Microsoft Word - 改版式计算机网络全文.doc

Size: px

Start display at page:

Download "Microsoft Word - 改版式计算机网络全文.doc"

宠乔
5 years ago
Views:

1 第 9 章配置路由访问服务器本章学习目标路由器是连接不同网络的互连设备, 使用路由器可以实现不同网段主机的互连互通 Windows Server 2003 内置了路由访问服务器组建, 可以将一台安装了路由服务的计算机设置为路由器, 连接不同网段本章介绍 Windows Server 2003 几种路由服务器的安装与设置方法本章包括以下主要内容 : 安装 Windows Server 2003 路由访问服务器配置静态路由配置 NAT 功能配置 RIP 路由访问协议 9.1 选择路由访问路由器是网络互连设备, 它实现了在 IP 层的数据包交换, 从而实现不同网络地址段的计算机互联通信当一个局域网中存在两个以上网段时, 分属于不同网段内的主机彼此是互不可见的为了实现不同网段计算机的互访, 需要在不同网段之间设置路由器 Windows Server 2003 路由和远程访问服务组件提供构建软路由的功能, 在小型网络中可以安装一台 Windows Server 2003 服务器并设置成路由器服务器来代替硬件路由器, 而且基于 Windows Server 2003 构建的路由器具有图形化管理界面, 管理方便易用根据网络规模的不同, 有不同的路由访问方法, 可以根据网络规模和应用确定路由功能和路由选择算法确定路由功能包括以下几个方面 : IP 地址空间 : 是否使用私有 IP 地址, 是否需要启动 NAT 地址转换功能是本地局域网互联, 还是与 Internet 等其他网络连接支持协议 :IP 协议 IPX 协议, 或同时支持两个协议是否支持请求拨号连接首先看一个例子, 如图 9-1 所示, 配置一台 Windows Server 2003 路由服务器连接两个子网 ( 安装两个网络适配器 ) 假设网络通信协议采用 TCP/IP, 每个网段包含一个 C 类地址空间各子网的地址空间如下, 子网 A 为 / , 子网 B 为 / 规划路由服务器的两个网络适配器( 网卡 ) 的 IP 地址, 配置连接 A 网段的网卡 IP 地址为 / , 这一地址即为 A 网段内主机的默认网关地址 ; 配置连接 B 网段的网卡 IP 地址为 / , 这一地址即为 B 网段内主机的默认网关地址

152 计算机网络操作系统 ( 第二版 ) Windows Server 2003 管理与配置子网 A:210.43.23.0 210.43.23.3/25 5.255.255.0 210.43.19.2/25 5.255.255.0 子网 B:210.43.19.0 交换机 Windows Server 2003 路由访问服务器交换机 Computer Computer Computer Computer 图 9-1 规划路由服务器连接两个网段 9.

2 152 计算机网络操作系统 ( 第二版 ) Windows Server 2003 管理与配置子网 A: / / 子网 B: 交换机 Windows Server 2003 路由访问服务器交换机 Computer Computer Computer Computer 图 9-1 规划路由服务器连接两个网段 9.2 配置路由服务器为了连接图 9-1 所示例子中的两个网段, 应为 Windows Server 2003 路由服务器安装两块网卡, 并正确设置 IP 地址子网掩码等网络属性, 一块网卡 IP 地址为 , 子网掩码为 , 另一块网卡 IP 地址为 , 子网掩码为为了实现 Windows Server 2003 的路由功能, 还需要配置 Windows Server 2003 路由服务器, 这一功能是由路由和远程访问组件提供的, 这一组件在 Windows Server 2003 安装时默认安装配置路由服务器, 运行管理工具中的路由和远程访问, 打开路由和远程访问管理控制台窗口, 如图 9-2 所示图 9-2 路由与远程访问管理窗口右击左侧窗格中的主机名 ( 本地 ), 本例中为 MSI( 本地 ), 选择配置并启用路由和远程访问选项, 出现路由和远程访问服务器安装向导界面, 单击下一步按钮出现配置对话框, 如图 9-3 所示, 选择自定义配置单选项, 单击下一步按钮在出现的对话框中选择你想在此服务器上启动的服务, 即 LAN 路由, 然后单击下一步按钮, 单击完成按钮结束安装过程

23.0 和 210.43.19.0 这两个 IP 地址段内计算机之间的互访, 在安装并设置好 IP 路由服务器后, 还必须对客户机做相应的设置子网 A 中计算机的默认网关应设置为 210.43.23.3, 子网 B 中计算机的默认网关应设置为 210.

