《计算机网络基础》课件项目5.ppt

1、1 1项目五 Internet接入项目五 Internet接入5.1 问题情境如何实现Internet接入5.2 问题分析5.3 任务设计与实施5.4 知识总结5.5 应用实践2 2项目五 Internet接入5.1 问题情境如何实现Internet接入随着公司业务类型拓展，公司员工对网络有了新需求：许多员工的个人计算机和部分局域网需要通过Internet联系业务，即从内网访问外网；部分员工在家里也想访问公司资源，即从外网访问内网。小王应该采用什么技术解决上述问题？3 3项目五 Internet接入5.2 问 题 分 析根据接入Internet用户数量的不同，我们应该制定不同的方案，选择不同的

2、接入技术和转换技术。本项目需要解决以下问题：(1)一台计算机接入Internet的问题。(2)局域网接入Internet的问题。(3)多个局域网进行远程互联的问题。4 4项目五 Internet接入5.3 任务设计与实施5.3.1 单机通过ADSL接入Internet1拓扑结构公司局域网内的一台计算机通过ADSL接入Internet，其拓扑结构如图5-1所示。5 5项目五 Internet接入图5-1 单机通过ADSL接入Internet的拓扑结构6 6项目五 Internet接入2设备与环境(1)硬件环境：计算机1台，ADSL调制解调器1台，电话1部，分离器1个。(2)连接线缆：直通双绞线1

3、条，电话线1条，电话连线2条。(3)软件环境：从电信公司申请的ADSL帐户及密码1个，ADSL拨号软件或在Windows XP以上版本的计算机上创建PPPoE拨号连接。7 7项目五 Internet接入3实施步骤(1)硬件安装。步骤1：在分离器上操作。将分离器的LINE口与电话线的入户总线相连，PHONE口连接电话，分离器的Modem口和ADSL Modem的DSL口用RJ-11头的连线(普通电话连线)连接起来。步骤2：在 ADSL Modem上操作。将直通双绞线的一端接入ADSL Modem的网线接口(Ethernet)，另一端接入计算机的网卡口。最后接好ADSL Modem的外置电源，打开

4、开关后，硬件连接就完成了。8 8项目五 Internet接入(2)TCP/IP配置。将计算机的IP信息设成自动获取即可。(3)创建拨号连接。步骤1：选择“网上邻居”，用鼠标右键单击并选择“属性”命令，再在网络任务中选择“创建一个新的连接”，点击“下一步”按钮，在“网络连接类型”界面中选择“连接到Internet(C)”，如图5-2所示。9 9项目五 Internet接入图5-2 设置网络连接类型1010项目五 Internet接入步骤2：点击“下一步”按钮，选择“手动设置我的连接”，再选择“用要求用户名和密码的宽带连接来连接”，在“Internet帐户信息”界面中输入由ISP提供的帐户信息，如

5、图5-3所示。步骤3：完成新建连接向导的设置后，选择“在我的桌面上添加一个到此连接的快捷方式”。打开此快捷方式，点击“连接”按钮就可以上网了，如图5-4所示。1111项目五 Internet接入图5-3 Internet帐户信息1212项目五 Internet接入图5-4 ADSL连接1313项目五 Internet接入5.3.2 局域网通过ADSL接入Internet对于许多小型企业来说，不需要架构企业应用服务器，用户上网也只是浏览网页或收发邮件，对网络带宽要求不高，因而通过ADSL拨号接入Internet是一个不错的选择。1拓扑结构公司局域网(少量计算机)通过ADSL拨号接入Interne

6、t，其拓扑结构如图5-5所示。1414项目五 Internet接入图5-5 多机通过ADSL接入Internet的拓扑结构1515项目五 Internet接入2设备与环境(1)硬件环境：PC机2台，笔记本1台，ADSL调制解调器1台，电话1部，分离器1个，无线宽带路由器1台(品牌：TP-LINK；型号：TL-WR340G+)。无线宽带路由器的主要参数如表5-1所示。(2)连接线缆：直通双绞线3条，电话线1条，电话连线2条。(3)软件环境：从电信公司申请的ADSL帐户及密码1个。3实施步骤1616项目五 Internet接入1717项目五 Internet接入3实施步骤(1)硬件安装。步骤1：在

