第 8 章 Internet 接入技术 本章主要学习内容：

了解接入技术概述 了解 Internet 的常用接入技术 掌握共享接入的方法 了解远程访问 RAS掌握客户端拨号接入的设置

2

8.1 接入技术概述• 8.1.1 接入的概念

– Internet 接入就是计算机或网络通过某种方式与互联网连接在一起，使得它们之间能互相交换信息。 – 分为单机接入和网络接入– 网络接入一般是一个团体的内部网络 Intranet ，通过某种接入方式实现与 Internet 的互联，从而使

Intranet 用户可以享受 Internet 服务，而 Internet 外部网络主机也可以有条件地访问 Intranet 主机。

3

8.1 接入技术概述• 8.1.2 接入方式

– 以数据传输速度为标准， Internet 接入可分为普通接入和高速接入两种• 普通接入一般是家庭用户和较小的单位利用调制解调器（ Modem ）和普通电话线（ PSTN ），采用

PPP 拨号上网，这种方法速度慢，但价格便宜• 高速接入比较适合企业和机关团体使用，它可实现

Intranet 和 Internet 连接，并提供较高的传输速率和多样化的服务– 从接入所用的介质上区分， Internet 接入可分有线接入与无线接入两大类

4

8.2 Internet 接入技术• 8.2.1 PSTN 拨号接入

– PSTN （ PublishedSwitchedTelephoneNetwork ，公用电话交换网）技术是利用 PSTN 通过调制解调器拨号实现用户接入的方式。– 最高的速率为 56kbps– 使用方便、经济– 但不能够满足宽带多媒体信息的传输需求

5

8.2 Internet 接入技术• 8.2.2 ISDN 接入

– ISDN （ IntegratedServicesDigitalNetwork ，综合业务数字网）是以综合数字电话网（ IDN ）为基础发展演变而成的通信网，能够提供端到端的数字连接，用来支持包括语音在内的多种电信业务，能够通过有限的一组标准化的多用途用户 - 网络接口，为用户提供接入功能。– 支持两种通道： B 通道和 D 通道。 B 通道是 ISDN 的支持通道，提供 64Kbps 带宽来传送语音或数据信息；

D 通道是 ISDN 的控制信号通道，在 ISDN 网络端与用户端之间传输旁带信号– 分基本速率 ISDN BRI （ Basic Rate ISDN ，窄带 ISDN ，

即 N-ISDN ）和基群速率 ISDN PRI （ Primary Rate ISDN ，宽带 ISDN ，即 B-ISDN ）

6

8.2 Internet 接入技术• 8.2.3 xDSL 接入

– xDSL 是各种类型 DSL （ DigitalSubscribeLine ，数字用户线路）的统称，它包括ADSL 、 HDSL 、 IDSL 、 RDSL 、 SDSL 和 VDSL 等。

– 是在现有的铜质电话线路上采用较高的频率及相应调制技术，即通过在模拟线路中加入或获取更多的数字数据的信号处理技术来获得高传输速率（理论值可达到 52Mbps ）。

– 常用的有：• ADSL （ Asymmetric Digital Subscriber Line ，非对称数字用户线） • VDSL （ Very-high-data-rate Digital Subscriber Line ，极高速率数字用户线）

7

8.2 Internet 接入技术

图 8-1 基于以太网的 VDSL 连接示意图

8

8.2 Internet 接入技术• 8.2.4 DDN 专线接入

– DDN 是数字数据网（ Digital Data Network ）的简称，它是利用光纤、数字微波或卫星等数字传输通道和数字交叉复用设备组成，提供永久或半永久性电路，以传输数据信号为主的数字传输网络，提供高质量的数据传输通道，传送各种数据业务。– 按接入方式可分为 5 种：

• 通过 Modem 接入 DDN• 通过 DDN 的数据终端设备接入 DDN• 通过用户集中器接入 DDN • 通过模拟电路接入 DDN • 通过 2048kbps 数字电路接入 DDN

9

8.2 Internet 接入技术• 8.2.4 DDN 专线接入（续）

– DDN 与传统的模拟专线业务相比，具有以下特点：• 数字专线传输质量高，时延小，通信速率可根据需要在 2 ～ 2.4 Mbps 之间选择• 其路由自动迂回，保证电路高可用率• 全透明传输，可支持数据、图像、话音等多媒体业务• 能够方便地组建虚拟网（ VPN ），建立自己的网管中心• 可以根据需要选择不同的业务