3 路由访问服务器安装完成后, 展开 IP 路由选择常规选项, 可以查看当前网络配置, 如图 9-2 所示图 9-3 路由远程访问服务器安装向导在管理控制台中右击路由服务器, 选择属性选项, 出现如图 9-4 所示的属性对话框, 在常规选项卡中选择仅用于局域网 (LAN) 路由选择单选项, 单击确定按钮启用本机路由功能图 9-4 启用路由器设置要实现上例中和这两个 IP 地址段内计算机之间的互访, 在安装并设置好 IP 路由服务器后, 还必须对客户机做相应的设置子网 A 中计算机的默认网关应设置为 , 子网 B 中计算机的默认网关应设置为此时, 网段 A 与网段 B 的计算机可以实现互访, 使用 ping 命令可以测试两个网段的计算机的连通性第 9 章配置路由访问服务器 153

154 计算机网络操作系统 ( 第二版 ) Windows Server 2003 管理与配置当网络中存在多个网段时, 各个网段通过多个路由器互联, 各个路由器上需要配置路由协议路由方式分为两类 : 一类是静态路由, 在路由器上人工配置路由表, 实现路径选择 ; 另一类是动态路由, 通过动态路由协议在路由器之间交换路由表, 确定路由选择常见动态路由协议有 RIP OSPF 等,

2 节中路由服务器的设置仅能使子网 A 和子网 B 互访, 如果子网 A 通过另一路由器连接 Internet, 如图 9-5 所示, 通过配置路由表才能使子网 B 访问外网 Internet 210.43.23.254/2 55.255.255.0 子网 A:210.43.23.0 路由器交换机 210.43.23.3/ 255.255.255.0 Windows Server 2003 路由访问服务器 210.

4 154 计算机网络操作系统 ( 第二版 ) Windows Server 2003 管理与配置当网络中存在多个网段时, 各个网段通过多个路由器互联, 各个路由器上需要配置路由协议路由方式分为两类 : 一类是静态路由, 在路由器上人工配置路由表, 实现路径选择 ; 另一类是动态路由, 通过动态路由协议在路由器之间交换路由表, 确定路由选择常见动态路由协议有 RIP OSPF 等, 一般在中小型网络中建议选择 RIP 协议, 在大型网络中则选择 OSPF 协议 9.3 设置静态路由器静态路由是由管理员人工建立和更新的, 由于静态路由不能对网络的改变作出反映, 所以静态路由适合小型单路径静态 IP 网络静态路由的优点是简单高效可靠在所有的路由中, 静态路由优先级最高当动态路由与静态路由发生冲突时, 以静态路由为准在 9.2 节中路由服务器的设置仅能使子网 A 和子网 B 互访, 如果子网 A 通过另一路由器连接 Internet, 如图 9-5 所示, 通过配置路由表才能使子网 B 访问外网 Internet / 子网 A: 路由器交换机 / Windows Server 2003 路由访问服务器 / 交换机子网 B: Computer Computer Computer Computer 图 9-5 规划静态路由设置 Windows Server 2003 路由访问服务器的静态路由表, 实现 A B 网段互通并能够访问外网运行路由和远程访问管理控制台, 展开 IP 路由选择, 右击静态路由, 选择新建静态路由命令添加静态路由表弹出如图 9-6 所示的对话框, 在目标和网络掩码文本框中输入 , 在网关文本框中输入 IP 地址, 如 ( 如图 9-5 所示, 路由器连接 23 网段端口的 IP 地址 ), 单击确定按钮, 这一设置表示, 到达本路由器的数据包若不是子网 A 子网 B 的地址, 均路由到路由器的端口上同样, 在连接 Internet 的路由器上也需要加入路由访问服务器的路由记录, 设定将目标地址段为的数据包转发至路由器 ( 路由访问服务器 ) 上, 跃点为 1, 这样子网 B 中的计算机与 Internet 可以实现互访配置好静态路由表后, 在静态路由中多了一个静态路由记录, 如图 9-7 所示, 若网络中存在多条路径, 可重复上述操作添加多条静态路由记录

