计算机网络实验9 路由和远程访问(RAS)服务实现
RAS远程访问服务
知识准备— —
RAS远程访问服务
台职院计算机网络技术教研室
RAS远程访问服务器配置与管理
为了实现移动办公，即无论出差在外还是下班 回家，职工希望随时登录到公司的网络中查看、下 载资料，或者为客户提供登录网络查询业务数据服 务。这就要求公司的网络允许用户通过拨号的方式 登录访问。即提供远程访问服务RAS（Remote Access Service）。
台职院计算机网络技术教研室
2.1 配置RAS服务器Modem(2)
图1 调制解调器安装向导 台职院计算机网络技术教研室
2.1 配置RAS服务器Modem(3)
步骤二，在如图2所示对话框的调制解调器列表 中，选择合适的Modem类型，选中后点击“下一步” 继续。如果找不到与你的Modem相匹配的类型，选 择“从软盘安装”，同时将你的Modem驱动程序盘 插入软驱或光驱，在弹出路径输入对话框中，指定 驱动程序所在位置，点击“确定”后继续。
台职院计算机网络技术教研室
2.1 配置RAS服务器Modem(6)
图 三、 配置Modem连接端口
台职院计算机网络技术教研室
2.1 配置RAS服务器Modem(7)
Modem安装好后，可以对它进行参数设置和测 试，测试Modem安装及工作是否正常。选择“控制 面板”中“电话和调制解调器选项”图标，双击后 弹出“电话和调制解调器选项”属性对话框，选择 所安装的Modem，按“属性”按钮进入相应的 Modem属性对话框中，在此可以对其参数进行设置， 一般这些参数不必修改。
台职院计算机网络技术教研室
4.3 管理通信端口(2)
图18 监视远程访问用户
台职院计算机网络技术教研室
本章小结
远程访问服务允许客户机通过拨号访问远 程网络，用户可以通过电话线拨号登录到远 程网络中，像在本地网络一样使用网络资源。 本章介绍了使用Windows Server 200三、构 建RAS服务器的方法，配置远程客户访问RAS 属性，以及管理RAS的运行、配置用户使用权 限以及监控通信等方法。
远程访问实验报告
一、实验目的本次实验旨在通过远程访问技术，实现远程计算机之间的信息共享和资源共享，提高工作效率，培养学生在实际工作中运用远程访问技术解决实际问题的能力。
二、实验环境1. 实验设备：两台计算机（主机和远程计算机）、网络连接设备、操作系统（如Windows、Linux等）。
2. 实验软件：远程访问软件（如TeamViewer、AnyDesk等）。
三、实验步骤1. 准备工作（1）确保两台计算机之间能够正常进行网络通信。
（2）在两台计算机上分别安装远程访问软件。
2. 主机配置（1）在主机上打开远程访问软件，选择“启动远程控制”。
（2）在弹出的窗口中，设置主机ID，并记录下来。
3. 远程计算机配置（1）在远程计算机上打开远程访问软件，选择“启动远程访问”。
（2）在弹出的窗口中，输入主机ID，点击“连接”。
4. 远程访问（1）在远程计算机上，通过远程访问软件成功连接到主机后，可以看到主机的桌面。
（2）在远程计算机上，可以通过鼠标和键盘控制主机，实现远程操作。
5. 文件传输（1）在远程计算机上，选择要传输的文件。
（2）在远程访问软件中，选择“文件传输”功能。
（3）将文件拖拽到远程访问软件的文件传输窗口中，等待文件传输完成。
6. 资源共享（1）在主机上，打开文件资源管理器。
（2）在远程计算机上，选择“映射网络驱动器”功能。
（3）输入主机共享文件夹的路径，完成映射。
（4）在远程计算机上，通过映射的驱动器访问主机共享文件夹，实现资源共享。
7. 实验结束（1）在远程计算机上，断开与主机的连接。
（2）在主机上，关闭远程访问软件。
四、实验结果与分析1. 实验结果通过本次实验，成功实现了两台计算机之间的远程访问、文件传输和资源共享。
2. 实验分析（1）远程访问技术能够有效提高工作效率，实现远程办公。
（2）通过文件传输功能，可以方便地实现文件共享，提高协作效率。
（3）资源共享功能，使得远程计算机可以访问主机上的资源，提高资源利用率。
计算机网络实验9路由和远程访问(RAS)服务实现要点
《计算机网络》实验报告实验序号：实验 9实验项目名称：路由和远程接见（RAS）服求实现学号姓名专业班级实验地址指导教师实验时间一、实验目的及要求（即经过本次实验要掌握的内容）VPN 服务的基本观点；安装与配置 VPN 服务器；客户端 VPN 连结的配置。
二、实验设施（环境）及要求两台 03 服务器和一台 xp 测试机三、实验内容与步骤8.1 VPN 概括图8-1 远程拨号接见用户远程接见网络的安全性用户远程接见网络的安全性主要包含两个方面：一是不同意非受权用户接见内部网络，如经过用户身份辨别 ID 和密码考证用户，或采纳 RADIUS 等安全协议考证用户等；二是保证受权用户安全连结、接见内部网络，即远程用户连结内部网络，接见内部网络资源的信道是安全的，防备别有专心的人的窃听、对信息的截获和窜改等操作。
在安装域的 03 上安装 RADIUS 服务：新建 RADIUS 客户端设置 RADIUS 链接密码：图8-2 安全地道连结客户机和服务器采纳 VPN 所带来的利处采纳 VPN 所带来的利处有：(1)降低花费。
(2)加强的安全性。
(3)网络协议支持。
(4)IP 地址安全。
VPN 使用两种地道协议VPN 使用的两种地道协议是：(1)点到点地道协议（ PPTP）。
(2)第二层地道协议（ L2TP）。
使用 VPN 连结两个局域网图 8-3 使用 VPN 连结两个局域网8.2安装和启用VPN 服务器8.2.1 结构 VPN 网络环境8.2.2 VPN 服务器的安装8.2.1 结构 VPN 网络环境图8-4 模拟的 VPN 环境8.2.2 VPN 服务器的安装使用 Windows Server 2003安装 VPN 服务器，详细的操作步骤以下：步骤一，启动“路由和远程接见”管理应用程序。
