| |
路由和遠(yuǎn)程訪問的配置在組網(wǎng)中是非常重要的，路由和遠(yuǎn)程訪問服務(wù)器使用IP轉(zhuǎn)發(fā)過程來將包轉(zhuǎn)發(fā)到某個(gè)連接的子網(wǎng)上的臨近主機(jī)。
路由和遠(yuǎn)程訪問的配置是組網(wǎng)中必不可少的步驟，隨著路由技術(shù)的發(fā)展，相信遠(yuǎn)程訪問服務(wù)器也將更加的成熟。這是路由和遠(yuǎn)程訪問服務(wù)器所連接到的內(nèi)部網(wǎng)子網(wǎng)上的一個(gè)地址范圍。每當(dāng)路由和遠(yuǎn)程訪問服務(wù)器從DHCP服務(wù)器獲得遠(yuǎn)程訪問客戶端的IP地址，或者當(dāng)手動(dòng)配置的靜態(tài)池包含某個(gè)被連接子網(wǎng)的地址范圍內(nèi)的IP地址時(shí)，就會(huì)使用這類地址。使用子網(wǎng)內(nèi)地址的優(yōu)點(diǎn)在于不需要對路由基礎(chǔ)結(jié)構(gòu)作出任何變更。
子網(wǎng)外地址范圍
這是表示邏輯地連接到遠(yuǎn)程訪問服務(wù)器的一個(gè)不同子網(wǎng)的一個(gè)地址范圍。當(dāng)靜態(tài)池包含位于一個(gè)單獨(dú)的子網(wǎng)上的IP地址時(shí)，就會(huì)使用這類地址。使用子網(wǎng)外地址的優(yōu)點(diǎn)在于，遠(yuǎn)程訪問客戶端的IP地址更容易識別。地址的類型決定了流量從Intranet節(jié)點(diǎn)轉(zhuǎn)發(fā)到連接的遠(yuǎn)程訪問客戶端的方式。當(dāng)某個(gè)連接的遠(yuǎn)程訪問客戶端發(fā)送一個(gè)包時(shí)，將發(fā)生以下過程：
1.包將通過PPP鏈路發(fā)送到路由和遠(yuǎn)程訪問服務(wù)器。
2.路由和遠(yuǎn)程訪問服務(wù)器使用IP轉(zhuǎn)發(fā)過程來將包轉(zhuǎn)發(fā)到某個(gè)連接的子網(wǎng)上的臨近主機(jī)，或者更可能將它轉(zhuǎn)發(fā)到一個(gè)連接的Intranet(內(nèi)部網(wǎng))上的一個(gè)臨近路由器。關(guān)于IP轉(zhuǎn)發(fā)過程的更多信息，請參見理解IP路由表。當(dāng)流量被發(fā)送到路由和遠(yuǎn)程訪問客戶端時(shí)，將它傳輸?shù)竭h(yuǎn)程訪問服務(wù)器的過程是不同的，具體取決于遠(yuǎn)程訪問客戶端是分配到一個(gè)子網(wǎng)內(nèi)地址，還是分配到一個(gè)子網(wǎng)外地址。
針對子網(wǎng)內(nèi)地址的包傳輸
對于一個(gè)子網(wǎng)內(nèi)地址，遠(yuǎn)程訪問服務(wù)器將充當(dāng)一個(gè)代理“地址解析協(xié)議(ARP)”設(shè)備，對于分配給連接的路由和遠(yuǎn)程訪問客戶端的IP地址，它要負(fù)責(zé)響應(yīng)針對這些地址的ARPRequest幀。遠(yuǎn)程訪問服務(wù)器維護(hù)著分配給遠(yuǎn)程訪問客戶端的IP地址的列表，并代表這些客戶端響應(yīng)ARP請求。對于正在使用一個(gè)子網(wǎng)上的地址的遠(yuǎn)程訪問客戶端，將包傳輸給它的過程如下：
1.遠(yuǎn)程服務(wù)器所連接到的Intranet子網(wǎng)上的一個(gè)節(jié)點(diǎn)發(fā)送一個(gè)ARPRequest幀，請求被分配到遠(yuǎn)程訪問客戶端的IP地址的節(jié)點(diǎn)的MAC地址。
