Что такое findslide.org?

FindSlide.org - это сайт презентаций, докладов, шаблонов в формате PowerPoint.


Для правообладателей

Обратная связь

Email: Нажмите что бы посмотреть 

Яндекс.Метрика

Презентация на тему Маршрутизация и удаленный доступ

Содержание

Маршрутизация в Windows Server 2003Маршрутизация – процесс пересылки данных между локальными вычислительными сетями (ЛВС). В отличие от мостов и коммутаторов, маршрутизатор принимает и пересылает пакеты данных, ориентируясь на программные адреса.В ip-сетях маршрутизация выполняется по таблицам ip-маршрутизации,
Администрирование информационных системЛекция 10.Маршрутизация и удаленный доступ Маршрутизация в Windows Server 2003Маршрутизация – процесс пересылки данных между локальными вычислительными Локальные сети, объединенные маршрутизатором Служба Маршрутизация и удаленный доступ Служба Маршрутизация и удаленный доступ (Routing and Особенности Службы маршрутизации и удаленного доступаКроме того, служба может быть сконфигурирована для Организация маршрутизации на сервере под управлением Windows Server 2003На аппаратных маршрутизаторах может Запуск службы Маршрутизация и удаленный доступПри установки Windows server 2003 служба Маршрутизация Консоль управления Маршрутизация и удаленный доступКонсоль управления Маршрутизация и удаленный доступ представляет Создание интерфейсовСетевой интерфейс в консоли управления – программный компонент, подключаемый к физическому Создание интерфейсов по вызовуДля создания интерфейса по вызову, необходимо включить такую возможность IP - маршрутизацияУзел ip – маршрутизация используется дла настройки основных параметров по Настройка параметров службы маршрутизации и удаленного доступа Управление таблицей маршрутизацииМрашрутизаторы считывают адреса назначения пакетов и переправляют пакеты в соответствии Среда со статической маршрутизациейСреда со статической IP-маршрутизацией подходит для небольших статических объединенных Недостатки статической маршрутизацииОтсутствие отказоустойчивости Если маршрутизатор или канал связи перестают функционировать, статические Пример статической маршрутизации Основные сведения о NATNAT (Network Address Translation) – служба маршрутизации, которая изменяет Настройка NATNAT позволяет выбрать любой частный адрес в качестве внутреннего адреса NAT Специальные порты NATСпециальные порты службы NAT используются для того, чтобы сопоставить внутреннюю Специальные порты NAT Настройка NAT Настройка NAT (общие интерфейсы) Настройка NAT (внутренние интерфейсы) Многоадресная маршрутизация Фильтрация пакетовФильтры пакетов - это правила, определяемые на конкретном интерфейсе, которые разрешают Фильтры пакетовФильтры пакетов делятся на два типа:Входные фильтры – ограничивают трафик, поступающий Фильтры пакетовУказанный на рисунке входной фильтр, принимает все пакеты, кроме пакетов, направленных Сценарии фильтрации (базовая фильтрация)Фильтр входной определяется как фильтр адресата веб-узла с маской
Слайды презентации

Слайд 2 Маршрутизация в Windows Server 2003
Маршрутизация – процесс пересылки

Маршрутизация в Windows Server 2003Маршрутизация – процесс пересылки данных между локальными

данных между локальными вычислительными сетями (ЛВС). В отличие от

мостов и коммутаторов, маршрутизатор принимает и пересылает пакеты данных, ориентируясь на программные адреса.
В ip-сетях маршрутизация выполняется по таблицам ip-маршрутизации, которые существуют на всех хостах. IP- маршрутизаторы отличаются от хостов тем, что используют таблицы маршрутизации для пересылки трафика, полученного от других маршрутизаторов или хостов.

Слайд 3 Локальные сети, объединенные маршрутизатором

Локальные сети, объединенные маршрутизатором

Слайд 4 Служба Маршрутизация и удаленный доступ
Служба Маршрутизация и

Служба Маршрутизация и удаленный доступ Служба Маршрутизация и удаленный доступ (Routing

удаленный доступ (Routing and Remote Access, RRAS) в Windows

2003 представляет собой программный многопротокольный маршрутизатор, который может быть объединен с другими функциями ОС, такими как учетные записи и групповые политики.
Служба поддерживает маршрутизацию между различными ЛВС, между ЛВС и WAN-каналами, VPN- и NAT- маршрутизацию в IP-сетях.

