文档介绍：局域网组建项目实战
主编关巍黄昊晶
项目三小型办公局域网组建
任务
路由与远程访问
文件服务器组建
网络共享资源管理
路由与远程访问
路由与远程访问
能力目标
会安装和配置NAT
会安装和配置VPN
会使用NAT
会配置VPN客户端
会连接VPN服务器
知识目标
了解NAT的基础知识
理解NAT的工作原理
了解VPN的基础知识
任务描述
随着互联网的发展和电子政务的应用,和办公自动化系统的外网使用等问题。为了方便内部局域网的管理和保护内网的计算机,合法的IP地址,;另外,公司希望出差员工、安全访问公司的资源,如公司的内部文件、办公自动化系统和ERP系统等。
任务概述
任务概述
需求分析
根据任务描述,该公司希望实现以下功能:
;
连接公司内部网络并安全的访问公司内部资源。
任务概述
方案设计
Windows Server 2003 操作系统提供了一个快速且实用的解决方案:使用“路由和远程访问”功能实现网络地址转换(NAT)和虚拟专用网络(VPN)。
任务概述
方案的结构由以下部分组成:
NAT、VPN服务器
的连接,安装了两个网卡,服务器的配置如下:
网卡1:连接着公司内部网络,配置内部局域网的私有IP地址;
网卡2:,配置公网的合法IP地址;
配置路由和远程访问功能,配置NAT使得内部网络和外部网络能正常通信,的VPN客户端可以正常访问内部网络的资源。
任务概述
内部网络
内部网络的计算机使用私有的IP地址,当与外部网络通信时,则通过NAT服务器将私有IP地址转换为公网合法IP地址,这样就可以正常访问外部网络。
外部网络
的计算机配置为VPN客户端,和VPN服务器建立专用网络链路,从而可以安全的访问公司内部网络的资源。