第8章网络互联详解.ppt

Linux下的SNAT /etc/sysctl //把 net.ipv4.ip_forward=1 iptables -t nat -A POSTROUTING -s /24 -j SNAT --to 可以添加各种条件以限制转发的报文，比如： iptables -t nat -A POSTROUTING -s /24 –p tcp --dport 80 -j SNAT --to 3．Internet连接共享 一切预备配置完成后，只需在主机上启用Internet连接共享即可，具体步骤如下： （1）在桌面上右击“网上邻居”，选择“属性”选项，打开“网络连接”窗口。 （2）在“网络连接”窗口中右击ADSL拨号图标，选择“属性”选项，如图8-40所示。 （3）在弹出的对话框中选择“高级”选项卡，在该选项卡中选择“允许其他网络用户通过此计算机的Internet连接来连接”，同时在“家庭网络连接”处选择连接内网的网卡，单击“确定”接钮。如果允许局域网计算机直接拨号，则选择“在我的网络上的计算机尝试访问Internet时建立一个拨号连接”，如图8-41所示。 （4）此时，系统提示启用Internet连接共享后，连接局域网的网卡的IP地址将被配置为，单击“是”按钮，如图8-42所示。 至此，完成了Internet共享的设置过程。应注意，当启用Internet共享时，网络中不能同时设置NAT，也不能有提供DHCP和DNS服务的计算机存在，否则将与Internet连接共享产生冲突。 8.3.3 通过代理服务器接入 通过代理服务器使局域网上网是指在主机上安装代理服务器软件来实现共享ADSL上网。这样的代理服务器软件很多，如Wingate、Sygate、Winroute、CCProxy等。代理服务器CCProxy于2000年6月问世，是国内最流行的下载量最大的国产代理服务器软件，主要用于局域网内共享宽带上网、ADSL共享上网、专线代理共享、ISDN代理共享、卫星代理共享、蓝牙代理共享和二级代理等共享代理上网。总体来说，CCProxy可以完成两项大的功能：代理共享上网和客户端代理权限管理。下面介绍通过CCProxy配置代理服务器，实现共享上网的配置过程。 1．硬件连接 通过代理服务器共享上网的连接方式与前面介绍的Internet共享的连接方式基本一致．只是把前面的主机配置为代理服务器就可以了．如Internet共享的连接方式不同的是，此处的代理服务器并不需要双网卡。 2．IP地址配置 在图8-43所示的网络中，代理服务器的网卡必须配置公共IP地址。对于要使有代理服务器上网的客户机而言，其IP地址并无特别要求。 通过代理服务器共享上网的连接方式与前面介绍的Internet共享的连接方式基本一致．只是把前面的主机配置为代理服务器就可以了．如Internet共享的连接方式不同的是，此处的代理服务器并不需要双网卡。 3．代理服务器软件的安装与配置 （1）安装CCProxy软件很简单，只要双击CCProxy安装程序，然后按提示操作即可。安装完成后的启动界面如图8-44所示。 （2）单击“设置”按钮，弹出代理服务“设置”对话框，在此可选择代理服务的范围，如图8-45所示。需要注意的是，CCProxy的默认HTTP服务端口为808，也可根据需要设为另外的端口。 （3）单击“帐号”按钮，弹出“帐号管理”窗口，如图8-46所示，在此可以限制通过此代理上网的帐号范围，可以根据实际情况设定。 4．局域网计算机的配置 局域网计算机除了配置IP地址外，还需要配置IE浏览器。 （1）在桌面上右击IE浏览器图标，选择“属性”选项，打开IE浏览器属性窗口。 （2）在属性窗口中，选择“连接”选项卡。 （3）单击该选项卡下面的“局域网设置”按钮，打开“局域网设置”对话框。在该对话框中，选中“为LAN使用代理服务器”，并输入代理服务器的IP地址和端口。此外输入代理服务器IP地址，端口为808。此时，局域网计算机就可以通过代理服务器上网了。其他局域网计算机的设置与之相同。 计算机组网技术 计算机组网技术 第8章 网络互联 本章主要内容 8.1 虚拟专用网VPN 8.1.1 VPN原理 8.1.2 VPN的Windows解决方案 8.2 网络地址转换NAT 8.2.1 NAT工作原理 8.2.2 NAT技术实施 8.3 局域网宽带接入Internet 8.3.1 NAT技术的软件实现 8.3.2 Internet连接共享接入 8.3.3 通过代理服务器接入 8.1 虚拟专用网VPN 8.1.1 VPN原理 由于IP地址的紧缺，一个机构能够申请到的IP地址数往往小于本机构所拥有的主机数。实际上，出于安全等原因，一个机构内的很多主机并不需要接