Слайд 5 Особенности Службы маршрутизации и удаленного доступа
Кроме того, служба

Особенности Службы маршрутизации и удаленного доступаКроме того, служба может быть сконфигурирована

может быть сконфигурирована для особого вида маршрутизации:
Многоадресные ip-рассылки;
Маршрутизация вызовов

по требованию;
Ретрансляция DHCP;
Фильтрация пакетов
В службу включена поддержка протоколов динамической маршрутизации – RIP (routing information protocol) и OSPF (open shortest path first).

Слайд 6 Организация маршрутизации на сервере под управлением Windows Server

Организация маршрутизации на сервере под управлением Windows Server 2003На аппаратных маршрутизаторах

2003
На аппаратных маршрутизаторах может существовать множество различных портов, обеспечивающих

подключение различных сегментов сети. Аппаратный маршрутизатор может пересылать трафик между любыми двумя портами.
Количество сетевых сегментов, поддерживаемых Службой маршрутизации и удаленного доступа ограничено количеством сетевых интерфейсов компьютера.

Слайд 7 Запуск службы Маршрутизация и удаленный доступ
При установки Windows

Запуск службы Маршрутизация и удаленный доступПри установки Windows server 2003 служба

server 2003 служба Маршрутизация и удаленный доступ отключена.
Ее

активация выполняется с помощью Мастера настройки сервера маршрутизации и удаленного доступа.
Если сервер маршрутизации является рядовым членом домена Active Directory, то он должен быть включен в группу Серверы RAS и IAS.
Контроллеры домена в дополнительной настройке не нуждаются.

Слайд 8 Консоль управления Маршрутизация и удаленный доступ
Консоль управления Маршрутизация

Консоль управления Маршрутизация и удаленный доступКонсоль управления Маршрутизация и удаленный доступ

и удаленный доступ представляет собой стандартную оснастку консоли управления

в Windows. В конфигурации по умолчанию поддерживается маршрутизация в ЛВС.

Слайд 9 Создание интерфейсов
Сетевой интерфейс в консоли управления – программный

Создание интерфейсовСетевой интерфейс в консоли управления – программный компонент, подключаемый к

компонент, подключаемый к физическому устройству (модему или сетевой плате).
В

процессе настройки необходимо, чтобы все интерфейсы, через которые необходимо маршрутизировать трафик присутствовали в консоли управления.
Если необходимо сконфигурировать маршрутизацию через подключение по требованию или постоянное подключение по коммутируемой линии, VPN или PPOE-подключение (Point-to-Point Protocol over Ethernet), необходимо выполнить конфигурирование интерфейсов в ручную.

Слайд 10 Создание интерфейсов по вызову
Для создания интерфейса по вызову,

Создание интерфейсов по вызовуДля создания интерфейса по вызову, необходимо включить такую

необходимо включить такую возможность в Свойствах сервера маршрутизации.
Для создания

подключения используется Мастер интерфейса по требованию

Слайд 11 IP - маршрутизация
Узел ip – маршрутизация используется дла

IP - маршрутизацияУзел ip – маршрутизация используется дла настройки основных параметров

настройки основных параметров по протоколу IP.
По умолчанию содержится три

подузла:
Общие
Статические маршруты
NAT / простой брандмауэр

Слайд 12 Настройка параметров службы маршрутизации и удаленного доступа

Настройка параметров службы маршрутизации и удаленного доступа

Слайд 13 Управление таблицей маршрутизации
Мрашрутизаторы считывают адреса назначения пакетов и

Управление таблицей маршрутизацииМрашрутизаторы считывают адреса назначения пакетов и переправляют пакеты в

переправляют пакеты в соответствии с информацией, хранящейся в таблицах

маршрутизации.
Отдельные записи таблицы маршрутизации называются маршрутами.
Существуют три типа маршрута:
Маршрут узла – определяет ссылку на определенный узел или широковещательный адрес. Маска маршрута – 255.255.255.255;
Маршрут сети – определяет маршрут к определенной сети, а соответствующее поле в таблицах маршрутизации может содержать произвольную маску;
Маршрут по умолчанию – один маршрут, по которому отправляются все пакеты, чей адрес не совпадает ни с одним адресов таблицы маршрутизации.
Просмотр таблицы маршрутизации может быть выполнен с помощью команды
route print

Слайд 14 Среда со статической маршрутизацией
Среда со статической IP-маршрутизацией подходит

Среда со статической маршрутизациейСреда со статической IP-маршрутизацией подходит для небольших статических

для небольших статических объединенных IP-сетей с единственными путями.
Под термином

«небольшая объединенная сеть» понимается сеть, содержащая от 2 до 10 сетей.
Термин «сеть с единственными путями» означает, что передача пакетов между любыми двумя конечными точками объединенной сети возможна только по одному маршруту.
Термином «статическая сеть» называются сети, топология которых со временем не меняется.
Среды со статической маршрутизацией могут использоваться в следующих случаях.
Малый бизнес.
Небольшая офисная объединенная IP-сеть.
Единственная сеть офиса подразделения.


