Сергеев А.П. Офисные локальные сети. Самоучитель

Подождите немного. Документ загружается.

также использоваться служба маршрутизации и удаленного доступа

(RRAS,

Routing

and Remote Access Service).

На рис.

11.1

показана сеть, в которой для обеспечения доступа к Internet исполь-

зуются шлюзы.

Домен

Dtatektika

DNS-сервер

DHCP-сервер

WlNS-сервер

Маршрутизатор

Ethernet

Контроллер домена AFD

Рис.

11.1.

Сеть, подключенная к Internet с помощью

шлюзов

Настройка протокола TCP/IP

и маршрутизация

Как

правило,

протокол TCP/IP устанавливается по умолчанию. Если по каким-то

причинам этого но произошло, операцию по установке можно выполнить вручную.

Установка протокола TCP/IP

Для установки протокола

TCP/IP

в контекстном меню аплета Мое сетевое

окружение выберите пункт Свойства. Можно также воспользоваться командами

Пуск^Настройка^Сеть

и удаленный доступ к сети. После этого в контекстном меню

сетевого подключения, для которого предназначается протокол

TCP/IP,

выберите

пункт Свойства. В результате отобразится диалоговое окно свойств выбранного со-

единения (рис.

11.2).

Если в перечне установленных элементов протокол TCP/IP от-

сутствует,

щелкните

на кнопке Установить. После этого выберите команды

Протокол^Добавить.

В отобразившемся на экране списке выберите элемент TCP/IP

(Протокол

Интернета

(TCP/IP))

щелкните

на кнопке ОК.

Глава

11.

Настройка сети Windows 2000

201

Общие

Подключить

черта:

Служба

доступа

файлам

пр>*гг*рвм

сетей

Micto;_J

Т"

Протокол

NetBEUI

Проток

олАи>1еТ*__.

Свойства

Oweowwr

даиюма

*омгамет<м

полумть

доступ

ресурс*» в

сети

MiwotoIL

Рис. 11.2. Эта страница предназначена для

настройки и удаления различных сетевых

компонентов

Конфигурирование свойств протокола TCP/IP

В целях настройки (конфигурирования) свойств протокола TCP/IP перейдите в

упомянутое

предыдущем

разделе окно свойств сетевого соединения. Дважды щелк-

ните на

записи,

соответствующей протоколу TCP/IP, после чего отобразится вкладка

Общие

окна свойств этого протокола. В следующем списке указаны основные на-

страиваемые параметры этого окна (рис. 11.3).

• Получить IP-адрес автоматически. Этот переключатель применяется в том слу-

чае, если автоматическое получение

IP-адреса

и некоторых других параметров

выполняется с помощью службы DHCP.

• Использовать

IP-адрес. Этот переключатель применяется в целях

определения постоянного IP-адреса.

• IP-адрес. В этом поле указывается статический IP-адрес в виде последователь-

ности октетов, разделенных точками.

• Маска подсети. Здесь определяется маска подсети (в виде набора октетов, раз-

деленных точками).

• Основной шлюз. Это поле предназначено для указания основного шлюза, при-

меняемого в целях маршрутизации IP-трафика, который не имеет отношения к

локальной сети.

• Получить адрес DNS-сервера автоматически. Этот переключатель позволяет в

автоматическом режиме получать список DNS-серверов от DNS-сервера. Он

доступен только в случае автоматического получения IP-адреса.

• Использовать следующие адреса DNS-серверов. В этом поле указываются посто-

янные IP-адреса,

соответствующие

DNS-серверам.

202

Часть

Ш.

Создание иерархической сети Windows 2000

Предпочитаемый

DNS-сервер.

Здесь указывается IP-адрес

DNS-сервера,

кото-

рый используется по умолчанию для определения имен хостов, а также IP-

адреса.

Свой:

rear

Прлтокоя

Иитерне-f

(ТСР/В»)

Овшмв

j '

Г1арам^ры1Рмогит

назначаться

автоматнЧбскн.*сяис«ь

гаддвикиввег

эту

возможность.