10

8.2 Internet 接入技术• 8.2.5 T1 接入

– DS0 （ 0级数字信号网）是数字电话网中等级最低的网络，它提供了最基本的 64Kbps 电话通信信道，当使用电话时，它们就可以使用这一信道带宽，但其大部分带宽都被浪费了– T1则由 24 个 DS0 组合而成，形成一个带宽为

1.544Mbps 的 T1 管道。它最常用于企业与电话总局之间的端对端数字通信，也可以作为企业网点之间的永久性或半永久性（虚拟）线路。– 常用于远离企业 LAN 的分支和卫星办事处的信息传输；– 支持 128Kbps 和 384Kbps 的数据传输速率，常用于提供视频会议等服务。

11

8.2 Internet 接入技术• 8.2.6 CableModem 接入

– CableModem （又叫线缆调制解调）是有线电视网的提供商利用现有的有线电视网带宽资源和连接到用户的有线电视网络来传送语音和数据信号，从而使单个计算机和局域网通过有线电视网连接 Internet 。– 采用的是模拟传输协议，需要用一个 Modem 来协助完成数字数据的转化，称 CableModem 。– CableModem 的连接方式可分为两种：即对称速率型和非对称速率型。前者的 Data Upload （数据上传）速率和

Data Download （数据下载）速率相同，都在 500kbps ～2Mbps 之间；后者的数据上传速率在 500kbps ～ 10Mbps之间，数据下载速率为 2Mbps ～ 40Mbps 。

12

8.2 Internet 接入技术• 8.2.7 光缆接入

– 光纤接入技术是面向光纤到路边（ FTTC ）和光纤到用户（ FTTH ）的宽带网络接入技术– 光纤接入网（ OAN ）泛指从交换机到用户之间的馈线段、配线段及引入线段的部分或以光纤实现接入的系统。 – 可分为：

• DLC （光纤数字环路载波）系统 • PON （无源光网络） • SDV （交换式数字视像技术）

13

8.2 Internet 接入技术

图 8-2 无源光网络结构

14

8.2 Internet 接入技术

图 8-3 PON 网络的接入技术示意图

15

8.2 Internet 接入技术• 8.2.8 LMDS 接入

– LMDS(Local Multipoint Distribution Services) ，即区域多点传输服务技术，是一种工作于毫米波段的宽带无线接入系统。– 这是目前可用于社区宽带接入的一种无线接入技术。– 可以饶过“最后一公里”的问题，具有高带宽高速率、网络架设快、投入成本低、扩容迁移方便等特点。– 为众多电信运营商提供了接入网建设方案的新途径。

16

8.2 Internet 接入技术

图 8-4 LMDS 网络的接入技术示意图

17

8.2 Internet 接入技术• 8.2.9 LAN 接入

– 是利用以太网技术，采用光缆 +双绞线的方式对社区进行综合布线。– 实施方案是 : 从社区机房敷设光缆至住户单元楼，楼内布线采用五类双绞线敷设至用户家里。社区机房的出口是通过光缆或其他介质接入城域网。 – 可以充分利用小区局域网的资源优势，为居民提供 10M以上的共享带宽，这比现在拨号上网速度快 180 多倍，并可根据用户的需求升级到 100M 以上。

18

8.2 Internet 接入技术• 8.2.10 电力线接入上网

– 利用电力线上网（俗称电猫）实际上就是电力线载波式的 AMR系统– 是一端接电力插座，另一端接网卡– AMR系统能够充分利用现有的电力线资源，不需要单独布线– 致命的缺陷：

• 会给电力系统带来广泛的噪声干扰，影响其他电器的使用，• 稳定性也是大问题

19

8.3 共享接入• 单位局域网中一台计算机连接 Internet （该机的接入可采用前面介绍的各种接入技术），而其他计算机通过该计算机来访问 Internet 。• 一般采用增加路由器硬件或采用代理软件的方法来解决这一问题 • 分“专线 + 路由器”和“拨号 +代理服务器 ”• 使用经济又安全可靠

20

8.3 共享接入• 8.3.1 共享接入的原理

– 共享接入的工作原理就是把局域网内部的网络请求做转换处理以后，从连接互联网的线路发送到互联网，然后把从互联网接收到的数据在处理以后，发送到发出该请求的内部计算机上，实际上就是一个局域网内部的每一台计算机可以共享一台设备及一个账号接入 Internet 。 – 共享接入上网时，则是客户端将服务请求发送到局域网的代理主机上，这台代理主机可以将来自局域网客户端的服务请求转发到互联网当中的主机上；同样，主机接到请求之后发送回复信息到代理主机，代理主机再将回复信息进行处理并发给客户端。

