，安裝過程不再贅述，操作步驟如下。選擇“遠程訪問（撥號或VPN）”單選按鈕

選擇“VPN”復(fù)選框選擇外網(wǎng)卡

“IP地址分配”界面輸入IP地址范圍

“管理多個遠程訪問服務(wù)器”界面選擇“允許訪問”

單擊VPN連接單擊“添加VPN連接”選項輸入配置信息單擊“連接”

連接成功項目總結(jié)理論練習(xí)一、選擇題（1）下列屬于動態(tài)路由特點的是（）。A.必須由管理員手動配置路由條目B.網(wǎng)絡(luò)拓撲結(jié)構(gòu)發(fā)生變化時路由表不變C.用于網(wǎng)絡(luò)規(guī)模不大、拓撲結(jié)構(gòu)相對固定的網(wǎng)絡(luò)D.對路由器資源、網(wǎng)絡(luò)帶寬的消耗比較大（2）下列選項中屬于隧道協(xié)議的是