单击“开始” /“程序” /“管理工具”，运转“路由和远程接见”管理应用程序，翻开“路由和远程接见”管理控制台窗口。
步骤二，设置服务器状态。
如何实现远程访问局域网中的设备
如何实现远程访问局域网中的设备远程访问局域网中的设备已经成为了现代生活中的一个重要需求。
无论是在家办公、远程监控、还是远程控制设备，远程访问局域网中的设备都能为我们带来便利和效率。
本文将介绍如何实现远程访问局域网中的设备，并提供一些常用的实现方法。
一、概述远程访问局域网中的设备是指通过互联网等网络手段，从外部网络连接并访问局域网内的设备。
这些设备可能包括电脑、摄像头、路由器、打印机等各种类型的网络设备。
实现远程访问局域网中的设备可以让用户随时随地地连接到自己的设备，实现数据传输、设备控制等功能。
二、常用的远程访问方法1. VPNVPN（Virtual Private Network，虚拟专用网络）是一种通过公用网络在私有网络中建立加密通道的技术。
用户可以通过VPN来实现远程访问局域网中的设备。
具体使用方法是在局域网中搭建VPN服务器，然后在外部网络的设备上配置VPN客户端，通过VPN客户端连接到VPN服务器，从而实现远程访问局域网中的设备。
2. 远程桌面远程桌面是一种通过网络远程控制计算机的技术。
用户可以通过远程桌面来实现远程访问局域网中的电脑。
具体使用方法是在局域网中的电脑上开启远程桌面功能，然后在外部网络的设备上使用远程桌面客户端连接到局域网中的电脑，从而实现远程访问。
3. 端口映射端口映射是一种通过路由器或者防火墙将外部网络请求映射到局域网中某个设备的指定端口上的技术。
用户可以通过端口映射来实现远程访问局域网中的设备。
具体使用方法是在路由器或防火墙中配置端口映射规则，将外部网络请求映射到局域网中的设备上，从而实现远程访问。
4. 云服务云服务是一种通过将设备连接到云服务器上，从而实现远程访问和控制的技术。
用户可以通过云服务来实现远程访问局域网中的设备。
具体使用方法是将设备连接到云服务器，并通过云服务提供的接口来进行远程访问和控制。
三、实现远程访问的步骤1. 网络环境准备确保局域网中的设备已经连接到网络，并有一个可用的公网IP地址。
计算机网络管理上机实验报告06-路由和远程访问(RAS)服务和VPN服务实现
计算机网络管理上机实验报告课程名称：计算机网络管理年级：2020实验日期：2023-4-11姓名：学号：班级：20网工班实验名称：路由和远程访问（RAS）服实验序号：06 成员人数：1务和VPN服务实现一、实验目的(1)理解RAS远程访问服务的适用场合(2)配置并实现VPN服务的服务端和客户端(3)实现VPN用户远程登录二、实验环境Windows XP/7操作系统和Windows server 2003操作系统三．实验过程（主要步骤和结果）1.Windows Server 2003配置（1）安装路由和远程访问控制台，在路由和远程访问管理控制台中，右击服务器，在弹出的菜单栏中选择属性命令，对RAS服务器属性进行配置（2）配置端口设置，在RAS管理控制台中服务器中，右击端口选项，选择属性，在打开的端口属性窗口中，选中某个端口，单机配置（3）安装Active Direcory并进行配置。
2.Windows XP/7配置（1）在控制面板的网络连接中，右击新建连接向导，从弹出的快捷菜单中选择新建连接命令（2）在网络选择中选择虚拟专用网络连接单选按钮（3）输入公司名，输入服务器的IP地址，在可用连接的窗口中，选择任何人使用，双击虚拟专用网络连接，输入用户名和密码，连接成功四、实验结论（一）、Windows Server 2003配置1.安装并打开虚拟机Windows Server 20032.点击开始->所有程序->管理工具->路由和远程访问3.右击本地服务器，选择配置并启用路由和远程访问4.单击下一步5.选择自定义配置6.选择VPN访问7.配置完成9.选择“是”，开始服务10.正在启动路由和远程访问服务11.路由和远程访问服务配置完成，本地服务器被激活12.右击本地服务器，选择配置并启用路由和远程访问13.点击开始->所有程序->管理工具->计算机管理14.点击系统工具->本地用户和组，为用户配置拨入权限，选择Administrator，右击选择属性，权限选择允许访问，回拨选项选择不回拨：15.右击选择属性，权限选择允许访问，回拨选项选择不回拨：16.点击添加对访问时间进行限制，条件要勾选授予远程访问权限，点击“确定”17.点击开始->控制面板->网络连接->新建连接向导，创建一个新的连接18.“下一步”，选择连接到我的工作场所的网络19.“下一步”，选择虚拟专用网络连接20.输入连接名21.输入要连接计算机的IP地址192.168.168.14022.正在完成新建连接23.输入相应的用户名和密码，点击“连接”按钮24.完成连接25.连接成功（二）、Windows XP配置1.安装并打开虚拟机Windows XP2.点击开始->控制面板->网络连接->新建连接向导，创建一个新的连接3.选用虚拟专用网络连接4.输入连接名5.VPN服务器选择，输入要连接计算机的IP地址192.168.168.1526.创建完成7.输入用户名密码8.连接完成五、心得体会通过本实验，完成了Win 2003以及Win XP虚拟机的配置，了解了RAS远程访问服务的适用场合，实现了VPN服务的服务端和客户端以及VPN用户的远程登录；实验过程中遇到的问题：新建连接时出现连接失败的问题，通过查询解决了问题。
路由和远程访问服务