5 图 9-6 设置静态路由图 9-7 静态路由表右击静态路由, 选择显示 IP 路由选择表选项, 打开如图 9-8 所示的界面, 在此可以查看本机路由表图 9-8 查看路由表信息 9.4 设置 RIP 路由 RIP(Routing Information Protocol) 是一种内部网关协议, 适用于小型网络, 是典型的距离向量协议第 9 章配置路由访问服务器 155

156 计算机网络操作系统 ( 第二版 ) Windows Server 2003 管理与配置在 Windows Server 2003 中设置 RIP 软路由, 运行路由和远程访问管理控制台, 展开 IP 路由选择子树, 右击常规, 选择新增路由协议选项, 弹出新路由协议对话框, 如图 9-9 所示在路由协议列表框中选中用于 Internet 协议的 RIP 版本

6 156 计算机网络操作系统 ( 第二版 ) Windows Server 2003 管理与配置在 Windows Server 2003 中设置 RIP 软路由, 运行路由和远程访问管理控制台, 展开 IP 路由选择子树, 右击常规, 选择新增路由协议选项, 弹出新路由协议对话框, 如图 9-9 所示在路由协议列表框中选中用于 Internet 协议的 RIP 版本 2, 单击确定按钮返回图 9-9 新路由协议对话框在路由和远程访问管理控制台左侧窗格的目录树中右击 RIP, 在弹出的快捷菜单中选择新增接口选项, 显示用于 Internet 协议的 RIP 版本 2 的新接口对话框在接口列表框中选择第一个网络接口, 如本地连接 - 外, 单击确定按钮, 显示 RIP 属性对话框 RIP 的属性取系统默认值即可, 单击确定按钮返回重复上述操作, 为 RIP 添加第二个网络接口, 即本地连接 - 内配置了动态路由协议后, 子网 A 子网 B 和外网 Internet 可以实现自由互访 RIP 协议实现了路由设备之间路由表的动态交换与更新 9.5 配置 NAT 网络地址转换 (NAT,Network Address Translation) 是将在内部专用网络中使用的内部私有 IP 地址在路由器处替换成可路由的合法地址, 从而使内部专网可以访问外部公共网上的资源例如, 将上一节中的网段替换成私有 IP 地址段网段, 此时, 为了使子网 B 正常访问子网 A 及外网, 需要配置 NAT 协议, 即将内的 IP 地址映射为上的合法地址, 操作步骤如下 : (1) 运行路由和远程访问管理控制台, 右击常规选项, 选择新增路由选择协议选项, 在出现的对话框的列表框中选择 NAT/ 基本防火墙选项, 单击确定按钮返回此时, 在管理控制台 IP 路由选择项目中增加了 NAT/ 基本防火墙子项 (2) 右击 NAT/ 基本防火墙, 选择新增接口选项, 弹出网络地址转换的新接口对话框, 在接口列表框中选择合法 IP 地址对应的网络接口, 即本地连接 - 外, 单

击确定按钮, 出现网络地址转换属性对话框, 如图 9-10 所示在 NAT/ 基本防火墙选项卡中选择网络连接方式, 如公用接口连接到

20 的 IP 地址空间配置后的路由器将把内部私有 IP 地址映射为上述地址池中的合法 IP 地址图 9-10 设置网络地址转换图 9-11 设置

7 击确定按钮, 出现网络地址转换属性对话框, 如图 9-10 所示在 NAT/ 基本防火墙选项卡中选择网络连接方式, 如公用接口连接到 Internet 和在此接口上启用 NAT (3) 选择地址池选项卡, 如图 9-11 所示, 单击添加按钮, 在弹出的对话框中输入映射合法 IP 地址的范围, 如图中所示预留 ~ 的 IP 地址空间配置后的路由器将把内部私有 IP 地址映射为上述地址池中的合法 IP 地址图 9-10 设置网络地址转换图 9-11 设置 NAT 地址池在如图 9-11 所示的对话框中单击保留按钮, 出现如图 9-12 所示的对话框, 在此可以设置合法 IP 地址与私有 IP 地址的一一对应关系, 即保留特定合法 IP 地址供特定专用网用户使用图 9-12 设置保留 IP 地址范围重复上述操作, 设置另一接口连接私有 IP 地址网段的网络适配器为专用接口连接到专用网络第 9 章配置路由访问服务器 157

158 计算机网络操作系统 ( 第二版 ) Windows Server 2003 管理与配置这里需要注意 NAT 与 DHCP 的区别 DHCP 是动态地将 IP 地址分配给联网用户, 若可用于 DHCP 分配的 IP 地址有 10 个, 则只能连接 10 个用户 ; 而 NAT 是将内部私有 IP 地址转换成公网 IP 地址, 映射关系可以是多对一的, 例如内部私有 IP 地址有 100

