路由和遠(yuǎn)程訪問的配置是組網(wǎng)中必不可少的步驟，隨著路由技術(shù)的發(fā)展，相信遠(yuǎn)程訪問服務(wù)器也將更加的成熟。這是路由和遠(yuǎn)程訪問服務(wù)器所連接到的內(nèi)部網(wǎng)子網(wǎng)上的一個地址范圍。每當(dāng)路由和遠(yuǎn)程訪問服務(wù)器從服務(wù)器獲得遠(yuǎn)程訪問客戶端的IP地址，或者當(dāng)手動配置的靜態(tài)池包含某個被連接子網(wǎng)的地址范圍內(nèi)的IP地址時，就會使用這類地址。使用子網(wǎng)內(nèi)地址的優(yōu)點(diǎn)在于不需要對路由基礎(chǔ)結(jié)構(gòu)作出任何變更。

子網(wǎng)外地址范圍

這是表示邏輯地連接到遠(yuǎn)程訪問服務(wù)器的一個不同子網(wǎng)的一個地址范圍。當(dāng)靜態(tài)池包含位于一個單獨(dú)的子網(wǎng)上的IP地址時，就會使用這類地址。使用子網(wǎng)外地址的優(yōu)點(diǎn)在于，遠(yuǎn)程訪問客戶端的IP地址更容易識別。地址的類型決定了流量從Intranet節(jié)點(diǎn)轉(zhuǎn)發(fā)到連接的遠(yuǎn)程訪問客戶端的方式。當(dāng)某個連接的遠(yuǎn)程訪問客戶端發(fā)送一個包時，將發(fā)生以下過程：

1.包將通過PPP鏈路發(fā)送到路由和遠(yuǎn)程訪問服務(wù)器。

2.路由和遠(yuǎn)程訪問服務(wù)器使用IP轉(zhuǎn)發(fā)過程來將包轉(zhuǎn)發(fā)到某個連接的子網(wǎng)上的臨近主機(jī)，或者更可能將它轉(zhuǎn)發(fā)到一個連接的Intranet（內(nèi)部網(wǎng)）上的一個臨近路由器。關(guān)于IP轉(zhuǎn)發(fā)過程的更多信息，請參見理解IP路由表。當(dāng)流量被發(fā)送到路由和遠(yuǎn)程訪問客戶端時，將它傳輸?shù)竭h(yuǎn)程訪問服務(wù)器的過程是不同的，具體取決于遠(yuǎn)程訪問客戶端是分配到一個子網(wǎng)內(nèi)地址，還是分配到一個子網(wǎng)外地址。

針對子網(wǎng)內(nèi)地址的包傳輸

對于一個子網(wǎng)內(nèi)地址，遠(yuǎn)程訪問服務(wù)器將充當(dāng)一個代理“地址解析協(xié)議（ARP）”設(shè)備，對于分配給連接的路由和遠(yuǎn)程訪問客戶端的IP地址，它要負(fù)責(zé)響應(yīng)針對這些地址的ARPRequest幀。遠(yuǎn)程訪問服務(wù)器維護(hù)著分配給遠(yuǎn)程訪問客戶端的IP地址的列表，并代表這些客戶端響應(yīng)ARP請求。對于正在使用一個子網(wǎng)上的地址的遠(yuǎn)程訪問客戶端，將包傳輸給它的過程如下：

1.遠(yuǎn)程服務(wù)器所連接到的Intranet子網(wǎng)上的一個節(jié)點(diǎn)發(fā)送一個ARPRequest幀，請求被分配到遠(yuǎn)程訪問客戶端的IP地址的節(jié)點(diǎn)的MAC地址。

2.遠(yuǎn)程訪問服務(wù)器接收ARP請求，檢查連接的遠(yuǎn)程訪問客戶端表，并在找到一個匹配項(xiàng)的情況下，使用一個包含它自己的MAC地址的ARPReply消息來響應(yīng)該ARP請求。

3.Intranet子網(wǎng)上的節(jié)點(diǎn)將包轉(zhuǎn)發(fā)給遠(yuǎn)程訪問服務(wù)器。

4.遠(yuǎn)程訪問服務(wù)器接收該包，檢查目標(biāo)IP地址，確定對應(yīng)的PPP連接，然后通過這個PPP連接轉(zhuǎn)發(fā)該包。對于子網(wǎng)內(nèi)地址，鄰近節(jié)點(diǎn)將執(zhí)行直接的傳輸，似乎就像遠(yuǎn)程客戶端直接連接到鄰近節(jié)點(diǎn)的子網(wǎng)上一樣。鄰近節(jié)點(diǎn)不知道目的地實(shí)際上是通過遠(yuǎn)程訪問服務(wù)器來訪問的。

子網(wǎng)外地址的包傳輸

對于子網(wǎng)外地址，遠(yuǎn)程訪問服務(wù)器充當(dāng)路由器，在所連接到的子網(wǎng)上的節(jié)點(diǎn)（通常是路由器）和連接的遠(yuǎn)程訪問客戶端之間轉(zhuǎn)發(fā)包。對于正在使用一個子網(wǎng)外地址的遠(yuǎn)程訪問客戶端，將包傳輸給它的過程如下：

