维普资讯 http://www.cqvip.com 奶讥技 ２００２年第４期 文章编号：１００１—８９３Ｘ（２００２）０４—００７７—０３ Ｅ ＷｏＲＫ＆Ｃ０ＭＭ Ｎｌ网络与通信 ＣＡ ｌｏＮ 一种简易的局域网拨号接入服务 配置与网络资源共享方案＊ 吕迎阳 纪安妮 郭东辉 （厦门大学物理系，福建厦门３６１００５） 摘 要：本文介绍一种简易的局域网拨号接入服务配置与网络资源共享方案。该方案是在局域网内 以Ｗｉｎｄｏｗｓ９８为系统平台的Ｐｃ上实现的，使工作人员可在家中或其他有电话线的地方方便地通过 实验室的局域网连接到校园网乃至互联网并使用其中的资源，从而可以有效地缓解目前普遍存在 的拨号上网困难的问题。 关键词：局域网；拨号网络；服务器；配置；方案 中图分类号：ＴＰ３９３．１ 文献标识码：Ａ Ａ Ｓｉｍｐｌｅ Ｓｏｌｕｔｉｏｎ ｆｏｒ Ｄｉａｌ——ｕｐ Ａｃｃｅｓｓ ｔｏ ＬＡＮ ａｎｄ Ｒｅｌａｔｅｄ Ｒｅｓｏｕｒｃｅｓ ＬＵ 一 ，ＪＩ Ａｎ—ｎｉ，ＧＵＯ Ｄｏｎｇ—ｈｕｉ （Ｐｈｙｓｉｃｓ Ｄｅｐａ￣ｍｅｎｔ，Ｘｉａｍｅｎ Ｕｎｉｖｅｍｉｔｙ，Ｘｉａｍｅｎ ３６１００５，Ｃｈｉｎａ） Ａｂｓ￣ａｃｔ：Ｉｎ ｔｈｉｓ ｐａｐｅｒ ｗｅ ｉｎｔｒｏｄｕｃｅ ａ ｓｉｍｐｌｅ ｒｅｍｏｔｅ ａｃｃｅｓｓ￣ｌｕｔｉｏｎ ｗｈｉｃｈ ｉｓ ｂａＬｓｅｄ ｏｎ ａ ＰＣ ｒｕｎｎｉｎｇ Ｗｉｎｄｏｗｓ９８ ｓｙｓｔｅｍ．Ｔｈｉｓ￣ｌｕｔｉｏｎ Ｍｌｏｗｓ ｌａｂ ｓｔａｆｆｓ ｔｏ ｃｏｎｎｅｃｔ ｔｏ ｔｈｅｉｒ ｌａｂ ＬＡＮ ｖｉａ ｄｉａｌ—ｕｐ ｃｏｎｎｅｃｔｉｏｎ，ａｎｄ ｔｏ ａｃｃｅｓｓ ｒｅ－ ｓｏｕｒｃｅｓ ｉｎ ｔｈｅ ＬＡＮ ａｎｄ ｅｖｅｎ ｉｎ ｔｈｅ ｃａｍｐｕｓ ｎｅｔｗｏｒｋ ｏｒ Ｉｎｔｅｒａｃｔ． Ｋｅｙ ｗｏｒｄｓ：ＬＡＮ；ＤｉＭ—ｕｐ Ｎｅｔｗｏｒｋ；Ｓｅ￣ｅｒ；Ｃｏｎｆｉｇｕｒａｔｉｏｎ；Ｓｏｌｕｔｉｏｎ 面对这一现状，作为一种补充，部分有技术能力 一、引 言 的实验室已自行配置了基于ＬＩＮＵＸ服务器的拨号 随着计算机及网络技术的飞速发展，许多高校、 科研单位及大的企业、公司已经配置了内部局域网 并经由ＡＤＳＬ等方式接入了互联网，而个人计算机 在家庭中也越来越普及，因而一种新的需求也随之 出现：人们希望在家中或其它地方也能连接到单位 网络服务系统…，以方便本组的教职工利用各自实 验室或办公室的局域网来接人校园网，从而使用局 域网、校园网乃至互联网上的各种资源。这种系统 的建立和维护比较复杂，需要专业人员的指导。本 文介绍另一种更简易的解决方案，只需建立在Ｗｉｎ． ｄｏｗｓ ９８平台上，稍加配置即可使用。 内部的局域网乃至互联网以便能使用其中的资源。 目前许多高校中对这一问题主要的解决方案是 配置专用的拨号服务器（如ＩＢＭ８２３５），但这样的配 置只能让几十或上百人同时上校园网。随着高校中 二、简易拨号网络系统及其安装配置 拨号网络系统采用客户，服务器机制，拨号请求 上网人数的迅猛增加，几十人的拨号接人容量早已 不堪重负，满足不了用户的需求。 