来提供数据保密性 4. PPTP 的 VPN 连接不提供数据完
整性（保证数据在传输中未更改） 或数据源身份验证（保证数据由经 过授权的用户发送）。
L2TP 协议
1. L2TP 只能用于运行 Windows 2000、Windows XP 或 Windows Vista 的客户端计算 机。
策略条件
限制用户的连接时间和日期 对编辑策略条件
2021/4/28
添加选中的条件
打造“香港上市职业教育高端品牌”
Page 15 / 29
• 拨入限制 • IP • 身份验证 • 多重链接 • 加密
配置文件
对数据加密 对密码加密
2021/4/28
打造“香港上市职业教育高端品牌”
Page 16 / 29
Page 20 / 29
• 故障现象 3
常见故障及解决方法 3-3
• 可能的原因
– 客户端与远程访问服务器的身份验证方式不匹配
2021/4/28
打造“香港上市职业教育高端品牌”
Page 21 / 29
项目 1
你是 Tailspin Toys 公司的网络主管，该公司是一家制造玩具飞机 的企业。公司网络由单一活动目录域构成，名为 。域中包含 25 台服务器和 200 台客户端计算机。
为了让远程用户连接公司网络时可以使用更高级的安全性，你决定 配置你的 VPN 服务器以支持 L2TP/IPSec 隧道协议。
你需要确保用户只能通过 L2TP/IPSec 隧道协议连接公司的 VPN 服务器。
写出你的方案并实施。
2021/4/28
打造“香港上市职业教育高端品牌”
RAS远程访问服务器(doc 25页)
右击本地计算机名如：ahxh610231 点击“配置并启用路由额远程访问”点击“下一步”选择“虚拟专用网络……”点击下一步Wan为外网地址所以选择“wan”点击下一步因为RAC要访问的是局域网，所以我们选择“lan”点击下一步建立虚拟专用网路的话连接也得有IP 如果在局域网内有DHCP服务器的话，我们选择“自动“，如果没有DHCP 我们可以选择“来自一个自定的地址范围”我们选择“来自一个自定的地址范围”点击下一步因为没有DHCP所以我们得自己配置一个地址范围点击“新建”虚拟专用网路是要访问局域网的，所以设置的IP地址要是在局域网网段之内的配置好后点击“确定”配置好之后点击下一步RADIUS我们暂时不配置，选择否点击下一步到现在VPN就已经配置好了！下面计算机会按照你的进行配置1、RAC的配置相比RAS的双网卡和系统要求，RAC的要求几乎是无！那么RAS的VPN配置好了，RAC怎么访问呢？RAS已经在门口设置好了连接口，那RAC呢，RAC也要建立连接？RAC的连接怎么建立呢？接下来就得进行RAC配置了！连接的建立右击“网上邻居”——“属性”——“新建连接向导”双击“新建连接向导”点击下一步我们要访问的是VPN 所以选择“连接到我的工作场所的网络”点击下一步我们是和RAS建立的虚拟线路进行连接选择“虚拟专用网络连接”点击下一步输入公司名（可随意）点击下一步输入RAS的IP 假设是202.168.126.68 点击下一步为了账户安全我们选择只为我使用点击下一步完成！7、用户名和密码的设置RAC和RAS都配置好了那么可以连接了吗？我们还有最后一步，用户名的设置当RAC的建立好了连接后，会弹出该窗口，而用户名是默认的Administration，那么密码难道是开机密码？那么我们连接的是RAS 密码和用户应该是RAS的用户名和密码？那么你们可以试试看能不能连接呢？是不是连接之后出现这种情况呢？仔细想下，RAS用户名是不是需要进行配置呢？是的，那么我来进行用户名的配置！右击“我的电脑”——“管理”——“本地用户合组”——“用户”——右击用户名“Administrator”属性点击选项卡“拨入”——在”远程访问权限”中，选择“允许访问”——点击确定。
路由与远程访问配置实验报告
XXX实验报告
课程名：网络操作系统项目名称：路由与远程访问配置姓名：XXXX专业：计算机科学与技术班级：X班学号：XXXXXX
同组成员：无
二、实验过程记录部分：
1、实验目的：
1）掌握远程访问策略的使用；
2）了解远程访问的作用和意义；
3）掌握远程访问的一些排错方法；
4）掌握远程访问服务器的配置方法；
5）掌握客户机网络连接的配置方法。
2、实验步骤：
（1）激活路由和远程访问服务：
（2）配置远程访问服务器的属性:
（3）配置端口：
（4）配置用户拨入属性：
（5）配置客户机网络连接：
(6)连接VPN服务器：
(7)则整个配置工作完成。
实验报告成绩（百分制）__________ 实验指导教师签字：__________。
第四章 配置远程访问服务
7
VPN概述
虚拟专用网（Virtual Private Network，VPN）
穿越公用网络（如Internet）、安全的、点对点的连接
节约成本，提 高安全性
上海分公司
Internet VPN通道
VPN服务器
北京总公司
家庭办公
在公网上为两个局域网开辟一条 安全的数据传输隧道
8
VPN组件
VPN客户端
17
案例：使用NPS控制访问
公司已搭建好VPN服务器，使出差员工可以访问 公司文件服务器。为了提高安全性，公司要求只 有在外地的销售部员工在周一至周五上班时间能 访问内网资源，如何解决？
18
网络策略服务器概述
网络策略服务器(NPS)
可以集中管理通过远程访问服务器进行的网络访问 可为网络访问设备提供集中的身份验证、授权和账户 管理
允许客户机通过拨号连接或虚拟专用网连接到公司局 域网,访问局域网资源
RAS通常应用于
出差人员访问公司内部局域网 总公司与分公司之间实现网络互访
5
远程访问服务概述
远程访问服务提供了两种连接方式
拨号网络 虚拟专用网络(VPN)
虚拟专用连接
内部网络
RAS服务器