21

8.3 共享接入

图 8-5 共享接入示意图

22

8.3 共享接入• 8.3.2 共享接入的作用

– 有效地利用互联网 IP 地址资源– 有利于提高访问速度– 方便管理 – 节省费用

23

8.3 共享接入• 8.3.3 代理服务器技术

– 代理服务器 Proxy ，是 Internet 与 Intranet 中常见的一种服务器，它为用户提供代理数据传输服务，同时也能起到节省网络带宽、节省费用、节省 IP 地址和提高网络安全性的作用。– 代理服务器是一台连接有两块或多块网卡的计算机，这台计算机的两块网卡中的一块与 Intranet 内部网相连，另一块与 Internet 相连。– 依靠代理服务软件的驱动，代理服务器通过在连接不同网络上的两块网卡之间传递数据来将两个网络连接到一起。

24

8.3 共享接入• 8.3.3 代理服务器技术（续）

– 代理服务器具有以下四个主要功能：• 中转数据 • 节省 IP 地址 • 减少网络流量，节省用户访问时间 • 充当防火墙

– 代 理 服 务 器 的 软 件 ： 主 要 有 Microsoft ISA ， Sygate 、 WinGate ， WinProxy 和CCProxy 等

25

8.4 远程访问 RAS

• 8.4.1 远程访问服务– 远程访问功能（ RAS ， Remote Access Service ）。使客户可访问远

程 RAS 服务器或局域网络资源，如远程打印、文件传输、数据库访问或 Internet 服务等。– 对使用便携机的用户，使用 RAS 可以在外地通过电话线或其他线路，随时和办公室或家庭计算机交换信息。 – RAS 在结构上采用了客户机 / 服务器方式。 RAS 服务器扮演着

RAS客户端与本地网络之间的路由器或网关的角色，让 RAS客户端能够通过它来连接公司内部网络，访问网络资源。– 远程客户端直接利用电话线和调制解调器与本地网络连接，而对网络操作方式与一般的本地客户端相同，支持 X.25 、 ISDN 、 T1 或其他数字线路等多种网络连接方式，也可采用其他 PPP （ Point to

Point Protocol ， 点 到 点协议） 或 SLIP （ Serial Line Interface Protocol ，串行线接口协议）服务器来支持远程客户访问。

26

8.4 远程访问 RAS

• 8.4.2 在 Windows2003 中开启远程访问功能– 通过“控制面板”→“管理工具”→“路由与远程访问”组件完成开启 / 关闭 RAS 功能，同时还要为拨入用户建立合法的账户和“允许拨入”权限。

27

8.4 远程访问 RAS

图 8-6 “ 路由与远程访问”组件

28

8.4 远程访问 RAS

图 8-7 选择“远程访问（拨号或 VPN ）”

29

8.4 远程访问 RAS

图 8-8 选择“拨号”

30

8.4 远程访问 RAS

图 8-9 指派客户端 IP 地址

31

8.4 远程访问 RAS

图 8-10 选择身份验证方式

32

8.4 远程访问 RAS

图 8-10 选择身份验证方式

33

8.4 远程访问 RAS

• 为拨入用户建立合法的账户和并设置“允许拨入”权限。

图 8-11 设置拨入用户属性

34

8.5 客户端拨号接入• 建立拨号连接：右击桌面“网上邻居”，选择“属性”，点击“创建一个新的连接”，选择“连接到我的工作网络”

图 8-12 选择目标网络类型

35

8.5 客户端拨号接入

图 8-13 选择创建的连接类型

36

8.5 客户端拨号接入

图 8-14 输入 RAS 服务器的 IP 地址

37

8.5 客户端拨号接入• 使用拨号连接：双击新建立的“拨号连接”，如图 8-15 所示。输入授权用户名及相应的密码，即可完成 RAS 服务器的拨入连接，访问 RAS 的授权资源。

图 8-15 拨号访问 RAS 服务器

38

小结• 本章的主要内容是在已经构建完成的 Intranet 的基础上，介绍了如何将 Intranet 网络扩展到 Internet 中，介绍了目前常用的九类接入技术。通过共享接入和代理服务器软件，可更加有效地使用接入资源和互联网资源，同时能保证内部网络的安全性。最后介绍了在 Windows2003 中，通过路由与远程访问功能，远程访问网络资源的具体实现方法。

39

习题与实验• 按需