1、版权所有鹏程国际计算机教育 http:/Windows Server 2008 网络服务L5 路由服务和网络地址转换主讲人 刘 瀚 网络工程师V6.0第二阶段课程版权所有鹏程国际计算机教育http:/http:/版权所有鹏程国际计算机教育 http:/上章回顾常见的邮件服务协议常见的邮件服务协议邮件的传输过程邮件的传输过程IMAIL邮件服务的基本配置邮件服务的基本配置IMAIL虚拟主机服务配置虚拟主机服务配置多域多域IMAIL邮件的互发邮件的互发版权所有鹏程国际计算机教育 http:/本章目标路由的原理路由的原理路由协议的作用与分类路由协议的作用与分类动态路由与静态路由动态路由与静态路由筛选进
2、出路由器的数据包筛选进出路由器的数据包配置基于配置基于Windows 2008的路由器的路由器NAT的特点与原理的特点与原理NAT的配置的配置版权所有鹏程国际计算机教育 http:/路由服务不同网络之间可以通过路由器来连接，让分别位不同网络之间可以通过路由器来连接，让分别位于不同网络中的计算机可以通过路由来通信，您于不同网络中的计算机可以通过路由来通信，您可以将可以将Windows Server 2008计算机设置为路由计算机设置为路由器器版权所有鹏程国际计算机教育 http:/路由术语终端系统：主机，不具有网络间转发数据包的终端系统：主机，不具有网络间转发数据包的能力；能力；中间系统：可以在
3、网络间转发数据包，如网桥、中间系统：可以在网络间转发数据包，如网桥、交换机、路由器等；交换机、路由器等；网络：利用网络设备和网络介质把自治的计算网络：利用网络设备和网络介质把自治的计算机系统联合起来，辅以网络的软件以实现集中机系统联合起来，辅以网络的软件以实现集中管理和资源共享的目的；管理和资源共享的目的；版权所有鹏程国际计算机教育 http:/路由术语路由器：能够进行数据包转发的设备；路由器：能够进行数据包转发的设备；1.硬件路由器：是专门设计用于路由的设硬件路由器：是专门设计用于路由的设备，不能运行应用程序。如备，不能运行应用程序。如Cisco公司公司的的1600、2500系列路由器；系列
4、路由器；2.软件路由器：软路由器又称多宿主计算软件路由器：软路由器又称多宿主计算机机(Multihomed Computer)或多宿主或多宿主路由器，软路由器可以看成带有两个以路由器，软路由器可以看成带有两个以上网卡上网卡(或有两个以上或有两个以上IP地址地址)的服务器；的服务器；互联网络：至少包含两个路由器连接起来的网络；互联网络：至少包含两个路由器连接起来的网络；路由：跨越从源主机到目标主机的一个互联网络来传路由：跨越从源主机到目标主机的一个互联网络来传送数据的过程送数据的过程。版权所有鹏程国际计算机教育 http:/路由的原理版权所有鹏程国际计算机教育 http:/动态路由与静态路由版权
5、所有鹏程国际计算机教育 http:/路由协议的作用维护路由信息维护路由信息建立路由表建立路由表决定最佳路径决定最佳路径版权所有鹏程国际计算机教育 http:/路由协议的分类内部网关协议（内部网关协议（IGP）与外部网关协议（）与外部网关协议（EGP）距离矢量路由协议与链路状态路由协议距离矢量路由协议与链路状态路由协议版权所有鹏程国际计算机教育 http:/常见路由协议简介RIP：路由信息协议（Routing Information Protocol）IGRP(专有协议)：内部网关路由协议（Interior Gateway Routing Protocol）OSPF：开放式最短路径优先(Open
6、 Shortest Path First)BGP：边界网关路由协议（Border Gateway Protocol）版权所有鹏程国际计算机教育 http:/Windows 2008路由子网子网 1服务器服务器客户机客户机子网子网 2服务器服务器客户机客户机网卡网卡1网卡网卡2版权所有鹏程国际计算机教育 http:/一般主机的路由表版权所有鹏程国际计算机教育 http:/启用Windows 2008路由功能关闭关闭windows主机防火墙主机防火墙服务器的基本要求服务器的基本要求启动路由和远程访问服务启动路由和远程访问服务版权所有鹏程国际计算机教育 http:/关闭windows主机防火墙版权所
7、有鹏程国际计算机教育 http:/服务器的基本要求操作系统是Windows 2000以上版本安装多个网卡启动路由和远程访问服务版权所有鹏程国际计算机教育 http:/启动路由和远程访问服务版权所有鹏程国际计算机教育 http:/启动路由和远程访问服务版权所有鹏程国际计算机教育 http:/添加静态路由版权所有鹏程国际计算机教育 http:/设置静态路由版权所有鹏程国际计算机教育 http:/筛选进出站路由器的数据包Windows Server 2008路由器支持数据包的筛路由器支持数据包的筛选功能，它可以让我们来设置筛选规则，以便选功能，它可以让我们来设置筛选规则，以便决定哪一类数据包可以通过