прстиенон

случай параметры

мокмо

пвлумгь

сетевого

яомипистрагора.

Долуап-ь

IP-aapec

автоматическн

:**"

13спопьломгьепшиюший1Р-адрвс;.--

Отмена

Рис. 11.3. В этом окне определяются основные

параметры,

связанные

с использованием прото-

кола TCP/IP

• Альтернативный DNS-сервер. Укажите IP-адрес DNS-сервера, который приме-

няется для идентификации имен хостов и IP-адресов в том

случае,

если основ-

ной (предпочитаемый) DNS-сервер окажется недоступным.

Если щелкнуть на кнопке Дополнительно, отобразится диалоговое окно

Дополнительные параметры

TCP/IP

(по умолчанию выбрана вкладка Параметры IP,

рис.

П.4),

в котором можно определить дополнительные IP-адреса компьютера, а

также указать дополнительные адреса шлюзов. В поле Метрика интерфейса определя-

ется показатель количества переходов (метрика),

характеризующий

установленный

шлюз. При осуществлении маршрутизации по умолчанию используется шлюз, кото-

рому

присуще

наименьшее значение этого показателя.

В этом диалоговом окне также имеются вкладки DNS, WINS, Параметры. Вкратце

опишем назначение каждой вкладки.

Вкладка DNS (рис.

11.5)

применяется для конфигурирования параметров

DNS-

соединения. Здесь, помимо описания адресов

DNS-серверов,

можно узнать, каким

образом сетевой клиент выполняет операции по определению имен, а также динами-

ческому обновлению записей службы DNS.

Опишем назначение полей и переключателей этой вкладки.

* Дописывать основной DNS-суффикс и суффикс подключения. Этот переключа-

тель определяет добавление основного суффикса, а также суффикса подключе-

ния к именам хостов в процессе их определения. Основной DNS-суффикс мо-

жет определяться в диалоговом окне свойств Сетевая идентификация. Его

можно применять глобальным образом по отношению ко всей системе либо

заменять

DNS-суффиксом,

который определяется для конкретного используе-

мого подключения.

Глава

11.

Настройка сети Windows 2000

203

Пара«втры1Р|[)Ц5

} WINS

г-1Р-дирв<ьа~Г"

ЭНСР

склочен

интерфейса;

Отмена

Рис. 11.4. Окно Дополнительные

TCP/IP, вкладка Параметры IP

параметры

Дописывать родительские суффиксы основного DNS-суффикса. Этот флажок ука-

зывает на то, будут ли предприниматься попытки нахождения неопределенного

имени на уровне родительского домена компьютера. Предположим, что для

данного компьютера в качестве основного DNS-суффикса используется sup-

port

.microsoft,

com.

этом

случае

для

определения имени

Bill

будут

пере-

бираться названия

bill

.support.rtiicrosoft.com

bill

.microsoft.com.

Дописывать

следующие

DNS-суффиксы

(по порядку). Этот переключатель при-

меняется только в том

случае,

если в процессе идентификации неопределен-

ных имен используются лишь указанные суффиксы DNS.

DNS-суффикс

подключения. В этом поле подключению

сопоставляется

DNS-

суффикс,

который отличается от основного суффикса, определяемого в

окне

Сетевая идентификация.

Зарегистрировать адреса этого подключения в DNS. В случае выбора этого пере-

ключателя клиенты будут отсылать DNS-серверу запросы на обновление запи-

сей при модификации имени хоста или IP-адреса. При этом DNS-серверу от-

сылается полное имя компьютера вместе с

соответствующим

IP-адресом. Имя

компьютера указывается на вкладке Сетевая идентификация, которая относится

к диалоговому окну свойств Система.

Использовать DNS-суффикс подключения при регистрации в DNS. Выбрав этот

переключатель, сетевой клиент отсылает DNS-серверу запросы на обновление

записей в случае модификации имени хоста или IP-адреса. В отличие от пре-

дыдущего переключателя, в процессе регистрации клиента используется первая

часть имени компьютера, которая указана на вкладке Сетевая идентификация

диалогового окна свойств Система наравне с

DNS-суффиксом,

определенном в

текстовом поле DNS-суффикс подключения.

