局域网接入internet

2.局域网接入internet的方法 将局域网接入internet其实就是将局域网中的一台计 算机接入internet ，然后其他用户共享上网。在对等网 中，用户可以选择任何一台计算机接入internet ；而在 服务器／客户机模式的局域网中，接入internet的计算 机通常是代理服务器或NAT服务器。 (1)从实现途径上区分 ①硬件方式 通过路由器、宽带路由器、内置路由功能的朋ADSL Modem等实现局域网接入internet。使用硬件方式， 局域网接入internet的效果好，但是这种方法投资稍高， 一般设置也稍显麻烦。
TCP／IP协议规定了3类局域网保留IP地址(私有地 址或称虚地址)，这3个地址段分别是： 10.x.x.x 172.16.x.x 192.168.x.x 其中(x在0—255之间，注意实际用时网络号部分不 能为全0或全1)。这些IP地址可以在一个局域网内部使用， 但是直接以这样的内网私有地址连接到internet显然是行 不通的。 为此，当内网的机器与外网的机器连接时，需要先通过 有合法外网地址的主机把内网IP地址转换为合法的外网IP 地址，这就是网络地址转换(Network Address Translation，NAT)。
公司局域网通过专线连接internet时，专线的另一端 连接到与internet连通的某个区域性计算机网或国家级的 公共数据交换网络。要正式成为internet的一部分，除要 有专线连接外，还必须向相应的ISP申请正式的IP地址并 注册自己的计算机域名。申请专线接入internet时，通常 选择包月或包年的计费方式。即不管上了多长时间的网， 付出的上网费是固定的。 (1)需要让公司的客户及商品代理商能够通过Internet 登录公司的Web服务器来调用商品文档。然而公司对内部 局域网安全极为重视，希望在开放相应的web服务器时保 障整个内部局域网的安全，保障公司的数据不被非法窃取。
由于各地上网连接方式的不同以及ISP对共享上网的 限制，有可能在当地条件下很难找到满意的共享上网方案， 这就需要我们从实际的网络环境分析，利用自己所掌握的 网络知识，因地制宜地找出解决办法。
(3)从连接方式分 局域网接入internet的连接方式有3种： 电话拨号仿真终端接入internet 、 SLIP/PPP接入internet 、 专线连接(即网络)接入internet 。 3种方式的网络结构示意图算机都能随时充当服务器的局域网接 入internet方式，是前两者的折中方案。 由于多台计算机都要能够随时担当起服务器的角色， 所以必须采用单网卡方式的接入internet，并且不方便使 用客户端软件，这就要求所用的软件要支持单网卡、可以 无客户端。这样一来，符合条件的软件就寥寥无几了，主 要有Sygate、Homeshare等少数几个。
(2)从服务器工作方式上分 ①无服务器方式 就是不需要任何一台计算机充当服务器，是最理想的 一种局域网接入internet的方法。实际上，无服务器方 式并不是真正的无服务器，而是由非计算机的网络设备充 当了服务器(例如路由器、带路由功能的ADSL Modem 等)。 无服务器接入internet方式的实现需要依赖于一定 的硬件设备和ISP提供的连接方式，在虚拟拨号的条件下， 还需要路由设备中内置有拨号软件。
同时，在对内部员工的接入internet控制上，通过 相关软件的控制，可以让部分员工使用internet的全部 功能，部分员工只能使用电子邮件。在开放internet的 计算机中，上网带宽也被限制。 2．需求分析 公司外部客户需要通过Internet及远程访问功能调用 商品说明，需要有足够的带宽提供测试服务器和邮件服务 器使用，需要24小时在线，提供公司内部用户上网，使 用专线接入tnternet是一个不错的选择。所谓专线接入 Internet是指从提供网络服务的服务器与用户的计算机 之间通过路由器建立一条网络专线，24小时享受 Internet服务。
6.1 局域网接入internet概述 1．背景描述 某商贸公司主要经营各种商品的贸易活动。公司局域网 通过路由器接入internet部员工一人一机。 公司内部局域网分为两个部分。一个部分为非军事区 (DMZ)，该区开放服务给Internet上的用户。另一个部分 为内部局域网，公司内部的web服务器、邮件服务器、员 工用计算机均在内部局域网内。 内部局域网的用户可以访问internet和DMZ区，但是 DMZ区的用户只能访问Internet，不能访问内部局域网， 即使DMZ区的应用服务器被攻击，也将范围限制在DMZ区 内，而不能扩展到内部局域网。这样，在公司外部客户通过 internet阅读商品资料的同时，也能保障内部局域网的安 全。
①电话拨号仿真终端方式电话拨号仿真终端方式是用 户进入Internet最简单的方式，通过电话拨号进入一个提 供internet服务的联机服务系统，通过联机服务系统使用 internet服务。它提供电子邮件、新闻组及一些基本的文 件传输。 在这种方式中，用户的计算机是作为ISP主机的仿真 终端而工作的，并未与internet 直接相连，因此是一种间 接连接模式。并不是internet上的一个节点，也没有 internet上对应IP地址.