7、分离器上操作。将分离器的LINE口与电话线的入户总线相连，PHONE口连接电话，分离器的Modem口和ADSL Modem的DSL口用RJ-11头的连线(普通电话连线)连接起来。步骤2：在 ADSL Modem上操作。将直通双绞线的一端接入ADSL Modem的网线接口(Ethernet)，另一端接入无线宽带路由器的WAN口。最后接好ADSL Modem的外置电源，打开开关后，硬件连接就完成了。1818项目五 Internet接入步骤3：在无线宽带路由器上操作。将直通双绞线的一端接入无线宽带路由器的LAN口(最多可以接四个)，另一端接入台式计算机的网卡口，笔记本和无线宽带路由器采用无线连接，不

8、用接线。(2)TCP/IP配置。将两台PC机的IP地址设在192.168.1.x网段，网关设为192.168.1.1。打开笔记本的无线网卡开关，将IP设为自动获取方式即可。1919项目五 Internet接入(3)SOHO级无线路由器配置。步骤1：在PC机上使用IE浏览器访问http:/192.168.1.1/，输入用户名和密码，就能登录到路由器的Web管理页面中了(注：一般SOHO级路由器的初始密码会印在路由器底部的标签上)，如图5-6所示。步骤2：第一次登录时系统会自动弹出设置向导，方便用户进行设置。这里单击“下一步”按钮，然后选择宽带的拨号方式为“ADSL虚拟拨号(PPPoE)”，如图5

9、-7所示。2020项目五 Internet接入图5-6 Web页面登录路由器2121项目五 Internet接入图5-7 ADSL设置向导2222项目五 Internet接入步骤3：点击“下一步”按钮，在设置向导框中输入由运营商提供的上网帐号和口令，如图5-8所示。步骤4：点击“下一步”按钮，设置无线参数时，如果需要接入笔记本等无线设备，则在“无线状态”的下拉菜单中选择“开启”。SSID号就是无线宽带路由器所广播的网络名称，可自行输入，例如输入“SXP I”，再将“模式”选择为“54Mbps(802.11g)”，如图5-9所示。2323项目五 Internet接入图5-8 输入上网帐号和口令2

10、424项目五 Internet接入图5-9 无线参数的设置2525项目五 Internet接入步骤5：基本安全设置，包括网络加密和MAC地址过滤两项内容。网络加密：点击路由器Web管理页面左侧功能菜单内“无线参数”中的“基本设置”，将窗口滚动条拖动至最下方，勾选“开启安全设置”，安全类型选择为“WPA-PSK/WPA2-PSK”，并在框中输入密码(注：该密码是无线设备登录无线宽带路由网络的密码，须牢记)，如图5-10所示。2626项目五 Internet接入图5-10 基本安全设置2727项目五 Internet接入MAC地址过滤：在路由器Web管理页面左侧功能菜单中单击“无线参数”并选择“M

11、AC地址过滤”，开启MAC地址过滤功能，过滤规则选择“禁止列表中生效规则之外的MAC地址访问本无线网络”，点击“添加新条目”按钮，即可为MAC地址过滤列表添加新内容，如图5-11所示。步骤6：设置MAC地址的克隆功能。如果在完成上述步骤之后，发现无线宽带路由器所连接的PC机不能连接到Internet，那么有可能是MAC地址已经被网络提供商绑定了。这时需打开“网络参数”选择“MAC地址克隆”功能，将原有计算机中的MAC地址克隆到无线宽带路由器上，这样就能够正常地上网了，如图5-12所示。2828项目五 Internet接入图5-11 MAC地址的过滤2929项目五 Internet接入图5-12