网络连接的计算机称为客户端，响应拨号的计算机 是服务器端，其中的服务器又称为远程接人服务器， ＊收稿日期：２００２—０５—１３ 基金项目：国家自然科学基金项目（Ｎｏ，６９８８６００２） ・７７・ 维普资讯 http://www.cqvip.com 也讥技 ２００２￣４ 、Ｖ０ＲＫ＆Ｃ０ＭＭ【 Ｎｌ网络与通信 ＣＡＴｌ０ 简称ＲＡＳ（Ｒｅｍｏｔｅ Ａｃｃｅｓｓ Ｓｅｒｖｅｒ）。在本文的方案中， 然。因此２个网络虽有服务器这个公共结点，却无 服务器端采用Ｗｉｎｄｏｗｓ９８平台加挂微软的简易拨号 法互相进行ＴＣＰ／ＩＰ通信。所以拨号连接构成的 服务器，对其网络接口绑定ＮｅｔＢＥＵＩ协议，并安装了 １９２．１６８．５５段的网络无法访问拨号服务器所在的局 ｗｉｎＲｏｕｔｅ软件；客户端只需进行普通的拨号上网配 域网中除拨号服务器外的共享资源，而局域网中除 置。以下将对各部分作详细介绍。 拨号服务器外的其它机器也访问不到客户端。 １．Ｗｉｎｄｏｗｓ９８拨号服务器 ２．访问局域网中的共享资源 微软（Ｍｉｃｒｏｓｏｆｔ）公司在其Ｗｉｎｄｏｗｓ９８操作系统 单独的Ｗｉｎｄｏｗｓ９８拨号服务器不能使客户端访 中附带了一个可选的简易拨号服务器子系统 ，其 问局域网内的共享资源，但与ＮｅｔＢＥＵＩ协议配合则 安装及设置都比较简单，即使是非专业人员，只要 可以解决这一问题。ＮｅｔＢＥＵＩ全称是ＮｅｔＢＩＯＳ Ｅｘ— 了解本文就能够建立和维护该系统。 ｔｅｎｄｅｄ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ，这是ＮｅｔＢＩＯＳ协议的加强版本， Ｗｉｎｄｏｗｓ９８的简易拨号服务器可设置为３种类 特点是内存占用少、有很强的流控制及错误检测功 型：缺省（Ｄｅｆａｕｌｔ）型、ＰＰＰ型和Ｗｉｎｄｏｗｓ ｆｏｒ Ｗｏｒｋ— 能。ＮｅｔＢＥＵＩ由ＩＢＭ公司提出后被微软公司采用作 ｇｒｏｕｐｓ型。其中ＰＰＰ型提供基于点对点协议（Ｐｏｉｎｔ 为其局域网产品的标准，更在Ｗｉｎｄｏｗｓ９８简易拨号 ｔｏ Ｐｏｉｎｔ Ｐｒｏｔｏｃｏ１）的ＴＣＰ／ＩＰ接入服务，是目前绝大多 服务器中特别与ＮｅｔＢＥＵＩ配合集成了ＮｅｔＢＩＯＳ网关 数拨号接入互联网所采用的方式；Ｗｉｎｄｏｗｓ ｆｏｒ Ｗｏｒｋ— 功能 Ｊ，其原理示意图见图１。虽然ＮｅｔＢＥＵＩ仍然是 ｇｒｏｕｐｓ型是专门用于对Ｗｉｎｄｏｗｓ ｆｏｒ Ｗｏｒｋ：ｇｒｏｕｐｓ客户 非路由协议，但其上的ＮｅｔＢＩＯＳ网关将相关的数据 端提供拨号接入服务的，目前已较少使用；缺省型是 包在２个网络适配器间递送，使得２个网络可以互 前面２种的综合，它将首先尝试以ＰＰＰ方式建立连 相访问对方的共享资源。 接，若失败则转换成Ｗｉｎｄｏｗｓ ｆｏｒ Ｗｏｒｋｇｒｏｕｐｓ方式。 为使客户端能够访问基于ＴＣＰ／ＩＰ的校园网及互联 网，可以直接选用ＰＰＰ型。 