②软件方式 主要是通过代理服务器类与网关类软件实现。常用的 有winRoute、wingate、Sygate、CCproxy、 Usergate、Spoonproxy、HomeShare、 winProxy、Superproxy及SinforNAT等，还有 windows系统自带的ICS。这些软件中有的还是免费的， 虽然方便性不如硬件方式，但能对网络进行有效的管理和 控制。
(5)经济适用，使用简单，可通过网络用户的web浏览器 进行路由器的远程配置。 随着宽带internet网络的普及，同时信息化的发展 正在改变着企业传统的运作方式。越来越多的企业都在逐 步依靠计算机网络和网络应用系统来开展业务，同时利用 Internet来开展更多的商务活动。 那么局域网接入internet，在技术上具体是如何实现 的呢?下面章节的内容将从局域网接入internet的原理开 始讨论，分别介绍使用连接共享、使用代理服务器、使用 路由器等方法将局域网接入internet，并通过典型应用 实训，让读者来了解局域网接入internet的基本过程。
使用NAT技术可以使一个或数个合法IP地址访问 internet，从而节省了Internet上的合法IP地址； 另一方面，通过地址转换，可以隐藏内网上主机的真 实IP地址，从而提高网络的安全性。例如，连接外网的计 算机或设备，通过固定或动态获取得到了一个合法的IP地 址，如219.254.38.180，它还需要有一个内部网络的 地址比如192.168.0.1，用来充当其他计算机的网关。 如果局域网内部的一台计算机IP地址是 192.168.0.2:4000(4000是它的端口号)，想访问 internet上某个主机，192.168.0.2:4000的请求先传 到主机192.168.0.1上，主机把这个IP地址转换为 219.254.38.180:9000。然后以端口号为9000的这 个IP地址向Internet上的那个主机发出请求，回答的数 据流则传回给主机219.254.38.180:9000。
6．1．2 局域网接入internet 的原理与方法 1．局域网接入internet的原理 ’ 局域网接入internet ，可以通过类似路由器这样的硬 件设备上网，也可以用windows 的internet连接共享， 或者用网关类软件、代理服务器软件等接入internet 。 不过，它们的原理都是相同的。 在局域网和Internet中使用的IP地址可以一样，也可 以不一样。在internet 中，使用的IP地址必须是唯一的， 因此， internet上IP地址的使用和分配是由专门机构管理 的；但局域网中却不必受上述规定的约束。一般将internet 上的IP地址称为公网地址，而将未经申请而使用的局域网 IP地址叫做私有地址。
在联机服务方式下，用户通过拨号登录到Internet服 务系统后，可运行终端仿真程序借助服务器的功能访问 internet。这样，用户计算机成为联机服务系统的一个终 端，所以此方式又称为联机服务方式。用户计算机与 Internet之间没有协议，网络服务功能受到一定的限制。
②SLIP/PPP方式 这是目前采用较为普遍的一种方式，它基于Internet的 两种协议：串行线路协议(Serial Line Internet procotol ，SLIP)和点到点协议(Point—to—Point procotoal ，PPP)。 SLIP/PPP方式为用户提供了比联机服务方式更充分的 连接。这种方式所需硬件与联机服务方式完全一样，唯一不同 之处在于这种方式用户机上要安装带有SLIP/PPP的 TCP/IP软件。 由于在用户的计算机上运行了SLIP／PPP软件，用户的 计算机与internet之间就有了连接性，因此用户机就成为 Internet上的一台主机(分配有IP地址号)。连接成功后， 用户能够从自己的计算机上直接访问internet提供的全部服 务。
主机接收到数据后，会查找与9000这个端口号相关 联的内部IP地址，当它发现是192.168.0.2:4000后， 就将数据传给192.168.0.2:4000，这样，IP地址的转 换就完成了。 从以上过程可以看出，如果是计算机来充当网关，内 网、外网两个地址就需要两块网卡，分别连接内网和外网。 但实际上，当这台计算机是通过交换机或路由器连接到外 网时，并不一定必须是双网卡，仅仅单网卡也能实现网关。 这就需要用到网关类软件的单网卡功能(如Sygate等)， 它们会虚拟出一块网卡进行内网的连接并充当网关。不过 实际的数据流还是从一块网卡上经过的，网卡负荷较大。
(2)对内部用户使用Internet进行管理，对某些员工开放 上网权限，对某些员工的上网进行限制，让其不能访问 Internet或只能使用某些功能，并对某些上网用户的使用带宽 进行限制，防止如大量下载等占用带宽的行为，保证公司的关键 业务能有效地使用Internet。 3．解决方案 如图6-1所示是针对这个商贸公司解决方案的拓扑图。