配置路由訪問服務(wù)器1(1)

1、配置路由訪問服務(wù)器配置路由訪問服務(wù)器 學(xué)習(xí)目標(biāo) 安裝Windows 2000 Server路由訪問服務(wù)器； 配置靜態(tài)路由； 配置NAT功能； 配置RIP路由訪問協(xié)議。13.1 13.1 選擇路由訪問方法選擇路由訪問方法(1)(1) 網(wǎng)絡(luò)規(guī)模 協(xié)議支持13.1 13.1 選擇路由訪問方法選擇路由訪問方法(2)(2) 示例配置一臺(tái)Windows 2000路由服務(wù)器連接兩個(gè)子網(wǎng)（安裝兩個(gè)網(wǎng)絡(luò)適配器） A：210.43.16.0/255.255.255.0 B：210.43.19.0/255.255.255.0 13.2 13.2 配置路由服務(wù)器配置路由服務(wù)器(1)(1) 設(shè)置兩塊網(wǎng)卡屬性 “開始”/

2、“設(shè)置”/“控制面板”/“網(wǎng)絡(luò)和撥號(hào)連接”IP地址、子網(wǎng)掩碼等 13.2 13.2 配置路由服務(wù)器配置路由服務(wù)器(2)(2)安裝安裝Windows 2000Windows 2000路由服務(wù)器路由服務(wù)器 步驟一，選擇“開始”/“程序”/“管理工具”/“路由和遠(yuǎn)程訪問”，出現(xiàn) “路由和遠(yuǎn)程訪問”管理窗口，參見圖13-4所示窗口； 步驟二，右鍵單擊該窗口左邊“樹”中的“主機(jī)名（本地）”，在彈出菜單中選擇“配置并啟用路由和遠(yuǎn)程訪問”項(xiàng)，屏幕出現(xiàn)“路由和遠(yuǎn)程訪問服務(wù)安裝向?qū)А睔g迎窗口，單擊“下一步”按鈕； 步驟三，出現(xiàn)如圖13-4所示對(duì)話框，選擇“網(wǎng)絡(luò)路由器”，單擊“下一步”按鈕，在出現(xiàn)的對(duì)話框中選擇現(xiàn)

3、有的協(xié)議或者添加一個(gè)遠(yuǎn)程客戶協(xié)議（如：TCP/IP），如果所需要的通訊協(xié)議已列在列表中，則單擊“下一步”按紐； 步驟四，出現(xiàn)的對(duì)話框要求選擇是否請求撥號(hào)連接，選擇“否”，單擊“下一步”，單擊“完成”，結(jié)束安裝過程。13.2 13.2 配置路由服務(wù)器配置路由服務(wù)器(3)(3)圖 13-3 路由遠(yuǎn)程訪問服務(wù)器安裝向?qū)?3.2 13.2 配置路由服務(wù)器配置路由服務(wù)器(4)(4)圖13-4 路由與遠(yuǎn)程訪問管理窗口13.2 13.2 配置路由服務(wù)器配置路由服務(wù)器(5)(5)啟用路由服務(wù)器啟用路由服務(wù)器 選擇“開始”/“程序”/“管理工具”/“路由和遠(yuǎn)程訪問服務(wù)”，選中充當(dāng)路由器的服務(wù)器，單擊鼠標(biāo)右鍵，單

4、擊“屬性”，選擇“僅用于局域網(wǎng)路由選擇”，單擊“確定”鈕，如圖13-5所示。13.2 13.2 配置路由服務(wù)器配置路由服務(wù)器(6)(6)圖13-5 啟用路由器設(shè)置13.3 13.3 設(shè)置靜態(tài)路由器設(shè)置靜態(tài)路由器(7) 靜態(tài)路由是在路由器中設(shè)置的固定的路由表。除非網(wǎng)絡(luò)管理員干預(yù)，否則靜態(tài)路由不會(huì)發(fā)生變化。由于靜態(tài)路由不能對(duì)網(wǎng)絡(luò)的改變作出反映，靜態(tài)路由最適合小型、單路徑、靜態(tài) IP網(wǎng)絡(luò)。靜態(tài)路由的優(yōu)點(diǎn)是簡單、高效、可靠。在所有的路由中，靜態(tài)路由優(yōu)先級(jí)最高。當(dāng)動(dòng)態(tài)路由與靜態(tài)路由發(fā)生沖突時(shí)，以靜態(tài)路由為準(zhǔn)，靜態(tài)路由器要求手工構(gòu)造和更新路由表。13.3 13.3 設(shè)置靜態(tài)路由器設(shè)置靜態(tài)路由器(8)(8)

