6.windows_server_2003配置NAT服务器.ppt

* * * * * NAT客户端必须设置网关，指向NAT服务器内网卡IP地址。 《Windows Server 2003网络和服务器管理》课程结构 配置DHCP 服务器 配置DNS 服务器 使用IIS 配置Web 服务器 使用IIS 配置FTP 服务器 配置NAT 服务器 Active Directory 用户与组管理 配置Windows 终端服务器 Windows Server 2003网络和服务器管理 配置WINS 服务器 Active Directory 服务概述 Active Directory 组策略应用 配置邮件服务器 企业网接入Internet网的常用方法 路由器接入 ICS（Internet连接共享） NAT（网络地址转换） Proxy Server（代理服务器） 路由器接入 Internet 路由器 价格昂贵 ICS（Internet连接共享） 调制解调器或ADSL 本地网络 Internet ICS服务器 适合小型家庭网络 共享链路 NAT（网络地址转换） Network Address Translation 使用私有地址的网络与公用网络Internet相连 静态NAT NAT池 PAT 映射成一个固 定的公有地址 9 动态映射 端口多路复用 8 7 0 7 8 9 8 2006 2005 2004 端口 Proxy Server（代理服务器） 提供给内部网络用户访问Internet 两个网络接口 代理服务器软件 ccProxy Wingate Proxy Server拓扑图 企业内部网 Internet 代理服务器 具有两个网络接口 接内部网络 接Internet Proxy Server的特点 加快对网络的浏览速度 节省IP开销 作为防火墙 提高访问速度 方便对用户的管理 源地址：6 目标地址： 8 源端口：8080 目标端口：80 源地址：8 目标地址:6 源端口：80 目标端口：8080 源地址：8 目标地址:3 源端口：80 目标端口：80 源地址：3 目标地址：8 源端口：80 目标端口：80 NAT服务器 NAT客户机 WEB服务器 8 3 6 NAT工作过程 NAT工作过程（续） 对于向外发出的数据包，NAT服务器将源IP地址和源TCP/UDP端口号转换成一个公有的源IP地址和可能改变的端口号 对于流入内部网络的数据包， NAT服务器将目的地址和TCP/UDP端口转换成私有的IP地址和最初的TCP/UDP端口号 NAT服务器的安装 配置NAT 服务器 NAT客户端的配置 NAT服务器 专用网卡 IP地址 NAT服务的故障诊断 NAT服务器是否能够与Internet网通信 NAT服务器是否能够与局域网内的计算机通信 局域网内的计算机是否能够ping通NAT服务器 局域网内的计算机是否能够通过网关ping通Internet网的某台计算机 代理服务器 代理服务器示意图 利用缓存内容可以提高访问速度，减少不必要的网络流量 隐藏内部网络细节 监控用户行为 ? ? ? ? … ? ? * * * * * NAT客户端必须设置网关，指向NAT服务器内网卡IP地址。