计算机组网原理第9章
《计算机组网技术》课件
虚拟专用网
介绍虚拟专用网的概念和应 用，以及加密隧道技术的作 用。
网络安全和管理
1
防火墙和入侵检测系统
学习防火墙和入侵检测系统的原理和配置方法，保护网络安全。
2
网络监控和故障排除
掌握网络监控和故障排除的技ห้องสมุดไป่ตู้，确保网络的稳定运行。
3
数据备份和恢复
了解数据备份和恢复的重要性，并学习常用的备份策略。
实际应用和案例分析
计算机组网基础知识
1
网络模型
了解OSI和TCP/IP网络模型，并了解每个层次的功能和协议。
2
IP地址和子网掩码
掌握IP地址的分类和用途，以及子网掩码的作用。
3
路由和交换技术
深入研究路由器和交换机的工作原理，以及在组网中的应用。
网络协议
TCP/IP协议
学习TCP/IP协议族的核心协议，包括IP、TCP、UDP等。
HTTP和HTTPS协议
了解HTTP和HTTPS协议的工作原理和应用场景。
DNS协议
掌握DNS协议的作用和解析过程，理解域名和IP地址的映射关系。
局域网和广域网
物理网络设备
介绍常见的物理网络设备， 如网卡、交换机、路由器等。
网络拓扑结构
了解局域网和广域网的不同 拓扑结构，如星型、环型、 总线型等。
企业网络架构
分析不同类型企业的网络架构、规划和布局。
案例分析
通过实际案例研究，深入理解网络组网技术 的应用。
《计算机组网技术》PPT 课件
本课程将带你深入了解计算机组网技术，包括网络模型、IP地址、路由与交 换技术、TCP/IP协议、HTTP和HTTPS协议、DNS协议、局域网和广域网、 网络安全和管理等。
《计算机网络基础》课程标准
《计算机网络基础》课程标准前言：《计算机网络基础》是电子商务专业的一门专业基础课，面向电子商务专业新生开设，课程总学时为68学时，依据电子商务的人才培养方案要求以及电子商务专业毕业生所从事岗位的实际需求，坚持“授之以鱼不如授之以渔”的理念，培养学生综合运用所学知识解决工作实际问题的能力。
一、课程的说明：计算机网络是计算机技术和通信技术密切结合而形成的新的技术领域，是当今计算机界公认的主流技术之一，也是迅速发展并在信息社会中得到广泛应用的一门综合性学科。
作为信息类学生应该了解并掌握一定程度的计算机网络与数据通信的知识及应用。
通过本课程的学习使学生能够在已有的计算机基础知识、计算机系统结构和计算机原理等基础上，对网络技术有一个系统的、全面的了解；理解计算机网络的体系结构和基本原理，尤其是TCP/IP 协议簇和IEEE 802系列，培养实际动手能力，使学生能充分运用并掌握科学的现代化网络管理方法和手段，为本专业服务，为今后能够迅速地适应社会各方面管理工作的需要服务，为Internet开发与管理和局域网的组建、规划和管理打下良好基础，从而为社会培养高素质的现代化信息管理人材学习本课程需掌握一定的计算机文化基础知识，并可以为后续课程——电子商务网站建设、网络组建与应用、网页设计与制作等积累相应的基础知识。
计算机网络教学总时数为64学时（其中理论学时为54学时，实验学时为8学时，参观2学时），另外自学4学时，共分10章。
附课内总学时讲授主要知识点及课内学时分配表：二、课程培养目标：通过本课程的教学，使学生对计算机网络从整体上有一个较清晰的了解，了解计算机网络的基本概念，了解网络新技术的新发展，从网络层次结构模型的应用层到物理层来对计算机网络体系结构进行描述，掌握计算机网络各层协议的基本工作原理及其所采用的技术，对当前计算机网络的主要种类和常用的网络协议有较清晰的概念，学会计算机网络的一些基本设计方法，对典型计算机网络(Internet)的特点和具体实现有基本印象，初步培养在TCP/IP协议工程和LAN上的实际工作能力，学会计算机网络操作和日常管理和维护的最基本方法，为后续各课程的学习打下扎实基础。
局域 网组网原理
局域网组网原理
局域网组网原理是通过使用特定的网络设备和协议将多个计算机连接在一起，形成一个小范围的网络环境。
局域网内的计算机可以互相通信和共享数据资源。
下面将介绍局域网组网的几种常见原理：
1.以太网原理：以太网是局域网中最常用的传输介质和协议之一。
它使用以太网协议对数据进行传输，依靠网络交换机和网卡来连接计算机。
以太网使用CSMA/CD（载波监听多路接入
/碰撞检测）技术来避免数据冲突。
2.无线局域网（WLAN）原理：无线局域网使用无线技术（如Wi-Fi）将计算机和其他设备连接在一起。
无线局域网使用无
线接入点作为中心节点，将多个设备连接并提供网络服务。
3.网桥和交换机原理：网桥和交换机是用于连接局域网中多个
计算机的网络设备。
它们通过MAC地址来实现数据包的传输
和转发。
网桥工作在OSI模型第二层，交换机工作在第二层
和第三层之间。
它们可以根据MAC地址学习和过滤数据流量，并提供高速的数据转发和广播分发。
4.路由器原理：路由器是用于连接不同局域网之间的网络设备。
它使用IP地址和路由表来确定数据传输的路径，并完成数据
包的转发。
路由器可以实现不同网络之间的互联，使得不同局域网中的计算机可以相互通信。
5.虚拟局域网（VLAN）原理：虚拟局域网是一种对物理网络
进行逻辑隔离的技术。
通过VLAN可以将不同的计算机划分为不同的逻辑网络，实现灵活的管理和安全控制。
以上是几种常见的局域网组网原理，它们在不同的场景和需求下可以相互结合使用，构建出适合特定环境的局域网网络。
计算机网络基础(第二版)教学大纲
《计算机网络基础》课程教学大纲课程名称：计算机网络基础学时学分：54学时/36学时先修课程：《计算机基础导论》、《计算机原理》适用专业：教育技术一、课程的地位、目的和任务21世纪的重要特征就是数字化、网络化和信息化，它是一个以网络为核心的信息时代。
随着IT业的迅速崛起, 计算机网络大量应用于各行各业。
《计算机网络基础》课程是计算机应用技术专业的专业必修课。
其任务是使学生获得计算机网络方面的基础知识，了解新技术及动态，同时必须重视实用技术的运用。
学生通过本课程的学习，可以掌握计算机网络的相关基础知识，初步具备分析比较和选择网络技术元素的能力，掌握较复杂的局域网组建的综合应用能力，具备一定的网络管理与维护知识、以及了解流行网络操作系统的基础知识和配置管理等网络应用能力，为相关后继课程打下良好的基础。
二、培养职业技术能力目标结合实训环节，培养学生具备网络管理员、网络应用工程师的基本素质。
