第 8 章 Internet 接入技术

1. 第8章 Internet接入技术 • 本章主要学习内容： • 了解接入技术概述 • 了解Internet的常用接入技术 • 掌握共享接入的方法 • 了解远程访问RAS • 掌握客户端拨号接入的设置

2. 8.1.1 接入的概念 Internet接入就是计算机或网络通过某种方式与互联网连接在一起，使得它们之间能互相交换信息。 分为单机接入和网络接入 网络接入一般是一个团体的内部网络Intranet，通过某种接入方式实现与Internet的互联，从而使Intranet用户可以享受Internet服务，而Internet外部网络主机也可以有条件地访问Intranet主机。 8.1 接入技术概述

3. 8.1.2 接入方式 以数据传输速度为标准，Internet接入可分为普通接入和高速接入两种 普通接入一般是家庭用户和较小的单位利用调制解调器（Modem）和普通电话线（PSTN），采用PPP拨号上网，这种方法速度慢，但价格便宜 高速接入比较适合企业和机关团体使用，它可实现Intranet和Internet连接，并提供较高的传输速率和多样化的服务 从接入所用的介质上区分，Internet接入可分有线接入与无线接入两大类 8.1 接入技术概述

4. 8.2.1 PSTN拨号接入 PSTN（PublishedSwitchedTelephoneNetwork，公用电话交换网）技术是利用PSTN通过调制解调器拨号实现用户接入的方式。 最高的速率为56kbps 使用方便、经济 但不能够满足宽带多媒体信息的传输需求 8.2 Internet接入技术

5. 8.2.2 ISDN接入 ISDN（IntegratedServicesDigitalNetwork，综合业务数字网）是以综合数字电话网（IDN）为基础发展演变而成的通信网，能够提供端到端的数字连接，用来支持包括语音在内的多种电信业务，能够通过有限的一组标准化的多用途用户-网络接口，为用户提供接入功能。 支持两种通道：B通道和D通道。B通道是ISDN的支持通道，提供64Kbps带宽来传送语音或数据信息；D通道是ISDN的控制信号通道，在ISDN网络端与用户端之间传输旁带信号 分基本速率ISDN BRI（Basic Rate ISDN，窄带ISDN，即N-ISDN）和基群速率ISDN PRI（Primary Rate ISDN，宽带ISDN，即B-ISDN） 8.2 Internet接入技术

6. 8.2.3 xDSL接入 xDSL是各种类型DSL（DigitalSubscribeLine，数字用户线路）的统称，它包括ADSL、HDSL、IDSL、RDSL、SDSL和VDSL等。 是在现有的铜质电话线路上采用较高的频率及相应调制技术，即通过在模拟线路中加入或获取更多的数字数据的信号处理技术来获得高传输速率（理论值可达到52Mbps）。 常用的有： ADSL（Asymmetric Digital Subscriber Line，非对称数字用户线） VDSL（Very-high-data-rate Digital Subscriber Line，极高速率数字用户线） 8.2 Internet接入技术

7. 8.2 Internet接入技术 图8-1 基于以太网的VDSL连接示意图

8. 8.2.4 DDN专线接入 DDN是数字数据网（Digital Data Network）的简称，它是利用光纤、数字微波或卫星等数字传输通道和数字交叉复用设备组成，提供永久或半永久性电路，以传输数据信号为主的数字传输网络，提供高质量的数据传输通道，传送各种数据业务。 按接入方式可分为5种： 通过Modem接入DDN 通过DDN的数据终端设备接入DDN 通过用户集中器接入DDN 通过模拟电路接入DDN 通过2048kbps数字电路接入DDN 8.2 Internet接入技术

9. 8.2.4 DDN专线接入（续） DDN与传统的模拟专线业务相比，具有以下特点： 数字专线传输质量高，时延小，通信速率可根据需要在2～2.4 Mbps之间选择 其路由自动迂回，保证电路高可用率 全透明传输，可支持数据、图像、话音等多媒体业务 能够方便地组建虚拟网（VPN），建立自己的网管中心 可以根据需要选择不同的业务 8.2 Internet接入技术