12、 MAC地址的克隆3030项目五 Internet接入5.3.3 局域网通过专线接入Internet1拓扑结构局域网通过专线接入Internet的拓扑结构如图5-13所示。2设备与环境(1)硬件环境：PC机3台，交换机1台，服务器1台(网卡共2个，1个是物理网卡，1个是虚拟网卡)。(2)连接线缆：双绞线5条。(3)软件环境：服务器用Windows Server 2003，PC机用Windows 2000/XP，虚拟机用Microsoft Virtual PC(代理服务器需要SygateV4.5.850，下载地址为http:/ Internet接入图5-13 局域网专线接入Internet的拓扑

13、结构3232项目五 Internet接入3环境准备1)虚拟网卡的安装步骤1：打开控制面板，选择“添加硬件”，打开“添加硬件向导”页面，选择“是，我已经连接了此硬件”，在随后出现的列表中选择“添加新的硬件设备”，如图5-14所示。步骤2：点击“下一步”按钮，在“添加硬件向导”窗口中选择“安装我手动从列表选择的硬件”，然后再在选择要安装的硬件类型窗口中选择“网络适配器”，如图5-15所示。3333项目五 Internet接入图5-14 添加新硬件3434项目五 Internet接入图5-15 选择硬件类型3535项目五 Internet接入步骤3：点击“下一步”按钮，在“选择网卡”窗口中，厂商选择

14、“Microsoft”，在网卡列表中选择“Microsoft Loopback Adapter”，如图5-16所示。步骤4：点击“下一步”按钮，按照安装向导的提示完成虚拟网卡的安装，如图5-17所示。3636项目五 Internet接入图5-16 选择网卡3737项目五 Internet接入图5-17 完成硬件添加3838项目五 Internet接入2)服务器网卡选择Windows Server 2003虚拟机启动前，在Vitual PC控制台上点击“设置”按钮，选择“网络连接”，在网络连接设置中选择“网络适配器数量”为2，适配器1选择真实机所安装的网络适配器，如“Marvell Yukon

15、88E8057”；适配器2选择之前安装的“Microsoft Loopback Adapter”虚拟网卡，如图5-18所示。3939项目五 Internet接入图5-18 选择服务器网卡4040项目五 Internet接入3)PC机上网卡选择PC启动前，在“设置Windows Server 2003”窗口中，选择“网络连接”，在“网络连接”选项中选择“网络适配器数量”为1，在适配器1上选择虚拟网卡，如图5-19所示。4141项目五 Internet接入图5-19 选择PC机网卡4242项目五 Internet接入(1)局域网通过ICS服务器接入Internet。步骤1：在ICS服务器上将物理网

16、卡的连接改为WAN连接，并在WAN连接上进行参数设置，这些参数是由企业网络网关分配的，如图5-20所示。步骤2：在ICS服务器上将虚拟网卡的连接改为LAN连接，并将LAN连接上的参数设置为自动获取。步骤3：在ICS服务器上打开WAN连接的属性页面，选择“高级”选项卡，勾选“允许其他网络用户通过此计算机的Internet连接来连接”，如图5-21所示。4343项目五 Internet接入图5-20 WAN连接的TCP/IP属性4444项目五 Internet接入图5-21 Internet连接共享4545项目五 Internet接入步骤4：再次查看LAN连接的参数，发现IP地址已变为192.16

17、8.0.1(局域网的网关)，子网掩码为255.255.255.0，如图5-22所示。步骤5：将局域网PC机上的IP设置在192.168.0.x网段，网卡为192.168.0.1，DNS参数和服务器的相同，如图5-23所示。4646项目五 Internet接入图5-22 LAN连接的TCP/IP属性4747项目五 Internet接入图5-23 PC机的TCP/IP属性4848项目五 Internet接入步骤6：在局域网PC机上的命令窗口中执行“tracert ”命令，运行结果正确，如图5-24所示。步骤7：在局域网PC机上的IE浏览器中输入一个网址，如“http:/”，可以正常打开网页，如图5