2.遠(yuǎn)程訪問服務(wù)器接收ARP請求，檢查連接的遠(yuǎn)程訪問客戶端表，并在找到一個(gè)匹配項(xiàng)的情況下，使用一個(gè)包含它自己的MAC地址的ARPReply消息來響應(yīng)該ARP請求。
3.Intranet子網(wǎng)上的節(jié)點(diǎn)將包轉(zhuǎn)發(fā)給遠(yuǎn)程訪問服務(wù)器。
4.遠(yuǎn)程訪問服務(wù)器接收該包，檢查目標(biāo)IP地址，確定對應(yīng)的PPP連接，然后通過這個(gè)PPP連接轉(zhuǎn)發(fā)該包。對于子網(wǎng)內(nèi)地址，鄰近節(jié)點(diǎn)將執(zhí)行直接的傳輸，似乎就像遠(yuǎn)程客戶端直接連接到鄰近節(jié)點(diǎn)的子網(wǎng)上一樣。鄰近節(jié)點(diǎn)不知道目的地實(shí)際上是通過遠(yuǎn)程訪問服務(wù)器來訪問的。
子網(wǎng)外地址的包傳輸
對于子網(wǎng)外地址，遠(yuǎn)程訪問服務(wù)器充當(dāng)路由器，在所連接到的子網(wǎng)上的節(jié)點(diǎn)(通常是路由器)和連接的遠(yuǎn)程訪問客戶端之間轉(zhuǎn)發(fā)包。對于正在使用一個(gè)子網(wǎng)外地址的遠(yuǎn)程訪問客戶端，將包傳輸給它的過程如下：
1.遠(yuǎn)程服務(wù)器所連接到的Intranet子網(wǎng)上的一個(gè)節(jié)點(diǎn)發(fā)送一個(gè)ARPRequest幀，請求對應(yīng)于遠(yuǎn)程訪問服務(wù)器的IP地址的MAC地址。
2.遠(yuǎn)程訪問服務(wù)器使用一個(gè)包含它自己的MAC地址的ARPReply消息來響應(yīng)該ARP請求。
3.Intranet子網(wǎng)上的節(jié)點(diǎn)將包轉(zhuǎn)發(fā)給遠(yuǎn)程訪問服務(wù)器。
4.遠(yuǎn)程訪問服務(wù)器接收該包，檢查目標(biāo)IP地址，確定對應(yīng)的PPP連接，然后通過這個(gè)PPP連接轉(zhuǎn)發(fā)該包。
對于子網(wǎng)外地址，鄰近節(jié)點(diǎn)執(zhí)行間接傳輸，把遠(yuǎn)程訪問服務(wù)器當(dāng)作是一個(gè)路由器。為了使分配了一個(gè)子網(wǎng)外地址的遠(yuǎn)程訪問客戶端能夠訪問Intranet上的節(jié)點(diǎn)，路由基礎(chǔ)結(jié)構(gòu)必須包含和子網(wǎng)外地址范圍相匹配的路由，并且這些路由要指向遠(yuǎn)程訪問服務(wù)器的一個(gè)Intranet接口。為了添加這些路由，您可以執(zhí)行以下操作之一：由于對應(yīng)于子網(wǎng)外地址范圍的路由是自動(dòng)添加到遠(yuǎn)程訪問服務(wù)器的路由表中的，您可以給路由和遠(yuǎn)程訪問服務(wù)器配置某種路由協(xié)議，比如路由信息協(xié)議(RIP)或開放最短路徑優(yōu)先(OSPF)協(xié)議，以便把不在子網(wǎng)上的路由傳播到鄰近路由器。把對應(yīng)于子網(wǎng)外地址范圍的路由當(dāng)作靜態(tài)路由添加到某個(gè)鄰近路由器，并配置該路由器來將那些路由傳播到它的鄰近路由器。對于沒有使用諸如RIP或OSPF之類的路由協(xié)議的小型網(wǎng)絡(luò)，您還可以手動(dòng)向路由器添加對應(yīng)于子網(wǎng)外地址范圍的路由。 |
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
