1、为网络配置 Internet 访问,概述,选择连接到 Internet 使用路由器配置 Internet 访问 使用 NAT 配置 Internet 访问,选择连接到 Internet,通过Cisco路由器连接到 Internet 利用防火墙保护 Internet 连接的安全 利用 软路由连接到 Internet 利用 Internet 连接共享连接到 Internet 利用第三方的代理服务器连接到 Internet 比较上述 Internet 连接方案,通过路由器连接到 Internet,通过路由器把内部网络连接到 Internet: 优化网络性能 使内部网上所有的用户都可以共享一条 Int
2、ernet 连接 把内部网连接到 Internet 上最简单的方法,Internet,内部网 Intranet,利用防火墙保护 Internet 连接的安全,利用防护墙实现与 Internet 安全连接: 放置对内部网络未经授权的访问 可以设定允许那些信息包进出内部网络,Intranet,Internet,防火墙,利用 NAT 连接到 Internet,客户机,IP = 192.168.1.3,IP = 192.168.1.4,IP = 192.168.1.5,运行 NAT 服务的路由器 Internal IP = 192.168.1.1 External IP = 131.107.2.1,运
3、行 NAT 的计算机确定目的客户机，然后修改信息包标题，在将信息包发送给客户机,运行 NAT 的计算机修改信息包的标题，然后通过Internet 把信息包发送给 外部的 Web 服务器,外部的 Web 服务器发送一个回答信息给运行 NAT 的计算机,Internet,Web 服务器 IP = 131.107.50.1,利用 Internet 连接共享连接到 Internet,利用 Internet 连接共享连接到 Internet: 简化了 NAT 的配置过程 使小型或家庭办公网络可以共享一条 Internet 连接,Internet,小型或家庭办公网络,Internet 连接共享,利用代理服
4、务器连接到 Internet,利用代理服务器连接到 Internet: 代理服务器在内部网络和Internet 之间起一个网关的作用，以确保内部网络的安全性 将信息缓存来减少内部网与 Internet 之间的网络流量,比较上述 Internet 连接方案,NAT 与路由器比较 （NAT安全性比较好，但是占用CPU处理时间比较多，不支持IPSEC） NAT 与代理服务器比较 （二者都能限制对内部网络的访问，都提供地址转换功能；代理服务器使用TCP/UDP端口转发信息包，这使得代理服务器能够执行更好的安全检查；代理服务器还支持高速缓存，可提高更好的速度) Internet 连接共享与 NAT 比较
5、,使用路由器配置 Internet 访问,使用 NAT 配置 Internet 访问,安装 NAT 配置 NAT 为 NAT 安装路由器接口,安装 NAT,配置 NAT,为 NAT 安装路由器接口,Lab A: Configuring Internet Access by Using NAT,复习,选择连接到 Internet 使用路由器配置 Internet 访问 使用 NAT 配置 Internet 访问,在软路由上实现NAT上网. NAT(网络地址转换): 服务器与客户端设置 调试环境: ISDN/ADSL线路一条;计算机二台;其中一台双网卡;,一、配置服务器网卡 （1）在服务器上安装两
6、块网卡，安装完毕后，“网络和拨号连接“文件夹中会出现两个连接：本地连接和本地连接2，为了方便操作，我们将这两个连接分别改名为“专网连接”和“公网连接”。其中专网连接连接到一个16口的100M HUB，专网内的所有计算机都连接在这个HUB，组成一个小型的局哉网；公网连接连接到另一个16口的100M HUB上，这个HUB连接到路由器，从而连接到Internet。 （2）配置专网连接网卡：IP地址设置为192.168.0.1，子网掩码设置为255.255.255.0，默认网关不配置，其它采用默认值。 （3）配置公网 连接网卡：IP地址设置为自动;子网掩码设置为自动，默认网关设置为自动，DNS设置为自
7、动,二、配置服务器NAT地址转换,（1）启动“路由和远程访问”：“开始”菜单-“程序”-“管理工具”-“路由和远程访问”。默认状态下，将本地计算机列出为服务器。 要添加其他服务器，请在控制台目录树中，右键单击“服务器状态”，然后单击“添加服务器”。 （2）右击要启用的服务器（这儿是本地服务器），然后单击“配置并启用路由和远程访问”，启动配置向导。 （3）跳过欢迎页面，下一步进入向导的公共设置页面。公共设置页面共有5项供选择：Internet连接服务器、远程访问服务器、虚拟专用网络（VPN）服务器、网络路由器、手动配置服务器。我们这儿选择“Internet连接服务器”，下一步。,（3）进入Int
8、ernet连接服务器设置页面，有两项选择：设置Internet连接共享和设置有网络地址转换（NAT）路由协议的路由器。选择“设置有网络地址转换（NAT）路由协议的路由器”，下一步。 （4）在Internet连接页面，有两项选择：使用选择的Internet连接和创建一个新的请求拨号Internet连接。 创建一个远程路由器上网,在之中输入上网用户名,上网密码;其它按初始值; （5）完成向导，系统将启动路由和远程访问功能并完成初始化工作。注意在路由接口中配置远程路由器属性不要求安全设置登录 (如果没找到,就来信问我吧:13986051099). 然后,右击路由接口中远程路由器,单击连接,即可上网成
9、功.,三、客户端设置,客户端的设置比较简单，主要是IP地址设置。 （一）自动获得取IP地址 “控制面板”-“网络”，打开“网络”对话框。将网卡的TCP/IP属性设置为自动获得IP地址，自动获得DNS服务器地址。确定退出。 （二）人工设置IP地址(推荐) 将计算机的地址设置为“192.168.0.2”，子网掩码为“255.255.255.0”，网关为“192.168.0.1”，DNS服务器地址为本地ISP服务商的DNS服务器地址,如武汉的DNS服务器为:202.103.24.68;可以上网后,用IPCONFIG/ALL查看。确定退出。 （三）因为NAT服务器使用了自动分配地址的机制，因此在人工设
10、置IP地址时要注意不要发生地址冲突。,四、测试连接情况,NAT客户机测试连接技巧： 1、客户机Ping一下NAT路由器(软、硬)，包括ping 192.168.0.1与ping 202.103.24.68 2、客户机Ping一下武汉热线上网服务器:ping 202.103.24.116 3、服务器Ping一下客户机，如:ping 192.168.0.2 4、客户机打开IE测试一下网站访问情况，通常不会有什么问题的。 (以上内容经过调试),ISDN时代已经过去，迎来的是ADSL时代。大家一起来吧！ interface FastEthernet0/0 ip address 192.168.1.1
11、255.255.255.0 ip nat inside ,迎来的是ADSL时代,interface Dialer1 ip address negotiated ip mtu 1492 ip nat outside encapsulation ppp dialer pool 1 ppp authentication chap callin ppp chap hostname zheng_you ppp chap password 0 zy550867 ! ip nat inside source list 1 interface Dialer1 overload ip classless ip route 0.0.0.0 0.0.0.0 Dialer1,通过Cisco路由器上网,
