4509配置路由访问服务器

配置路由访问服务器9计算机网络操作系统——WindowServer2003配置与管理2计算机网络操作系统——WindowsServer2003配置与管理制作：林勇升学习目标安装路由访问服务器。配置静态路由。配置NAT功能。配置RIP路由访问协议。路由器是连接不同网络的互连设备，使用路由器可以实现不同网段主机的互连互通。WindowsServer2003内置了路由访问服务器组建，可以将一台安装了路由服务的计算机设置为路由器，连接不同网段。本章介绍WindowsServer2003几种路由服务器的安装与设置方法。本章包括以下主要内容：3计算机网络操作系统——WindowsServer2003配置与管理制作：林勇升目录9.1选择路由访问9.2配置路由服务器9.3设置静态路由器9.4设置RIP路由9.5配置NAT9.6设置OSPF路由器4计算机网络操作系统——WindowsServer2003配置与管理制作：林勇升9.1选择路由访问路由器概述路由器是网络互联设备，实现在IP层的数据包交换，从而实现不同网络地址段的计算机互联通信。例：在一个局域网中存在两个以上网段时，分属于不同网段内的主机彼此是互不可见的。为了实现不同网段计算机的互访，需要在不同网段之间设置路由器。功能WindowsServer2003路由和远程访问服务组件提供构建软路由的功能5计算机网络操作系统——WindowsServer2003配置与管理制作：林勇升9.1选择路由访问规划路由服务器连接两个网段实例6计算机网络操作系统——WindowsServer2003配置与管理制作：林勇升目录9.1选择路由访问9.2配置路由服务器9.3设置静态路由器9.4设置RIP路由9.5配置NAT9.6设置OSPF路由器7计算机网络操作系统——WindowsServer2003配置与管理制作：林勇升9.2配置路由服务器路由和远程访问组件默认安装。“管理工具”中“路由和远程访问”选择“配置并启用路由和远程访问”8计算机网络操作系统——WindowsServer2003配置与管理制作：林勇升9.2配置路由服务器检查当前配置完的“路由和远程访问服务器”是工作在“路由器”模式下还是“远程访问”模式下。9计算机网络操作系统——WindowsServer2003配置与管理制作：林勇升目录9.1选择路由访问9.2配置路由服务器9.3设置静态路由器9.4设置RIP路由9.5配置NAT9.6设置OSPF路由器10计算机网络操作系统——WindowsServer2003配置与管理制作：林勇升9.3设置静态路由器静态路由是由管理员人手工建立和更新的由于静态路由不能对网络的改变作出反映所以静态路由适合小型、单路径、静态IP网络。静态路由的优点：简单、高效、可靠。在所有的路由中，静态路由优先级最高。当动态路由与静态路由发生冲突时，以静态路由为准。11计算机网络操作系统——WindowsServer2003配置与管理制作：林勇升9.3设置静态路由器规划静态路由12计算机网络操作系统——WindowsServer2003配置与管理制作：林勇升9.3设置静态路由器检查路由表信息方法1：运行“路由和远程访问”管理控制台“本地服务器”—“IP路由选择”—“静态路由”—“显示IP路由表”来查看当前路由器内的路由信息。方法2：运行“ms-dos”，在命令提示符下输入：routeprint，会显示如下内容。有关路由表详解13计算机网络操作系统——WindowsServer2003配置与管理制作：林勇升9.3设置静态路由器运行“路由和远程访问”管理控制台“新建静态路由”设置静态路由14计算机网络操作系统——WindowsServer2003配置与管理制作：林勇升9.3设置静态路由器静态路由表15计算机网络操作系统——WindowsServer2003配置与管理制作：林勇升9.3设置静态路由器查看路由表信息16计算机网络操作系统——WindowsServer2003配置与管理制作：林勇升目录9.1选择路由访问9.2配置路由服务器9.3设置静态路由器9.4设置RIP路由9.5配置NAT9.6设置OSPF路由器17计算机网络操作系统——WindowsServer2003配置与管理制作：林勇升9.4设置RIP路由RIP（RoutingInformationProtocol）是一种内部网关协议，适用于小型网络，是典型的距离向量协议。运行“路由和远程访问”管理控制台，展开“IP路由选择”子树，鼠标右击“常规”，选择“新增路由协议”选项，在“路由协议”列表中选中“用于Internet协议的RIP版本2”。