第23章路由技术配置和管理

windows2003教程将基于Windows2003的服务器配置成路由器23windows2003教程23-1概述•如何将基于2003的计算机配置成一个网络路由器：支持本地/远程路由•可路由：–拨号连接、帧中继连接、ISDN连接、X.25–还包括：直接连接、VPN连接windows2003教程•路由器–将网络信息流分段，扩展网络并维护带宽–依据路由表进行数据包的转发•主机：运行TCP/IP的非路由器计算机•路由：网络之间转发数据包/报（packet/datagram）的过程–其中包含源、目标两个IP地址23-2关于路由器和路由表的概要说明windows2003教程路由器的功能端系统端系统中间系统网络源主机目标主机路由器网络互联网络windows2003教程•端系统—不转发数据包，也称为主机•中间系统—转发数据包的设备–网桥、交换机、路由器•路由器—共同的网络协议层，连接•硬件路由器•软件路由器：如RRAS•互联网络：至少两个网络，通过路由器连接•IP路由器：多址主机–连接两个网络，IP数据包转发windows2003教程为了在运行2003的计算机上显示本机IP路由表，运行RoutePrint命令路由表C:\routeprint===========================================================================InterfaceList0x1...........................MSTCPLoopbackinterface0x1000003...009027168410......Intel(R)PROPCIAdapter======================================================================================================================================================ActiveRoutes:NetworkDestinationNetmaskGatewayInterfaceMetric0.0.0.00.0.0.0192.168.1.200192.168.1.2011127.0.0.0255.0.0.0127.0.0.1127.0.0.11192.168.0.0255.255.248.0192.168.1.201192.168.1.2011192.168.1.201255.255.255.255127.0.0.1127.0.0.11192.168.1.255255.255.255.255192.168.1.201192.168.1.2011224.0.0.0224.0.0.0192.168.1.201192.168.1.2011255.255.255.255255.255.255.255192.168.1.201192.168.1.2011DefaultGateway:192.168.1.200===========================================================================PersistentRoutes:NoneC:\windows2003教程•网络目的地–0.0.0.0•用于默认的路由，代表没有指定其它路由的所有IP地址–255.255.255.255•用于限制性广播，IP广播地址–127.0.0.0：本地回送地址–224.0.0.0:组播地址•网络掩码•网关•接口：网卡的IP•计量：优先选择“计量”小的windows2003教程配置网络连接名称分支办公室1服务器客户分支办公室2服务器客户网卡1网卡2总部办公室路由器windows2003教程23-3配置网络连接•通常，执行路由功能的计算机–安装有两个或多个网络适配器–为防止混乱，可重命名•为网络适配器配置IP设置值–Ipconfig/all查看–为专用网络配置设置值•10.0.0.0/8•172.16.0.0/16•162.168.0.0/16windows2003教程23-4利用“路由和远程访问”服务启用路由功能windows2003教程利用“路由和远程访问”服务启用路由功能为了配置路由启动RRAS安装向导选择网络路由器配置选项确认路由所需的网络协议是可用的如果需要，选择“按需拨号连接”选择对远程客户机指派IP地址的方式windows2003教程•若服务器是域成员，并启用了按需拨号–应将计算机帐号加入•Users\RASandIASServers安全组•若DomainAdmins组成员启用RRAS，自动•RRAS-配置和启用路由和远程访问–网络路由器–若用按需拨号，应向导中就选中–地址分配：DHCP/手动池windows2003教程23-5配置静态路由•RRAS—相应服务器—IP路由选择—静态路由—显示IP路由选择表•添加静态路由–同上，静态路由–接口对应网关windows2003教程检测静态路由表RoutingandRemoteAccessActionViewTreeRoutingandRemoteAccessServerStatusCORP_HQ(local)RoutingInterfacesPortsIPRoutingGeneralRemoteAccessRemoteAccess静态路由StaticRoutesDestinationNetworkmaskGatewayInterface静态路由…ViewRefreshExportList…显示IP路由选择表…HelpCORP_HQ–IPRoutingTableDestinationNetworkmaskGatewayInterfaceMetricProtocol127.0.0.0127.0.0.1131.107.2.5192.168.0.0192.168.250.10192.