三、教学内容与要求1、本课程的主要知识点主要包括：网络定义、网络组成、拓扑结构、网络分类、网络功能、网络发展、数据通信系统、信号和信道、数据传输、数字编码、模拟调制、数据数字化、串行通信、多路复用、交换技术、传输媒体、通信接口、调制解调器、通信控制、网络协议和结构、开放系统互连参考模型、TCP/IP体系结构、模型的各层功能、局域网模型、媒体访问控制、传统以太网、快速以太网、千兆以太网、无线网络、虚拟局域网、广域网模型和结构、ISDN、TCP 协议、UDP协议、互联网结构、IP协议、对等式网络、集中式网络、客户/服务器、浏览器/服务器、、DNS、FTP、WWW、SNMP和电子邮件系统、Intranet系统和网络安全。
２、本课程培养学生的主要能力主要包括：界定网络的类别、分析网络功能、确定网络组成部件和作用、选择和设计网络结构、选择通信介质、确定连接方式和通信方式、选择网络交换技术、配置和使用通信接口、使用调制解调器、分析比较和选取以太网技术、描述网络工作原理、能识别地址结构、比较和选取广域网技术、说明广域网工作原理、比较和选择TCP和UDP协议、描述互联网中进程的通信过程、比较和选择网络计算模式，建立特定模式的网络系统。
《计算机网络基础》课程标准
计算机网络基础课程标准（计算机应用专业适用 72学时）一、课程性质与任务计算机网络基础课程是中等职业学校网络技术专业的专业基础课程，是计算机网络技术专业的导入课程。
本课程的任务是：本课程以培养学生能独立自主完成以使学生掌握网线制作、网络设备操作与管理任务为目标，与其他学习领域一同构成学生在计算机网络行业中相关岗位就业所具备的知识和技能，是计算机网络技术专业学生的必修课之一。
该课程主要是为培养学生将来能面向综合布线、网络管理员等岗位的计算机网络基础理论知识和动手能力的培养。
根据中等职业教育的培养目标，使学生深入了解未来所要从事的行业以及企业岗位工作内容，为深入学习和掌握计算机网络基础理论知识和操作技能打下基础，通过工学结合、校企合作的任务驱动型项目教学活动，以较强的职业针对性，最终培养从事面向综合布线、网络管理员等职业的素质和技能，并具备从事相关岗位的职业能力和可持续发展能力。
二、课程教学目标1. 使学生进一步了解、掌握计算机网络基础知识，提高学生计算机网络技术等方面的技能，使学生初步具有利用计算机解决学习、工作、生活中常见问题的能力。
2. 使学生能够根据职业需求运用计算机，体验利用计算机技术获取信息、处理信息、分析信息、发布信息的过程，逐渐养成独立思考、主动探究的学习方法，培养严谨的科学态度和团队协作意识。
3. 使学生树立知识产权意识，了解并能够遵守社会公共道德规范和相关法律法规，自觉抵制不良信息，依法进行信息技术活动。
三、教学内容结构本课程的教学内容由基础模块、职业模块两个部分构成。
1. 基础模块（不含*号部分）是各专业学生必修的基础性内容和应该达到的基本要求；*号部分是为适应不同地区、不同对象的教学要求而设立的内容，学校可根据具体情况进行选择。
2. 职业模块为限定选修内容，是结合基础模块进行的计算机综合应用能力训练。
职业模块旨在提升学生在工作、生活中应用计算机的能力，教学中可根据需要选择内容。
组网技术复习题
组⽹技术复习题⼀、单项选择1、有⽹络需要互联，在⽹络层上能进⾏数据通信的连接设备为（c）A．中继器B．⽹桥C．路由器D．⽹关2、以下属于数据链路层的设备是（a ）A. 交换机B. 路由器C. 中继器D. ⽹关3、在windows XP 的命令⾏窗⼝下，能⽤以下命令察看主机的路由表（D）A．NETSTA T -R B．ARP -A C．TRACEROUTE D．ROUTE PRINT4、10BASE-T是使⽤的介质（C）。
A．粗同轴电缆B．细同轴电缆C．双绞线D．光纤5、Internet 是⼀个建⽴在（A）协议上的国际互联⽹络，它是以各个⼦⽹以⽹状结构互联⽽成。
A．TCP/IP B．HTTP C．SNMP D．FTP6、⽆线局域⽹的最初协议是：（a）A．IEEE802.11 B．IEEE802.5 C．IEEE802.3 D．IEEE802.1 7、下⾯哪种( )LAN 是应⽤CSMA/CD协议的。
（C）A．令牌环B．FDDI C．ETHERNET D．NOVELL8、在快速以太⽹的组⽹技术中，如将两个100BASETX 和100BASEFX ⽹络⽤⼀个中继器相连，则整个⽹络的最⼤的跨度为（a）⽶。
A．2100 B．512 C．417 D．3099、在OSI 七层参考模型中，可以完成加密功能的是（d ）A. 物理层B. 传输层C. 会话层D. 表⽰层10、LAN Switch 在⽹络层次模型中的地位（B）A、物理层B、链路层C、⽹络层D、以上都不是11、交换机⼯作在OSI参考模型的（4）层。
（A）物理（B）数据链路（C）⽹络（D）传输12、在以太⽹中，是根据（）地址来区分不同的设备的。
（B）A、LLC地址B、MAC地址C、IP地址D、IPX地址13、两台⽆线⽹桥建⽴桥接，（b）必须相同A．SSID、信道B．信道C．SSID、MAC地址D．设备序列号、MAC 地址14、⽹桥属于OSI七层参考模型的第（b ）层。
计算机网络教学大纲
《计算机网络》课程教学大纲课程名称：计算机网络英文名称：Computer Network课程代码: ZB 课程类别: 专业选修学分: 4 学时: 64开课单位: 计算机科学与工程系适用专业: 计算机科学与技术制订人：谭晓东制订日期: 2011-11-20审核人：审核日期：审定人: 审定日期:一、课程性质与目的（一）课程的性质《计算机网络》课程是网络专业的一门专业必修课。
它是计算机技术和通信技术密切结合形成的新的技术领域，是当今计算机界公认的主流技术之一。
（二）课程的目的主要讲授计算机网络的基础知识和主流技术，包括计算机网络的组成和发展，计算机网络体系结构及协议、物理层和数据链路层、局域网、广域网、网络互联技术、网络安全及网络应用等。
学生通过本课程的学习和实践，能够比较系统和全面地掌握计算机网络的基本概念和基本原理，掌握计算机网络的构建及应用技术，具备较强的对计算机网络软硬件的安装、调试和运用能力，从而为后续网络课程的学习和今后从事计算机网络方面的研究和实际工作打下良好的基础。
二、与相关课程的联系与分工操作系统、数据通信、计算机组成原理。
