局域網(wǎng)接入ippt課件(已修改)
2025-05-11 00:50 本頁面
【正文】 局域網(wǎng) 技術(shù)第 6章 局域網(wǎng)接入 Inter中國科技網(wǎng)學(xué)習(xí)任務(wù)p 學(xué)會局域網(wǎng)接入 Inter的方法。p 理解代理服務(wù)器的作用和功能，學(xué)會代理服務(wù)器的設(shè)置方法。 p 對各種接入技術(shù)進(jìn)行對比和分析，最后選擇適合實(shí)際情況的接入方法。第 6章 局域網(wǎng)接入 Inter中國科技網(wǎng)目錄目錄 局域網(wǎng)接入 Inter概述 引例說明 局域網(wǎng)接入 Inter的原理與方法 局域網(wǎng)接入 Inter的類型 使用連接共享將局域網(wǎng)接入 Inter 使用代理服務(wù)器將局域網(wǎng)接入 Inter 通過路由器將局域網(wǎng)接入 Inter中國科技網(wǎng)1．背景描述某商貿(mào)公司主要經(jīng)營各種商品的貿(mào)易活動(dòng)。公司局域網(wǎng)通過路由器接入 Inter，公司內(nèi)部員工一人一機(jī) 。公司內(nèi)部局域網(wǎng)分為兩個(gè)部分。一個(gè)部分為非軍事區(qū)（DMZ），該區(qū)開放服務(wù)給 Inter上的用戶。另一個(gè)部分為內(nèi)部局域網(wǎng)，公司內(nèi)部的 Web 服務(wù)器、郵件服務(wù)器、員工用計(jì)算機(jī)均在內(nèi)部局域網(wǎng)內(nèi)。內(nèi)部局域網(wǎng)的用戶可以訪問 Inter和 DMZ區(qū)，但是 DMZ區(qū)的用戶只能訪問Inter，不能訪問內(nèi)部局域網(wǎng)，即使 DMZ區(qū)的應(yīng)用服務(wù)器被攻擊，也將范圍限制在 DMZ區(qū)內(nèi)，而不能擴(kuò)展到內(nèi)部局域網(wǎng)。這樣，在公司外部客戶通過 Inter閱讀商品資料的同時(shí)，也能保障內(nèi)部局域網(wǎng)的安全 。 引例說明引例說明中國科技網(wǎng)2．需求分析公司外部客戶需要通過 Inter及遠(yuǎn)程訪問功能調(diào)用商品說明，需要有足夠的帶寬提供測試服務(wù)器和郵件服務(wù)器使用，需要 24小時(shí)在線，提供公司內(nèi)部用戶上網(wǎng)。（ 1）需要讓公司的客戶及商品代理商能夠通過 Inter登陸公司的 Web 服務(wù)器來是調(diào)用商品文檔。然而公司對內(nèi)部局域網(wǎng)安全極為重視，希望在開放相應(yīng)的 Web 服務(wù)器時(shí)保障整個(gè)內(nèi)部局域網(wǎng)的安全，保障公司的數(shù)據(jù)不被非法竊取。（ 2）對內(nèi)部用戶使用 Inter進(jìn)行管理，對某些員工開放上網(wǎng)權(quán)限，對某些員工的上網(wǎng)進(jìn)行限制，讓其不能訪問Inter或只能使用某些功能，并對某些上網(wǎng)用戶的使用帶寬進(jìn)行限制，防止如大量下載等占用帶寬的行為，保證公司的關(guān)鍵業(yè)務(wù)能有效地使用 Inter。 引例說明引例說明中國科技網(wǎng)3．解決方案如圖所示是針對這個(gè)商貿(mào)公司解決方案的拓?fù)鋱D 。 引例說明引例說明中國科技網(wǎng) 引例說明引例說明3．解決方案（ 1）可根據(jù)實(shí)際需要，控制局域網(wǎng)內(nèi)不同用戶對Inter的不同訪問權(quán)限。（ 2）防火墻可過濾掉所有來自外部的異常信息包，以保護(hù)內(nèi)部局域網(wǎng)的信息安全。（ 3）可以采用集成 DHCP服務(wù)器，網(wǎng)絡(luò)中所有計(jì)算機(jī)可以自動(dòng)獲得 IP地址。（ 4）根據(jù)實(shí)際連接的計(jì)算機(jī)數(shù)利用交換機(jī)進(jìn)行相應(yīng)的擴(kuò)展。（ 5）通過網(wǎng)絡(luò)用戶的 Web 瀏覽器進(jìn)行路由器的遠(yuǎn)程配置。中國科技網(wǎng)1．局域網(wǎng)接入 Inter的原理TCP/IP協(xié)議規(guī)定了三類局域網(wǎng)保留 IP地址，這三個(gè)地址段分別是 、 。這些 IP地址可以在一個(gè)局域網(wǎng)內(nèi)部使用，但是直接以這樣的內(nèi)網(wǎng)地址連接到 Inter顯然是行不通的。為此，當(dāng)內(nèi)部的機(jī)器與外部的機(jī)器連接時(shí)，需要先通過有合法外網(wǎng)地址的主機(jī)把內(nèi)網(wǎng) IP地址轉(zhuǎn)換為合法的外網(wǎng) IP地址，這就是網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT）。使用 NAT技術(shù)可以使一個(gè)或數(shù)個(gè)合法 IP地址訪問 Inter，從而節(jié)省了Inter上的合法 IP地址；另一方面，通過地址轉(zhuǎn)換，可以隱藏內(nèi)網(wǎng)上主機(jī)的真實(shí) IP地址，從而提高網(wǎng)絡(luò)的安全性。 接入接入 Inter原理與方法原理與方法中國科技網(wǎng) 接入接入 Inter原理與方法原理與方法2．局域網(wǎng)接入 Inter的方法從實(shí)現(xiàn)途徑上區(qū)分有：硬件方式、軟件方式。從服務(wù)器工作方式上分有三種：無服務(wù)器方式、單服務(wù)器方式、多服務(wù)器方式。從連接方式分有三種：電話撥號仿真終端接入 Inter、 SLIP/PPP接入
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1