配置与管理路由及NAT.pptVIP

Let’s make your business smooth ! 企顺职业技能培训学校 * 《Windows Server 2003》课程简介 Chap01 配置与管理DNS服务器 Chap02 配置与管理路由和NAT Chap03 远程访问和VPN服务器的配置 Chap04 活动目录规划与实施 Chap05 组策略的应用 Chap06 配置Exchange Server邮件服务器 ?Chap07 部署企业级防火墙软件ISA 2006 Chap08 ISA防火墙案例及Win2003综合实验 第2章 配置与管理路由和NAT * 本章目标 本章结束时，学员能够： 掌握IP路由基本原理 熟悉常见路由协议 熟练配置Windows主机路由 理解NAT原理 熟练配置NAT 案例1 　路由功能概述 路由基础 路由的类型 路由协议 　路由概述（续） IP路由的基本概念 路由的类型 路由协议 　IP路由的基本概念 路由器的类型 举例 硬路由器 专门用于路由功能的专用硬件设备 软路由器 并不是仅用于执行路由功能，路由功能只是这种路由器计算机所提供的众多功能中的一种 路由器（Router），是指在网络层上使用常见的网络层协议来连接网络的一种中间系统 路由器的主要组成 部分包括: 路由接口 路由协议 路由表…. 　IP路由的基本概念(续1) 路由表（Routing table），包含了很多被称为“路由” 的路径信息，每个路由中包含了具有特定网络ID号的网络在互联网中的位置信息 　IP路由的基本概念(续2) 将报文发送给该条目指定的下一站 路由器或直接连接的网络接口 路由有哪些信誉好的足球投注网站结束 有无与目的主机地址完全匹配的条目 有无与目的网络地址相匹配的条目 有无默认路由条目 返回 主机不可达 ” 或 “ 网络不可达 的信息 开始有哪些信誉好的足球投注网站路由表 有 无 无 无 有 有 ” “ 　路由的类型 静态路由 默认路由 动态路由 　路由协议 内部网关协议和外部网关协议 距离矢量路由协议和链路状态路由协议 路由协议（Routing protocol），是路由器中用于确定合适的路径从而实现数据包转发的一组信息与规则 RIP 设计用于小型或中型网络 使用路由表 易于配置和管理 可伸缩性差 OSPF 设计用于大型或特大型网络 使用链路状态数据库 配置与管理比较复杂 在大型网络中效率较高 　路由协议（续） 路由器1 网络A 网络B 网络C Router 1 Routing Table A, B, C 路由器2 网络B 网络D Router 2 Routing Table B, D 路由器3 网络C 网络E Router 3 Routing Table C, E Router 1 Routing Table A, B, C, D (RIP) 路由器1的路由表 A, B, C, D (RIP), E (RIP) 路由器3的路由表 C, E, A (RIP), B (RIP), D (RIP) 路由器2的路由表 B, D, A (RIP), C (RIP), E (RIP) * zhuf@ * NAT （网络地址转换） NAT — Network Address Translation NAT，就是指在一个网络内部，根据需要可以随意自定义IP地址，而不需要经过申请。在网络内部，各计算机间通过内部的IP地址进行通讯。而当内部的计算机要与外部Internet网络进行通讯时，具有NAT功能的设备（比如：路由器）负责将其内部的IP地址转换为合法的IP地址（即经过申请的IP地址）进行通信。 目的和作用： 解决IP地址匮乏 提高网络安全性 * zhuf@ * NAT（3种类型） 静态地址转换 适用于企业内部服务器向企业网外部提供服务等 动态地址转换 建立一种内外部的动态转换机制，适用于租用的地址较多的情况；企业可根据访问需求，建立多个地址池。 端口地址复用 适用于地址数较少，多个用户需要同时访问互联网的情况。 　案例1： 企业内网通过Firewall连到Internet,在企业内部连了两个网段20网段和30网段，在20网段中有台服务器nanjing,在30网段中有台客户机Beijing. 在公网上有台FTP Server,这台服务器同时也是DNS Server. 　 实验需求： 1）搭建好如图的实验环境，在本实验环境中，有4个网段，按照个人的习惯选用不同的VMnet. 2）部署好公网的FTP Server.让nanjing和beijing能使用02能访问到FTP Server 3）把nanjing和FTP Server部署成DNS Server , 在公网的DNS Server上创建一个域名. 在nanjin