5、圖13-6 規(guī)劃靜態(tài)路由 13.3 13.3 設(shè)置靜態(tài)路由器設(shè)置靜態(tài)路由器(9)(9) 步驟一，選擇“開始”/“程序”/“管理工具”/“路由和遠(yuǎn)程訪問服務(wù)”，啟動(dòng)管理窗口，展開“IP路由選擇”，鼠標(biāo)右鍵單擊“靜態(tài)路由”，選擇“靜態(tài)路由”菜單添加靜態(tài)路由表。 步驟二，彈出的如圖13-7所示對(duì)話框，在目標(biāo)地址和網(wǎng)絡(luò)掩碼輸入“0.0.0.0”，在網(wǎng)關(guān)處輸入IP地址如210.43.16.2（如圖13-6所示，路由器連接16網(wǎng)段端口的IP地址），單擊“確定”鈕。這一設(shè)置表示，到達(dá)本路由器的數(shù)據(jù)包，非子網(wǎng)A、子網(wǎng)B的地址，均路由到210.43.16.2路由器上。13.3 13.3 設(shè)置靜態(tài)路由器設(shè)置靜態(tài)路

6、由器(10)(10)圖13-7 設(shè)置靜態(tài)路由13.3 13.3 設(shè)置靜態(tài)路由器設(shè)置靜態(tài)路由器(11)(11) 步驟三，同樣在連接Internet的路由器上也需加入到路由訪問服務(wù)器的路由記錄，設(shè)定對(duì)目標(biāo)地址段為210.43.19.0的數(shù)據(jù)包轉(zhuǎn)發(fā)的210.43.16.16路由器（路由訪問服務(wù)器）上，躍點(diǎn)為1。這樣子網(wǎng)B中的計(jì)算機(jī)與Internet可以實(shí)現(xiàn)互訪。 配置好靜態(tài)路由表后，在“靜態(tài)路由”中多了一個(gè)靜態(tài)路由記錄，如圖13-8所示，若在網(wǎng)絡(luò)中存在多條路徑，可重復(fù)上述操作，添加多條靜態(tài)路由記錄。13.3 13.3 設(shè)置靜態(tài)路由器設(shè)置靜態(tài)路由器(12)(12)圖13-8 靜態(tài)路由表 13.3 13

7、.3 設(shè)置靜態(tài)路由器設(shè)置靜態(tài)路由器(13)(13) 鼠標(biāo)右鍵點(diǎn)擊“靜態(tài)路由”，選擇“顯示IP路由選擇表”菜單打開如圖13-9所示窗口，在此可以查看本機(jī)路由表。 圖13-9 查看路由表信息 13.4 設(shè)置設(shè)置RIP路由路由(1) RIP（Routing information Protocol）是應(yīng)用較早、使用較普遍的內(nèi)部網(wǎng)關(guān)協(xié)議(Interior Gateway Protocol，簡稱IGP)，適用于小型同類網(wǎng)絡(luò)，是典型的距離向量(distance-vector)協(xié)議。 13.4 設(shè)置設(shè)置RIP路由路由(2)Windows 2000Windows 2000中設(shè)置中設(shè)置RIPRIP軟路由的操作步

8、驟如下軟路由的操作步驟如下： 步驟一，選擇“開始”/“程序”/“管理工具”/“路由和遠(yuǎn)程訪問”，打開“路由和遠(yuǎn)程訪問”窗口，如圖13-4所示。 步驟二，在“路由和遠(yuǎn)程訪問”窗口中，打開左側(cè)目錄樹“IP路由選擇”，鼠標(biāo)右鍵單擊“常規(guī)”，在彈出的菜單中選擇“新路由選擇協(xié)議”，顯示“新路由選擇協(xié)議”對(duì)話框，如圖13-10所示。在“路由選擇協(xié)議”列表中選中“用于Internet協(xié)議的RIP版本2”，并單擊“確定”。13.4 設(shè)置設(shè)置RIP路由路由(3)(3)圖13-10 新路由選擇協(xié)議 13.4 設(shè)置設(shè)置RIP路由路由(4)(4) 步驟三，在左側(cè)目錄樹中右鍵單擊“RIP”，并在彈出菜單中選擇“新接口”

9、，顯示“用于Internet協(xié)議的RIP版本2的新接口”對(duì)話框。在“接口”列表框中選擇第一個(gè)網(wǎng)絡(luò)接口，如“適配器1”，單擊“確定”，顯示“RIP屬性”對(duì)話框。RIP的屬性取系統(tǒng)默認(rèn)值即可，單擊“確定”。 步驟四，重復(fù)步驟三，為RIP添加第二個(gè)網(wǎng)絡(luò)接口，即“適配器2”。 配置了動(dòng)態(tài)路由協(xié)議后，子網(wǎng)A、子網(wǎng)B和外網(wǎng)Internet可以實(shí)現(xiàn)自由互訪。RIP協(xié)議實(shí)現(xiàn)了路由設(shè)備之間的路由表的動(dòng)態(tài)交換與更新。13.5 配置配置NAT(1) 網(wǎng)絡(luò)地址轉(zhuǎn)換NAT（Network address translation），就是將在內(nèi)部專用網(wǎng)絡(luò)中使用的內(nèi)部地址（不可路由），在路由器處替換成合法地址（可路由），從而

