Windows Server網(wǎng)絡(luò)操作系統(tǒng)項(xiàng)目教程 課件 第9章 NAT服務(wù)器配置管理

WindowsServer網(wǎng)絡(luò)操作系統(tǒng)項(xiàng)目教程（WindowsServer2019）（微課版）第9章NAT服務(wù)器配置管理重點(diǎn)AKEY知識(shí)NAT技術(shù)的相關(guān)基礎(chǔ)知識(shí)NAT的工作過(guò)程規(guī)劃部署NAT服務(wù)器配置路由和遠(yuǎn)程訪問服務(wù)器設(shè)置外部網(wǎng)絡(luò)主機(jī)訪問內(nèi)部Web服務(wù)器活動(dòng)目錄基礎(chǔ)知識(shí)技能實(shí)踐9.1.1NAT技術(shù)概述NAT技術(shù)是1994年被提出的。簡(jiǎn)單來(lái)說(shuō)，它就是把內(nèi)部私有IP地址翻譯成合法、有效的網(wǎng)絡(luò)公有IP地址的技術(shù)。裝有NAT軟件的路由器叫作NAT路由器，它至少有一個(gè)有效的外部全球IP地址。這樣，所有使用本地IP地址的主機(jī)都可以在NAT路由器上將其本地IP地址轉(zhuǎn)換成全球IP地址，從而和Internet連接實(shí)現(xiàn)與外界的通信。9.1.1NAT技術(shù)概述NAT技術(shù)不僅能解決IP地址不足的問題，還能夠有效地避免來(lái)自外部網(wǎng)絡(luò)的攻擊，隱藏并保護(hù)內(nèi)部網(wǎng)絡(luò)的計(jì)算機(jī)。NAT技術(shù)的作用通過(guò)將內(nèi)部網(wǎng)絡(luò)的私有IP地址翻譯成全球唯一的公有IP地址，使內(nèi)部網(wǎng)絡(luò)可以連接到Internet等外部網(wǎng)絡(luò)上NAT技術(shù)的優(yōu)點(diǎn)節(jié)省公共合法IP地址；可處理地址重疊問題；有很強(qiáng)的靈活性與安全性NAT技術(shù)的缺點(diǎn)增加了延遲；增加了配置和維護(hù)的復(fù)雜性；不支持某些應(yīng)用，但可以通過(guò)靜態(tài)NAT映射來(lái)實(shí)現(xiàn)這些應(yīng)用的支持9.1.2NAT的工作過(guò)程N(yùn)AT的工作過(guò)程內(nèi)部客戶端主機(jī)將數(shù)據(jù)包發(fā)送給NAT服務(wù)器NAT服務(wù)器將數(shù)據(jù)包中的端口號(hào)和專用IP地址換成它自己的端口號(hào)和公用IP地址，并將數(shù)據(jù)包發(fā)給外部網(wǎng)絡(luò)的目的主機(jī)，同時(shí)記錄一個(gè)跟蹤信息到映射表中，以便向客戶端主機(jī)發(fā)送回答信息外部網(wǎng)絡(luò)發(fā)送回答信息給NAT服務(wù)器NAT服務(wù)器將所收到的數(shù)據(jù)包的端口號(hào)和公有IP地址轉(zhuǎn)換為客戶端主機(jī)的端口號(hào)和內(nèi)部網(wǎng)絡(luò)使用的私有IP地址并轉(zhuǎn)發(fā)給客戶端主機(jī)9.1.2NAT的工作過(guò)程N(yùn)AT工作過(guò)程的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如圖9.1所示。NAT服務(wù)器有兩塊網(wǎng)卡、兩個(gè)IP地址，IP地址分別為/24和/24?；顒?dòng)目錄基礎(chǔ)知識(shí)技能實(shí)踐9.2.1規(guī)劃部署NAT服務(wù)器部署NAT服務(wù)器的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如圖9.2所示。1．項(xiàng)目規(guī)劃在部署NAT服務(wù)器之前需完成如下配置。在服務(wù)器server-01上部署域環(huán)境，域名為。設(shè)置NAT服務(wù)器的TCP/IP屬性，如設(shè)置其IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器的IP地址等相關(guān)信息。設(shè)置NAT客戶端的TCP/IP屬性，如設(shè)置其IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)和DNS服務(wù)器的IP地址等相關(guān)信息。