204

Часть III. Создание иерархической сети Windows 2000

•ПарамеггрьНР

-&NE

WINS

[Параметры!

DHS-серввров.

порядке

нспольаова»«:

испогьзукминТСРЛР.

Дляйвзрешениянеизвестмыхимеп:

!•?

Зарегиспжроеагь

адреса

эта^павилочения

Рис. 11,5. Эта

вкладка

позволяет настраивать

многие параметры, имеющие отношение к DNS-

соединению

Вкладка WINS (рис. 11.6) применяется для настройки параметров служб WINS.

Ниже приводится краткое описание параметров, настраиваемых в

этом

диалоговом

окне.

• Включить просмотр

LMHOSTS.

Этот флажок устанавливает использование ло-

кального файла LMHOSTS для имен NetBIOS на основе указанных IP-адресов.

• Импорт LMHOSTS. Эта кнопка обеспечивает импорт данных, направляемых в

локальный файл LMHOSTS из какого-либо другого файла LMHOSTS.

• Включить NetBIOS через TCP/IP. Этот переключатель определяет активизацию

протокола NetBIOS через TCP/IP (NetBT и

WINS).

Его необходимо

использо-

вать в том случае, если в сети имеются компьютеры, на которых установлены

ранние версии Windows 9x или Windows NT. Необходимость в этом протоколе

отсутствует, если используется однородная вычислительная среда Windows 2000

или

производится

подключение к другим компьютерам в Internet с

помощью

службы DNS.

• Отключить NetBIOS через TCP/IP. Этот переключатель позволяет отключить

протокол NetBT в тех

ситуациях,

когда он не нужен.

• Использовать параметр NetBIOS с DHCP-сервера. Этот переключатель позволя-

ет DHCP-серверу автоматически определять настройки службы WINS.

Вкладка Параметры (рис.

11.7)

позволяет выполнять настройку параметров прото-

кола IP Security (IPSec), а также задавать параметры фильтрации IP-пакетов, После

щелчка

на кнопке Свойства отображается диалоговое окно

1Р

безопасность

(рис. 11.8). Здесь можно указать переключатель Не

использовать

IPSec или

Использовать

следующую политику IP-безопасности. В последнем случае потребуется в

списке указать необходимую политику, а затем щелкнуть на кнопке ОК.

Глава

11.

Настройка сети Windows 2000

205

Параметры)?!

DNS''

"-WINS

епоряоке

использования

.испольэуюшие

ICP/IP.

Импорт

LMHOSTS,.

Ввдочшь

NetfifflS

через

ТСРЛР

'f^UwwwfcSeem

черв*

TCP/IP

Испайьэ'*"

"'паран^тр

NetBIOS

DHCF*cepeepa

Отмена

Рис. 11.6. Используйте эту

вкладку

для настрой-

ки

параметров

служб WINS

Если

щелкнуть

на кнопке Свойства при выбранном пункте Фильтрация TCP/IP,

отобразится диалоговое окно Фильтрация TCP/IP (рис. 11.9). Эта

опция

обеспечивает

менее строгий метод контроля, чем в случае применения протокола

IPSec.

Здесь мож-

но настраивать трафик для определенных портов TCP/IP,

UDP,

а также протокола IP.

Настройка маршрутизации

Благодаря применению маршрутизации обеспечивается направление сетевого тра-

фика по нужному "адресу". Обычно маршрутизатор разделяет различные подсети.

При этом образуется некая "граница", именуемая

переходом,

и при каждом пересече-

нии подобной границы увеличивается значение счетчика переходов. На рис. 11.10 по-

казана типичная локальная сеть,

состоящая

из нескольких подсетей и подключенная к

Internet с помощью нескольких маршрутизаторов.

Машрутизаторы

исследуют принятые пакеты в попытках определения целевой се-

ти. При этом анализируется информация, определенная в адресе

назначения,

который

указан в заголовке пакета. Все необходимые для

осуществления

маршрутизации све-

дения находятся в

таблицах

маршрутизации. Именно здесь определяются маршруты.

