补充 网络地址转换与Internet连接共享.pptVIP

若多台局域网主机，需要交换机与局域网主机相连，局域网主机再与H01相连，图中没有画出：H01与Modem相连，Modem与Internet相连。 * 有一个网卡就有一个本地连接。 * 补充 网络地址转换与Internet连接共享 补充.1 Intranet与Internet的连接概述 借助路由器,将成员拥有合法的公有IP地址的Intranet接入Internet后, Intranet将成为Internet的一个组成部分. 但是以下连接方式是不可能实现或不可取的: IP地址不足: Intranet中的一般成员只能用私有IP地址; 出于安全的考虑, Intranet中的一般成员不宜暴露在Internet. 如果要访问Internet,可使用windows 2003 提供的ICS和NAT服务,实现Intranet与Internet互连. * 盐城工学院 周刚 目前,一般局域网是通过专线接入Internet的,其连接方式图示. * 盐城工学院 周刚 网吧,家庭等则一般通过ADSL MODEM接入Internet,其连接方式图示. * 盐城工学院 周刚 注意: 以上2种方式接入Internet应答服务器需要有两块网卡,一块与外网相连,其连接参数(IP地址,网关等)由ISP提供,我们暂时称为称为外网卡. 一块与内网相连,我们暂时称为称为内网卡. * 盐城工学院 周刚 补充.2 利用地址转换服务连入Internet 补充.2.1 NAT的工作机制 NAT（Network Address Translation）,网络地址翻译,又称地址代理,是一种将一个IP地址域映射到另一个IP地址域的技术,目前广泛用于私有地址域与公用地址域的转换以解决IP地址匮乏问题. 地址转换主要是2方面： 正向地址转换:是把私有网络内部发出的IP数据报文的源IP地址和端口号转换为外部代理服务器的IP地址和一个端口,通过代理服务器的IP地址和一个端口来访问因特网； 反向地址转换:是把从因特网来的IP数据报文的目的IP地址和端口号转换为私有网络内部的主机IP地址和端口号. * 盐城工学院 周刚 从NAT的映射地址的范围来看,NAT有三种类型： 静态NAT（static NAT）:内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址. NAT池（pooled NAT）:是在外部网络中定义了一系列的合法地址,采用动态分配的方法映射到内部网络. 端口NAT（PAT）:是把内部地址映射到外部网络的一个IP地址的不同端口上. PAT:外部设备分配表.Peripheral Allocation Table 以下主要讲端口NAT（PAT）方法. * 盐城工学院 周刚 1．正向地址转换 内网地址-----合法的IP地址 外网不能访问内网主机. * 盐城工学院 周刚 2．反向地址转换 合法的IP地址-----内网地址.需要NAT明确指定向向地址映射关系. 需要为NAT明确指定反向地址映射关系.具备防火墙作用. * 盐城工学院 周刚 补充.2.2 举例：NAT服务的设置 目的:让主机H03连入Internet. NAT服务设置拓扑如下图所示. * 盐城工学院 周刚 1．利用NAT将内网用户接入Internet 双网卡tcp/ip属性IP地址设置: 右键“网上邻居”--“属性”—打开“网络连接”窗口—选择与另一台机器所连接的网卡的本地连接 “属性”,见图: 弹出一个本地连接的属性对话框,在这个对话框中,双击“Internet协议（TCP/IP）”选项, 打开属性设置IP地址和网关等. * 盐城工学院 周刚 (1)在NAT Server上,设置外网卡参数, 见书224表6-1.(2)在NAT Server上,设置内网卡参数,见书224表6-2. (3)在NAT Server上,配置步骤如下: 步骤一,选择“开始”/“程序”/“管理工具”/“路由和远程访问”,出现 “路由和远程访问”管理控制台窗口. 步骤二,见图,鼠标右键单击该窗口左边“树”中的“主机名（本地）”,在弹出的菜单中选择“配置并启用路由和远程访问”项,屏幕出现“路由和远程访问服务安装向导”欢迎窗口,单击“下一步”按钮. * 盐城工学院 周刚 步骤三,出现图示对话框,选择你想在此服务器上启动的服务,即“网络地址转换(NAT)”,然后单击“下一步”按钮. * 盐城工学院 周刚 步骤四,出现图示对话框,从“NATInternet连接”对话框中选中“使用公共接口连接到Internet(U)：”,(我这是灰色的不可用,因为我只装了一块网卡)在该选项下边的名称中选择连接到Internet的那块网卡,然后在弹出来的“名称和地址转换服务”对话框中选