NAT服務(wù)器必須有兩個(gè)網(wǎng)絡(luò)連接，一個(gè)連接內(nèi)部網(wǎng)絡(luò)（VMnet1為僅主機(jī)模式），另一個(gè)連接外部網(wǎng)絡(luò)（VMnet8為NAT模式）。9.2.1規(guī)劃部署NAT服務(wù)器2．環(huán)境部署NAT服務(wù)器的主機(jī)名為server-01，該服務(wù)器連接內(nèi)部局域網(wǎng)網(wǎng)卡的IP地址為00/24，內(nèi)部網(wǎng)絡(luò)地址為/24；連接外部網(wǎng)絡(luò)網(wǎng)卡的IP地址為00/24、默認(rèn)網(wǎng)關(guān)為。內(nèi)部網(wǎng)絡(luò)NAT客戶端主機(jī)win10-user01的IP地址為0/24、網(wǎng)關(guān)為00/24。內(nèi)部網(wǎng)絡(luò)Web服務(wù)器DNS2的IP地址為/24、網(wǎng)關(guān)為00/24。Internet中的客戶端主機(jī)win10-user02的IP地址為0/24、網(wǎng)關(guān)為。9.2.2配置路由和遠(yuǎn)程訪問服務(wù)器禁用路由和遠(yuǎn)程訪問服務(wù)。以管理員賬戶登錄需要添加NAT服務(wù)的計(jì)算機(jī)上，打開“服務(wù)器管理器”窗口，選擇“工具”→“路由和遠(yuǎn)程訪問”命令，打開“路由和遠(yuǎn)程訪問”窗口，選擇“SERVER-01”選項(xiàng)并單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“禁用路由和遠(yuǎn)程訪問”命令（清除VPN實(shí)驗(yàn)的影響）。選擇“SERVER-01”選項(xiàng)并單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“配置并啟動(dòng)路由和遠(yuǎn)程訪問”命令，彈出“路由和遠(yuǎn)程訪問服務(wù)器安裝向?qū)А睂?duì)話框，如圖9.3所示單擊“下一步”按鈕，進(jìn)入“配置”界面，單擊“網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）”單選按鈕，如圖9.4所示。9.2.2配置路由和遠(yuǎn)程訪問服務(wù)器單擊“下一步”按鈕，進(jìn)入“NATInternet連接”界面，如圖9.5所示，單擊“使用此公共接口連接到Internet”單選按鈕選擇使用Ethernet0（外網(wǎng)）連接外部網(wǎng)絡(luò)，單擊“下一步”按鈕，進(jìn)入“正在完成路由和遠(yuǎn)程訪問服務(wù)器安裝向?qū)А苯缑?，如圖9.6所示9.2.3配置和測(cè)試NAT客戶端計(jì)算機(jī)外部網(wǎng)絡(luò)客戶端計(jì)算機(jī)的IP地址等相關(guān)參數(shù)如圖9.7所示內(nèi)部網(wǎng)絡(luò)NAT客戶端計(jì)算機(jī)的IP地址等相關(guān)參數(shù)如圖9.8所示。9.2.3配置和測(cè)試NAT客戶端計(jì)算機(jī)測(cè)試外部網(wǎng)絡(luò)計(jì)算機(jī)與NAT服務(wù)器、網(wǎng)關(guān)的連通性，如圖9.9所示測(cè)試內(nèi)部網(wǎng)絡(luò)NAT客戶端計(jì)算機(jī)與外部網(wǎng)絡(luò)計(jì)算機(jī)的連通性，如圖9.10所示9.2.4讓外部網(wǎng)絡(luò)主機(jī)訪問內(nèi)部Web服務(wù)器在內(nèi)部網(wǎng)絡(luò)計(jì)算機(jī)DNS2上安裝Web服務(wù)器角色，安裝過(guò)程參考7.2.1小節(jié)，這里不贅述。將內(nèi)部網(wǎng)絡(luò)計(jì)算機(jī)DNS2配置為NAT客戶端。以管理員賬戶登錄NAT客戶端計(jì)算機(jī)DNS2，在“Internet協(xié)議版本4（TCP/IPv4）屬性”對(duì)話框中，設(shè)置默認(rèn)網(wǎng)關(guān)為NAT服務(wù)器的內(nèi)網(wǎng)網(wǎng)卡的IP地址，輸入00，單擊“確定”按鈕。設(shè)置端口轉(zhuǎn)換。