Каждый определенный в таблице маршрут относится к одному из

следующих

типов:

сетевой маршрут, маршрут хоста и стандартный маршрут. Все перечисленные в таб-

лице маршруты обладают

следующим

перечнем

свойств.

•

Адрес

хоста/сетевой идентификатор/маска

подсети.

Эти параметры выступают в

качестве

своего

рода "метки", характеризующей целевую сеть. В процессе сво-

его функционирования маршрутизатор сравнивает целевые адреса в пакетах с

этими параметрами. Если рассматриваемые свойства совпадают, в целях даль-

нейшей обработки пакета маршрутизатор использует интерфейс и адрес пере-

сылки,

указанный для данного маршрута.

206

Часть III. Создание

иерархической

сети Windows 2000

OHS

WINS

Цеобямтвпьныв

параметры;.-

IP-SiSOfWCHOClb'

Фильтрация

TCP/IP

|..

IР

-безопасное!

обеспечивает

конФвденона

гьност

ь,

ывяоетиосгв

(тооличносгь

пеоваачн

IP-пвквтов

между

«нуля

^..'компыагеваьивсет

Параметры

1Р-й*эопасностн"

'J.

применяется

влввсвх

пскж/»ёч««А

исполацощж

ТСРЛР.'

ОК.

-Оттявна

Рис. 11.7. Эта вкладка обеспечивает настройку

параметров протокола

IPSec

Р-6е

опасность

Олжамю

выбрэнмсй

гитпики

Р-безопасности:

Отмена

Рис. 11.8. Здесь можно указать выбранную по-

литику IP-безопасности

• Адрес пересылки. Этот адрес используется маршрутизатором в

целях

определе-

ния "места назначения" для пакетов, которые соответствуют отмеченным вы-

ше критериям.

• Интерфейс. Номер или логический идентификатор порта, используемый для

направления трафика.

• Метрика. Этот показатель применяется для определения относительной

"стоимости" маршрута. Обычно маршрутизатор останавливается на маршруте с

минимальной метрикой.

Глава 11. Настройка сети Windows 2000

207

Фильтрация

ТСРДР

Можноасе

•Г"

Только

. -

ТСРторгы

Можно

есв

~f"

Только

I UDP-j-Kprej

'OK

Рис.

11.9.

В этом диалоговом окне можно контро-

лировать трафик для портов TCP и IP, а также

про-

токола IP

193.172.1.5

Маршрутизатор

Маршрутизатор-

преобразователь

сетевых

адресов

Рис. 11.10. Использование маршрутизаторов для

подключения

локальной

сети к Internet

Сведения о доступных маршрутах могут передаваться в динамическом режиме ка-

кими-либо другими маршрутизаторами. При этом могут применяться протоколы RIP

(Routing Information Protocol, Протокол маршрутной информации) и OSPF (Open

Shortest

Path First, первоочередное открытие кратчайших

маршрутов).

А теперь немного

подробнее

остановимся на описании этих протоколов.

208

Часть III. Создание иерархической сети Windows 2000

Протоколы RIP и OSPF

Протокол

маршрутизации

RIP идеально подходит для

организации

небольших и

средних по размеру сетей, поскольку поддерживает не более 15 переходов. Если же

это значение превышается, делается вывод о том, что целевая точка недостижима.

В процессе функционирования протокола производится рассылка сообщений, касаю-

щихся

составляющих

элементов таблиц маршрутизации. Благодаря этому маршрутиза-

торы могут выполнять соответствующее конфигурирование своих маршрутов.

Протокол OSPF использует алгоритм вычисления кратчайшего пути между мар-

шрутизатором и сетями. Маршрутизаторы, использующие этот протокол, применяют

базу данных состояния связей. Если сетевая топология претерпевает какие-либо мо-

дификации,

соответствующие изменения вносятся в эту базу данных. Благодаря этому

замечательному свойству протокол OSPF может применяться для организации мар-

шрутизации в очень

больших

сетях, хотя ценой подобного богатства функциональных

возможностей будет значительное затруднение настройки. Поэтому в небольших сетях

все же лучше использовать протокол RIP.