1.遠(yuǎn)程服務(wù)器所連接到的Intranet子網(wǎng)上的一個節(jié)點(diǎn)發(fā)送一個ARPRequest幀，請求對應(yīng)于遠(yuǎn)程訪問服務(wù)器的IP地址的MAC地址。

2.遠(yuǎn)程訪問服務(wù)器使用一個包含它自己的MAC地址的ARPReply消息來響應(yīng)該ARP請求。

3.Intranet子網(wǎng)上的節(jié)點(diǎn)將包轉(zhuǎn)發(fā)給遠(yuǎn)程訪問服務(wù)器。

4.遠(yuǎn)程訪問服務(wù)器接收該包，檢查目標(biāo)IP地址，確定對應(yīng)的PPP連接，然后通過這個PPP連接轉(zhuǎn)發(fā)該包。

對于子網(wǎng)外地址，鄰近節(jié)點(diǎn)執(zhí)行間接傳輸，把遠(yuǎn)程訪問服務(wù)器當(dāng)作是一個路由器。為了使分配了一個子網(wǎng)外地址的遠(yuǎn)程訪問客戶端能夠訪問Intranet上的節(jié)點(diǎn)，路由基礎(chǔ)結(jié)構(gòu)必須包含和子網(wǎng)外地址范圍相匹配的路由，并且這些路由要指向遠(yuǎn)程訪問服務(wù)器的一個Intranet接口。為了添加這些路由，您可以執(zhí)行以下操作之一：由于對應(yīng)于子網(wǎng)外地址范圍的路由是自動添加到遠(yuǎn)程訪問服務(wù)器的路由表中的，您可以給路由和遠(yuǎn)程訪問服務(wù)器配置某種路由協(xié)議，比如路由信息協(xié)議（RIP）或開放最短路徑優(yōu)先（OSPF）協(xié)議，以便把不在子網(wǎng)上的路由傳播到鄰近路由器。把對應(yīng)于子網(wǎng)外地址范圍的路由當(dāng)作靜態(tài)路由添加到某個鄰近路由器，并配置該路由器來將那些路由傳播到它的鄰近路由器。對于沒有使用諸如RIP或OSPF之類的路由協(xié)議的小型網(wǎng)絡(luò)，您還可以手動向路由器添加對應(yīng)于子網(wǎng)外地址范圍的路由。

獲得IP地址的方法

您可以將“路由和遠(yuǎn)程訪問”服務(wù)配置為自動獲得遠(yuǎn)程訪問客戶端的IP地址，或者從某個靜態(tài)IP地址池獲得地址。這個配置將在您使用“路由和遠(yuǎn)程訪問服務(wù)器安裝向?qū)?rdquo;時進(jìn)行，您可以在IP選項(xiàng)卡中對“路由和遠(yuǎn)程訪問”管理單元中的某個遠(yuǎn)程訪問服務(wù)器的屬性進(jìn)行更改。

自動獲得IP地址

當(dāng)配置為自動獲得IP地址時，“路由和遠(yuǎn)程訪問”服務(wù)將指示TCP/IP的DHCP客戶端組件使用DHCP來一次獲得10個IP地址。“路由和遠(yuǎn)程訪問”服務(wù)在第一個遠(yuǎn)程訪問客戶端連接時（而不是在“路由和遠(yuǎn)程訪問”服務(wù)器啟動時）嘗試獲得前10個IP地址。“路由和遠(yuǎn)程訪問”服務(wù)把從DHCP獲得的第一個IP地址用于內(nèi)部（Internal）接口（可從“路由和遠(yuǎn)程訪問”管理單元中的“IP路由\常規(guī)”節(jié)點(diǎn)中看到）。后續(xù)的地址將在基于IP的遠(yuǎn)程訪問客戶端連接時分配給它們。在遠(yuǎn)程客戶端斷開連接時恢復(fù)的任何IP地址都將被重新使用。

當(dāng)從DHCP獲得的前10個IP地址全都被同時使用，而此時另一個遠(yuǎn)程訪問客戶端嘗試建立連接時，“路由和遠(yuǎn)程訪問”服務(wù)將使用DHCP客戶端組件來獲得另外10個地址。您可以通過改變HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RemoteAccess\Parameters\Ip\InitialAddressPoolSize注冊表項(xiàng)的值（DWORD）來修改一次獲得的地址數(shù)量。如果不能聯(lián)系到一個DHCP服務(wù)器，DHCP客戶端將返回從169.254.0.1到169.254.255.254的“自動專用IP地址（APIPA）”范圍內(nèi)的地址。APIPA地址是子網(wǎng)外地址，它們在Intranet路由基礎(chǔ)結(jié)構(gòu)中沒有對應(yīng)的路由。遠(yuǎn)程訪問客戶端被分配到一個APIPA地址，但是卻不能越過遠(yuǎn)程訪問服務(wù)器開展通信。

注意：存在一些允許將APIPA地址用作子網(wǎng)內(nèi)地址或子網(wǎng)外地址的辦法；然而，APIPA地址的存在或者意味著存在配置錯誤或者連通性問題，以至于無法連接到DHCP服務(wù)器，或者意味著在DHCP服務(wù)器上的范圍中缺乏用于遠(yuǎn)程訪問服務(wù)器所連接到的子網(wǎng)的IP地址。這些問題應(yīng)該糾正，而不是配置這些方法來將APIPA地址用于遠(yuǎn)程訪問客戶端。