8 158 计算机网络操作系统 ( 第二版 ) Windows Server 2003 管理与配置这里需要注意 NAT 与 DHCP 的区别 DHCP 是动态地将 IP 地址分配给联网用户, 若可用于 DHCP 分配的 IP 地址有 10 个, 则只能连接 10 个用户 ; 而 NAT 是将内部私有 IP 地址转换成公网 IP 地址, 映射关系可以是多对一的, 例如内部私有 IP 地址有 100 个, 即使外网分配给实现 NAT 功能的 IP 只有一个, 也可以保证 100 个用户同时访问外网资源, 即 100:1 的映射关系在配置拨号远程访问服务器时, 可以配置拨号服务器的 DHCP 功能, 为拨号用户提供动态 IP 地址分配同时, 为了保证足够的 IP 地址分配以及拨号用户的安全性, 可以分配私有 IP 地址空间供拨号用户使用, 即同时启动 NAT 功能, 此时需要启用路由功能, 实现地址转发做好上述配置后, 对于地址段中的计算机, 还需要将其默认网关设置为 , 此时网段用户就可以访问 Internet 了 9.6 设置 OSPF 路由器 OSPF(Open Shortest Path First) 也是一个内部网关协议, 用于在单一自治系统内决策路由与 RIP 相对,OSPF 是链路状态路由协议, 上面介绍的 RIP 是距离向量路由协议在 Windows Server 2003 服务器中设置 OSPF 路由, 运行路由和远程访问管理控制台, 选择 IP 路由选择子目录树, 右击常规选项, 选择新增路由协议选项, 弹出新路由协议对话框, 在路由协议列表框中选中开放式最短路径优先, 单击确定按钮完成新协议安装, 路由和远程访问管理窗口中 IP 路由选择项目下将增加 OSPF 选项, 如图 9-13 所示图 9-13 添加 OSPF 路由访问协议在控制台目录树中右击 OSPF 选项, 选择属性选项, 打开如图 9-14 所示的对话框在常规选项卡中, 若要启用边界路由器, 单击启用自治系统边界路由器复选框, 配置外部路由源在如图 9-15 所示的区域选项卡中单击添加按钮, 添加区域弹出的添加区域对话框中包含常规和范围两个选项卡在常规选项卡的区域 ID 中, 键入标识区域的圆点分隔的十进制数在范围选项卡的目标中, 键入范围的 IP 网络 ID, 在网络掩码中键入范围的相关掩码, 然后单击添加按

0.0.36 记录表示 Windows Server 2003 访问路由器连接的子网 B 网段区域 A B 两个区域 ID 命名为用户自行定义图 9-14 OSPF 常规属性设置图

所示, 单击添加按钮, 出现如图 9-17 所示的对话框在中转区域 ID 下拉列表框中选择地区, 如 0.

9 钮添加后的记录如图 9-15 中的区域列表框所示, 其中记录表示主干区域, 如图 9-5 中所示为路由器连接的 Internet; 记录表示图 9-5 中的 Windows Server 2003 访问路由器和连接 Internet 路由器之间的子网 A 网段区域 ; 记录表示 Windows Server 2003 访问路由器连接的子网 B 网段区域 A B 两个区域 ID 命名为用户自行定义图 9-14 OSPF 常规属性设置图 9-15 OSPF 区域属性设置在如图 9-15 所示的对话框中, 要删除某一范围, 单击该范围, 然后单击删除按钮 OSPF 属性对话框中的虚拟接口选项卡如图 9-16 所示, 单击添加按钮, 出现如图 9-17 所示的对话框在中转区域 ID 下拉列表框中选择地区, 如在虚拟邻居路由器 ID 文本框中设置虚拟邻居路由器, 如图中所示设置为单击确定按钮返回, 设置结果如图 9-16 所示单击确定按钮, 结束 OSPF 属性设置图 9-16 OSPF 虚拟接口配置图 9-17 OSPF 虚拟接口配置对话框第 9 章配置路由访问服务器 159

160 计算机网络操作系统 ( 第二版 ) Windows Server 2003 管理与配置新建并配置接口在管理控制台的左侧窗格中右击 OSPF, 选择新增接口选项在接口对话框中单击要添加的接口, 然后单击确定按钮, 如图 9-13 右侧详细信息窗格中所示在详细信息窗格中右击要配置的接口, 选择属性选项, 出现如图 9-18 所示的对话框选择常规选项卡, 选中