三、教学内容及要求第一章概述【教学要求】（1）了解计算机网络发展过程；（2）理解计算机网络的定义、分类方法及应用层的客户-服务器方式；（3）理解计算机网络体系结构的分层思想、OSI模型和TCP/IP模型、协议的构成要素、相邻层之间的接口、服务提供者和服务用户的概念；（4）掌握计算机网络的带宽、时延等主要性能指标。
【教学重点】TCP/IP体系结构。
【教学难点】体系结构的分层思想、时延的计算。
【教学内容】第一节计算机网络在信息时代中的作用；第二节因特网概述；第三节因特网的组成；第四节计算机网络在我国的发展；第五节计算机网络的类别第六节计算机网络的性能第七节计算机网络体系结构第二章物理层【教学要求】（1）了解传输介质的类型及主要特点、同步光纤网SONET、同步数字系列SDH和宽带接入技术；（2）理解物理层基本概念、基带传输及接口标准；（3）掌握物理层与物理层协议、数据通信、频带传输、数据编码的类型和基本方法、多路复用的分类与特点、数据交换技术分类与特点。
大学计算机网络组网技术教案
大学计算机网络组网技术教案一、教学目标本课程的教学目标是，通过本课程的学习，使学生掌握计算机网络组网技术的基本原理，了解各种常用网络设备的功能和特点，建立面向实际应用的网络设计思路和方法，掌握网络的配置、管理和维护等知识和技能。
二、教学内容本课程的教学内容包括计算机网络组网技术的基本原理，各种常用网络设备的功能和特点，网络的配置、管理和维护等方面的知识和技能。
1. 计算机网络组网技术的基本原理（1）组网的基本要求（2）网络互连技术（3）协议体系结构（4）数据传输方式2. 各种常用网络设备的功能和特点（1）集线器（2）交换机（3）路由器（4）防火墙等安全设备3. 网络的配置、管理和维护（1）IP地址配置（2）路由配置（3）网络拓扑管理（4）安全管理（5）网络故障排除三、教学方法本课程采用讲授和实践相结合的教学方法，注重培养学生的实践能力和创造能力。
在课程设计中，要尽可能多地使用计算机网络组网实验，让学生通过实验来加深对某些概念和原理的理解和掌握，同时也为学生提供了一个实践与应用的平台。
四、教学评估本课程评估将分为以下几个部分：1. 平时成绩。
包括出勤率、作业成绩、实验成绩等。
2. 期末考试。
主要考查学生对计算机网络组网技术的掌握程度。
3. 实验报告。
要求学生完成指定的网络实验，并提交实验报告，评分将考虑实验完成情况和报告质量。
五、教学资源本课程需要使用的教学资源包括：1. 教材。
建议使用《计算机网络》或《计算机网络原理与技术》等教材。
2. 实验室。
需要配备一定数量的计算机和网络设备，以便学生进行实验。
3. 课程网站。
提供课程资料、实验指导、在线测试、论坛等功能，可以方便学生学习和交流。
六、教学进度本课程的教学进度如下：第一周：计算机网络组网技术概述第二周：网络互连技术第三周：协议体系结构与数据传输方式第四周：网络设备的功能和特点第五周：集线器的使用第六周：交换机的使用第七周：路由器的使用第八周：网络安全技术第九周：网络配置和管理第十周：网络故障排除和维护第十一周：复习和总结七、教学保障为保障本课程的教学质量，应配备满足以下条件的师资和教学资源：1. 师资力量。
组网的原理及应用
组网的原理及应用1. 简介组网是指通过计算机网络技术将多台计算机或设备连接在一起，以实现资源共享和信息传递的过程。
组网可以是局域网（LAN）、广域网（WAN）或者互联网的一部分。
本文将介绍组网的基本原理和应用。
2. 组网原理组网一般需要考虑以下几个方面的原理。
2.1. 网络拓扑网络拓扑指的是计算机网络中计算机或设备之间的物理或逻辑连接方式。
常见的网络拓扑结构有总线型、星型、环形、树型、混合型等。
不同的网络拓扑结构适用于不同的场景，具体的选择要根据实际需求和预算来决定。
2.2. 网络协议网络协议是组网的重要基础，它定义了计算机或设备之间进行通信时遵循的规则和标准。
常见的网络协议有TCP/IP、HTTP、FTP等。
TCP/IP是互联网的核心协议，能够在多个网络之间实现数据传输和路由选择。
2.3. IP地址分配在组网过程中，每个设备都需要分配一个唯一的IP地址，以便在网络中准确标识和定位。
IP地址分配可以手动配置或者使用动态主机配置协议（DHCP）自动分配。
同时，还需要考虑子网掩码和网关的设置，以实现设备之间的通信。
2.4. 网络设备组网需要使用各种网络设备，包括路由器、交换机、防火墙等。
路由器负责网络之间的互联和数据包的转发，交换机负责内部网络的数据传输，防火墙用于保护网络安全。
合理选择和配置这些网络设备可以提高网络的性能和安全性。
3. 组网应用组网技术在现代社会得到了广泛的应用，以下是一些典型的应用场景。
3.1. 公司内部网络在公司内部，组网可以实现多个部门之间的资源共享和信息传递。
员工可以通过局域网连接到共享的文件服务器，共享打印机等设备，提高工作效率和协同合作能力。
3.2. 学校网络学校内部的组网可以实现教师和学生之间的在线教育、资源共享和学习管理。
学校可以建立校园网，提供无线网络覆盖，方便学生和教师在任何地方进行学习和交流。
3.3. 电子商务组网技术为电子商务提供了基础设施。
通过互联网组网，商家可以与客户建立即时的交流和交易渠道，实现在线支付、订单处理和物流管理等功能。
国家开放大学电大《计算机组网技术》机考2套网络课题库及答案9
国家开放大学电大《计算机组网技术》机考2套网络课题库及答案9Aacce-lit50deny192.168.1.10.0.0.255Bacce-lit110denyipanyanyCacce-lit2500denytcpanyhot192.168.1.1eq22Dacce-lit101denytcpanyhot192.168.1.12..路由器刚刚完成启动自检阶段，准备查找加载IOS镜像，此时会做的操作是（）。
A检查配置寄存器B试图从TFTP服务器启动C在Flah中加载镜像文件D检查NVRAM中的配置文件3.IEEE802局域网协议的数据链路层分为（）控制子层和MAC控制子层。
ALLCBIPCTCPDUDP4.采用TCP/IP进行数据封装时，以下哪个端口号范围标识了所有常用应用程序？A0到255B0到1023C1024到2047D256到10225.计算机和集线器之间连接时，需要采用（）电缆。
A直连B交叉C反转D铜缆6..笔记本电脑连接不上WLAN，提示身份验证出现问题，可能的原因是（）。