168.250.255224.0.0.0255.255.255.255255.0.0.0255.255.255.255255.255.255.255255.255.0.0255.255.255.255255.255.255.255224.0.0.0255.255.255.255127.0.0.1127.0.0.1192.168.250.1192.168.250.10127.0.0.1192.168.250.10192.168.250.10192.168.250.10LoopbackLoopbackBranchOffice1BranchOffice1LoopbackBranchOffice1BranchOffice1BranchOffice111111111LocalLocalStatic(nondemand-dial)LocalLocalLocalLocalLocalwindows2003教程添加静态路由StaticRouteInterface:Destination:Networkmask:Gateway:Metric:BranchOffice1255113110700255001921682501Usethisroutetoinitiatedemand-dialconnectionsOKCancel已安装的网卡列表windows2003教程23-6实验A：将Windows2003配置成静态路由器windows2003教程•默认：–RRAS服务以所有网卡作为路由接口•筛选器：–控制输入/输出的数据流类型23-7配置路由接口windows2003教程•RRAS服务中的路由接口•物理/逻辑接口，转发IP数据包–LAN接口：网卡•总是活动，通常不要求身份验证即可成为“活动”–按需拨号接口•点对点连接，只有需要时才建立连接–而永久连接：建立连接后，保持连接状态•物理连接：两个路由器，利用modem通过模拟电话线进行的连接•也可是逻辑连接：两个路由器，使用VPNwindows2003教程–IP中的IP隧道接口•隧道式，点对点连接•不要求身份验证即可成为连接•如：组播通过一个不支持组播的“转发或路由”部分windows2003教程用户2接口C输出筛选器用户1用户3接口A输入筛选器ICMP所有其它协议所有其它协议SNMP接口B输出筛选器用户2接口C输出筛选器用户1用户3接口A输入筛选器接口B输出筛选器用户2接口C输出筛选器用户1用户3接口A输入筛选器接口B输出筛选器数据包筛选ICMP所有其它协议所有其它协议SNMPwindows2003教程在IP路由接口上配置筛选器配置筛选器IP路由选择—常规—选择一个接口—属性指定一个输入/输出筛选器指定筛选器动作（注意：除了符合条件的）windows2003教程在IP路由接口上配置筛选器设置值配置筛选器设置值标识源网络标识目标网络选择协议协议号：system32\drviers\etc\protocolwindows2003教程•有些地点偶尔需要与公司的主网络相连接•可以利用任何远程访问连接–如利用现有的拨号电话线–而不是专线，显著降低费用23-8实现按需拨号路由windows2003教程按需拨号路由的概要说明Windows2003路由器1Windows2003路由器2网络A网络BPSTNwindows2003教程总部办公室路由器分支办公室路由器按需拨号接口名称:总部路由器用户凭证:分支路由器路由10.0.0.0使用总部HUB接口按需拨号接口名称:分支路由器用户凭证:总部路由器路由192.168.250.1使用分支路由接口配置按需拨号连接（可双向）•配置连接设置值•配置端口以允许按需拨号连接（端口—属性）•创建按需拨号接口（路由接口—右键）windows2003教程为入站按需拨号连接配置IP地址RRAS服务器—属性—IPCORP_HQ(local)PropertiesGeneralSecurityIPPPPEventLoggingEnableIProutingAllowIP-basedremoteaccessanddemand-dialconnectionsIPaddressassignmentThisservercanassignIPaddressesbyusing:DynamicHostConfigurationProtocol(DHCP)StaticaddresspoolFromToNumberIPAdd…MaskAdd…Edit…RemoveUsethefollowingadaptertoobtainDHCP,DNS,andWINSaddressesfordial-upclients.Adapter:CORP_HQOfficeOKCancelApplyNewAddressRangeTypeastartingIPaddressandeitheranendingIPaddressorthenumberofaddressintherange.StartingIPaddress:EndIPaddress:NumberofIPaddresses:OKCancel000000000windows2003教程•配置按需拨号筛选–相应按需拨号连接—右键—设置IP请求拨号筛选器•配置拨出时段–同上限制按需拨号连接windows2003教程•为按需拨号接口配置静态路由–静态路由—右键—静态路由–选择相应按需拨号接口–配置windows2003教程•RIP：路由信息协议•利用RIP为路由器动态构造路由表•OSPF：首先选择最短路径23-9配置路由信息协议windows2003教程路由协议RIP用于中小型互联网络使用、维护一个路由表更容易的配置及管理不适于扩展（50个服务器）OSPF用于大型异构网络使用链路状态数据库进行复杂配置和管理在大型网络中运行更有效windows2003教程RIP操作Router1NetworkANetworkBNetworkCRouter1RoutingTableA,B,CRo