第14讲路由和RAS服务选读.ppt

第14章 路由和RAS服务 本讲任务 网络接口的管理 客户端的管理和端口的管理及配置 RAS用作路由器的配置 基本知识 11.1 .1路由服务 网络可能被划分为若干小的网络，称为子网;子网内的计算机可以自由通信，但子网间的计算机要通信必须通过一种特殊的计算机路由器来完成。路由器好比是网络交通指挥中心，它根据路由表(子网之间如何通信的设置参数集合)来转发数据包。 路由器的工作原理 11.1.2 RAS服务 RAS(RemoteAccessService，远程访问服务)就是用于构建远程网络的解决方案。 假设用户所在的公司在其他城市有一个分支结构，分支机构有一个网络，总部有一个网络。这两个网络之间如果要连接起来，就需要使用RAS服务。 11.1.3 VPN服务 利用Internet或者企业的专用网络，通过VPN(虚拟专用网络)技术构建安全的远程连接方案，这就是VPN服务网络。 11.2 构建路由和RAS服务 11.2 构建路由和RAS服务 11.2 构建路由和RAS服务 11.2 构建路由和RAS服务 11.2 构建路由和RAS服务 11.3.1修改服务器属性 11.3.1修改服务器属性 11.3.2 新建网络接口 11.3.2 新建网络接口 11.3.2 新建网络接口 11.3.2 新建网络接口 11.3.3网络接口的管理 11.3.4远程访问客户端的管理 11.3.5 端口的配置 11.4.1 常规设置 11.4.1 常规设置 11.4.2静态路由配置 11.4.3 DHCP中继代理程序配置 11.4.4 IGMP多播路由配置 11.4.5 NAT／基本防火墙配置 11.4.5 NAT／基本防火墙配置 11.4.5 NAT／基本防火墙配置 11.6.1安装IAS服务器 11.6.2 IAS服务器的管理 11.6.3 IAS服务器的配置 11.6.4集成RAS服务器和IAS服务器 小结 (1)利用Windows Server 2003的路由和远程访问服务组件，可以构建RRAS服务器。该服务器可以实际上可以被当成是物理上的路由器、RAS服务器和VPN服务器的结合。 (2)RRAS服务器用作路由器时，支持单播路由和多播路由。通过配置DHCP中继代理，可以将DHCP服务器的服务提供给客户机使用。 (3)RRAS服务器可以用作网络地址转换服务器(NAT)和防火墙，用于对Intranet和Internet的通信进行地址转换和数据包的筛选。确保Intranet的安全。 (4)远程访问策略是一组定义如何授权或拒绝连接的有序规则。每个规则有一个或多个条件、一组配置文件设置和一个远程访问权限设置。 (5)利用Windows Server 2003的IAS组件可以构建IAS服务器，IAS服务器可以验证远程客户机的身份。 * * 拨号服务器的配置实例 VPN服务器的配置实例 NAT服务器的配置实例 两个专用网络之间的安全连接配置实例