VPN
VPN用户
调制解调器
公共网络
拨号连接
调制解调器
设置
23
网络策略的应用规则
教员讲解工作过程
24
客户端验证访问
只有销售部员工在周一至周五上班时间成功访问 公司内网，不满足条件将拒绝连接
教员演示操作过程
25
本章总结
远程访问服务概述
配置远程访问服 务
配置远程访问服务
使用NPS网络策略
远程访问服务RSA
远程访问服务（RAS，remote access service）1、远程访问的连接方式拨号网络——适合家庭办公用户虚拟专用网（Virtual private network，VPN）——适合分公司2、远程访问服务适合的环境在各地有分公司和出差的员工需要访问总公司网络的资源。
3、拨号网络组件拨号网络客户端远程访问服务器WAN结构——PSTN、ISDN、ADSL等。
远程访问协议远程访问协议用来控制连接的建立和数据库在W AN链路上的传输。
远程访问客户端与远程访问服务器上所使用的操作系统与LAN协议决定了客户机所能够使用的远程访问协议。
Windows server 2003支持3种远程访问协议：点到点协议（PPP）——支持多种远程访问软件和网络协议串行线路网际标准（SLIP）——是一种在老式UNIX操作系统远程访问服务器上使用的协议。
Microsoft RAS协议——是一种运行在Microsoft 操作系统远程访问客户机上使用的远程访问协议。
LAN协议Windows server 2003支持的LAN协议：TCP/IP、IPX、NetBEUI等。
4、VPN的组件VPN客户端VPN客户端可能是一台单独的计算机，也可能是路由器。
一般，VPN客户端需要通过当地的ISP连上公共网络以便和VPN服务器连接。
VPN服务器接受VPN客户端的VPN连接的计算机，该计算机一般使用专线连接公共网络，有固定IP地址。
隧道连接中封装数据的部分VPN连接连接中加密数据的部分。
隧道协议用来管理隧道及压缩专用数据的协议传输互联网络压缩数据所通过的、共享的或公共网络。
对于windows server 2003 家族产品，传输互联网络始终是IP网络。
5、配置远程访问服务（VPN）1)激活路由和远程访问服务打开“开始”菜单→选择“路由和远程访问”右击红色箭头的服务器→选择“配置并启用路由和远程访问”服务器的箭头变为绿色向上箭头标明RAS服务器已经激活2)配置远程访问服务器配置远程访问服务器的属性右击服务器→选择“属性”“安全”选项卡：“IP”选项卡“日志”选项卡配置端口配置用户拨入属性右击所要配置的用户→选择“属性”→选择“拨入”→对远程访问权限进行设置选择“通过远程访问策略控制访问”，域的功能级别要提升为windows2000本机模式或windows server 2003模式由呼叫设置回拨号码，可以为呼叫方节省电话费用3)配置客户机网络连接在客户机上创建一个VPN网络连接才能连接到VPN服务器选择“控制面板”→选择“网络连接”→右击“新建连接向导”→选择“新建连接”6、 远程访问策略的组成✓ 条件：远程客户机请求与RAS 服务器建立连接时所必须匹配的条件 ✓ 远程访问权限 ✓ 配置文件7、 配置远程访问策略条件点击“添加”→ 打开“选择属性”窗口 → 可以添加属性。
Windows远程访问服务(RAS)客户程序的设计
Ｗｉｎｄｏｗｓ远程访问服务（ＲＡＳ）客户程序的设计 李树钧 纪震 牟轩沁蒋一峰 （西安交通大学图像处理与识别研究所 西安 ７１００４９） 摘要本文首先对远程访问服务（ＲＡＳ）进行了概略的介绍，而后详细研究了ＷＩＮＤＯＷＳ环境下实现远程访问服务（ＲＡＳ）客户程序接口的工作原理，并介绍了如何编制用户定制的接口程序。
关键词远程访问服务（ＲＡＳ） 局域网（ＬＡＮ） 广域网（ＷＡＮ） 因特网（Ｉｎｔｅｒｎｅｔ） 调制解调器（ＭＯＤＥＭ） Ｗｉｎ３２ ＡＰＩ1 远程访问服务概述远程访问服务(Remote AccessService, RAS)，提供了一种利用PSTN把远离局域网(LAN)的计算机连接到局域网上来的方法，进而可以构建跨地域的广域网(WAN)。
通过PSTN连接到LAN上的RAS Server之后，远程的计算机就如同真的连接在LAN上一样，可以获得LAN用户的所有服务和权限，这时的电信线路充当了LAN中网线的角色。
目前远程访问服务的现状如下表一、表二所示，其中说明了当前常用的线路介质及有关的协议、支持的操作系统等情况，远程访问的图示见下页的图一：采用的线路介质计算机接口设备普通电话线调制解调器(MODEM)/调制解调器池ISDN线路ISDN卡X.25数据交换网线路PAD/X.25智能卡因特网介质入网设备(网络或RAS接入)RS-232C串行线路串行通信口(COMx)表一远程访问使用的线路介质及其使用的设备协议名称兼容的线路介质操作系统支持及协议简介PPP协议(点到点) 除因特网介质外事实上的远程访问协议标准，已在IETF出版的RFC中加以定义SLIP协议除因特网介质外早期的UNIX远程访问服务器支持，较为陈旧的协议PPTP协议(点到点的通道协议)因特网介质支持多协议个人网络(VPN)技术，应用于Internet上的远程访问协议MicrosoftRAS协议/ NETBIOS网关除因特网介质外早期微软网络产品所使用的远程访问协议，较为陈旧表二远程访问使用的协议目前使用最广的远程访问协议即为PPP，它在UNIX和PC的机器上均得到了广泛的支持；PPTP是随着Internet网技术的发展而出现的一种远程访问协议，在管理方便、节省费用、安全性好等方面显示了它的优势。
24-实验二十四：配置路由和远程访问服务-参考材料
实验二十四：配置路由和远程访问服务
实验目的：熟练掌握配置路由器的方法，了解路由的工作原理；熟练掌握配置NAT的方法；熟练掌握配置虚拟专网（VPN）的方法，了解VPN的工作原理。