A热点已关闭B安全密钥不匹配C存在射频信号干扰D笔记本电脑的驱动需要升级，以支持新的无线协议7.禁用自动汇总的命令是（）：Anoauto-ummaryBauto-ummaryCverion2Dipaddre192.168.1.1255.255.255.08.私有B类IP地址有（）个。
A1B2C16D2569.路由器的（）模式允许进行整个设备的整体配置。
A用户B特权C全局配置D线路配置10..以下（）信道介质不属于有线介质A双绞线B同轴电缆C光纤D微波11.（）是MAC广播地址：AFF:FF:FF:FF:FF:FFB255.255.255.255C255.255.255.0D102312.二层交换机根据（）信息决定如何转发数据帧。
A源MAC地址B源IP地址C目的端口地址D目的MAC地址13.八个LAN，每个LAN包含5-26个主机，请问子网掩码是多少才合适？（）A0.0.0.240B255.255.255.252C255.255.255.0D255.255.255.22414.以下（）的描述最符合默认路由：A网络管理员手工输入的紧急路由信息B网络失效时使用的路由C路由表中没有找到明确到目的网络的路由条目时使用的路由D预先设置的最佳路由15.Internet的网络默认B类的掩码为（）。
计算机网络技术基础复习资料
计算机网络技术基础复习资料第一章计算机网络基本概念1、什么是计算机网络？答：计算机网络是利用通信设备和通信线路将分布在不同地点、功能独立的多个计算机系统互联起来，有功能完善的网络软件从而实现网络中资源共享和信息传递的系统。
2、计算机网络的功能中最重要的功能是资源共享。
网络资源有三种：硬件、软件、数据。
3、一个计算机网络由通信子网和资源子网构成。
4、通信子网：由网络节点和通信链路组成，承担计算机网络中数据传输、交换、加工和变换等通信处理工作。
5、资源子网：提供资源的计算机和申请资源的终端共同构成。
6、计算机网络的发展分为哪三个阶段？答：第一阶段：面向终端的单级计算机网络；第二阶段：计算机对计算机的网络；第三阶段：网际网阶段；第四阶段：开放式网格化计算机网络；7、计算机网络拓扑类型有哪些，各有什么特点？答：计算机网络的拓扑结构有：星型、树型、网状型、环型、总线型和无线型；星型：由一个根结点和若干个叶节点构成，结构简单、易于实现和便于管理，缺点：一旦中心结点出现故障就会造成全网瘫痪。
树型：只有一个根节点，其他节点有且只有一个父节点；缺点：不能在相邻或同层节点之间进行传递数据。
网状型：至少有一个以上的根节点，至少有一个以上的父节点；优点：一条线路发生故障不会影响正常通信；缺点：构造复杂，不便于维护。
环型：所有节点通过通信线路连成了一个环，每个节点有且只有一个父节点和子节点，不存在根节点；优点：每个站点所获得的时间是相等的，比较公平；缺点：有一个节点发生故障其它节点就不能通信。
总线型：总线型结构是只有叶节点没有根节点的拓扑类型，优点：结构简单，易于实现，易于扩展和可靠性好；缺点：每个站点数据的发出是“随机竞争型”的，最大等待时间不确定。
无线型：优点：不需好通信线路，节约成本；缺点：抗干扰能力差，不适合远距离传输。
8、计算机网络按照地理分布范围的大小分为：局域网，城域网，广域网三类。
根据传输技术分为广播式网络和点到点网络。
计算机网络原理
计算机网络原理计算机网络原理是一门学科，集中研究计算机网络如何实现各种功能，如传输数据、提供安全性等。
它是网络技术和经济学最基础的课程之一，也是计算机科学领域最基础的科目之一。
计算机网络原理的学习主要聚焦于计算机网络的组成，如组网，传输等；协议，如路由协议，交换协议，网络层，传输层，会话层，表示层和应用层；以及各种安全功能，如加密，认证，令牌等等。
计算机网络具有几个独特的特点，在计算机网络原理中需要充分理解这些特点。
它们包括：分组传输、分布式和容错处理、网络共享资源、统一标识和管理、传输控制、可靠性、异构性、公平性和复用性。
计算机网络的物理层是最基础的层次，它负责提供网络设备和用户之间的物理连接，并通过技术比如电缆，无线电等传输信号。
在物理传输的基础上，数据链路层提供了一种基本的通信方式，以便链接同一网络中的节点，它使用数据帧将数据从一台计算机传输到另一台计算机。
在数据链路层之上是网络层，它包括IP，IPX，Rout和AppleTalk等协议，它提供给路由器和路由协议分组规则，以便节点之间的私有通信和公共通信。
网络层之上是传输层，它负责节点之间的传输，例如TCP和UDP，它们分别用来确保可靠的传输和非可靠的传输。
会话层提供了逻辑连接和对话控制，使应用程序能够在网络中通过规定的协议来进行通信。
会话层比较简单，它只是在两台计算机之间建立一个类似于有线电话连接的逻辑连接，并在建立连接结束之前持续运行。
表示层的工作与会话层类似，但表示层的作用更加倾向于数据的表示，它建立在会话层之上，它可以在会话层之上更改或转换数据的格式，以便各个应用程序的数据传输符合一定的标准。
应用层是最高的层次，它介于网络和用户之间，它包括HTTP、FTP、SMTP、POP3等协议。
应用层定义了用户和网络之间传输数据的方式，从而使各种应用程序能够正确地收发和处理信息。
另外，计算机网络原理还包括其它重要的内容，如路由算法和路由协议的研究，安全性的研究，网络管理，以及网络集成应用和服务等。
中职计算机网络技术教案
中职计算机网络技术教案第一章：计算机网络概述教学目标：1. 了解计算机网络的定义、功能和发展历程。
2. 掌握计算机网络的分类和拓扑结构。
3. 理解网络协议和网络体系结构。
教学内容：1. 计算机网络的定义和功能2. 计算机网络的发展历程3. 计算机网络的分类4. 计算机网络的拓扑结构5. 网络协议和网络体系结构教学方法：1. 讲授法：讲解计算机网络的定义、功能和发展历程。
2. 案例分析法：分析不同类型的计算机网络和拓扑结构。
3. 讨论法：探讨网络协议和网络体系结构的特点和应用。
教学评价：1. 课堂问答：检查学生对计算机网络定义和功能的理解。
2. 小组讨论：评估学生对不同网络类型和拓扑结构的认识。
3. 课后作业：检验学生对网络协议和网络体系结构的掌握。
第二章：网络互联设备教学目标：1. 熟悉常见的网络互联设备及其功能。
2. 掌握网络互联设备的安装和配置方法。
3. 了解网络互联设备的工作原理。