以管理員賬戶登錄NAT服務(wù)器server-01，打開“路由和遠(yuǎn)程訪問”窗口，選擇“SERVER-01（本地）”→“IPv4”→“NAT”選項(xiàng)，在右側(cè)窗格中，選擇NAT服務(wù)器的外網(wǎng)網(wǎng)卡“Ethernet0（外網(wǎng)）”并單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“屬性”命令，如圖9.11所示9.2.4讓外部網(wǎng)絡(luò)主機(jī)訪問內(nèi)部Web服務(wù)器彈出“Ethernet0（外網(wǎng)）屬性”對(duì)話框，如圖9.12所示，在“NAT”選項(xiàng)卡的“接口類型”選項(xiàng)組中，單擊“公用接口連接到Internet”單選按鈕，勾選“在此接口上啟用NAT”復(fù)選框。選擇“地址池”選項(xiàng)卡，可以添加IP地址池，設(shè)置接入Internet時(shí)ISP分配此地址池中的IP地址，如圖9.13所示。9.2.4讓外部網(wǎng)絡(luò)主機(jī)訪問內(nèi)部Web服務(wù)器選擇“服務(wù)和端口”選項(xiàng)卡，勾選“服務(wù)”列表框中的“Web服務(wù)器（HTTP）”復(fù)選框，如圖9.14所示單擊“編輯”按鈕，彈出“編輯服務(wù)”對(duì)話框，在“專用地址”文本框中輸入安裝Web服務(wù)器的內(nèi)部網(wǎng)絡(luò)計(jì)算機(jī)的IP地址，在此輸入，如圖9.15所示，單擊“確定”按鈕。9.2.4讓外部網(wǎng)絡(luò)主機(jī)訪問內(nèi)部Web服務(wù)器從外部網(wǎng)絡(luò)訪問內(nèi)部網(wǎng)絡(luò)計(jì)算機(jī)DNS2上的Web服務(wù)器。以管理員賬戶登錄外部網(wǎng)絡(luò)客戶端win10-user02，打開瀏覽器，在其地址欄中輸入00，即可訪問內(nèi)部網(wǎng)絡(luò)計(jì)算機(jī)DNS2上的Web服務(wù)器，如圖9.16所示。9.2.4讓外部網(wǎng)絡(luò)主機(jī)訪問內(nèi)部Web服務(wù)器在NAT服務(wù)器上查看地址轉(zhuǎn)換信息。以管理員賬戶登錄NAT服務(wù)器server-01，打開“路由和遠(yuǎn)程訪問”窗口，選擇“SERVER-01（本地）”→“IPv4”→“NAT”選項(xiàng)，右側(cè)窗格中將顯示NAT服務(wù)器正在使用的連接內(nèi)部網(wǎng)絡(luò)的網(wǎng)絡(luò)接口。選擇“Ethernet0（外網(wǎng)）”選項(xiàng)并單擊鼠標(biāo)右鍵，在彈出的快捷菜單中選擇“顯示映射”命令，打開“SERVER-01-網(wǎng)絡(luò)地址轉(zhuǎn)換會(huì)話映射表格”窗口，如圖9.17所示。9.2.5配置DHCP分配器與DNS中繼代理NAT服務(wù)器還具備以下兩個(gè)功能。DNS中繼代理（DNSProxy）：可以替局域網(wǎng)中的計(jì)算機(jī)查詢IP地址。DHCP分配器（DHCPAllocator）：用來(lái)分配IP地址給內(nèi)部的局域網(wǎng)計(jì)算機(jī)9.2.5配置DHCP分配器與DNS中繼代理1．DHCP分配器修改DHCP分配器的設(shè)置。打開“路由和遠(yuǎn)程訪問”窗口，選擇“SERVER-01（本地）”→“IPv4”→“NAT”選項(xiàng)并單擊鼠標(biāo)右鍵，彈出快捷菜單，如圖9.18所示選擇“屬性”命令，彈出“NAT屬性”對(duì)話框，如圖9.19所示。9.2.5配置DHCP分配器與DNS中繼代理選擇“轉(zhuǎn)換”選項(xiàng)卡，如圖9.20所示，保持默認(rèn)設(shè)置，選擇“地址分配”選項(xiàng)卡，網(wǎng)絡(luò)訪問轉(zhuǎn)換器可以使用DHCP自動(dòng)在專用網(wǎng)絡(luò)上為計(jì)算機(jī)分配IP地址，勾選“使用DHCP分配器自動(dòng)分配IP地址”復(fù)選框，輸入IP地址網(wǎng)段和掩碼，如圖9.21所示。9.2.5配置DHCP分配器與DNS中繼代理單擊“排除”按鈕，彈出“排除保留的地址”對(duì)話框，在“保留地址”列表框下方單擊“添加”按鈕，添加保留的IP地址，如圖9.22所示。9.2.5配置DHCP分配器與DNS中繼代理2．DNS中繼代理當(dāng)內(nèi)部計(jì)算機(jī)需要查詢主機(jī)的IP地址時(shí)，它們可以將查詢請(qǐng)求發(fā)送到NAT服務(wù)器