0.0.3 选择 NBMA 邻居选项卡, 如图 9-19 所示, 在邻居 IP 地址文本框中键入路由器 ( 该路由器连接到非广播网络 ) 的 IP 接口地址 ( 非路由器 ID), 单击添加按钮图 9-18 配置接口属性图 9-19 配置接口 NBMA 属性对话框同样操作可以完成对另一个适配器的属性设置完成上述 OSPF 配置过程, 路由器即可正常工作,

10 160 计算机网络操作系统 ( 第二版 ) Windows Server 2003 管理与配置新建并配置接口在管理控制台的左侧窗格中右击 OSPF, 选择新增接口选项在接口对话框中单击要添加的接口, 然后单击确定按钮, 如图 9-13 右侧详细信息窗格中所示在详细信息窗格中右击要配置的接口, 选择属性选项, 出现如图 9-18 所示的对话框选择常规选项卡, 选中为此地址启用 OSPF 复选框在区域 ID 下拉列表框中选择接口所属区域的 ID, 如选择 NBMA 邻居选项卡, 如图 9-19 所示, 在邻居 IP 地址文本框中键入路由器 ( 该路由器连接到非广播网络 ) 的 IP 接口地址 ( 非路由器 ID), 单击添加按钮图 9-18 配置接口属性图 9-19 配置接口 NBMA 属性对话框同样操作可以完成对另一个适配器的属性设置完成上述 OSPF 配置过程, 路由器即可正常工作, 并完成与其他路由器间的路由转发本章小结使用 Windows Server 2003 内置的路由和远程访问服务组件可以构建企业路由服务器, 实现不同网络段的互联互通本章介绍了使用 Windows Server 2003 内置的路由服务构建软路由的方法, 以及配置静态路由 RIP OSPF NAT 等路由访问协议的方法习题九 1. 如何配置 Windows Server 2003 路由访问服务器? 它与硬件路由器有什么不同? 2. 在 Windows Server 2003 路由访问服务器上如何添加静态路由表? 3. 在 Windows Server 2003 路由访问服务器上如何设置 RIP 路由协议? 4. 在 Windows Server 2003 路由访问服务器上如何配置 NAT?NAT 的作用是什么? 5. 在 Windows Server 2003 路由访问服务器上如何配置 OSPF?

11 6. 使用两台 Windows Server 2003 路由访问服务器连接 3 个子网, 如何设置它们之间的互访? 7. 简述各种路由协议的工作原理实训九题目 : 配置 Windows Server 2003 路由器实现网络互连内容与要求 : (1) 设两个私有网段和 , 通过配置路由器实现它们之间的互连 (2) 设 3 个私有网段和 , 通过配置两台路由器实现它们之间的互连 (3) 设 3 个私有网段和 , 通过配置 3 台路由器实现它们之间的两两互连, 并实现到 Internet 的连接提示 : 本实训可以采用虚拟机虚拟多个双网卡的 Windows Server 2003 系统实现路由服务第 9 章配置路由访问服务器 161

计算机网络实验指导书 / 实验四 : 动态路由协议实验四 : 动态路由协议一实验目的 1 进一步理解路由器的工作原理; 2 掌握 RIP 的基本原理和实现 ; 3 掌握 OSPF 的基本原理和实现二实验学时 2 学时三实验类型综合性四实验需求 1 硬件每人配备计算机 1 台 2

计算机网络实验指导书 / 实验四 : 动态路由协议实验四 : 动态路由协议一实验目的 1 进一步理解路由器的工作原理; 2 掌握 RIP 的基本原理和实现 ; 3 掌握 OSPF 的基本原理和实现二实验学时 2 学时三实验类型综合性四实验需求 1 硬件每人配备计算机 1 台 2 实验四 : 动态路由协议一实验目的 1 进一步理解路由器的工作原理; 2 掌握 RIP 的基本原理和实现 ; 3 掌握 OSPF 的基本原理和实现二实验学时 2 学时三实验类型综合性四实验需求 1 硬件每人配备计算机 1 台 2 软件 Windows 7 以上操作系统, 安装 GNS3 网络仿真与 VirtualBox 虚拟化软件, 安装 Putty 软件 3 网络实验室局域网支持,