教学内容：1. 网络交换机2. 路由器3. 防火墙4. 无线接入点5. 网络互联设备的安装和配置教学方法：1. 讲授法：介绍网络互联设备的功能和工作原理。
2. 演示法：展示网络互联设备的安装和配置过程。
3. 实践操作法：学生动手操作网络互联设备，进行实践练习。
教学评价：1. 课堂问答：检查学生对网络互联设备功能的了解。
2. 操作演练：评估学生对网络互联设备的安装和配置能力。
3. 小组讨论：探讨网络互联设备在工作中的应用和注意事项。
第三章：网络协议与体系结构教学目标：1. 理解网络协议的作用和分类。
2. 掌握常见的网络协议及其特点。
3. 了解网络体系结构的基本概念和分层原理。
教学内容：1. 网络协议的作用和分类2. 常见网络协议及其特点3. 网络体系结构的基本概念4. 分层原理和协议栈教学方法：1. 讲授法：讲解网络协议的作用和分类。
2. 案例分析法：分析常见网络协议的特点和应用。
3. 讨论法：探讨网络体系结构的基本概念和分层原理。
计算机网络技术目录
计算机网络技术目录计算机网络技术第1章计算机网络基础1 1.1计算机网络的定义11.2计算机网络的产生与发展21.2.1计算机网络的产生21.2.2计算机网络的发展31.3计算机网络的分类51.4计算机网络的组成71.4.1通信子网71.4.2资源子网71.4.3现代网络结构的特点81.5计算机网络的主要性能指标91.6计算机网络的功能和应用111.6.1计算机网络的功能111.6.2计算机网络的应用121.7计算机网络技术发展趋势131.7.1计算机网络的支撑技术131.7.2计算机网络的关键技术131.7.3计算机网络研究热点15习题16第2章计算机网络体系结构172.1计算机网络体系结构概述172.1.1建立计算机网络体系结构的必要性17 2.1.2计算机网络的分层模型172.1.3网络体系结构202.2ISO/OSI开放系统互连基准模型20 2.2.1OSI七层模型202.2.2OSI基准模型各层的功能212.2.3OSI的层间通信232.3TCP/IP模型282.3.1TCP/IP模型概述282.3.2TCP/IP各层主要协议292.3.3TCP/IP网络模型数据封装302.4OSI模型和TCP/IP模型的区别31习题32第3章物理层333.1物理层标准概述333.2数据通信的基础知识343.2.1数据通信系统的模型353.2.2数据通信的基本概念353.2.3数据调制与编码363.2.4基带传输433.2.5频带传输433.2.6数据通信系统的主要质量指标44 3.2.7多路复用技术463.2.8数据通信技术493.3传输介质513.3.1传输介质的分类523.3.2有线传输介质523.3.3无线传输介质573.4常见的物理层标准583.4.1常见的国际标准组织583.4.2物理层标准举例593.5常见物理层设备与组件623.5.1常见物理层组件623.5.2常见物理层设备623.6技能训练：网络线缆制作643.6.1三种UTP线缆643.6.2制作步骤65习题66计算机网络技术目录第4章数据链路层67 4.1数据链路层功能674.1.1相邻节点684.1.2帧同步684.1.3差错控制704.1.4流量控制734.1.5链路管理734.2基本的数据链路层协议734.2.1停止等待协议734.2.2连续ARQ协议774.2.3选择重传ARQ协议814.3数据链路层所提供的基本服务814.4高级数据链路控制协议824.4.1HDLC的帧格式824.4.2HDLC用于实现面向连接的可靠传输834.5点对点PPP协议844.5.1PPP的特性844.5.2PPP的体系结构854.5.3PPP会话建立的过程854.6数据链路层的设备与组件864.6.1网卡864.6.2网桥874.6.3交换机884.7技能训练：交换机和集线器的级联94习题95第5章局域网技术965.1局域网概述965.1.1局域网的特点965.1.2常见的局域网拓扑结构975.2IEEE802标准1005.2.1IEEE802标准概述1005.2.2局域网的体系结构1015.3介质访问控制方法1035.3.1信道分配问题1035.3.2带冲突检测的载波监听多路访问（CSMA/CD）104 5.3.3令牌环（TokenRing)访问控制方法1055.3.4令牌总线(TokenBus)访问控制方法1075.3.5CSMA/CD与TokenBus、TokenRing的比较108 5.4共享式以太网和交换式以太网1095.4.1共享介质局域网的工作原理及存在的问题109 5.4.2交换式以太网1105.4.3交换式局域网的工作原理1105.5典型局域网的组网技术1125.5.1以太网技术1125.5.2快速以太网技术1155.5.3千兆位以太网技术1205.5.4万兆位以太网技术1235.5.5100VG AnyLAN局域网1285.5.6光纤分布式数据接口（FDDI）1285.5.7异步传输模式1315.5.8高性能并行接口HIPPI1345.5.9光纤通道1345.6虚拟局域网1345.6.1虚拟局域网概述1345.6.2虚拟局域网使用的以太网帧格式1365.6.3虚拟局域网的优点1365.6.4虚拟局域网的实现技术1375.6.5虚拟局域网间的互连方法1385.7无线局域网1395.7.1无线局域网标准1395.7.2无线局域网介质访问控制规范1405.7.3无线局域网设备1405.7.4无线局域网间如何通信1415.7.5无线局域网的组网模式1415.7.6个人局域网1435.8网络操作系统1455.8.1网络操作系统概述1455.8.2常见的网络操作系统1475.9技能训练1505.9.1技能训练1：快速以太网组网方法150 5.9.2技能训练2：千兆位以太网组网方法151习题152第6章网络层1546.1网络层功能概述1546.1.1网络层的作用1546.1.2网络层所提供的服务1566.2数据交换方式1566.2.1电路交换1566.2.2报文交换1576.2.3报文分组交换1586.2.4三种交换技术的比较1596.2.5其他通信交换技术1616.3流量控制和拥塞控制1616.3.1网络拥塞和死锁1616.3.2流量控制的层次1626.3.3流量控制的类型1636.4网络层的设备1636.4.1路由器1636.4.2三层交换机1686.5TCP/IP的网络层1706.5.1IP协议1706.5.2物理地址与逻辑地址1736.5.3IP地址1746.5.4地址解析协议1816.5.5反向地址解析协议1826.5.6ICMP1826.5.7IP多播和IGMP1856.6路由与路由协议1866.6.1被路由协议和路由选择协议187 6.6.2路由的基本过程1906.6.3动态路由和静态路由1936.6.4路由选择协议1986.7下一代的网际协议IPv62026.7.1IPv6概述2026.7.2IPv6数据报格式2036.7.3IPv6地址空间2056.7.4IPv6地址表示方法2056.7.5ICMPv62096.8技能训练2116.8.1技能训练1：B类地址子网划分211 6.8.2技能训练2：ARP命令的使用212 6.8.3技能训练3：Ping命令的使用213 6.8.4技能训练4：Tracert命令的使用214习题215。