Ｗｉｎｄｏｗｓ９８简易拨号服务器的安装过程和其配 置步骤在此不作介绍。 服务器端完成相应的安装配置步骤后，客户端 经适当设置即可用任意用户名和所设的密码向服务 器拨号请求建立连接。不过，此时客户端只能访问 服务器端所共享出来的资源，而不能访问服务器所 在的局域网内其它机器上的共享资源。其原因如 下： 图１ Ｗｉｎｄｏｗｓ ９８拨号服务器中基于 在局域网中Ｍｉｃｒｏｓｏｆｔ网络资源共享是建立在 ＮｅｔＢＥＵＩ的ＮｅｔＢＩＯＳ网关 ＮｅｔＢＩＯＳ协议上的，这是一套不可路由的协议，即工 作范围只能在一个物理网络中。当ＮｅｔＢＩＯＳ通信搭 要使ＮｅｔＢＥＵＩ协议工作，服务器端客户端均要 载在ＴＣＰ／ＩＰ协议上时可以跨越不同的物理网络，但 安装ＮｅｔＢＥＵＩ协议，并且必须在对应的拨号连接中 要求不同的网络间有ＩＰ路由服务器或网关。再来 选定ＮｅｔＢＥＵＩ协议。 看Ｗｉｎｄｏｗｓ９８拨号服务器，它与客户端建立连接后， ３．凭借ＮＡＴ访问校园网及互联网 服务器端的拨号网络适配器被自动赋予ＩＰ地址 如前所述，客户端与服务器端建立拨号连接后 １９２．１６８．５５．１，客户端的拨号网络适配器的ＩＰ地址 构成的网络通常与服务器端所在的局域网是２个不 被自动设置成１９２．１６８．５５．２。这样，相对于服务器 同的ＩＰ网段。按照互联网编号管理局（ＩＡＮＡ）的规 所在的局域网，客户端与服务器端构成了一个新的 定，１９２．１６８．＊．＊网段属于保留的专用网地址 Ｊ， 网络，服务器则成为２个不同网络的公共结点。而 任何以这类地址为源地址或目的地址的数据包在互 通常情况下Ｗｉｎｄｏｗｓ９８系统没有ＩＰ路由功能 ］，也 联网的路由器上将被直接丢掉。也就是说。１９２． 即服务器中的以太网络适配器所收到的来自局域网 １６８．＊．＊网络不能够直接与互联网连接。因此即 的ＩＰ数据包不会转发给拨号网络适配器，反之亦 使服务器端有普通的ＩＰ路由功能也不能使客户端 ・７８・ 维普资讯 http://www.cqvip.com 国讥技 ２ｏｏ２年第４期 访问到基于ＴＣＰ／ＩＰ的校园网资源（如网页浏览、 ＦＴＰ、ＢＢＳ等），而必须安装代理服务器才能为客户端 提供这一类的访问服务。我们采用了具备网络地址 转译功能（Ｎｅｔｗｏｒｋ Ａｄｄｒｅｓｓ Ｔｒａｎｓｌａｔｉｏｎ，简称ＮＡＴ） 的共享软件ＷｉｎＲｏｕｔｅ ６ ，适当配置后可以提供透明 Ｎ ＴＷ０ＲＫ＆ＣｏＭＭ ＿Ｎ网络与通信 ｌＣＡＴＩＯＮ 一 三、结 束 语 在我们提出的方案中，利用Ｗｉｎｄｏｗｓ９８附带的 简易拨号服务器实现了拨号接入服务；采用Ｎｅｔ— ＢＥＵＩ协议使得客户端能够访问服务器端所在的局 代理服务，即客户端无需做任何配置改动即可通过 服务器访问校园网。 域网中的共享资源；采用ＷｉｎＲｏｕｔｅ软件的ＮＡＴ功能 使客户端可以访问到局域网所在的校园网，乃至互 联网；同时关闭了ＷｉｎＲｏｕｔｅ的ＮＡＴ安全过滤系统以 ＮＡＴ的基本原理如图２所示。当ＮＡＴ服务器 收到由内部网络机器向外部网络（校园网或互联网） 发送的ＩＰ数据包时，将包中的源地址（内部专用地 保证服务器对局域网的可访问性。