18、-25所示。4949项目五 Internet接入图5-24 tracert命令窗口5050项目五 Internet接入图5-25 使用IE浏览网页5151项目五 Internet接入(2)局域网通过代理服务器接入Internet。步骤1：在代理服务器上将物理网卡的连接改为WAN连接，并在WAN连接上进行参数设置，这些参数是由企业网络网关分配的，如图5-20所示。步骤2：在ICS服务器上将虚拟网卡的连接改为LAN连接，IP参数设置为自动获取方式。在代理服务器上安装Sygate软件，选择接受许可协议，然后选择安装路径，安装设置选择“服务器模式”，点击“确定”按钮，如图5-26所示。5252项目五

19、Internet接入图5-26 “安装设置”对话框5353项目五 Internet接入步骤3：用Sygate软件进行网络诊断，在连接Internet成功后，进入IPLAN设置窗口，建议使用推荐参数，点击“是”按钮，即指定LAN连接的IP地址为192.168.0.1(该IP地址为局域网的网关)，如图5-27所示。步骤4：重新启动计算机，选择“程序”“Sygate Home Network”“Sygate管理器”，然后在管理器窗口选择“工具”，再选择“配置”选项，如图5-28所示。5454项目五 Internet接入图5-27 分配IPLAN对话框5555项目五 Internet接入图5-28 S

20、ygate管理器“配置”窗口5656项目五 Internet接入步骤5：在PC机上安装Sygate软件，安装设置选择“客户端模式”，如图5-29所示。步骤6：安装完成后，通过网络检查，就会出现接入Internet的提示信息，如图5-30所示。5757项目五 Internet接入图5-29 安装Sygate客户端5858项目五 Internet接入图5-30 “Sygate信息”提示窗口5959项目五 Internet接入步骤7：在局域网PC机上的命令窗口中执行“ipconfig/all”，自动获取IP地址192.168.0.10，网关为192.168.0.1，如图5-31所示。步骤8：在局域网

21、PC机上的IE浏览器中输入一个网址，如“http:/”，可以正常打开网页，如图5-32所示。6060项目五 Internet接入图5-31 ipconfig/all命令窗口6161项目五 Internet接入图5-32 使用IE浏览网页6262项目五 Internet接入(3)局域网通过NAT服务器接入Internet。步骤1：在NAT服务器上将物理网卡的连接改为WAN连接，并在WAN连接上进行参数设置，这些参数是由企业网络网关分配的，如图5-20所示。步骤2：在NAT服务器上将虚拟网卡的连接改为LAN连接，设置IP地址的参数，如图5-33所示。6363项目五 Internet接入图5-33

22、LAN连接的TCP/IP属性6464项目五 Internet接入步骤3：在NAT服务器上配置路由服务。选择“程序”“管理工具”“路由和远程访问”，如图5-34所示。步骤4：选中“LAG1”服务器属性，配置并启用路由及远程访问，在“路由和远程访问服务器安装向导”界面中选择“网络地址转换(NAT)”后点击“下一步”按钮，如图5-35所示。6565项目五 Internet接入图5-34 “路由和远程访问”窗口6666项目五 Internet接入图5-35 “路由和远程访问服务器安装向导”界面6767项目五 Internet接入步骤5：点击“下一步”按钮，在“路由及远程服务器安装向导”窗口中选择“使用

23、此公共接口连接到Internet”的请求拨号接口，选中“WAN”连接(通向Internet的连接)，如图5-36所示。步骤6：点击“下一步”按钮，在“路由及远程服务器安装向导”窗口中启用基本的名称和地址服务(路由和远程访问自动指派地址，并将名称解析请求转发到Internet上的DNS服务器)，接下来根据向导提示完成安装，如图5-37所示。6868项目五 Internet接入图5-36 “NAT Internet连接”对话框6969项目五 Internet接入图5-37 路由与远程访问控制台7070项目五 Internet接入步骤7：在PC机上进行参数设置，IP地址设在192.168.0.x网段