Слайд 15 Недостатки статической маршрутизации
Отсутствие отказоустойчивости
Если маршрутизатор или канал

Недостатки статической маршрутизацииОтсутствие отказоустойчивости Если маршрутизатор или канал связи перестают функционировать,

связи перестают функционировать, статические маршрутизаторы не обнаруживают сбой и

не информируют о нем другие маршрутизаторы. Эта проблема существенна главным образом для больших объединенных сетей организаций; небольшие офисные сети (с двумя маршрутизаторами и тремя локальными сетями) испытывают такие трудности недостаточно часто для того, чтобы рассматривать вопрос о развертывании топологии с множественными путями и протоколом маршрутизации.
Затраты на администрирование
Если в объединенной сети добавляется или удаляется одна из сетей, маршруты к этой сети должны быть добавлены или удалены вручную. При добавлении нового маршрутизатора на нем нужно правильно настроить все необходимые маршруты.


Слайд 16 Пример статической маршрутизации

Пример статической маршрутизации

Слайд 17 Основные сведения о NAT
NAT (Network Address Translation) –

Основные сведения о NATNAT (Network Address Translation) – служба маршрутизации, которая

служба маршрутизации, которая изменяет информацию заголовка ip – датаграмм

перед пересылкой адресату.
Данная служба позволяет подключаться к Интернету, совместно используя один или несколько общих зарегистрированных адресов на компьютере со службой NAT.
Компьютер с NAT действует как преобразователь адресов.

Слайд 18 Настройка NAT
NAT позволяет выбрать любой частный адрес в

Настройка NATNAT позволяет выбрать любой частный адрес в качестве внутреннего адреса

качестве внутреннего адреса NAT – сервера, есть возможность отключить

DHCP – сервер и DNS – прокси.
При настройке NAT для предоставления услуг DHCP внутренним клиентам можно задавать любые диапазоны адресов.
NAT позволяет сконфигурировать внешний совместно используемый интерфейс с одним или несколькими общими адресами. Множественные общие адреса могут быть использованы для задания внутренним серверам различные общие ip – адреса.

Слайд 19 Специальные порты NAT
Специальные порты службы NAT используются для

Специальные порты NATСпециальные порты службы NAT используются для того, чтобы сопоставить

того, чтобы сопоставить внутреннюю службу (например web-, telnet-, ftp-

сервер) внешнему интерфейсу компьютера с NAT.
Такое решение позволяет внешние запросы служб внутренней сети направлять на соответствующий компьютер.

Слайд 20 Специальные порты NAT

Специальные порты NAT

Слайд 21 Настройка NAT

Настройка NAT

Слайд 22 Настройка NAT (общие интерфейсы)

Настройка NAT (общие интерфейсы)

Слайд 23 Настройка NAT (внутренние интерфейсы)

Настройка NAT (внутренние интерфейсы)

Слайд 24 Многоадресная маршрутизация

Многоадресная маршрутизация

Слайд 25 Фильтрация пакетов
Фильтры пакетов - это правила, определяемые на

Фильтрация пакетовФильтры пакетов - это правила, определяемые на конкретном интерфейсе, которые

конкретном интерфейсе, которые разрешают или запрещают трафик по определенным

признакам: по исходящему адресу, адресу назначения, направлению или потоку.
Функционирование фильтров в службе Маршрутизация и удаленный доступ основано на исключениях.
Фильтры назначаются и настраиваются в одном их двух режимах:
Пропуск всего трафика за исключением пакетов, запрещенных фильтрами;
Запрещение всего трафика за исключением пакетов, разрешенных фильтрами.

Слайд 26 Фильтры пакетов
Фильтры пакетов делятся на два типа:
Входные фильтры

Фильтры пакетовФильтры пакетов делятся на два типа:Входные фильтры – ограничивают трафик,

– ограничивают трафик, поступающий на интерфейс непосредственно подключенной к

нему сети;
Выходные фильтры – ограничивают трафик, поступающий с интерфейса в сеть.

Слайд 27 Фильтры пакетов
Указанный на рисунке входной фильтр, принимает все

Фильтры пакетовУказанный на рисунке входной фильтр, принимает все пакеты, кроме пакетов,

пакеты, кроме пакетов, направленных на TCP-порт 80 и IP

– сеть 195.28.44.176 с маской 255.255.255.248

  • Имя файла: marshrutizatsiya-i-udalennyy-dostup.pptx
  • Количество просмотров: 218
  • Количество скачиваний: 1