組網(wǎng)技術及配置(第2版)-(第5章)

組網(wǎng)技術與配置（第2版）（第5章）清華大學出版社高等院校計算機教育系列教材第5章?lián)芴柧W(wǎng)絡的配置2/3/20231第5章提要遠程訪問的配置是組網(wǎng)中的基本技術，遠地的計算機可以通過電話線和其他公用網(wǎng)絡與本地局域網(wǎng)連接，使用本地局域網(wǎng)上的資源。遠程訪問的配置也是屬于客戶/服務器工作模式。以撥號網(wǎng)絡配置為例進行討論，涉及到遠程訪問的方式，撥號網(wǎng)絡的連接方式，撥號網(wǎng)絡用到的通信協(xié)議等。給出撥號網(wǎng)絡的配置過程和方法，以及撥號網(wǎng)絡的使用。最后討論撥號網(wǎng)絡的Internet連接共享設置。2/3/20232第5章目錄5.1遠程訪問的技術5.2撥號網(wǎng)絡的配置5.3撥號網(wǎng)絡的Internet連接共享設置2/3/202335.1遠程訪問的技術5.1.1遠程訪問的方式

5.1.2撥號網(wǎng)絡的連接方式

5.1.3RAS支持的通信協(xié)議

Windows2000Server計算機安裝和配置了路由和遠程訪問RRAS（RoutingandRemoteAccessService）后，成為遠程訪問服務器，可以實現(xiàn)撥號網(wǎng)絡服務，遠程的客戶端可以通過Modem、ISDN網(wǎng)、X.25網(wǎng)Internet等方式與RRAS服務器連接，訪問本地網(wǎng)絡的資源，就好象是在本地網(wǎng)絡時連接著一樣。

2/3/202345.1.1遠程訪問的方式1.遠程控制

遠程訪問的方式有兩種：一種稱為遠程控制；另一種稱為遠程客戶端訪問。2/3/20235遠程客戶端訪問遠程客戶端訪問是Windows2000撥號網(wǎng)絡所支持的方式。需要分別配置遠程訪問服務器和遠程訪問客戶端。

2/3/202365.1.2撥號網(wǎng)絡的連接方式Windows2000撥號網(wǎng)絡所支持的連接方式有：

⑴遠程客戶端安裝Modem，通過公用電話交換網(wǎng)絡PSTN⑵通過綜合業(yè)務數(shù)字網(wǎng)絡ISDN（IntegratedServiceDigitalNetwork）連接

⑶通過X.25公用分組交換網(wǎng)絡連接

⑷直接連接是兩臺計算機通過串行通信接口RS232-C或紅外線端口直接通信

2/3/202375.1.3RAS支持的通信協(xié)議Windows2000ServerRAS所支持的網(wǎng)絡通信協(xié)議有：

⑴局域網(wǎng)絡通信協(xié)議。局域網(wǎng)網(wǎng)絡通信協(xié)議有TCP/IP、NetBEUI、NWLink、IPX/SPX和AppleTalk。

⑵遠程訪問網(wǎng)絡通信協(xié)議。Windows2000ServerRAS所支持遠程訪問通信協(xié)議有：串行鏈路Internet協(xié)議SLIP點到點協(xié)議PPP（Point-to-PointProtocol）

2/3/20238圖5.3遠程客戶端與相同協(xié)議的計算機通信2/3/202395.2撥號網(wǎng)絡的配置5.2.1配置的準備工作

5.2.2遠程訪問服務器端的設置

5.2.3配置RAS服務器

5.2.4配置遠程訪問策略

5.2.5遠程訪問的管理

5.2.6遠程訪問客戶端的設置

5.2.7撥號連接的使用

2/3/2023105.2.1配置的準備工作在安裝RAS服務器之前，應先在遠程訪問服務器端和遠程訪問客戶端安裝Modem，安裝途徑是：【開始】│【設置】│【控制面板】，在【控制面板】窗口單擊【添加/刪除硬件】或【電話和Modem選項】圖標，然后根據(jù)提問操作即可。還要檢查是否有可供使用的串行（COM）端口。在配置之前，應使RAS服務器主機上域名服務系統(tǒng)DNS動態(tài)更新功能生效，并確定DNS服務器和遠程訪問客戶端的“完整計算機名稱”的設置是否正確。