10. 8.2.5 T1接入 DS0（0级数字信号网）是数字电话网中等级最低的网络，它提供了最基本的64Kbps电话通信信道，当使用电话时，它们就可以使用这一信道带宽，但其大部分带宽都被浪费了 T1则由24个DS0组合而成，形成一个带宽为1.544Mbps的T1管道。它最常用于企业与电话总局之间的端对端数字通信，也可以作为企业网点之间的永久性或半永久性（虚拟）线路。 常用于远离企业LAN的分支和卫星办事处的信息传输； 支持128Kbps和384Kbps的数据传输速率，常用于提供视频会议等服务。 8.2 Internet接入技术

11. 8.2.6 CableModem接入 CableModem（又叫线缆调制解调）是有线电视网的提供商利用现有的有线电视网带宽资源和连接到用户的有线电视网络来传送语音和数据信号，从而使单个计算机和局域网通过有线电视网连接Internet。 采用的是模拟传输协议，需要用一个Modem来协助完成数字数据的转化，称CableModem 。 CableModem的连接方式可分为两种：即对称速率型和非对称速率型。前者的Data Upload（数据上传）速率和Data Download（数据下载）速率相同，都在500kbps～2Mbps之间；后者的数据上传速率在500kbps～10Mbps之间，数据下载速率为2Mbps～40Mbps。 8.2 Internet接入技术

12. 8.2.7 光缆接入 光纤接入技术是面向光纤到路边（FTTC）和光纤到用户（FTTH）的宽带网络接入技术 光纤接入网（OAN）泛指从交换机到用户之间的馈线段、配线段及引入线段的部分或以光纤实现接入的系统。 可分为： DLC（光纤数字环路载波）系统 PON（无源光网络） SDV（交换式数字视像技术） 8.2 Internet接入技术

13. 8.2 Internet接入技术 图8-2 无源光网络结构

14. 8.2 Internet接入技术 图8-3 PON网络的接入技术示意图

15. 8.2.8 LMDS接入 LMDS(Local Multipoint Distribution Services)，即区域多点传输服务技术，是一种工作于毫米波段的宽带无线接入系统。 这是目前可用于社区宽带接入的一种无线接入技术。 可以饶过“最后一公里”的问题，具有高带宽高速率、网络架设快、投入成本低、扩容迁移方便等特点。 为众多电信运营商提供了接入网建设方案的新途径。 8.2 Internet接入技术

16. 8.2 Internet接入技术 图8-4 LMDS网络的接入技术示意图

17. 8.2.9 LAN接入 是利用以太网技术，采用光缆+双绞线的方式对社区进行综合布线。 实施方案是: 从社区机房敷设光缆至住户单元楼，楼内布线采用五类双绞线敷设至用户家里。社区机房的出口是通过光缆或其他介质接入城域网。 可以充分利用小区局域网的资源优势，为居民提供10M以上的共享带宽，这比现在拨号上网速度快180多倍，并可根据用户的需求升级到100M以上。 8.2 Internet接入技术

18. 8.2.10 电力线接入上网 利用电力线上网（俗称电猫）实际上就是电力线载波式的AMR系统 是一端接电力插座，另一端接网卡 AMR系统能够充分利用现有的电力线资源，不需要单独布线 致命的缺陷： 会给电力系统带来广泛的噪声干扰，影响其他电器的使用， 稳定性也是大问题 8.2 Internet接入技术

19. 单位局域网中一台计算机连接Internet（该机的接入可采用前面介绍的各种接入技术），而其他计算机通过该计算机来访问Internet。单位局域网中一台计算机连接Internet（该机的接入可采用前面介绍的各种接入技术），而其他计算机通过该计算机来访问Internet。 一般采用增加路由器硬件或采用代理软件的方法来解决这一问题 分“专线+路由器”和“拨号+代理服务器 ” 使用经济又安全可靠 8.3 共享接入

20. 8.3.1 共享接入的原理 共享接入的工作原理就是把局域网内部的网络请求做转换处理以后，从连接互联网的线路发送到互联网，然后把从互联网接收到的数据在处理以后，发送到发出该请求的内部计算机上，实际上就是一个局域网内部的每一台计算机可以共享一台设备及一个账号接入Internet。 共享接入上网时，则是客户端将服务请求发送到局域网的代理主机上，这台代理主机可以将来自局域网客户端的服务请求转发到互联网当中的主机上；同样，主机接到请求之后发送回复信息到代理主机，代理主机再将回复信息进行处理并发给客户端。 8.3 共享接入