Служба маршрутизации и удаленного доступа

(RRAS,

Routing and Remote Access

Service), выполняемая на компьютере Windows 2000, обеспечивает возможность ис-

пользования сервера Windows 2000 в качестве маршрутизатора постоянных

подключе-

ний, а также маршрутизатора по требованию, который может устанавливать подклю-

чения в случае поступления соответствующего клиентского запроса.

Для запуска на выполнение службы маршрутизации и удаленного доступа выбери-

те команды

Пуск^Профаммы^Администрирование^Маршрутизация

и удаленный

доступ. После этого выберите в левой части окна сервер, а в его контекстном меню

укажите пункт Настроить и

включить

маршрутизацию и удаленный доступ (рис.

11.11).

После

щелчка

на кнопке Дапее отобразится следующее окно, в котором следует

выбрать переключатель Сетевой маршрутизатор (рис. 11.12). Остальные переключате-

ли связаны с удаленным доступом и подключением к Internet (они будут рассматри-

ваться в следующей

главе).

После щелчка на кнопке Далее вниманию пользователей предлагается

следующее

окно, в котором нужно выбрать один из двух переключателей:

• Установить общий доступ к

подключению

Интернета (ICS). Этот переключатель

используется для подключения к Internet небольших домашних или офисных

сетей.

•

Установить

маршрутизатор с протоколом преобразования сетевых адресов (NAT).

Этот переключатель выбирается в том случае, если имеется несколько подклю-

чений или если требуются протоколы маршрутизации (или подключений по

требованию).

После этого потребуется указать следующий набор параметров.

• Протоколы. В этом окне следует выбрать поддерживаемые протоколы. Они

должны быть заранее установлены, а служба RRAS разрешает их использова-

ние по умолчанию.

• Использовать подключения по требованию. Следует установить соответствующий

переключатель в зависимости от того, будут ли выбраны подключения по тре-

бованию.

• Назначение IP-адресов. Можно выбрать либо способ назначения IP-адресов с

помощью

службы DHCP, либо пул статических IP-адресов.

Глава

11.

Настройка сети Windows 2000 209

Мастер

настройки

сервера

маршрутизации

удаленного

даступз

Вас

приветствует

мастер

установки

сервера

маршрутизации

удаленного

доступа

Этот мастер

поможет

установить

сервер

так, чтобы вы

могли

лея

(мчаться

другим

сетям

позволить

подключение

айаявнных

клиентов.

Для

продолжения

наймите

кнопки

"Далее".

Рис. 11.11, Этот мастер позволит сконфигурировать и

запус-

тить на выполнение службу маршрутизации и удаленного

доступа

Mat-тер

нлгтроде»

«феера

иарифутимции

удоги-индоа

Общие

параметры

Можно

выбрать из

нескольких

наиболее

общих

конфигураций

Сервер

рирт^лльиай

частной

сети

[VPN)

Позволит

(деленным

компыстерам

пшклкзчатьсн

катой

сети

через

Интернет.

Сетевой

маршрутизатор

Позвонитэтой

сети

общаться

ед£уимч

сетями,

Сервер,

настраиваемый

вручили

Запускает

сервер

настроОкШ

параметров

по

умолчакк.

Рис. 11.12. В этом окне определяется назначение службы

маршрутизации и удаленного доступа

•

Конфигурирование маршрутизатора

После запуска на выполнение службы маршрутизации и удаленного доступа по-

требуется выполнить настройку самого маршрутизатора- Сначала рассмотрим вариант

с использованием статических маршрутов.

Для добавления очередного статического маршрута следует открыть окно консоли

RRAS,

затем раскрыть ветвь

IP-маршрутиэация.

Выберите пункт Статические

маршруты, затем в контекстном меню правой панели выберите команду Новый

статический маршрут. После этого на экране отобразится диалоговое окно Статический

маршрут (рис. 11.13), параметры которого описаны в следующем перечне.

210

Часть III. Создание иерархической сети Windows 2000