24、，网关设为192.168.0.1，DNS地址和服务器相同(也可以不设置，服务器自动转换)，如图5-23所示。步骤8：在局域网PC机上的命令窗口中执行“tracert ”命令，运行结果正确，如图5-24所示。步骤9：在局域网PC机上的IE浏览器中输入一个网址，如“”，可以正常打开网页，如图5-25所示。7171项目五 Internet接入5.3.4 局域网进行远程互联1拓扑结构局域网进行远程互联的拓扑结构如图5-38所示。7272项目五 Internet接入图5-38 局域网进行远程互联的拓扑结构7373项目五 Internet接入2设备与环境(1)硬件环境：PC机五台(根据实验环境选择)，交换

25、机一台，服务器一台(网卡两个，一个是物理网卡，一个是虚拟网卡)。(2)连接线缆：双绞线若干。(3)软件环境：服务器用Windows Server 2003，PC机和管理虚拟机用Windows 2000/XP，虚拟机用Microsoft Virtual PC。7474项目五 Internet接入3环境准备(1)虚拟网卡的安装(同上)。(2)服务器网卡选择(同上)。(3)PC机网卡选择(同上)。(4)管理虚拟机上网卡选择。管理虚拟机启动前，在Virtual PC控制台上点击“设置”按钮，选择“网络连接”，网络连接中的“网络适配器数量”选择1，适配器1选择“物理网卡”，如图5-39所示。7575项目

26、五 Internet接入图5-39 网卡选择窗口7676项目五 Internet接入4操作准备(1)VPN服务器配置。步骤1：将物理网卡的连接改为WAN连接，并在WAN连接上进行参数设置，这些参数是由企业网络网关分配的，如图5-20所示。步骤2：将虚拟网卡的连接改为LAN连接，IP的参数设置如图5-33所示。步骤3：点击“开始”“管理工具”“路由和远程访问”，用鼠标右键单击服务器名称，选择“配置并启用路由和远程访问”，如图5-40所示。7777项目五 Internet接入图5-40 配置并启用路由和远程访问窗口7878项目五 Internet接入步骤4：在“路由和远程访问服务器安装向导”对话框

27、中点击“下一步”按钮，选中“虚拟专用网络(VPN)访问和NAT(V)”，并点击“下一步”按钮，如图5-41所示。步骤5：在“路由和远程服务器安装向导”窗口的“网络接口”处，选中“WAN”连接(通向Internet的连接)，如图5-42所示。7979项目五 Internet接入图5-41 配置虚拟专用网络(VPN)访问和NAT8080项目五 Internet接入图5-42 “VPN连接”对话框8181项目五 Internet接入步骤6：在IP地址窗口中指定选中“来自一个指定的地址范围”，如图5-43所示。步骤7：点击“下一步”按钮，选择“新建”按钮，添加一个将被分配的地址范围，例如192.168

28、.0.20192.168.0.40，点击“确定”按钮，如图5-44所示。8282项目五 Internet接入图5-43 “IP地址指定”对话框8383项目五 Internet接入图5-44 “新建地址范围”对话框8484项目五 Internet接入步骤8：点击“下一步”按钮，选中“否，使用路由和远程访问来对连接请求进行身份验证”(用系统帐户验证)，如图5-45所示。步骤9：完成VPN服务配置以后，创建新用户“vpnuser”(用户名可以随意命名)并输入用户名密码，再单击“创建”按钮，如图5-46所示。步骤10：在用户vpnuser上选择“属性”，再选择“拨入”选项卡，在“远程访问权限(拨入或V