10、使內(nèi)網(wǎng)可以訪問外部公共網(wǎng)上資源。 例如我們將上一節(jié)中的210.43.19.0網(wǎng)段替換成私有IP地址段192.168.1.0網(wǎng)段，此時(shí)，為了使子網(wǎng)B正常訪問子網(wǎng)A及外網(wǎng)，需要配置NAT協(xié)議，即將192.168.1.0內(nèi)IP地址映射為210.43.16.0上的合法地址。13.5 配置配置NAT(2) 步驟一，選擇“開始”/“程序”/“管理工具”/“路由和遠(yuǎn)程訪問”，打開“路由和遠(yuǎn)程訪問”窗口。 步驟二，鼠標(biāo)右鍵單擊“常規(guī)”，在彈出菜單中選擇“新路由選擇協(xié)議”，出現(xiàn)如圖13-10所示對(duì)話框，在列表中選擇“網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）”，單擊“確定”按鈕，在左側(cè)“IP路由選擇”項(xiàng)目中增加了新的“網(wǎng)絡(luò)地址轉(zhuǎn)換

11、（NAT）”子項(xiàng)。 步驟三，在左側(cè)目錄樹中右鍵單擊“網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）”，并在彈出菜單中選擇“新接口”，顯示“網(wǎng)絡(luò)地址轉(zhuǎn)換新接口”對(duì)話框，在“接口”列表框中選擇合法IP地址對(duì)應(yīng)的網(wǎng)絡(luò)接口，即“適配器1”，單擊“確定”，出現(xiàn)“網(wǎng)絡(luò)地址轉(zhuǎn)換屬性”對(duì)話框，如圖13-11所示。在“常規(guī)”標(biāo)簽下選擇網(wǎng)絡(luò)連接方式，如“公用接口連接到Internet”。 選擇“地址池”屬性頁，如圖13-12所示，選擇“添加”按鈕，在彈出的對(duì)話框中輸入映射合法IP地址范圍，如圖所示預(yù)留從210.43.16.100到210.43.16.120。13.5 配置配置NAT(3)圖13-11 設(shè)置網(wǎng)絡(luò)地址轉(zhuǎn)換 13.5 配置配置

12、NAT(4)圖13-12 設(shè)置NAT地址池 13.5 配置配置NAT(5) 在如圖13-12所示對(duì)話框中點(diǎn)按“保留”按鈕，出現(xiàn)如圖13-13所示對(duì)話框。在此可以設(shè)置合法IP地址與私有IP地址的一一對(duì)應(yīng)關(guān)系，即保留特定公網(wǎng)IP地址供特定專用網(wǎng)用戶使用。 步驟四，重復(fù)步驟三，設(shè)置另一接口連接私有IP地址網(wǎng)段的網(wǎng)絡(luò)適配器為“專用接口連接到專用網(wǎng)絡(luò)”即可。13.5 配置配置NAT(6)圖13-13 設(shè)置保留IP地址范圍 13.6 設(shè)置設(shè)置OSPF路由器路由器(1) OSPF(Open Shortest Path First)是一個(gè)內(nèi)部網(wǎng)關(guān)協(xié)議（Interior Gateway Protocol，簡稱I

13、GP），用于在單一自治系統(tǒng)（autonomous system，AS）內(nèi)決策路由。與RIP相對(duì)，OSPF是鏈路狀態(tài)路由協(xié)議，而RIP是距離向量路由協(xié)議。 13.6 設(shè)置設(shè)置OSPF路由器路由器(2) 步驟一，選擇“開始”/“程序”/“管理工具”/“路由和遠(yuǎn)程訪問”，打開“路由和遠(yuǎn)程訪問”窗口，如圖13-4所示。 步驟二，右鍵單擊訪問路由服務(wù)器(LIVED)，選擇“屬性”菜單，顯示“屬性”對(duì)話框，如圖13-5所示，在“常規(guī)”選項(xiàng)卡上，選中“路由器”復(fù)選框，并選擇“僅用于局域網(wǎng) (LAN) 路由選擇”選項(xiàng)，單擊“確定”按鈕。 步驟三，在“路由和遠(yuǎn)程訪問”窗口中，打開左側(cè)目錄樹“IP路由選擇”，右鍵