组网原理及应用
组网原理及应用组网原理是指利用网络技术将多台计算机、设备连接在一起，实现相互通信和资源共享的过程。
组网应用是指根据不同的场景和需求，利用不同的组网方案和网络协议来搭建网络环境。
1. 局域网（LAN）是一种组网方式，通过在同一个物理地区内连接多台计算机或设备，实现资源共享和信息传输。
常见的局域网组网原理是利用以太网技术，将计算机通过交换机或集线器连接在一起，形成一个局域网。
局域网应用广泛，如企业内部网络、学校内部网络等。
2. 广域网（WAN）是将多个局域网通过广域网络连接在一起的组网方式。
广域网组网原理是利用路由器通过公共或专用通信线路将不同的局域网连接起来，实现远程通信和资源共享。
广域网应用于跨地区或跨国家的网络环境，如互联网。
3. 无线局域网（WLAN）是利用无线网络技术将多台计算机或设备连接在一起的组网方式。
无线局域网组网原理是通过无线接入点（AP）和无线网卡实现无线信号的传输和接收，形成一个无线网络环境。
无线局域网应用广泛，如家庭无线网络、公共场所的无线网络等。
4. 虚拟局域网（VLAN）是一种将不同的局域网划分成多个虚拟网段的组网方式。
虚拟局域网组网原理是利用交换机或路由器的VLAN功能，将不同的端口或设备划分到不同的虚拟网段中，实现逻辑隔离和管理灵活性。
虚拟局域网可以提高网络安全性，减少广播风暴，提高网络性能。
5. 数据中心网络是用于连接和管理大规模服务器和存储设备的网络环境。
数据中心网络组网原理是利用高性能交换机和路由器以及数据中心专用网络协议如VXLAN、TRILL等，实现大规模服务器之间的快速通信和资源共享。
数据中心网络应用于云计算、大数据等领域。
总之，组网原理和应用是网络技术的基础，不同的组网方案和网络协议适用于不同的场景和需求，可以构建出覆盖范围广泛、性能可靠的网络环境。
组网的原理
组网的原理
组网的原理是通过配置网络设备，将多个计算机或网络设备连接起来，形成一个通信网络。
组网的原理主要包括以下几个方面：
1. 硬件设备连接：在组网过程中，需要通过物理线缆或无线连接将计算机和网络设备相互连接起来。
常见的连接方式包括采用以太网电缆连接计算机与交换机、路由器，还可以使用蓝牙或Wi-Fi等无线方式连接。
2. IP地址分配：每个计算机或网络设备在网络中需要具有唯一的IP地址，以便进行互相通信。
通过在网络中设立动态主机配置协议（DHCP）服务器，可以自动为连接到网络的设备分配IP地址。
3. 网络协议配置：网络中的设备需要遵守一定的通信规则，也就是网络协议。
常用的网络协议包括TCP/IP协议套件，通过配置各个设备的网络协议参数，确保设备之间可以相互通信。
4. 路由器配置：在大规模网络中，常常使用路由器作为网络的中心节点，负责将数据包从源地址传输到目的地址。
路由器需要配置路由表，以确定数据包的最佳路径，确保数据能够正确传输。
5. 网络安全配置：为了保障网络的安全性，组网时需要配置相应的安全策略和防火墙。
防火墙能够过滤网络流量，阻止不明来源或有风险的数据包进入网络。
通过以上原理的配置和设置，就能够完成网络设备之间的连接和通信，从而形成一个正常运行的网络。
组网的原理可根据具体的网络规模和需求进行灵活调整和扩展。
计算机网络原理 使用集线器 交换机组建局域网
计算机网络原理使用集线器交换机组建局域网对于使用两台以上的计算机组建局域网，一般需要用到集线器（HUB）或交换机(Switch)等网络设备。
如果组建的网络规模较小，计算机数量较小，只需一台集线器就可以满足网络的连接的要求，可以采用单一集线器结构组网；如果网络中的计算机数量较多，一台集线器的端口数量不足于容纳所连接的计算机的数量，可以采用两台以上的集线器级联结构或堆叠式集线器结构组网。
在实际应用中，人们常常将单一集线器结构、堆叠式集线器结构与多集线器级联结构结合起来，才能实现企业网络的组建。
用集线器组建的局域网特点是：组网成本低，施工、管理和维护简单。
在网络结构上，把所有节点电缆集中在以集线器为中心的节点上。
其连接方式基本上采用如图9-22所示的星形（Star）拓扑结构或类似图9-23所示的星总线型结构，集线器位于节点的中心。
图9-22 星型结构图9-23 星型总线结构以集线器为节点中心的优点是：当网络中某条线路或某计算机出现故障时，不会影响网上其它计算机的正常工作。
缺点主要有：集线器的每个端口的带宽（速度）随着接入用户的增多，而不断减少；集线器不具备交换能力，所有传到集线器的数据均被广播到与之相连的各个端口，容易造成网络堵塞；集线器在同一时刻每一个端口只能进行一个方向的数据通信，网络执行效率低，不能满足较大型网络通信需求。
目前集线器技术已经加入了一些交换机技术，使得集线器与交换机的区别越来越模糊了。
随着交换机价格的不断下降，集线器的市场越来越小。
尽管如此，集线器对于家庭、办公室或者小型企业来说，在经济上还是有点诱惑力的。
用交换机代替集线器组网固然是一种趋势，但由于资金的限制等等原因，在建设网络时还不可能一步到位。
即便在大型企业网络中，对于一些文字、报表数据传输的应用，以集线器为中心的网络结构也是一种比较实用的选择。
因此，用集线器组网仍然是一种流行的实用组网技术。
目前，随着以太网交换技术日趋成熟，以太网交换机的成本迅速下降，以太网交换机在组建局域网中正在逐步取代集线器而成为主要的网络互联设备。
数据通信基础培训教材