29、PN)”选项框中选择“允许访问”，如图5-47所示。8585项目五 Internet接入图5-45 “管理多个远程访问服务器”对话框8686项目五 Internet接入图5-46 创建VPN新用户8787项目五 Internet接入图5-47 允许访问权限8888项目五 Internet接入(2)管理机设置。步骤1：在管理机上进行参数设置。这些参数是由企业网络网关分配的，并和VPN服务器物理网卡上的参数在同一网段，如图5-48所示。步骤2：创建VPN拨号连接。打开“新建链接向导”，点击“下一步”按钮，选择“连接到我的工作场所的网络”，如图5-49所示。8989项目五 Internet接入图5-

30、48 设置管理机的参数9090项目五 Internet接入图5-49 “网络连接类型”对话框9191项目五 Internet接入步骤3：点击“下一步”按钮，选择“虚拟专用网络连接”，如图5-50所示。步骤4：点击“下一步”按钮，在“指定连接到您的工作场所的连接名称”窗口中输入公司名称，如SXPI，在“VPN服务器选择”窗口中输入VPN服务器的IP地址，这里填入VPN服务器的WAN的IP地址，如图5-51所示。9292项目五 Internet接入图5-50 “网络连接”对话框9393项目五 Internet接入图5-51 “VPN服务器选择”对话框9494项目五 Internet接入步骤5：点击

31、“下一步”按钮，打开SXPI连接，输入刚才创建的用户名和密码，并点击“连接”按钮，如图5-52所示。步骤6：查看连接状态，这时SXPI连接显示已经成功连接，在命令行中输入“ipconfig/all”，可以看到获得的新IP地址为192.168.0.21，如图5-53所示。9595项目五 Internet接入图5-52 “连接SXPI”对话框9696项目五 Internet接入图5-53 ipconfig/all命令窗口9797项目五 Internet接入5.3.5 任务总结本项目介绍了多种Internet的接入方法，其中NAT(Network Address Translation，网络地址转换

32、)是一种应用最广泛的技术。NAT通过地址重用的方法来满足IP地址的需要，可以在一定程度上缓解IP地址空间枯竭的压力。它具备以下优点：(1)对于内部通信可以利用私有地址，如果需要与外部通信或访问外部资源，则可通过将私有地址转换成公有地址来实现。(2)通过公有地址与端口的结合，可使多个私网用户共用一个公有地址。9898项目五 Internet接入(3)通过静态映射，不同的内部服务器可以映射到同一个公有地址。外部用户可通过公有地址和端口访问不同的内部服务器，同时还隐藏了内部服务器的真实IP地址，从而防止外部对内部服务器乃至内部网络的攻击行为。(4)方便网络管理，如通过改变映射表就可实现私网服务器的迁

33、移，内部网络的改变也很容易。9999项目五 Internet接入5.4 知 识 总 结5.4.1 Internet接入技术简介接入Internet的方式多种多样，一般都是通过提供接入服务的ISP(Internet Service Provider)接入Internet。目前国内常见的有以下几种接入方式可供选择：(1)PSTN(公共电话网)：这是最容易实施的方法，费用低廉，只要一条可以连接ISP的电话线和一个帐号就可以了，但缺点是传输速度低，线路可靠性差，适合于对可靠性要求不高的办公室以及小型企业。如果用户多，则可以多条电话线共同工作，从而提高访问速度。100100项目五 Internet接入(

34、2)ISDN(综合业务数字网)：目前在国内迅速普及，价格大幅度下降，有的地方甚至是免初装费用。该接入方式具有两个128kb/s的信道，以及快速的连接和比较可靠的线路，可以满足中小型企业浏览以及收发电子邮件的需求，而且还可以通过ISDN和Internet组建企业VPN。这种方法的性能价格比很高，在国内大多数的城市都有ISDN接入服务。(3)ADSL(非对称数字用户线路)：非对称数字用户环路，可以在普通的电话铜缆上提供1.58 Mb/s的下行传输和1064kb/s的上行传输，也可以进行视频会议和影视节目传输，非常适合中、小企业使用。安装ADSL也极其方便、快捷，只需在现有电话线上安装ADSL Mo