14、單擊“常規(guī)”，在彈出菜單中選擇“新路由選擇協(xié)議”，顯示如圖13-10“新路由選擇協(xié)議”對(duì)話框，在“路由選擇協(xié)議”列表中選中“開放式最短路徑優(yōu)先（OSPF）”，并單擊“確定”，完成新協(xié)議安裝，“路由和遠(yuǎn)程訪問”管理窗口中“IP路由選擇”項(xiàng)目下增加了“OSPF”選項(xiàng)，如圖13-14所示。13.6 設(shè)置設(shè)置OSPF路由器路由器(3)(3)圖13-14 添加OSPF路由訪問協(xié)議 13.6 設(shè)置設(shè)置OSPF路由器路由器(4)(4)圖13-15 OSPF常規(guī)屬性設(shè)置 13.6 設(shè)置設(shè)置OSPF路由器路由器(5) 步驟四，在控制臺(tái)目錄樹中，右鍵單擊 “OSPF”選項(xiàng)，然后單擊“屬性”，顯示如圖13-15所示

15、對(duì)話框。在“常規(guī)”選項(xiàng)卡中，若要啟用邊界路由器，單擊“啟用自治區(qū)系統(tǒng)邊界路由器”，配置外部路由源。在如圖13-16所示的“區(qū)域”選項(xiàng)卡上，單擊“添加”，添加區(qū)域。 在彈出的“添加區(qū)域”對(duì)話框中包含“常規(guī)”、“范圍”兩個(gè)選項(xiàng)卡。在“常規(guī)”選項(xiàng)卡上，在“區(qū)域 ID”中，鍵入標(biāo)識(shí)區(qū)域的圓點(diǎn)分隔的十進(jìn)制數(shù)。在“范圍”選項(xiàng)卡上，在“目標(biāo)”中，鍵入范圍的 IP 網(wǎng)絡(luò) ID；在“網(wǎng)絡(luò)掩碼”中，鍵入范圍的相關(guān)掩碼，然后單擊“添加”。添加后的記錄如圖13-16列表所示，其中0.0.0.0表示主干區(qū)域，如圖13-6中所示路由器連接的Internet；0.0.0.3表示圖13-6中的Windows 2000訪問路由

16、器和連接Internet路由器之間的子網(wǎng)A網(wǎng)段區(qū)域；0.0.0.63是Windows 2000訪問路由器連接的子網(wǎng)B網(wǎng)段區(qū)域。后兩個(gè)區(qū)域ID命名為用戶自行定義。 13.6 設(shè)置設(shè)置OSPF路由器路由器(6)(6)圖13-16 OSPF地區(qū)屬性設(shè)置 13.6 設(shè)置設(shè)置OSPF路由器路由器(7) 在如圖13-16所示對(duì)話框中，要?jiǎng)h除范圍，單擊要?jiǎng)h除的范圍，然后單擊“刪除”。 步驟五，在OSPF屬性對(duì)話框中的“虛擬接口”選項(xiàng)卡上，如圖13-17所示，單擊“添加”，出現(xiàn)如圖13-18所示對(duì)話框。在“中轉(zhuǎn)區(qū)域 ID”下拉列表中，選擇步驟四中設(shè)置的“地區(qū)”，如0.0.0.3。在“虛擬鄰居路由器 ID”文本

17、框中，設(shè)置虛擬鄰居路由器，如圖所示設(shè)置為210.43.16.2。按“確定”返回設(shè)置結(jié)果如圖13-17所示。單擊“確定”按鈕結(jié)束OSPF屬性設(shè)置。13.6 設(shè)置設(shè)置OSPF路由器路由器(8)(8)圖 13-17 OSPF虛擬接口配置圖 13.6 設(shè)置設(shè)置OSPF路由器路由器(9)(9) 13-18 OSPF虛擬接口配置對(duì)話框 13.6 設(shè)置設(shè)置OSPF路由器路由器(10) 步驟六，新建并配置接口。鼠標(biāo)右鍵單擊 OSPF，然后單擊“新建接口”。在“接口”中，單擊要添加的接口，然后單擊“確定”，如圖13-14右側(cè)詳細(xì)信息窗口中所示。在詳細(xì)信息窗口中，鼠標(biāo)右鍵單擊要配置的接口，然后單擊“屬性”，出現(xiàn)如圖13-19所示對(duì)話框。 選擇“常規(guī)”選項(xiàng)卡，選中“為此地址啟用 OSPF”復(fù)選框。在“區(qū)域 ID”下拉列表中選擇接口所屬區(qū)域的 ID，如本例中選擇0.0.0.3。選擇“NBMA 鄰居”選項(xiàng)卡，在“鄰居 IP