局域网互联解决方案.pptVIP

步骤三：这样在“IP路由选择”中就多了一项“网络地址转换（NAT）”。 步骤四：鼠标右击“网络地址转换（NAT）”,添加“新接口”。 步骤五：在“网络地址转换（NAT）的新接口”中选择“Internet连接”（也就是连向Internet的那个连接，可不要选错噢）。 步骤六：在“网络地址转换-Internet连接属性”中选中“公用接口连接到Internet”，复选“转换TCP/UDP头（推荐）”。 步骤七：在“地址池”选项表里添加需要提供端口重定向的起始地址与结束地址。 步骤八：在“特殊端口”选项表里提供了需要定向的数据连接协议（可选TCP或UDP协议，如Web和FTP则是TCP协议），选择后点击“添加”。 步骤九：“添加特殊端口”，这里就是设置端口映射的核心了，把NAT主机的哪个端口映射到内网主机的哪个端口就在这里设置。 “专用地址和传出地址”就是内部主机的IP地址和提供特殊服务的端口，这里是把13上的8080端口映射到上的80端口。           步骤三：选“设置有网络地址转换（NAT）路由协议的路由器”（图7.19），不要选“设置Internet连接共享(ICS)”。 7.3.2 利用NAT共享上网 图7.19 3.4.1 用户账号的类型及命名 步骤四：在“路由和远程访问服务器安装向导”中选“Internet连接”（就是连向Internet的那个连接），点“下一步”。如图7.20。 图7.20 步骤五：安装向导结束后，选“完成”。 到此为止，NAT共享设置也就完成了，内部的主机可以上网了。 7.3.3 利用NAT映射端口 问题：上述案例中的这台NAT主机上开通了IIS 5.0，端口是80，想用端口映射的办法把8081端口映射到内部主机的80端口上。 步骤一：添加NAT协议。右击“常规”，选择“新路由选择协议”。如图7.21。 步骤二：在“新路由选择协议”中选择“网络地址转换（NAT）”，点击“确定”，如图7.22 图7.21 图7.22 7.3.3 利用NAT映射端口 7.4 局域网中的VPN技术 7.4.1 VPN的概念、特点及环境 1. VPN的概念 VPN（Virtual Private Network，虚拟专用网）是在公共网络基础设施上构建的一种安全的专用网络。VPN的安全性和管理政策与专用网络相同，是在远程用户和公司网络之间建立点对点连接的最合算的方法。 VPN连接允许用户利用公共网络所提供的基本设备，在家里或在旅途中通过网络拨号访问，可以获取到达公司服务器的一个远程访问连接。从用户的角度看，VPN是一个在计算机、VPN客户、机构服务器以及VPN服务器之间所建立的一个点到点连接。在这里，共享网络或公共网络的具体结构是无关紧要的，对用户来说数据似乎是通过一个专用链路进行传输的。 2. VPN的特点 （1）降低成本。 （2）足够的安全性。 （3）模拟点到点专用链路。 3. VPN的环境 采用VPN组网，需要在公司局域网中配置一台VPN服务器，这台服务器需要连接到Internet上并要有一个合法的IP地址。VPN服务器需要Windows 2000 Server、Windows 2003 Server操作系统；VPN客户端可以使用Windows 98/Me、Windows 2000/XP等操作系统。 7.4.1 VPN的概念、特点及环境 7.4.2 VPN服务器端的配置 1. 配置案例 假设有一台连接到Internet，并有一个合法IP地址的Windows 2000 Server计算机需要配置成VPN服务器。计算机名称为CENTER-PC4，在计算机上有两块网卡，一块网卡连接公司的局域网，其IP地址是，子网掩码为；另一块网卡连接Internet，其IP地址是7，子网掩码为，网关地址是，DNS服务器地址是。计算机已通过第二块网卡连接到Internet上，连接方法如图7.23所示。 2. 启用VPN服务 步骤一：在“路由和远程访问服务器”控制台界面，选择节点CENTER-PC4（本地），单击鼠标右键，在弹出菜单中选择“配置并启用路由和远程访问”，进行路由和远程访问服务器的配置。如果此节点处服务已启动，需停止它，并重新进行配置。 步骤二：在公共设置对话框选项中，选择“虚拟专用网（VPN）服务器”，单击“下一步”按钮，进入远程访问协议选择对话框，如图7.24所示。在此对话框中选择用于远程访问的协议，一般情况下，只需TCP/IP协议即可。 步骤三：单击“下一步”按钮，进入Internet连接选择对话框，如图7.25所示。 7.4.2 VPN服务器端的配置 图7.24 图7.25 步骤四：选择将本计算机连接到In