实验类型：设计型
实验内容：该实验分组进行，自愿组合，2人一组。
选择两台虚拟机设置双网卡，分别设置不同网段的IP地址（如：192.168.0.1和
192.168.101.1；192.168.101.2和192.168.2.1），作为路由器，另外两台分别作两个
网段的客户机。
通过配置静态路由和RIP协议两种方式实现两个网段的互访。
网络拓扑如下：
实验过程：
1、给客户机1和客户机2配置IP地址、子网掩码和默认网关。
客户机1 IP：168.168.0.10子网掩码：255.255.255.0 默认网关：168.168.0.1
客户机2 IP：168.168.2.10 子网掩码：255.255.255.0默认网关：168.168.2.1
2、在充当路由器1和路由器2的主机上开启路由和远程访问功能。
3、给充当路由器1和路由器2的主机的两个网卡配置IP地址和子网掩码。
路由器1 内网IP：168.168.0.1 子网掩码：255.255.255.0
外网IP：168.168.101.1 子网掩码：255.255.255.0默认网关：168.168.101.2 路由器2 内网IP：168.168.2.1 子网掩码：255.255.255.0
内网IP：168.168.101.2 子网掩码：255.255.255.0默认网关：168.168.101.1 4、测试客户机1和客户机2的互访。
局域网组建的远程访问设置与实现
局域网组建的远程访问设置与实现近年来，随着网络技术的快速发展，各行各业对于局域网的需求也越来越大。
在工作或学习中，有时需要在不同的地点远程访问局域网内部资源，这就需要进行远程访问的设置和实现。
本文将介绍局域网组建的远程访问设置与实现的方法和步骤。
一、公网IP地址获取与配置要实现局域网的远程访问，首先需要公网IP地址。
公网IP地址是指可以直接在互联网上被访问到的地址。
一般情况下，我们的网络服务提供商会提供一个公网IP地址。
要获取公网IP地址，可以通过登录网络服务提供商的管理页面，在相关设置中查找到公网IP地址，并将其配置到局域网中。
二、端口映射设置使用公网IP地址后，还需要进行端口映射的设置。
端口映射是将公网IP地址转发到局域网内的特定端口，使得外部网络可以通过访问公网IP地址的特定端口来访问局域网中的设备或服务。
具体的端口映射设置步骤可以通过以下方式实现：1. 登录网络服务提供商的管理页面，并找到“路由器设置”或“网络设置”等相关选项；2. 在路由器设置页面中找到“端口映射”或“端口转发”等选项；3. 添加一个新的端口映射规则，包括外部端口、内部IP地址以及内部端口等信息；4. 保存设置并重启路由器，使端口映射生效。
三、虚拟专用网络(VPN)的设置与使用虚拟专用网络（VPN）是一种通过公共网络进行加密通信的私有网络。
通过建立VPN连接，可以实现对于局域网的远程访问。
在进行VPN的设置和使用时，需要注意以下几点：1. 选择合适的VPN协议：常见的VPN协议有PPTP、L2TP/IPSec 和OpenVPN等。
根据实际需求和网络环境选择合适的协议；2. 配置服务器端：需要在服务器端进行相关的VPN设置，并配置合适的账号、密码和加密算法等；3. 配置客户端：在需要进行远程访问的设备上安装相应的VPN客户端，并进行相应的配置；4. 建立VPN连接：通过输入服务器IP地址、账号密码等信息来建立VPN连接，实现远程访问。
远程访问服务(RAS)
远程访问服务器（RAS）搭建
理论解析：
1.VPN客户机通过Internet将连接请求发送到VPN服务器。
2.VPN服务器将创建访问请求消息并将其发送到NPS RADIUS服务器。
3.在NPS RADIUS服务器接收到访问请求消息后进行请求评估，以确定是否满足访问策略，
如果满足策略要求，将用户访问凭证发送到域控制器，进行凭证验证。
4.系统将使用用户账户的拨入属性和网络策略尝试进行授权。
5.如果对连接尝试进行身份验证和授权通过，则NPS服务器会向VPN服务器发送访问接
收消息，如果授权未通过，则NPS服务器会向VPN服务器发送访问拒绝消息。
6.当VPN客户端接收到来自VPN服务器的访问成功消息后，就成功连接VPN服务器，反
之则连接失败。
实验配置如下：
1、创建用于远程的用户账户
2、查看用户属性，确保用户能适应NPS网络策略服务进行远程。
3、安装NPS角色。
4、新建radius客户端
5、新建nps链接请求策略
6、新建网络策略
二、配置RAS服务器
1、安装策略和远程访问服务
2、配置远程访问
三、在客户端设置VPN拨号连接
连接成功。
测试文件服务器访问：。
第八章 路由和远程访问服务
第八章路由和远程访问服务内容摘要这一章的内容可以说是这门课程当中最重要的也是最复杂的一部分。
在这一章中，您会发现Windows 2000的远程访问服务的功能非常强大，但是设置的步骤也比较多，所以在学习的过程中，除了掌握一些必要的概念以外，多进行实践操作也是非常重要的。
学习完这一章的内容，您将掌握以下主要内容：远程访问服务的基本概念和一些新特性远程访问协议、隧道协议、身份验证协议创建、配置入站和出站连接配置远程访问策略，了解访问策略的工作方式使用IAS服务扩展RRAS的验证方式IP路由的基本概念，配置静态和动态路由创建请求拨号路由的方法考点提示这一章在考试中所占的比例非常大，总结下来，主要体现在以下几个方面：配置远程访问身份验证协议创建Multilink连接用户帐号的远程访问属性设置配置远程访问策略配置静态路由表，设置合适的子网掩码了解动态路由协议的安装和配置，尤其是RIP协议如何创建请求拨号路由8.1 远程访问服务8.1.1 远程访问服务简介作为集成的Routing and Remote Access（路由和远程访问）服务的一部分，Windows 2000 Server远程组件访问使远程或移动工作人员能够与公司网络连接。
