实际演示:上海贝尔 MODEM 的登录。 阿尔法路由器配置 注意事项:1、开通 8M 固定 IP 专线,宽带设备端口一定正确(5300 设备与 9210 设备区别) 2、IP 地址、子网掩码、网关、DNS 的设置。 3、ADSL 调制解调器的 PVC 的选择。 一、虚拟专用网(VPN)被定义为通过一个公用网络(通常是因特网)建立一个临时的、安全的 连接,是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。虚 拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全 连接,并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入,以实 现安全连接;可用于实现企业网站之间安全通信的虚拟专用线路,用于经济有效地连接到商业伙 伴和用户的安全外联网虚拟专用网。 目前我公司的 VPN 网有石油公司、统计局、合作医疗。 二、 IP 地址是 Internet 上主机地址的数字形式,与主机的域名地址是一一对应的。IP 地址是一 个 32 位的二进制数,通常写成被句点分开的四个十进制树的形式,例如:202.112.223.12 等。 IP 地址通常分为 A、B、C 三类,这种分类与 IP 地址中字节的使用方法相关。在实际应用中,可 以根据具体情况选择使用 IP 地址的类型格式。A、B、C 三类地址所能表示的范围分别是: A类:0.0.0.0-127.255.255.255 B类:128.0.0.0-191.255.255.255 C类:192.0.0.0-223.255.255.255 IP 地址和域名地址不能随意分配,否则将会导致无法估计的混乱状态,这就象我们生活中的 通信地址一样。在需要 IP 地址或域名地址时,用户必须向国际网络信息中心 NIC 提出申请。申请 批准后凡能够使用 Internet 域名地址的地方都可以使用 IP 地址。 32 位地址资源有限,已经不能满足用户的需求了,因些 Internet 研究组织发布新的主机标识方 法,即 IPv6。 IPv6 将 IP 地址长度从 32 位扩展到 128 位。 公网、内网是两种 Internet 的接入方式。 内网接入方式: 上网的计算机得到的 IP 地址是 Inetnet 上的保留地址, 保留地址有如下 3 种形式: 10.x.x.x 172.16.x.x 至 172.31.x.x 192.168.x.x 公网 IP 地址是平时我们所见到的 121.17.32.X 60.9.198.X 等 内网的计算机以 NAT(网络地址转换)协议,通过一个公共的网关访问 Internet。内网的计算机 可向 Internet 上的其他计算机发送连接请求,但 Internet 上其他的计算机无法向内网的计算机发 送连接请求。 公网接入方式: 上网的计算机得到的 IP 地址是 Inetnet 上的非保留地址。 公网的计算机和 Internet 上的其他计算机可随意互相访问。 NAT(Network Address Translator)是网络地址转换,它实现内网的 IP 地址与公网的地址之间 的相互转换, 将大量的内网 IP 地址转换为一个或少量的公网 IP 地址, 减少对公网 IP 地址的占用。 NAT 的最典型应用是:在一个局域网内,只需要一台计算机连接上 Internet,就可以利用 NAT 共 享 Internet 连接,使局域网内其他计算机也可以上网。使用 NAT 协议,局域网内的计算机可以访 问 Internet 上的计算机,但 Internet 上的计算机无法访问局域网内的计算机。 三、 局域网 局域网 (Local Area Network) 简称 LAN, , 是指在某一区域内由多台计算机互联成的计算机组。 “某一区域”指的是同一办公室、同一建筑物、同一公司和同一学校等,一般是方圆几千米以内。 局域网可以实现文件管理、应用软件共享、打印机共享、扫描仪共享、工作组内的日程安排、 电子邮件和传真通信服务等功能。局域网是封闭型的,可以由办公室内的两台计算机组成,也 可以由一个公司内的上千台计算机组成。 四、广域网 广域网(Wide Area Network) ,简称 WAN,是一种跨越大的、地域性的计算机网络的集合。 通常跨越省、市,甚至一个国家。广域网包括大大小小不同的子网,子网可以是局域网,也可 以是小型的广域网。 局域网和广域网的区别 局域网是在某一区域内的,而广域网要跨越较大的地域,那么如何来界定这个区域呢?例如, 一家大型公司的总公司位于北京,而分公司遍布全国各地,如果该公司将所有的分公司都通过 网络联接在一起,那么一个分公司就是一个局域网,而整个总公司网络就是一个广域网。 五、DNS 是域名系统 (Domain Name System) 的缩写,该系统用于命名组织到域层次结构 、 中的计算机和网络服务。 Internet 上域名与 IP 地址之间是一一对应的, 在 域名虽然便于人们记忆, 但机器之间只能互相认识 IP 地址,它们之间的转换工作称为域名解析,域名解析需要由专门的域 DNS 就是进行域名解析的服务器。DNS 命名用于 Internet 等 TCP/IP 网 名解析服务器来完成, 络中, 通过用户友好的名称查找计算机和服务。 当用户在应用程序中输入 DNS 名称时, DNS 服 务可以将此名称解析为与之相关的其他信息,如 IP 地址。因为,你在上网时输入的网址,是通 过域名解析系解析找到相对应的 IP 地址,这样才能上网。其实,域名的最终指向是 IP。 VLAN(Virtual Local Area Network)即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是 物理地划分成一个个网段从而实现虚拟工作组的新兴技术。 VLAN 的划分有三种方式:基于端口(Port) 、基于 MAC 地址和基于 IP 地址。通过划分虚拟网, 可以把广播限制在各个虚拟网的范围内,从而减少整个网络范围内广播包的传输,提高了网络的 传输效率;同时各虚拟网之间不能直接进行通讯,而必须通过路由器转发,为高级的安全控制提 供了可能,增强了网络的安全性。虽然 VLAN 并非最好的网络技术,但这种用于网络结点逻辑分 段的方法正为许多企业所使用。VLAN 采用多种方式配置于企业网络中,包括网络安全认证、使 无线用户在 802.11b 接入点漫游、隔离 IP 语音流在不同协议的网络中传输数据等虚拟局域网 (VLAN)的出现打破了传统网络的许多固有观念,使网络结构变得灵活、方便。