21. 8.3 共享接入 图8-5 共享接入示意图

22. 8.3.2 共享接入的作用 有效地利用互联网IP地址资源 有利于提高访问速度 方便管理 节省费用 8.3 共享接入

23. 8.3.3 代理服务器技术 代理服务器Proxy，是Internet与Intranet中常见的一种服务器，它为用户提供代理数据传输服务，同时也能起到节省网络带宽、节省费用、节省IP地址和提高网络安全性的作用。 代理服务器是一台连接有两块或多块网卡的计算机，这台计算机的两块网卡中的一块与Intranet内部网相连，另一块与Internet相连。 依靠代理服务软件的驱动，代理服务器通过在连接不同网络上的两块网卡之间传递数据来将两个网络连接到一起。 8.3 共享接入

24. 8.3.3 代理服务器技术（续） 代理服务器具有以下四个主要功能： 中转数据 节省IP地址 减少网络流量，节省用户访问时间 充当防火墙 代理服务器的软件：主要有Microsoft ISA，Sygate、WinGate，WinProxy和CCProxy等 8.3 共享接入

25. 8.4.1 远程访问服务 远程访问功能（RAS，Remote Access Service）。使客户可访问远程RAS服务器或局域网络资源，如远程打印、文件传输、数据库访问或Internet服务等。 对使用便携机的用户，使用RAS可以在外地通过电话线或其他线路，随时和办公室或家庭计算机交换信息。 RAS在结构上采用了客户机/服务器方式。RAS服务器扮演着RAS客户端与本地网络之间的路由器或网关的角色，让RAS客户端能够通过它来连接公司内部网络，访问网络资源。 远程客户端直接利用电话线和调制解调器与本地网络连接，而对网络操作方式与一般的本地客户端相同，支持X.25、ISDN、T1或其他数字线路等多种网络连接方式，也可采用其他PPP（Point to Point Protocol，点到点协议）或SLIP（Serial Line Interface Protocol，串行线接口协议）服务器来支持远程客户访问。 8.4 远程访问RAS

26. 8.4.2 在Windows2003中开启远程访问功能 通过“控制面板”→“管理工具”→“路由与远程访问”组件完成开启/关闭RAS功能，同时还要为拨入用户建立合法的账户和“允许拨入”权限。 8.4 远程访问RAS

27. 8.4 远程访问RAS 图8-6 “路由与远程访问”组件

28. 8.4 远程访问RAS 图8-7 选择“远程访问（拨号或VPN）”

29. 8.4 远程访问RAS 图8-8 选择“拨号”

30. 8.4 远程访问RAS 图8-9 指派客户端IP地址

31. 8.4 远程访问RAS 图8-10 选择身份验证方式

32. 8.4 远程访问RAS 图8-10 选择身份验证方式

33. 为拨入用户建立合法的账户和并设置“允许拨入”权限。为拨入用户建立合法的账户和并设置“允许拨入”权限。 8.4 远程访问RAS 图8-11 设置拨入用户属性

34. 建立拨号连接：右击桌面“网上邻居”，选择“属性”，点击“创建一个新的连接”，选择“连接到我的工作网络” 8.5 客户端拨号接入 图8-12 选择目标网络类型

35. 8.5 客户端拨号接入 图8-13 选择创建的连接类型

36. 8.5 客户端拨号接入 图8-14 输入RAS服务器的IP地址

37. 使用拨号连接：双击新建立的“拨号连接”，如图8-15所示。输入授权用户名及相应的密码，即可完成RAS服务器的拨入连接，访问RAS的授权资源。使用拨号连接：双击新建立的“拨号连接”，如图8-15所示。输入授权用户名及相应的密码，即可完成RAS服务器的拨入连接，访问RAS的授权资源。 8.5 客户端拨号接入 图8-15 拨号访问RAS服务器

38. 本章的主要内容是在已经构建完成的Intranet的基础上，介绍了如何将Intranet网络扩展到Internet中，介绍了目前常用的九类接入技术。通过共享接入和代理服务器软件，可更加有效地使用接入资源和互联网资源，同时能保证内部网络的安全性。最后介绍了在Windows2003中，通过路由与远程访问功能，远程访问网络资源的具体实现方法。本章的主要内容是在已经构建完成的Intranet的基础上，介绍了如何将Intranet网络扩展到Internet中，介绍了目前常用的九类接入技术。通过共享接入和代理服务器软件，可更加有效地使用接入资源和互联网资源，同时能保证内部网络的安全性。最后介绍了在Windows2003中，通过路由与远程访问功能，远程访问网络资源的具体实现方法。 小结

39. 按需 习题与实验