微软系统工程师、微软企业架构专家课程-使用RAS配置路由.ppt
,微软系统工程师、微软企业架构专家课程（13期）,第九次课程,使用RAS配置路由,概述,开启、配置 RAS配置包过滤,多媒体：路由网络基础结构中的角色,此演示文稿旨在提供的网络基础结构中的路由的高级概述此演示文稿后您将能够:描述如何路由适合网络基础结构解释分别本地和远程路由描述如何 Microsoft 路由解决方案适合于网络基础结构,课程:启用和配置路由和远程访问,什么是路由器?路由接口?路由协议?路由表?为何启用使用Windows2003的路由和远程访问?如何启用和配置RAS如何添加路由协议和路由接口,什么是路由器?,工作在网络层的中间系统 使用通用的网络协议将不同的网络连接到一起,路由主要组成:,路由接口路由协议路由表,路由接口,路由的接口是通过的 IP 数据包被转发的接口,什么是路由表?,路由表：一系列称之为路由的条目包含了互联网中网络号的位置,如何使用Windows2003的RAS?,Windows Server 2003 路由和远程访问服务是用来完成路由的一个进程,如何启用和配置RAS,配置并启用RAS,静态路由,配置静态路由联通网络,RIP,路由协议,协议是设置路由决定如何通过适当的方式转发数据,适合于小到中型的网络都使用自身的路由表容易配置和管理不容易扩展（跳数）,OSPF,适合于中到大型的网络链路状态数据库比较复杂配置和管理有效地工作在大型网络中,如何添加路由协议,使用RAS在路由协议添加接口,课程:配置包过滤,什么数据包筛选？如何应用数据包筛选器如何配置数据包筛选器,什么是包过滤?,数据包筛选指定的交通类型允许和传出路由器。数据包筛选器是旨在允许或拒绝入站或出站数据包的 TCP/IP 配置设置,Use packet filtering to:,防止未经授权的用户的访问防止对资源的访问通过不必要的数据包防止通过慢速连接的旅游提高性能,出站的筛选器,入站筛选器,Router,Packet,如何应用包过滤,Router,Inbound Exclusion Filter,192.168.0.48,192.168.0.32,UDP,Any,192.168.0.32,UDP,Action:Drop,如何配置包过滤,Demo,试验 A:使用RAS配置路由,配置路由，使用RIP协议,使用RIS部署,概述,RIS概述安装和配置RIS配置远程安装选项利用RIS部署映像创建RIPrep映像比较基于CD的映像和RIPrep映像确定RIS问题的解决方案,RIS概述,安装和配置RIS,确定RIS的需求安装和启动RIS配置RIS安全设置,确定RIS的需求,安装和启动RIS,安装向导将:,创建 RIS 文件夹结构将支持文件拷贝到服务器创建 Windows 2000 Professional 的初始的基于 CD 的映像和默认的应答文件在 RIS 服务器上开始所需的服务,提供给安装向导下列信息:,映像及相关文件所在文件夹得位置初始的客户机支持设定安装所需源文件的位置映像文件所在文件夹的名称友好的说明和帮助文本,配置RIS安全设置,配置远程安装选项,配置客户计算机的名称和位置对客户计算机进行预分级配置客户机安装选项配置维护和排错的实用程序,配置客户计算机的名称和位置,对客户计算机进行预分级,Computer4,Computer3,操作系统,配置客户机安装选项,Allow:为应用这项策略的用户提供安装选项Dont care:策略从父站点，域或 OU 上继承过来Deny:拒绝为应用这项策略的用户提供安装选项,配置维护和排错的实用程序,硬件问题诊断升级 BIOS,利用RIS部署映像,修改基于CD的映像的安装把一个应答文件与一个映像相关联对映像加以限制制作RIS启动盘在RIS客户计算机上安装映像,修改基于CD的映像的安装,RIS 客户计算机,Unattendedsectionparameter=value,映大文件,基于 CD 的映像,把一个应答文件与一个映像相关联,基于 CD 或RIPrep 的映像文件,*.sif,*.sif,对映像加以限制,answer.sif Properties,General,Summary,Security,Name,Everyone,Administrators(NWTRADRESAdmini.,Add.,Remove,Advanced.,OK,Cancel,Apply,Allow inheritable permissions from parent to propagate to this object.,Full ControlModifyRead&ExecuteReadWrite,Allow,Deny,Permissions,在应答文件上设置权限，来限制映像所适用的用户和组,制作RIS启动盘,创建远程启动安装盘,查看网络适配器兼容列表,在RIS客户计算机上安装映像,创建RIPrep映像,建立源计算机修改默认用户配置文件用远程安装预备向导创建映像,建立源计算机,修改默认用户配置文件,将 Administrator 配置文件复制到 Default User 配置文件中,配置源计算机,运行RIPrep 创建映像文件,用远程安装预备向导创建映像,删除所有的 SIDs 和 唯一的注册设置值在 RIS 服务器上创建映像,比较基于CD的映像和RIPrep映像,RIPrep 映像,.sif,基于CD的映像,确定RIS问题的解决方案,Lab A:Deploying Windows 2000 Professional by Using RIS,复习,RIS概述安装和配置RIS配置远程安装选项利用RIS部署映像创建RIPrep映像比较基于CD的映像和RIPrep映像确定RIS问题的解决方案,
