11項(xiàng)目十一NAT服務(wù)器的配置與管理

第一篇Windows局域網(wǎng)的建設(shè)與管理

項(xiàng)目十一

NAT服務(wù)器的配置

與管理

項(xiàng)目十一NAT服務(wù)器的配置與管理

圖

1.26保存設(shè)置項(xiàng)目目的項(xiàng)目要求項(xiàng)目條件項(xiàng)目十一NAT服務(wù)器的配置與管理

圖

1.26保存設(shè)置項(xiàng)目條件（1）構(gòu)建硬件網(wǎng)絡(luò)連接，如圖11-1所示項(xiàng)目十一NAT服務(wù)器的配置與管理

圖

1.26保存設(shè)置(2)一臺服務(wù)器或高檔PC機(jī)上安裝Windows2000Server或以上版本的操作系統(tǒng)，作為NAT服務(wù)器。(3)NAT服務(wù)器上安裝兩塊網(wǎng)卡，一個用來連接外網(wǎng)，如Internet，一個用來和內(nèi)部專用網(wǎng)絡(luò)連接。對內(nèi)外網(wǎng)卡分配不同網(wǎng)段的IP地址，子網(wǎng)掩碼、網(wǎng)關(guān)和DNS服務(wù)器作正確配置。項(xiàng)目十一NAT服務(wù)器的配置與管理

圖

1.26保存設(shè)置(4)內(nèi)部專用網(wǎng)絡(luò)中的所有計算機(jī)必須配置靜態(tài)IP地址。其網(wǎng)段和NAT服務(wù)器的內(nèi)部網(wǎng)卡相同，網(wǎng)關(guān)和DNS服務(wù)器的IP地址指向NAT服務(wù)器內(nèi)網(wǎng)卡的IP地址。項(xiàng)目十一NAT服務(wù)器的配置與管理

圖

1.26保存設(shè)置內(nèi)部專用網(wǎng)絡(luò)中計算機(jī)的IP地址采用IANA（InternetAssignedNumbersAuthority互連網(wǎng)編號管理局）建議的專用IP地址。專用網(wǎng)段子網(wǎng)掩碼IP地址：

10.0.0.0/255.0.0.0172.16.0.0/255.24.0.0192.168.0.0/255.255.0.0任務(wù)一安裝協(xié)議圖

1.26保存設(shè)置1.啟動路由和遠(yuǎn)程訪問（RRAS）服務(wù)開始 程序管理工具 選擇“路由和遠(yuǎn)程訪問”。任務(wù)一安裝協(xié)議圖

1.26保存設(shè)置2.添加服務(wù)器 在“路由和遠(yuǎn)程訪問”窗口中右擊“服務(wù)器狀態(tài)”，選擇“添加服務(wù)器”，在彈出的“添加服務(wù)器”窗口中選擇“這臺計算機(jī)”，并點(diǎn)擊“確定”。如圖11-5和11-6所示。

任務(wù)一安裝協(xié)議圖

1.26保存設(shè)置3.添加NAT協(xié)議(1)在“路由和遠(yuǎn)程訪問”窗口中右擊新添加的服務(wù)器，選擇“配置并啟用路由和遠(yuǎn)程訪問”，如圖11-7所示。任務(wù)一安裝協(xié)議圖

1.26保存設(shè)置3.添加NAT協(xié)議

(2)在彈出的“路由和遠(yuǎn)程訪問服務(wù)器安裝向?qū)А贝翱邳c(diǎn)擊“下一步”，如圖11-8所示。任務(wù)一安裝協(xié)議圖

1.26保存設(shè)置3.添加NAT協(xié)議

(3)選擇“internet連接服務(wù)器”，點(diǎn)擊“下一步”，如圖11-9所示。

任務(wù)一安裝協(xié)議圖

1.26保存設(shè)置3.添加NAT協(xié)議(4)選擇“設(shè)置有網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）路由協(xié)議的路由器”，點(diǎn)擊“下一步”如圖11-10所示。任務(wù)一安裝協(xié)議圖

1.26保存設(shè)置3.添加NAT協(xié)議(5)選中外網(wǎng)卡（在本例中為本地連接2），點(diǎn)擊“下一步”，如圖11-11所示。任務(wù)一安裝協(xié)議圖

1.26保存設(shè)置3.添加NAT協(xié)議(6)點(diǎn)擊“完成”，NAT協(xié)議添加完成。任務(wù)二配置NAT服務(wù)器圖

1.26保存設(shè)置(1)右擊“網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）”屬性在彈出的“網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）屬性”窗口中，單擊“地址分配”選項(xiàng)卡（如果本地沒有DHCP服務(wù)器）選中“使用DHCP自動分配IP地址”前的方框，輸入IP網(wǎng)段，點(diǎn)擊“確定”，如圖11-13所示。任務(wù)二配置NAT服務(wù)器圖

1.26保存設(shè)置任務(wù)二配置NAT服務(wù)器圖

1.26保存設(shè)置(2)選擇“名稱解析”選項(xiàng)卡，選中“使用域名系統(tǒng)（DNS）的客戶”（注：如果存在一個連接到公網(wǎng)DNS服務(wù)器的接口，可選擇“當(dāng)名稱需要解析時連接到公用網(wǎng)絡(luò)”前的復(fù)選框），點(diǎn)擊“確定”。如圖11-14所示。任務(wù)二配置NAT服務(wù)器圖