这样，远程用户就能像他们的计算机直接连接到该网络一样工作。
用户（或客户机）运行远程访问软件，启动与远程访问服务器的连接。
远程访问服务器，即一台运行Windows 2000 Server且启用了Routing and Remote Access服务的计算机，可验证远程用户身份并为会话提供服务，直至会话结束。
远程访问客户机用标准工具访问网络资源。
例如，在一台运行着Windows 2000的计算机上，客户能使用Windows Explorer来映射网络驱动器和连接到打印机。
连接持续不变，这样，在远端，用户就不必每次访问资源都需要再次连接。
大多数商业和定制程序可直接通过远程访问运行。
Windows 2000远程访问服务器，提供了两种不同类型的远程访问连接：• 拨号上网远程访问客户机使用远程提供商的服务，例如模拟电话、ISDN（综合业务数字网）或X.25，暂时拨号连接到远程访问服务上的物理端口。
路由与远程访问实验
路由与远程访问实验环境学生机1011.学生机运行xp操作系统，安装虚拟机软件并运行2个server2008操作系统。
2.为本机安装两块Microsoft loopback adapter网卡：a)虚拟网卡Microsoft loopback adapter，配置地址10.1x.y.2，子网掩码255.255.255.0,默认网关10.1x.y.1。
其中xy为学号后三位，x为班号，y为序号。
例如学号101，x为1，y为01。
b)虚拟网卡Microsoft loopback adapter #2暂不配置。
3.学生机虚拟机1有2块网卡，网卡1选择与Microsoft loopback adapter连接。
配置地址10.1x.y.1，子网掩码255.255.255.0。
xy含义同上。
网卡2选择与Microsoft loopback adapter 2#连接。
配置地址10.2x.y.1，子网掩码255.255.255.0。
xy含义同上。
4.学生机虚拟机2有1块网卡，同样选择网卡1选择与Microsoft loopback adapter 2#连接。
配置地址为配置地址10.2x.y.2，子网掩码255.255.255.0。
xy含义同上。
实验步骤1．为本机添加Microsoft loopback adapter网卡。
a）点开始→控制面板→添加硬件，进入添加硬件向导。
b）点下一步。
c）选择是，再下一步d）选择添加新的硬件设备，点下一步e）选择安装我手动从列表中选择的硬件，点下一步f）选网络适配器，点下一步g）选Microsoft loopback adapter ，点下一步,直到完成。
在网络连接属性窗口就会看到多了一块网卡。
a)配置该网卡的地址为10.1x.y.2，子网掩码255.255.255.0, 默认网关10.1x.y.1。
其中xy为学号后三位，x为班号，y为序号。
例如学号101，x为1，y为01。
2．同上，为本机添加第2块Microsoft loopback adapter网卡,地址暂不配置。
路由器与远程访问技术的结合应用
路由器与远程访问技术的结合应用在现代信息技术的发展中，路由器与远程访问技术的结合应用越来越受到关注。
本文将从路由器基本概念、远程访问技术以及两者结合应用等角度进行探讨和分析，以期更好地理解它们的关系和应用。
一、路由器的基本概念路由器是一种网络设备，用于在计算机网络中转发数据包。
它通过获取目的地址，并根据路由表进行转发决策，将数据从源网络传送到目的网络。
路由器可以连接多个不同的网络，并根据网络之间的通信规则转发数据。
它还具有防火墙功能，可以对网络流量进行过滤和控制，确保网络的安全性。
二、远程访问技术的基本概念远程访问技术是指通过网络远程连接到其他计算机或网络设备，并实现对其进行操作和管理的技术。
它使得用户可以在任何地点、任何时间通过网络访问远程计算机，并进行数据传输、文件共享、远程控制等操作。
远程访问技术在提高工作效率、降低成本、实现远程教育和远程医疗等方面具有广泛的应用前景。
三、路由器与远程访问技术的结合应用1. 远程办公：路由器与远程访问技术的结合应用可以实现远程办公。
员工可以在家或任何其他地方通过互联网连接到公司的内部网络，远程访问公司的文件、数据库和应用程序，从而实现与办公室相同的工作环境。
这种方式大大提高了员工的工作灵活性和工作效率，减少了往返办公室的时间和成本。
2. 远程维护和管理：路由器与远程访问技术结合应用还可以实现远程维护和管理。
网络管理员可以通过远程访问技术远程登录到路由器上，对其进行配置、监控和故障排除。
这样可以减少物理上的维护和管理工作，提高效率和响应速度。
同时，远程访问技术还可以用于对其他网络设备进行远程管理，如交换机、防火墙等。
3. 远程监控和安全性：路由器与远程访问技术结合应用可以实现对网络和设备的远程监控和安全性管理。
网络管理员可以通过远程访问技术监控网络流量、检测异常行为，并对路由器进行实时配置和安全策略的调整。
这样可以及时发现和解决网络问题，提高网络的可靠性和安全性。
局域网组建方法利用网络映射实现远程访问
局域网组建方法利用网络映射实现远程访问在现代社会中，局域网的组建和远程访问已成为日常工作中必不可少的一部分。
通过使用网络映射技术，我们可以轻松地在不同设备之间实现远程访问，从而提高工作效率和便利性。
本文将介绍局域网的组建方法和如何利用网络映射实现远程访问。
一、局域网组建方法1. 路由器设置在局域网组建之前，我们首先需要配置路由器。