8、路由器发送，提高决定哪一类数据包可以通过路由器发送，提高网络的安全性网络的安全性版权所有鹏程国际计算机教育 http:/入站筛选器设置版权所有鹏程国际计算机教育 http:/出站筛选器设置版权所有鹏程国际计算机教育 http:/配置动态路由动态路由概述动态路由概述动态路由协议动态路由协议在在Windows 2008Windows 2008计算机上添加计算机上添加RIPRIP协议协议RIP协议工作原理协议工作原理检验检验RIP路由器路由器版权所有鹏程国际计算机教育 http:/动态路由概述动态路由动态路由计算机的路由条目发生变化时可以动态的进行更新并发送给其他充当路由器的计算机。动态路由协议动态
9、路由协议lRIPlOSPFOSPF版权所有鹏程国际计算机教育 http:/动态路由协议RIP(Routing InfromationRIP(Routing Infromation Protocol)Protocol)路由信息协议路由信息协议l距离向量路由协议，通过判断数据包经过的跳数(路由器)来决定跨越最小的路由。专用于中小型规模网络，动态维护路由表向其他的RIP路由器周期性地发表声明。l优点:配置和部署非常简单；l缺点:最大跃点计数是15跳，需要较多的恢复时间。版权所有鹏程国际计算机教育 http:/动态路由协议OSPF(OpenOSPF(Open Shortest Path First)S
10、hortest Path First)开放式最短路开放式最短路径优先径优先l链路状态路由协议，设计用于大型到特大型网络中交换路由选择信息。l优点：高效率，要求很小的网络开销；l缺点：复杂性，难于配置和管理。版权所有鹏程国际计算机教育 http:/Windows 2008计算机上添加RIP协议路由和远程访问控制台路由和远程访问控制台常规常规新路由选择协议新路由选择协议版权所有鹏程国际计算机教育 http:/RIP协议工作原理Router 1子网子网A子网子网B子网子网CA,B,CRouter 2子网子网B子网子网DB,DRouter 3子网子网C子网子网EC,EB,D,A(RIP),C(RIP)
11、,E(RIP)C,E,A(RIP),B(RIP),D(RIP)A,B,C,D(RIP)A,B,C,D(RIP),E(RIP)版权所有鹏程国际计算机教育 http:/检验RIP路由器利用利用Ping、Tracert、Pathping命令检验命令检验RIP路由器进行数据包转发路由器进行数据包转发查看路由表查看路由表route print版权所有鹏程国际计算机教育 http:/用windows2008实现NAT版权所有鹏程国际计算机教育 http:/NAT的特点与原理NAT是什么是什么?NAT是是Network Address Translation(网络网络地址转换地址转换)的缩略语，是使用一台路
12、由器在你的专用网络的缩略语，是使用一台路由器在你的专用网络中的中的PC之间实现互连网接入共享的一种技术，尽管那些之间实现互连网接入共享的一种技术，尽管那些PC没有一个合法没有一个合法 的公共的公共IP地址。地址。NAT路由器有硬件和软件两种。路由器有硬件和软件两种。在这个特殊的情况下，在这个特殊的情况下，我们将设置一台我们将设置一台Windows Server 2008服务器作为一个服务器作为一个基于软件的基于软件的NAT路由器。路由器。版权所有鹏程国际计算机教育 http:/NAT的特点与原理用作用作NAT路由器的服务器必须要安装两个网卡。其中一个路由器的服务器必须要安装两个网卡。其中一个网
13、卡连接到互联网，另一个网卡连接到你的专用网。网卡连接到互联网，另一个网卡连接到你的专用网。你的专用网中的你的专用网中的PC然后将通过这台服务器的专用网然后将通过这台服务器的专用网 连接连接向这台服务器发送向这台服务器发送HTTP请求。这台服务器然后代表客户请求。这台服务器然后代表客户机在互联网上转发这个请求。机在互联网上转发这个请求。当申请的网站回应时，这个回应将发送到当申请的网站回应时，这个回应将发送到NAT服务器，服服务器，服务器再把这个回应转发给原来提出这个申请的客户机。客务器再把这个回应转发给原来提出这个申请的客户机。客户机永远不直接与互联网联系。户机永远不直接与互联网联系。版权所有鹏
14、程国际计算机教育 http:/NAT的配置版权所有鹏程国际计算机教育 http:/本章总结理解理解IP路由的工作方式路由的工作方式理解动态路由与静态路由理解动态路由与静态路由筛选进出路由器的数据包筛选进出路由器的数据包掌握配置基于掌握配置基于Windows 2008的路由器的路由器掌握掌握NAT的配置的配置版权所有鹏程国际计算机教育 http:/上机实践拓扑图拓扑图版权所有鹏程国际计算机教育 http:/实验任务项目背景项目背景nXapc公司现有员工100人，因公司发展需要在网内开启路由和地址转换功能。要求实现任务任务1：配置静态路由（：配置静态路由（CMD/GUI）任务任务2：配置动态路由（：配置动态路由（RIP/OSPF）任务任务3：配置：配置SNAT、DNAT版权所有鹏程国际计算机教育 http:/网络工程师V6.0 第二阶段课程版权所有鹏程国际计算机教育http:/http:/