名目第一局部通信根底知识第一章概述第二章传输根底知识第三章交换根底知识第四章分层通信体系结构第二局部通信网络第一章概述第二章网第三章ISDN综合业务数字网第四章DDN网第五章帧中继网第六章ATM第七章接口和接进网第八章信令网第九章同步网第十章治理网第三局部计算机网络第一章概述第二章局域网第三章TCP/IP协议族第四章网络连接设备及网络软件第五章交换式网络第六章INTERNET第四局部数据固定网网络拓朴图第一节ATM网网络拓朴图第二节VOIP网网络拓朴图第三节193长途网网络拓朴图第四节广西165网网络拓朴图第五局部各县组网结构第一节各县组网结构和当前现状第二节各县组网结构示意图第三节专线故障处理流程第四节数据业务故障处理表第六局部数据专职员作职责及考核要求第七局部设备维护常识及常见故障处理第一节县、镇级全然网络组网方式第二节设备故障判定方法第八局部数据网运行维护制度第一节平安操作规程第二节机房治理和平安保密规定第三节障碍处理和障碍报告制度第一局部通信根底知识第一章 概述通信的目的是为了信息的传递。
携带信息的信号可分为模拟信号〔如话音〕和数字信号〔计算机输出的信号〕。
信息的传递由通信系统来完成。
1.1 通信系统的组成通信系统由硬件和软件组成。
硬件包括终端、传输和交换三大局部。
● 终端：包括一般、移动、计算机、数据终端、可视、会议电视终端等。
● 传输系统：信息传递的通道，一般喊信道。
● 交换系统：完成接进交换节点链路的聚拢、转接和分配。
● 通信系统软件：为能更好完成信息的传递和转接交换所必须的一整套协议、标准，包括网络结构、网内信令、协议和借口以及技术体制、接口标准等。
☞ 注释1.2 通信系统的分类按照系统所传输的信号来分类，那么系统可分为模拟通信系统和数字通信系统。
● 模拟通信系统：用模拟信号传递消息的系统。
● 数字通信系统：用数字信号传递消息的系统。
由于光纤通信的普及和集成工艺的开展，数字通信系统具有抗干扰能力强，数字信号可再生，可综合各种业务，便于和计算机系统连接，易于集成等优点，因此逐渐取代了模拟通信系统。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
计算机组网与维护技术（第2版）第9章网络互联刘永华主编本章主要内容9.1 虚拟专用网VPN9.1.1 VPN原理9.1.2 VPN的Windows解决方案9.2 网络地址转换NAT9.2.1 NAT工作原理9.2.2 NAT技术实施9.3 局域网宽带接入Internet9.3.1 NAT技术的软件实现9.3.2 Internet连接共享接入9.3.3 通过代理服务器接入习题与思考题九9.1 虚拟专用网VPN9.1.1VPN原理由于IP地址的紧缺，一个机构能够申请到的IP地址数往往小于本机构所拥有的主机数。
实际上，出于安全等原因，一个机构内的很多主机并不需要接入到外部的Internet，它们主要是利用内部的其他主机进行通信（例如，在大型商场或宾馆中有很多用于营业和管理的计算机。
显然这些计算机并不需要和Internet相连）。
假定一个机构内部的计算机通信也是采用TCP/IP协议，从原则上讲，对于这些仅在机构内部使用的计算机就可以由本机构自行分配其IP地址。
这就是说，让这些计算机使用仅在本机构有效的IP地址（这种地址称为本地地址），而不需要向Internet的管理机构申请全球唯一的IP地址（这种地址称为全球地址）。
这样就可以节约宝贵的全球IP地址资源。
⏹但是，任意选择一些IP地址作为本地地址，在某种情况下可能会引起一些麻烦。
例如，一个不连接到Internet的主机A分配到本地地址150.1.2.3。
这个地址不需要在Internet地址管理机构注册，但在本机构内必须是唯一的。
然而正巧Internet上有一个主机，其IP地址就是150.1.2.3，而且这个主机要和本机构的某个具有全球地址的主机通信，这样就会出现二义性问题。
⏹为了解决这一问题，RFC1918指明了一些专用地址（Private Address）。
这些地址只能用于一个机构的内部通信，而不能用于和Internet上的主机通信。
换言之，专用地址只能用作本地地址而不能用作全球地址。
在Internet的所有路由器对目的地址是专用地址的数据报一律不进行转发。
RFCl918指明的专用地址是：（1）10.0.0.0到10.255.255.255（或记为l0/8，是一个24位块）。
（2）172.16.0.0到172.31.255.255（或记为172.16/12，是一个20位块）。
（3）192.168.0.0到192.168.255.255（或记为192.168/16，是一个16位块）。
上面的三个地址块分别相当于一个A类网络、16个连续的B类网络和256个连续的C类网络。
A 类地址本来早已用完了，地址10.0.0.0本来是分配给ARPANET的。
出于ARPANET已经关闭停止运行，因此这个地址就用作了专用地址。
采用这样的专用IP地址的互联网络称为专用互联网或本地互联网，或更简单些，就叫做专用网。
显然，全世界可能有很多的专用互联网络具有相同的专用IP地址，但这并不会引起麻烦，因为这些专用地址仅在本机构内部使用。
专用IP地址也叫做可重用地址（Reusable Address）。
有时一个很大的机构有许多部门分布在相距很远的一些地点，而任何一个地点都有自己的专用网。
假定这些分布在不向地点的专用网需要经常进行通信。
这时，可以有两种方法。
第一种方法是租用电信公司的线路为本机构专用。
这种方法的好处是简单方便，但线路的租金太高。
第二种方法是利用Internet（即公用互联网）来实现本机构的专用网，这样的专用网又称为虚拟专用网VPN（Virtual Private Network）。
虚拟即“好像是”但实际上不是，因为现在是Internet（而并没有用专线）来连接分散在各地的本地网络。
VPN只是在效果上和真正的专用网一样。
图9-1说明如何使用隧道技术实现虚拟专用网。
X 10.1.0.1部门A Internet部门B R1R2隧道Y 10.2.0.3（a ）使用隧道技术加密的从X 到Y 的内部数据报外部数据报的数据部分源地址：125.1.2.3目的地址：194.4.5.6数据报首部125.1.2.3194.4.5.6部门A 部门B XY R1R2125.1.2.3194.4.5.610.1.0.110.2.0.3（b ）构成虚拟专用网VPN9.1.2 VPN的Windows解决方案⏹微软公司的Windows Server 2003提供了对VPN通信技术的支持，本节将讲述VPN在该网络操作系统中的实现方案。