路由器是局域网的核心设备，负责管理和转发网络流量。
首先，我们需要将路由器连接到互联网，通常通过光纤或宽带连接。
接下来，在路由器的设置界面中，我们可以进行一系列配置，包括网络名称（SSID）、密码、IP地址等。
确保路由器的无线功能已启用，并设定一个强密码以保护网络安全。
2. 网络设备连接在路由器设置完成后，我们需要将各个网络设备连接到局域网中。
一般来说，我们可以使用网线或无线方式连接到局域网。
对于有线连接，我们需要将网线插入设备的网口，并确保网线与路由器相连。
对于无线连接，我们需要在设备的无线设置中搜索并连接到正确的网络名称（SSID），并输入密码进行身份验证。
3. IP地址分配为了保证局域网中的设备能够正确通信，我们需要为每个设备分配一个唯一的IP地址。
在局域网中，IP地址通常由DHCP服务器自动分配，因此我们只需要确保DHCP服务器已启用。
在大多数情况下，设备将自动获得一个可用的IP地址。
我们也可以自定义IP地址，但需要确保所选的地址不与其他设备冲突。
二、利用网络映射实现远程访问随着局域网的组建完成，我们可以开始探索如何利用网络映射实现远程访问。
网络映射（Port Forwarding）是一种在路由器上进行的设置，可以将外部网络的请求转发到局域网中的特定设备。
1. 查找设备IP地址首先，我们需要确定需要进行远程访问的设备的IP地址。
在大多数设备上，我们可以在网络设置或系统设置中找到设备的IP地址。
2. 登录路由器设置界面接下来，我们需要登录路由器的设置界面。
打开浏览器，输入路由器的IP地址，通常为192.168.1.1或192.168.0.1，然后按下Enter键。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
图8-23“虚拟专用连接”连接成功
用cdc账户测试：
没有权限连接失败：
图8-24连接时出错
本章小结
当使用VPN进行远程登录时，必须配置VPN服务器和远端的VPN连接。本章介绍了虚拟专用网络VPN的基本概念、工作原理和优点，详细介绍了如何Windows Server 2003中如何设置和管理VPN服务器，以及如何从客户端配置VPN连接。
图8-15编辑拨入配置文件
步骤四，在“编辑拨入配置文件”对话框中单击IP选项卡，根据需要选择IP地址的分配。共有四种选择，其含义如下：
（1）选择“服务器必须提供一个IP地址”选项，则需要在用户“属性”对话框中给远程登录用户配置一个静态的IP地址，用户属性配置参见用户管理，分配用户静态IP地址如图8-16所示。
在第二03安装路由远程：
1.鼠标右击服务器对，单击“禁用路由和远程访问”，单击“是”继续。
2.鼠标右击服务器图标，单击“配置并启用路由和远程访问”启动“路由和远程访问服务器安装向导”，如图8-5所示。单击“下一步”继续。
3.在出现如图8-6所示向导对话框中，单击“远程访问（拨号或VPN）”选项，以允许远程客户端通过拨号或安全的虚拟专用网络连接到此服务器，单击“下一步”继续。
（4）选择“分配一个静态IP地址”选项，VPN服务器只为VPN客户端提供一个固定的IP地址，因此，一个时刻只允许远端一台客户机登录VPN服务器。
对上述内容设置完成后单击“确定”，完成对“远程访问策略”的设置。
8.3.2修改同时连接的数目
图8-17配置端口属性
8.3.3配置用户的属性
对于允许远程连接的客户账户必须设定其“允许远程访问”，具体步骤如下：
步骤三，选择远程访问服务器模式。在出现如图8-7所示向导对话框中，根据应用模式选择服务器的角色，选择“VPN”或“拨号”，这里我们选择“VPN”。
步骤四，配置远程访问服务器外网连接地址。在出现如图8-8所示向导对话框的“网络接口”窗口中，选择连接到Internet的网络接口，如本例中名称是“本地连接-外”、IP地址为172.16.3.1的网络接口连接着外网。然后单击“下一步”。
在安装域的03上安装RADIUS服务：
新建RADIUS客户端
设置RADIUS链接密码：
图8-2安全隧道连接客户机和服务器
采用VPN所带来的好处
采用VPN所带来的好处有：
(1)降低费用。
(2)增强的安全性。
(3)网络协议支持。
(4)IP地址安全。
VPN使用两种隧道协议
VPN使用的两种隧道协议是：
(1)点到点隧道协议（PPTP）。
图8-16设定VPN用户属性使用静态IP地址
（2）选择“客户端可以请求一个IP地址”选项，VPN客户可以设置使用VPN服务器地址池中的任意IP地址，此时VPN用户拥有固定的内网IP地址。
（3）选择“服务器设定IP地址分配”选项，VPN客户端无需配置内部网络IP地址，VPN客户端软件连接VPN服务器时，自动从VPN服务器的IP地址池中获取一个内部IP地址。
六、教师评语
签名：
日期：
成绩
《计算机网络》实验报告
实验序号：实验9实验项目名称：路由和远程访问（RAS）服务实现
学 号
姓 名
专业班级
实验地点
指导教师
实验时间
一、实验目的及要求（即通过本次实验要掌握的内容）
VPN服务的基本概念；
安装与配置VPN服务器；
客户端VPN连接的配置。
二、实验设备（环境）及要求
两台03服务器和一台xp测试机
步骤一，选择“开始”/“控制面板”/“管理工具”/“计算机管理”，打开“计算机管理”窗口，选择“本地用户和组”，单击“用户”。如图8-18所示。
步骤二，在用户窗口中选择要设置的用户，鼠标右击用户选择“属性”菜单项。
图8-18选择用户属性
步骤三，在出现的“属性”窗口中单击“拨入”选项，然后在出现的如图8-19所示窗口中，选择“允许访问”或“通过远程访问策略控制访问”，则该用户具有远程连接权力。反之，不允许用户远程访问该服务器。若选择“通过远程访问策略控制访问”，则需要按8.3.1节配置“远程访问控制策略”。点击“确定”按钮完成设置。