这一方案实现了 一套简易但功能齐全的拨号接入服务器，使得客户 一 ．址）替换成ＮＡＴ服务器自身的合法外部地址，并将 来自外部网络的回应的ＩＰ数据包的目的地址替换 端可以访问服务器端所能访问的一切网络资源。 这一方案的优点是安装简易，并且可以利用本 单位的免费内线电话。另一特点是，普通的校园网 拨号接入只能访问校园网而无法直接访问防火墙后 成内部机器的地址然后再发给内部网络机器。其实 质是ＮＡＴ服务器用自身的合法外部ＩＰ地址替内部 机器向外部服务器发出请求并将回信转发给请求 者。 ～～ 的局域网共享资源，而我们的方案中由于拨号服务 器本身是在实验室局域网中，客户端可以直接访问 局域网中的所有共享资源。 本方案的不足之处是：连接速度慢，最大速度即 是普通拨号上网的上限５６ ｋｂｉｔ／ｓ；同一时间只能容 纳一个客户端拨入；服务器固定为一响铃就立刻自 动应答，不能设置成响铃若干声之后应答；若服务器 端本身不能访问互联网时，客户端也不能通过这一 向内转发回信 拨号连接访问互联网。 图２ ＮＡＴ原理示意图 参 考 文 献 ［１］ 郭东辉，李立峰，纪安妮，等．基于Ｌｉｎｕｘ的网络系统管 理及其Ｉｎｔｅｒｎｅｔ服务的配置［Ｊ］．厦门大学学报（自然科 学版），１９９９，３８（６）：８３７～８４１． ［２］ｈｔｔｐ：／／ｗｗｗ．ｍｉｃｒｏｓｏｆｔ．ｃｏｒｎ／ｔｅｃｈｎｅｔ／ｐｒｏｄｔｅｃｈｎｏｌ／ｗｉｎ９８／ｒｅｓｋｉｔ／ ｐａｒｔ３／ｗｒｋｃｌ９．ａｓｐ？ｆｒａｍｅ：ｔｒｕｅ＃ｆ． ＷｉｎＲｏｕｔｅｒ软件的安装及配置不再详述。由于 虑到ＷｉｎＲｏｕｔｅ软件在ＮＡＴ基础上添加了严格的安 全过滤机制，对于任何未经请求而收到的来自外部 的ＩＰ包都要丢弃，这将导致局域网中的其它机器既 不能访问服务器上的共享资源，也不能在网上邻居 中看到该服务器，因此要避免这一情况应关闭这一 安全过滤机制。 ４．客户端的设置 １ ３ Ｊ ｈｔｔｐ：／／ｗｗｗ．ｍｉｃｒｏｓｏｆｔ．ｃｏｍ／ｔｅｃｈｎｅｔ／ｐｒｏｄｔｅｃｈｎｏｌ／ｗｉｎ９８／ｒｅｓｌｄｔ／ ｐａｒｔ６／ｗｒｋｃ３１．ａｓｐ？ｆｒａｍｅ：ｔｒｕｅ＃ｉ． ［４］ｈｔｔｐ：／／ｗｗｗ．ｉｓｉ．ｅｄｕ／ｉｎ—ｎｏｔｅｓ／ｒｆｃ１９１８．ｔｘｔ． ［５］ｈｔｔｐ：／／ｗｗｗ．ｉｓｉ．ｅｄｕ／ｉｎ—ｎｏｔｅｓ／ｒｆｃ１６３１．ｔｘｔ． 【６ Ｊ ＷｉｎＲｏｕｔｅ Ｌｉｔｅ Ｍａｎｕａｌ，ｈｔｔｐ：／／ｗｗｗ．ｋｅｆｉｏ．ｃｏｒｎ／ｍａｎｕａｌ／ｗｒｌ／ 客户端应安装ＮｅｔＢＥＵＩ协议，并进行相应的拨 ｅｎ／ｌ３１．ｈｔｍ＃０ｌ３１． 号上网配置。完成后即可进行拨号登陆，用户名可 随意选取，密码则是至服务器配置中所设定的。拨 作者简介 吕迎阳（１９６９一），男，福建永春人，博士，工程师，主研方 号连接成功后客户端即可访问服务器端所能访问的 一切局域网和校园网乃至互联网资源。 向为神经网络、智能信息处理及网络通讯。 ・７９・