18计算机网络操作系统——WindowsServer2003配置与管理制作：林勇升9.4设置RIP路由在“接口”列表框中选择第一个网络接口，如“本地连接-外”，单击“确定”按钮，显示“RIP属性”对话框。RIP的属性取系统默认值即可，单击“确定”按钮返回。重复上述操作，为RIP添加第二个网络接口，即“本地连接-内”。配置了动态路由协议后，子网A、子网B和外网Internet可以实现自由互访。RIP协议实现了路由设备之间路由表的动态交换与更新。19计算机网络操作系统——WindowsServer2003配置与管理制作：林勇升目录9.1选择路由访问9.2配置路由服务器9.3设置静态路由器9.4设置RIP路由9.5配置NAT9.6设置OSPF路由器20计算机网络操作系统——WindowsServer2003配置与管理制作：林勇升9.5配置NAT网络地址转换NAT（NetworkAddressTranslation）是将在内部专用网络中使用的内部私有IP地址在路由器处替换成可路由的合法地址，从而使内部专网可以访问外部公共网上的资源。例如，我们将上一节中的210.43.19.0网段替换成私有IP地址段192.168.1.0网段，此时，为了使子网B正常访问子网A及外网，需要配置NAT协议，即将192.168.1.0内IP地址映射为210.43.23.0上的合法地址。21计算机网络操作系统——WindowsServer2003配置与管理制作：林勇升9.5配置NAT运行“路由和远程访问”管理控制台，鼠标右击“常规”选项，选择“新增路由选择协议”。选择“NAT/基本防火墙”。鼠标右击“NAT/基本防火墙”，选择“新增接口”选项，显示“网络地址转换的新接口”对话框，在“接口”列表框中选择合法IP地址对应的网络接口，即“本地连接-外”，单击“确定”按钮。出现网络地址转换属性对话框，在“NAT/基本防火墙”选项卡下选择网络连接方式，如“公用接口连接到Internet”和“在此接口上启用NAT”。22计算机网络操作系统——WindowsServer2003配置与管理制作：林勇升9.5配置NAT设置网络地址转换设置NAT地址池23计算机网络操作系统——WindowsServer2003配置与管理制作：林勇升9.5配置NAT设置保留IP地址范围24计算机网络操作系统——WindowsServer2003配置与管理制作：林勇升9.5配置NAT注意NAT与DHCP的区别。DHCP是动态地将IP地址分配给联网用户，若可用于DHCP分配的IP地址有10个，则只能连接10个用户；而NAT是将内部私有IP地址转换成公网IP地址，映射关系可以是多对一的，例如，内部私有IP地址有100个，即使外网分配给实现NAT功能的IP只有一个，也可以保证100个用户同时访问外网资源，即100:1的映射关系。25计算机网络操作系统——WindowsServer2003配置与管理制作：林勇升目录9.1选择路由访问9.2配置路由服务器9.3设置静态路由器9.4设置RIP路由9.5配置NAT9.6设置OSPF路由器26计算机网络操作系统——WindowsServer2003配置与管理制作：林勇升9.6设置OSPF路由器OSPF（OpenShortestPathFirst）也是一个内部网关协议，用于在单一自治系统内决策路由。与RIP相对，OSPF是链路状态路由协议。运行“路由和远程访问”管理控制台，选择“IP路由选择”子目录树，右击“常规”选项，选择“新增路由协议”选项，弹出“新路由协议”对话框，在“路由协议”列表中选中“开放式最短路径优先（OSPF）”，27计算机网络操作系统——WindowsServer2003配置与管理制作：林勇升9.6设置OSPF路由器添加OSPF路由访问协议28计算机网络操作系统——WindowsServer2003配置与管理制作：林勇升9.6设置OSPF路由器OSPF常规属性设置OSPF地区属性设置29计算机网络操作系统——WindowsServer2003配置与管理制作：林勇升9.6设置OSPF路由器OSPF虚拟接口配置“OSPF虚拟接口配置”对话框30计算机网络操作系统——WindowsServer2003配置与管理制作：林勇升9.6设置OSPF路由器配置接口属性配置接口NBMA属性对话框31计算机网络操作系统——WindowsServer2003配置与管理制作：林勇升小结使用WindowsServer2003内置的路由和远程访问服务组件，可以构建企业路由服务器，实现不同网络段的互联互通。本章介绍了使用WindowsServer2003内置的路由服务，构建软路由的方法，以及配置静态路由、RIP、OSPF、NAT等路由访问协议的方法。