(2)第二层隧道协议（L2TP）。
使用VPN连接两个局域网
图8-3使用VPN连接两个局域网
8.2安装和启用VPN服务器
8.2.1构造VPN网络环境
8.2.2 VPN服务器的安装
8.2.1构造VPN网络环境
图8-4模拟的VPN环境
8.2.2 VPN服务器的安装
使用Windows Server 2003安装VPN服务器，具体的操作步骤如下：
步骤五，配置远程访问服务器内网连接地址。在出现如图8-9所示的向导对话框中，为VPN服务器所连接的内部网络指派一个接口。在“网络连接”窗口中，单击连接到内部网络的接口，如本例中名称是“本地连接-内”、IP地址为192.168.0.1的网络接口连接着内网。然后单击“下一步”。
图8-9配置内网接口
步骤六，对远程客户指派IP地址。如图8-10所示，如果要使用DHCP服务器（DHCP概念参见第10章）给远程客户端分配地址，在IP地址指定设置对话框中选择“自动”；如果给远程客户端分配静态IP地址，选择“来自一个指定的地址范围”。采用DHCP管理分配IP地址更简单方便，但若网络中没有安装DHCP服务，则必须指定一个地址范围。单击“下一步”继续。
步骤一，启动“路由和远程访问”管理应用程序。单击“开始”/“程序”/“管理工具”，运行“路由和远程访问”管理应用程序，打开“路由和远程访问”管理控制台窗口。
步骤二，设置服务器状态。在控制台左窗格中单击与本地服务器名称匹配的服务器图标。如果该图标左下角有一个红圈，则说明尚未启用“路由和远程访问”服务。如果该图标左下角有一个指向上方的绿色箭头，则说明已启用“路由和远程访问”服务。如果先前已启用“路由和远程访问”服务，则需要重新配置服务器。若要重新配置服务器，需完成下列操作步骤：
四、实验结果与数据处理
五、分析与讨论
本次实验主要对VPN远程访问服务器，进行了相关的实验本次实验中文档出现一些致命的错误，在创建RADIUS来说都没详细的解释对于一些人可能不懂，而且本次实验也要提醒安装Interest验证服务的安装（文档中提示再次打开路由远程这是不正确）会导致很多人以前没有接触这方面的同学对于这个实验不懂无法进行。希望多多改进。
这是
步骤二，在出现如图8-8所示窗口中，选择本地远程访问服务器MSI，单击“远程访问策略”，在右边窗口中鼠标右击“到Microsoft路由选择和远程访问服务器的连接”，单击 “属性”菜单项。
图8-8配置远程访问策略属性
图8-14配置拨入权限
步骤三，在出现的如图8-14所示“属性”对话框中，我们可以对远端客户端的远程访问权限进行设置，如果允许远程客户端通过Internet访问该服务器，则选择“授予远程访问权限”；反之，选择“拒绝远程访问权限”。如果还需要对配置文件进行设置，单击“编辑配置文件”按钮，出现如图8-15所示“编辑拨入配置文件”对话框。
步骤三，在连接建立向导上，选择“连接到我的工作场所的网络”，如图8-20所示，单击“下一步”。
图8-20设置网络连接类型
步骤四，在出现的对话框中单击“虚拟专用网络连接”，然后单击“下一步”。
步骤五，在公司名称对话框中为连接键入一个描述性的名称，即对公司名称的一个简单描述，然后单击“下一步”。
步骤六，在出现如图8-21对话框中，键入目标地址即VPN服务器的IP地址或主机名。然后单击“下一步”。
图8-19设置访问权限
8.4配置客户端VPN连接
8.4.1新建“虚拟专用连接”
8.4.2建立与VPN服务器的连接
8.4.1新建“虚拟专用连接”
在客户计算机上新建“虚拟专用连接”，步骤如下：
步骤一，在客户计算机上，确认与Internet的连接配置正确。
步骤二，“控制面板”，单击“网络连接”。单击网络任务下的“创建一个新的连接”，然后单击“下一步”。
三、实验内容与步骤
8.1 VPN概述
图8-1远程拨号访问
用户远程访问网络的安全性
用户远程访问网络的安全性主要包括两个方面：
一是不允许非授权用户访问内部网络，如通过用户身份识别ID和密码验证用户，或采用RADIUS等安全协议验证用户等；
二是保证授权用户安全连接、访问内部网络，即远程用户连接内部网络，访问内部网络资源的信道是安全的，防止别有用心的人的窃听、对信息的截获和篡改等操作。
图8-12身份验证模式设置
步骤九，在出现对话框中ຫໍສະໝຸດ 单击“完成”按钮，结束安装。系统启用路由和远程访问服务并将该服务器配置为远程访问服务器。
8.3配置VPN服务器
8.3.1配置远程访问策略
8.3.2修改同时连接的数目
8.3.3配置用户的属性
8.3.1配置远程访问策略
配置远程访问策略遵循如下步骤：
步骤一，单击“开始”/“程序”/“管理工具”，运行“INTERNER验证服务”应用程序。
图8-10 IP地址的指定
步骤七，如果选择了“来自一个指定的地址范围”，出现如图8-11所示地址范围分配对话框。单击“新建”按钮，指定“起始IP地址”和“结束IP地址”。Windows将自动计算地址的数目。单击“确定”以返回到地址范围分配窗口，如图8-11所示。本例中为远程访问客户分配了从192.168.0.1至192.168.0.20共20个IP地址。远程访问客户在VPN客户端设置时，可以选择该范围中的任何一个IP地址分配。单击“下一步”继续。
图8-11 IP地址的范围的设定
步骤八，在出现如图8-12所示的身份验证模式对话框中，选择默认选项“否，使用路由和远程访问对连接请求进行身份验证”，此时远程访问用户使用本服务器中管理的用户账号连接本VPN服务器，并且该账号已经授予远程访问权限。如果网络中存在RADIUS服务器，可以集成该服务器验证远程访问客户。然后单击“下一步”继续。