第04章 常用网络服务及其配置.ppt

第四章 常用网络服务及其配置 本章主要内容 网络与拨号连接概述 远程访问服务（RAS） IP路由和连接共享 虚拟专用网（VPN） DNS服务 DHCP服务 WINS服务 终端服务 Telnet服务 4.1 网络与拨号连接概述 在Windows2000中，网络连接是在“网 络和拨号连接”文件夹内建立、配置、存储 并进行监视的，而且所有的服务和通信方 式都在“连接”内配置。 网络和拨号连接提供了一台计算机和 另一台计算机之间、计算机与网络之间的 连接。 4.1.1 网络与拨号连接类型 在Windows2000中，网络与拨号连接有五种类型： 4.1.2 传出连接和传入连接 计算机和计算机或网络之间建立的连 接也可分为传入连接和传出连接。传出连 接使本地计算机通过使用已经配置的访问 方法来访问远程访问服务器，从而建立与 网络间的连接；相反，传入连接使单独的 计算机充当远程访问服务器使其它计算机 通过网络设备连接到该计算机。 4.1.3 网络和拨号连接的硬件要求 NIC、Medem、ISDN适配器、DSL适配器、 模拟电话线。 4.1.4 创建网络和拨号连接 网络连接可分为本地连接和远程连接两种类型：本地连接是基于局域网的连接；远程连接包括拨号连接、VPN等多种形式。 若计算机安装有网卡，开机时将自动建立并启动本地连接；对于其它的网络连接形式，使用“网络连接向导”创建拨号连接，如图： 4.1.5配置网络连接 创建了需要的网络连接后要进行相应的配置： 1.安装网络组件：客户、协议、服务。 2.配置Internet协议：询问网络管理人员完成该项配置(IP地址、子网掩码、网关以及DNS服务器)，如有需要可设置高级属性。 3.验证：ipconfig/all或winipcfg显示网络配置；pingIP验证网关和DNS服务器等。 4.2远程访问服务 远程访问服务是指通过网络连接到公司 或办公室的计算机网络，访问网上资源。要 在Windows2000中实现远程访问服务，需要 进行远程访问服务器和客户端的设置。 4.2.1 远程访问服务设置 1.服务器端 远程访问服务器是被配置为接受远程访问 连接的任何基于Windows2000的计算机。默认 情况下， Windows2000 Ser自动安装路由远程 访问服务, Windows2000Pro则要创建传入连接。 要使一台Windows2000的计算机成为远程 访问服务器，需要安装一台Medem和相应的远 程访问组件和协议(IP、NWLink、NetBEUI等)。 RADIUS服务器 网络中有多台远程访问服务器时，为了避 免每台服务器必须自行认证远程访问客户端， 可架设RADIUS服务器，将所有的认证工作都 集中到RADIUS服务器上进行。 远程客户拨入远程访问服务器时，远程 访问服务器将客户端的账号/密码信息传送给 RADIUS服务器进行认证，并将认证结果返回 相应的远程访问服务器以决定是否允许客户 登录及赋予相应权利。 4.2.1 远程访问服务设置 2.客户端 用户可以通过拨号的方式连接到远程访问 服务器，要拨号到远程访问服务器，客户端必 须安装一台Medem，并且创建拨号连接。 默认情况下，拨号连接只安装TCP/IP协议， 若希望客户端访问远程服务器所在局域网中的 其它计算机的资源，则需要在客户端添加 NetBEUI协议；如要访问局域网中的NetWare 资源还要安装NWLink协议。 4.2.2 使用远程访问服务 远程访问服务的服务器端和客户端设置完 成后，就可以使用远程访问服务了。 如果远程访问服务器在一个局域网中，局 域网连接了Internet，在一切设置正确的情况 下，远程访问服务客户端就可以通过远程访 问服务器连接到Internet。 通过客户端的NetBEUI还可以通过网上邻 居浏览远程访问服务器所在局域网中其它计 算机的资源 4.3 IP路由和连接共享 具有IP路由功能的网络设备或计算机称 为路由器。路由器具有两个以上的网络接 口用来连接不同的网络，以便在网络间传 送数据包。从WindowsNT开始，Windows 操作系统具有了路由功能，Windows2000 又增加了网络地址转换和Internet连接共享 等功能。 4.3.1 IP路由概述 网络的互连是通过路由器来完成的，路由 器的基本功能包括路由选择和数据包交换。路 由功能是通过路由表实现的，路由表用于判断 每一个IP数据包的信宿地址和信