⏹Windows Server 2003支持的VPN通信协议有以下两种：（1）PPTP（Point-to-Point Tunneling Protocol），只有IP网络才可以建立起PPTP的VPN。
两个局域网之间如通过PPTP连接，则两端直接连接到Internet的VPN服务器必须支持TCP/IP协议，而网络内的其他计算机并不需要支持TCP/IP，它们可以支持TCP/IP、IPX或NETBEUI通信协议。
（2）L2TP（Layer Two Tunneling Protocol），与PPTP 类似。
VPN一般用在以下两种情况：（1）总公司的网络已经连接到Internet，用户通过远程拨号连接ISP进入Internet后，就可以通过Internet连接总公司的VPN服务器，可以建立PPTP或L2TP的VPN，如图9-2所示。
（2）两个局域网都连结到Internet，都具有VPN 服务器，并且通过Internet建立PPTP或L2TP的VPN。
图9-2 用VPN连接建立路由连接本案例中主要介绍第一种情况。
下面就来看Windows Server 2003中的VPN 实现步骤。
1．架设VPN服务器（1）选择“开始”→“管理工具”→“路由和远程访问”，在如图9-3所示的窗口中，右击服务器名字，选择“配置并启用路由和远程访问”命令，打开如图9-4所示的对话框。
（2）在图9-4中选择“远程访问（拨号或VPN）”，单击“下一步”按钮，打开如图9-5所示的对话框。
（3）在图9-5中选择VPN，单击“下一步”按钮，打开如图9-6所示的对话框。
（4）要允许VPN客户端连接到服务器，至少要有一个网络接口连接到Internet。
在图9-6中选择连接到Internet的网络接口。
单击“下一步”按钮，打开如图9-7所示的对话框。
（5）在图9-7中，若选择“自动”，则可由VPN服务器向DHCP服务器租用IP地址，然后分配给客户端；若选择“来自一个指定的地址范围”，单击“下一步”按钮后，设置的地址范围将被指派给客户端使用。
这里选择“自动”。
单击“下一步”按钮，打开如图9-8所示的对话框。
（6）在图9-8中按图示选择并单击“下一步”按钮，显示如图9-9所示的对话框。
（7）在图9-9中单击“完成”按钮，显示如图9-10所示的对话框，单击“确定”按钮。
此对话框告诉读者设置完成VPN服务器后，还要再指定DHCP服务器的IP地址。
系统会自动建立128个PPTP端口和128个L2TP端口，如图9-11所示，每个端口可供一个VPN客户端用来建立VPN。
如果要增加或减少VPN的数量，可以右击“端口”，选择“属性”命令，打开如图9-12所示的对话框，双击“WAN微型端口（PPTP）”或“WAN微型端口（L2TP）”，单击“配置”按钮，打开如图9-13所示的对话框，可以修改VPN端口的数量。
2．在VPN客户端建立Internet连接假设客户端要利用ADSL拨号连接Internet，客户端除了要将ATU-R（ADSL调制解调器）连接好之外，还必须建立一个通过ADSL的Internet连接。
下面以Windows2000 Professional为例进行说明。
（1）右击“网上邻居”，选择“属性”→“新建连接向导”命令，如图9-14所示。
打开如图9-15所示的对话框。
（2）在图9-15的新建连接向导中选择“连接到Internet”，单击“下一步”按钮，打开如图9-16所示的对话框。
（3）在图9-16中选择“用要求用户名和密码的宽带连接来连接”，单击“下一步”按钮，打开如图9-17所示的对话框。
（4）在图9-17中输入ISP的名称，单击“下一步”按钮，打开如图9-18所示的对话框。
其中可选择此项连接是可为任何人使用还是只为用户自己使用。
单击“下一步”按钮，打开如图9-19所示的对话框。
（5）在图9-19中，输入一个ISP账户名和密码，单击“下一步”按钮，出现“完成新建连接向导”对话框时单击“完成”按钮即可。
3．在VPN客户端建立VPN拨号连接客户端通过ADSL连接上Internet后，还需要建立一个VPN连接才能与VPN服务器建立VPN。
下面仍以Windows 2000 Professional为例。
（1）右击“网上邻居”，选择“属性”→“新建连接向导”命令，打开如图9-20所示的对话框。
（2）在图9-20中，选择“连接到我的工作场所的网络”，单击“下一步”按钮，打开如图8-21所示的对话框。
（3）在图9-21中选择“虚拟专用网络连接”，单击“下一步”按钮，打开如图9-22所示的对话框。
（4）在图9-22中输入将要建立的连接的名称，例如可输入单位名称或连接的服务器的名称。
单击“下一步”按钮，打开如图9-23所示的对话框。
（5）在图9-23中选择可以使用该连接的对象，单击“下一步”按钮，打开如图9-24所示的对话框。
（6）在图9-24中，输入正要连接的VPN服务器的主机名或IP地址。
单击“下一步”按钮，出现如图9-25所示的完成对话框，单击“完成”按钮即可。
用户完成架设VPN服务器、建立客户端的Internet连接、建立客户端的VPN连接后，就可以在客户端与VPN服务器之间建立VPN连接。
9.2 网络地址转换NAT9.2.1NAT工作原理⏹下面讨论另一种情况，就是在专用网内部的一些主机本来已经分配到了本地IP地址，但现在又想和Internet上的主机通信（并不需要加密），应当采取什么措施呢？⏹最简单的办法就是设法再申请一些全球IP地址。
但这在很多情况下是不容易做到的，因为全球IP地址已所剩不多了。
目前使用得最多的方法是采用网络地址转换。
⏹网络地址转换NAT（Network Address Translation）方法是在1994年提出的。
这种方法需要在专用网连接到Internet的路由器上安装NAT软件。
装有NAT软件的路由器叫做NAT 路由器，它至少有一个有效的内部全球地址IPG。
这样，所有使用本地地址的主机和外界通信时都要在NAT路由器上将其本地地址转换成IPG才能和Internet连接。
⏹NAT技术中最常用的有两种实现模式：静态NAT 和动态NAT。
⏹静态NAT是建立内部本地地址和内部全球地址的一对一的永久映射。