Windows-NAT服务配置.docVIP

Windows-NAT服务配置 1.简述 NAT英文全称是“Network Address Translation”，中文意思是“网络地址转换”，是将IP 数据包头中的IP 地址转换为另一个IP 地址的过程。在实际应用中，NAT 主要用于实现私有网络访问公共网络的功能。这种通过使用少量的公有IP 地址代表较多的私有IP 地址的方式，将有助于减缓可用的IP地址空间的枯竭。此文档适用于双网卡PC windows操作系统和服务器操作系统NAT配置。 配置及实现原理 2.1 配置前准备 (1).一台双网卡PC，当做NAT服务器。 (2).一台计算机充当客户端,另外一台计算机充当内网设备（也可用带IP的设备）。 (3).IPOP软件（主要用端口映射功能）。 2.2实现原理 NAT拓扑：内网PC1---------PC网卡2--PC网卡1----------外网PC2 网卡2充当内网网关，网卡1充当外网入口，网卡1和网卡2互通需要做网卡1,2的端口映射，即网卡1的IP+端口映射到网卡2的内网PC1的IP+端口。如果外网PC2可以telnet内网PC1或者外网PC2的网管可以监控内网PC1，则配置成功。 配置步骤 3.1 内网PC1配置 内网PC1以设备11000P小盒代替，例如11000P小盒的IP是192.168.8.125，网关是192.168.8.1。 3.2 配置网卡2的IP PC网卡2添加192.168.8.1（相当于下挂设备网关）。 3.3查看网卡1的IP PC网卡1充当NAT服务器的外网入口。 3.4外网PC2 配置 在EZview网管上添加11000P小盒，配置NAT端口。 11000P用的是MSDH协议，通信端口号是3000,3000对应的是39977。如果是SNMP协议则用161端口通信，对应的端口号39969。 3.5双网卡PC端口映射配置 如果不知道通信协议是TCP或者UDP，可以将TCP或者UDP都添加上，添加映射端口23可以实现telnet功能。 3.6 外网PC2监控内网PC1 右键同步当前告警，如果操作成功，则配置成功。 其他注意事项 （1） 内网设备IP是： IP：192.168.8.156 Mask：255.255.255.0 Gateway：192.168.9.1 此时应该在网卡2添加192.168.9.1为网关，添加192.168.8.XXX的网段。 主动上报 应该查看162对应的端口39970，在IPOP上添加 172.18.10.31 39970 192.168.8.125 162 TCP/UDP 在设备网管功能树添加主动上报的IP和端口号分别是172.18.10.31,39970。