单位网站建设优化方案.doc

《单位网站建设优化方案.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、单位网站建设优化方案郭永红　　远程访问也是园区网络必须提供的服务之一。它可以为家庭办公用户和出差在外的员工提供移动接入服务。如图所示。　　　　远程访问服务　　远程访问有三种可选的服务类型：专线连接、电路交换和包交换。不同的广域网连接类型提供的服务质量不同，花费也不相同。在本设计中，由于面对的用户群规模、业务量较小，所以采用了异步拨号连接作为远程访问的技术手段。　　异步拨号连接属于电路交换类型的广域网连接，它是在传统公共交换电话网（PublicSwitchedTelephoneNetwork，PSTN）上提供服务的。传统PSTN提供的服务也被称为简易老式

2、电话业务（PlanOldTelephoneSystem，POTS）。因为目前存在着大量安装好的电话线，所以这样的环境是最容易满足的。因此，异步拨号连接也就成为最为方便和普遍的远程访问类型。　　广域网连接可以采用不同类型的封装协议，如HDLC、PPP等。其中，PPP除了提供身份认证功能外，还可以提供其他很多可选项配置，包括链路压缩、多链路捆绑、回叫等，因此更具优势。也是本设计所采用的异步连接封装协议。　　在本设计中采用了可以集成在广域网接入路由器InternetRotuer中的异步Modem模块NM-16AM（8PortAnalogModemNetwor

3、kModule）提供远程访问服务。它可以同时对最多16路拨号用户提供远程接入服务。　　以下介绍一下配置异步拨号模块NM-16AM的步骤。　　1．配置物理线路的基本参数　　对物理线路的配置包括配置线路速度（DTE、DCE之间的速率）、停止位位数、流控方式、允许呼入连接的协议类型、允许流量的方向等。　　如图所示，是对以上参数进行配置。　　　　保护路由器自身安全　　2．配置接口基本参数　　对接口基本参数的配置包括：接口封装协议类型、接口异步模式、IP地址、为远程客户分配IP地址的方式等。这里，设置远程客户从IP地址池rasclients中获得IP地址。　　　

4、　配置接口基本参数　　接下来，需要建立一个本地的IP地址池。如下所示，建立了一个名为rasclients的IP地址池。其IP地址范围是：192.168.200.1～192.168.200.16。　　　　　指定IP地址池　　3．配置身份认证　　PPP提供了两种可选的身份认证方法：口令验证协议PAP（PassWordAuthenticationProtocol，PAP）和质询握手协议（ChallengeHandshakeAuthenticationProtocol，CHAP）。　　PAP是一个简单的、实用的身份验证协议。PAP认证进程只在双方的通信链路建立

5、初期进行。如果认证成功，在通信过程中不再进行认证。如果认证失败，则直接释放链路。