35、dem，而用户现有线路不需改动(改动只在交换机房内进行)即可使用。101101项目五 Internet接入(4)DDN专线(数字数据网)：这种方式适合于对带宽要求比较高的应用，如企业网站。它的特点也是速率比较高，范围为64kb/s2Mb/s。但是，由于整个链路被企业独占，费用很高，因此中小企业较少选择该方法。这种线路优点很多：有固定的IP地址，可靠的线路运行，永久的连接等，但是性能价格比太低，除非用户资金充足，否则不推荐使用这种方法。102102项目五 Internet接入(5)卫星接入：目前，国内一些Internet服务提供商开展了卫星接入Internet的业务，适合偏远地方又需要较高带宽的

36、用户。卫星用户一般需要安装一个甚小口径终端(VSAT)，包括天线和其他接收设备，下行数据的传输速率一般为1Mb/s左右，上行通过PSTN或者ISDN接入ISP。该方法的终端设备和通信费用都比较低。(6)光纤接入：在高速城域网中被采用，其主干网速率每秒可达几十吉比特，并且推广宽带接入。光纤可以铺设到用户的路边或者大楼，可以以100Mb/s以上的速率接入，适合大型企业使用。103103项目五 Internet接入(7)无线接入：用户通过高频天线和ISP连接，距离在10km左右，带宽为211Mb/s，费用低廉，但是受地形和距离的限制，适合城市里距离ISP不远的用户，其性能价格比很高。(8)Cable

37、 Modem接入：目前，我国有线电视网遍布全国，很多的城市提供Cable Modem接入Internet方式，速率可以达到10Mb/s以上，但是Cable Modem的工作方式是共享带宽的，所以有可能在某个时间段出现速率下降的情况。104104项目五 Internet接入5.4.2 NAT技术简介NAT设备可以是路由器、防火墙或服务器。1公用地址和私有地址公有地址(Public address)由Inter NIC(Internet Network Information Center，因特网信息中心)负责。这些IP地址分配给那些已注册并向Inter NIC提出申请的组织机构，通过它可直接访问

38、Internet。105105项目五 Internet接入私有地址(Private address)属于非注册地址，专门为组织机构内部使用。NIC在IP地址里预留了一部分作为私有地址：10.0.0.010.255.255.255172.16.0.0172.31.255.255 192.168.0.0192.168.255.255106106项目五 Internet接入2NAT的基本原理NAT的基本原理是仅在私有主机需要访问Internet时才会分配到合法的公有地址，而在内部互联时则使用私有地址，如图5-54所示。107107项目五 Internet接入图5-54 NAT的基本原理108108项

39、目五 Internet接入5.4.3 VPN技术简介虚拟专用网(VPN)被定义为通过一个公用网络(通常是因特网)建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球Internet接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路；可用于经济、有效地连接到商业伙伴和用户的安全外联网虚拟专用网，其拓扑结构如图5-55所示。109109项目五 Internet接入图5-55 VP

40、N拓扑结构110110项目五 Internet接入5.5 应 用 实 践公司业务需求不断增长，技术部和工程部经常会有大量数据需要传输，这时需要在技术部和工程部架构两个VPN服务器，拓扑结构如图5-56所示。111111项目五 Internet接入图5-56 双VPN服务器组网图112112项目五 Internet接入需求说明：在两台物理机(两个VPN服务器)上分别安装四台虚拟机(如果实验环境不允许，则可适当减少PC机)：一台虚拟机运行Windows Server 2003，作为VPN服务器；三台PC虚拟机运行Windows 2000/XP，作为PC机。PC机分别采用虚拟网卡通过交换机与VPN服务器的虚拟网卡连接(虚拟网卡连接的网络在一个网络)，VPN服务器通过物理网卡与企业网连接。请完成该方案设计及配置。