1.26保存設(shè)置(3)在“路由和遠(yuǎn)程訪問”窗口中，點(diǎn)擊“IGMP”，在窗口的右側(cè)出現(xiàn)內(nèi)、外網(wǎng)卡標(biāo)識。右擊外網(wǎng)卡（“本地連接2”），選擇“屬性”，在彈出的“本地連接2屬性”窗口中選擇“常規(guī)”選項(xiàng)卡，選中“啟用IGMP”前面的復(fù)選框，選擇“IGMP代理”，點(diǎn)擊“確定”。如圖11-15、11-16所示。任務(wù)二配置NAT服務(wù)器圖

1.26保存設(shè)置任務(wù)二配置NAT服務(wù)器圖

1.26保存設(shè)置(4)右擊內(nèi)網(wǎng)卡（“本地連接”）屬性，在彈出的“本地連接屬性”窗口中選中“啟用IGMP”選擇“IGMP路由器”，并點(diǎn)擊“確定”。如圖11-17、11-18所示。任務(wù)二配置NAT服務(wù)器圖

1.26保存設(shè)置

(5)選中“網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）”，在窗口右側(cè)，出現(xiàn)內(nèi)、外網(wǎng)卡標(biāo)識。右擊外網(wǎng)卡（“本地連接2”），選擇“屬性”，在彈出的“本地連接2屬性”窗口中選擇“常規(guī)”選項(xiàng)卡，選擇“公用接口連接到Internet(U)”，選中“轉(zhuǎn)換TCP/UDP頭（推薦）（T）”，并點(diǎn)擊“確定”。如圖11-19、11-20所示。任務(wù)二配置NAT服務(wù)器圖

1.26保存設(shè)置任務(wù)二配置NAT服務(wù)器圖

1.26保存設(shè)置(6)右擊內(nèi)網(wǎng)卡（“本地連接”）點(diǎn)擊“屬性”，在彈出的“本地連接屬性”窗口中選擇“專用接口連接到專用網(wǎng)絡(luò)（P）”，并點(diǎn)擊“確定”。如圖11-21、11-22所示。

任務(wù)三測試圖

1.26保存設(shè)置1.在NAT服務(wù)器上用瀏覽器打開網(wǎng)頁，確認(rèn)NAT服務(wù)器能夠上網(wǎng)2.在局域網(wǎng)內(nèi)的計算機(jī)上用瀏覽器打開網(wǎng)頁，確認(rèn)內(nèi)部網(wǎng)絡(luò)中的客戶機(jī)能夠上網(wǎng)注意：上網(wǎng)驗(yàn)證過程略。如出現(xiàn)問題，首先檢查網(wǎng)絡(luò)連通情況，然后再檢查NAT的配置。任務(wù)四外網(wǎng)訪問內(nèi)網(wǎng)圖

1.26保存設(shè)置(1)通過開始菜單打開“路由和遠(yuǎn)程訪問”窗口，在左側(cè)的窗口中依次展開“IP路由選擇”“網(wǎng)絡(luò)地址轉(zhuǎn)換”，然后在右側(cè)窗口中右擊“internet”連接，在下拉菜單中選擇“屬性（R）”，如圖11-23所示。任務(wù)四外網(wǎng)訪問內(nèi)網(wǎng)圖

1.26保存設(shè)置(2)在彈出的internet屬性窗口中，選擇“地址池”選項(xiàng)卡，點(diǎn)擊“添加”，如圖11-24所示。任務(wù)四外網(wǎng)訪問內(nèi)網(wǎng)圖

1.26保存設(shè)置(3)在彈出的“添加地址池”窗口中輸入ISP分配的公網(wǎng)IP地址，并點(diǎn)擊“確定”，如圖11-25所示。任務(wù)四外網(wǎng)訪問內(nèi)網(wǎng)圖

1.26保存設(shè)置(4)回到internet屬性窗口，選擇“特殊端口”選項(xiàng)卡，點(diǎn)擊“添加”如圖11-26所示。

任務(wù)四外網(wǎng)訪問內(nèi)網(wǎng)圖

1.26保存設(shè)置(5)在彈出的“添加特殊端口”窗口中，選擇“在此地址池項(xiàng)”單選按鈕，在右側(cè)文本框輸入“60.1.100.26”，在下方的文本框依次輸入：傳入端口：100，專用地址：192.168.138.66，傳出端口：66，點(diǎn)擊“確定”，如圖11-27所示。任務(wù)四外網(wǎng)訪問內(nèi)網(wǎng)圖

1.26保存設(shè)置(6)返回“internet屬性”窗口，點(diǎn)擊“應(yīng)用”，“確定”，如圖11-28所示。任務(wù)四外網(wǎng)訪問內(nèi)網(wǎng)圖

1.26保存設(shè)置(7)至此配置完畢，如果在局域網(wǎng)外有一臺電腦可以訪問Internet,那么只要他在地址欄輸入：6