2/3/2023115.2.2遠程訪問服務器端的設置在安裝Windows2000Server時會自動安裝RAS組件，由于RAS并不會在安裝后自動啟用，必須手動啟用它。

在控制臺樹中選擇要啟用的RAS服務器主機名，右擊RAS服務器主機名，在彈出的菜單中選擇【配置并啟用路由和遠程訪問】選項2/3/2023125.2.3配置RAS服務器安裝和啟用RAS服務器后，需要對RAS服務器的協(xié)議、安全屬性、遠程訪問記錄等進行配置。

1.配置RAS服務器的協(xié)議

2.配置RAS服務器的安全屬性

3.配置RAS服務器的事件日志

4.配置RAS服務器的遠程訪問記錄

2/3/2023135.2.4配置遠程訪問策略遠程訪問策略的配置包括設置遠程連接的匹配條件和編輯配置文件。本地計算機把遠程訪問策略存儲在本地驅動器上，AD目錄服務會存儲這些遠程訪問策略，使整個網(wǎng)絡可以共享。

1.新建遠程訪問策略

2.設置遠程訪問策略屬性2/3/2023145.2.5遠程訪問的管理遠程訪問的管理包括RAS服務端口和撥入屬性的管理。撥入屬性的管理在前面已經(jīng)進行了討論。在執(zhí)行遠程訪問服務的過程中，所使用的設備是指一些硬件和軟件，這些硬件和軟件可以為遠程訪問建立點對點的連接提供端口。例如，Modem就是一個具有單個端口的設備。對于具有多個端口的設備，一個設備被分成多個端口，每個端口可以有獨立的點對點連接，例如ISDN適配器，在一臺設備上支持兩個B通道端口，在每個通道上都可以獨立建立一個點對點連接，在這種意義上，每個通道也就是一個端口。

2/3/2023155.2.6遠程訪問客戶端的設置遠程訪問客戶端的設置步驟為：通過【開始】│【設置】│【網(wǎng)絡和撥號設置】│【新建連接】，出現(xiàn)【歡迎使用網(wǎng)絡連接向導】對話框

2/3/2023165.2.7撥號連接的使用遠程客戶端與遠程訪問服務器連接的方法有以下幾種：1可以通過【開始】│【設置】│【網(wǎng)絡和撥號連接】。2也可以通過【開始】│【設置】│【控制面板】

│【網(wǎng)絡和撥號連接】。3還可以右擊桌面上的【網(wǎng)絡鄰居】圖標，選擇【屬性】。這幾種方法都可以進入【網(wǎng)絡和撥號連接】。

2/3/2023175.3撥號網(wǎng)絡的Internet連接共享設置5.3.1共享計算機的設置

5.3.2對要使用共享的計算機的設置Windows2000提供兩種Internet訪問共享的連接方式：一種稱為Internet連接共享ICS（InternetConnectionSharing），可以實現(xiàn)局域網(wǎng)用戶通過連接在局域網(wǎng)上的撥號網(wǎng)絡服務器與Internet連接。另一種稱為網(wǎng)絡地址轉換NAT（NetworkAddressTranslator），NAT在第5章討論。Internet連接共享ICS和NAT在一臺計算機內不可以同時并存，只能選擇其中的一種方法。

2/3/2023185.3.1共享計算機的設置通過【開始】│【程序】│【網(wǎng)絡和撥號連接】，或者用鼠標右擊桌面上的【網(wǎng)絡鄰居】圖標，在彈出的菜單中選擇【屬性】命令。出現(xiàn)【網(wǎng)絡和撥號連接】對話框，右擊要設置為共享連接的連接名稱，選擇【屬性】│【共享】。

在【共享訪問】提示處，選擇【啟用此連接的Internet連接共享】復選框，也可以選擇【啟用請求撥號】，當局域網(wǎng)上的任何一臺計算機要通過共享計算機訪問Internet資源時，共享計算機會自動進行撥號連接。

2/3/2023195.3.2對要使用共享的計算機的設置

通過【開始】│【設置】│【網(wǎng)絡和撥號連接】│【本地連接】│【屬性】│【Internet協(xié)議（TCP/IP）】│【屬性】，將此計算機的IP地址修改為與共享計算機相同的網(wǎng)絡標識（NetworkID），例如192.168.0.6，同時將缺省網(wǎng)關指到共享計算機的IP地址，例如192.168.0.1，DNS服務器也指到共享計算機的IP地址，或者ISP所指定的DN