windows NAT实例分析.docVIP

Windows NAT实例 案例:某公司现有一局域网,公司老板要求网管小李以最小的代价实现局域网内每一台机器都可以访问外网. 案例分析: 本论文第三章已经介绍了内网访问INTERNET的一些方法,此案例中,老板要求网管小李以最小的代价实现目的,这让我们很容易的想到利用WINDOWS 2003的路由和远程访问中的NAT(网络地址转换)来达到老板的要求! 案例实现图如下: 案例过程: 如图所示,我们知道作为服务器的WINDOWS 2003系统计算机,我们必须得连接内网和外网二个网络,这样我们就需要为这台计算机安装双网卡.下面我们来分别为双网卡的网络连接分配网络地址. 1.网络地址的分配 *说明:本例中外网地址我们以10.115.223.250 为例 内网我们以192.168.0.0网段为例 在桌面上右击“网上邻居-属性”，在打开的“网络连接”窗口中右击“本地连接→属性”命令。在“本地连接 属性”对话框中双击“Internet协议（TCP/IP）”选项，再进行地址的分配，分配如图： 配好之后点击“确定-确定” 同样的方法我们要为同内网连接的“本地连接2”配置地址详请如图: 2.配置WINDOWS 2003 的路由和远程访问 对于IP地址的分配我们就介绍到这里,下面我们就要利用WINDOWS 2003的路由和远程访问功能实现NAT(网络地址转换) 依次单击“开始→管理工具→路由和远程访问”菜单项，打开“路由和远程访问服务器安装向导”对话框。然后右击服务器名称“WIN2003-STD-VM（本地）”，执行“配置并启用路由和远程访问”命令，并单击“下一步”按钮。 在打开的“配置”选项卡中点选“网络地址转换（NAT）”单选框，并单击“下一步”按钮，打开“NAT Internet连接”选项卡。这时需要选择服务器接入Internet的接口类型。因为该NAT服务器(分配有固定的IP地址)接入Internet，因此应该点选“使用此公共接口连接到Internet”单选框，并在下面的列表框中选取合适的连接（本例选择的网络接口为“本地连接”）。保持防火墙选项的勾选状态，依次单击“下一步→完成”按钮结束配置 3.配置客户端 服务端配置完成以后，还需要对客户端进行必要的配置才能正常上网。以XP为例，在桌面上右击“网上邻居→属性”命令，打开“本地连接 属性”对话框。在“常规”选项卡中双击“Internet协议（TCP/IP）”选项，在打开的“Internet协议（TCP/IP） 属性”对话框中点选“使用下面的IP地址”单选框。然后根据需要填写IP地址、子网掩码及网关。需要注意的是，这里的IP地址和子网掩码应该跟NAT服务器中的“本地连接2”处于同一个网段，网关就是“本地连接2”的IP地址（本例为“192.168.0.1”）。 提示: 如果在局域网中配置了DHCP服务器，也可以点选“自动获得IP地址”选项。然后单击“高级”按钮，在“高级TCP/IP设置”对话框的“IP设置”选项卡下单击“默认网关”区域的“添加”按钮，键入网关地址“192．168．0．1”，并单击“添加”按钮。连续单击“确定”完成配置。这里我们在“路由和远程连接中也有选择（如图）” 4.DNS地址分配 还有一项重要的配置不能丢掉，那就是DNS地址。通过NAT方式接入Internet的客户机需要依靠外部DNS进行域名解析，因此必须在客户端指定DNS地址才能浏览网页，否则只能使用QQ等不需要DNS的网络服务。我们这里填写的是合肥的DNS地址（如“202.102.192.68”）。 5.测试 下面我们试试内网能否访问外网:如图所示 这样,我们就完成了整个实验.如图,我们已经可以使内网机器访问INTERNET! 总结: 通过这种方式实现内网访问INTERNET 从根本上说不仅是方便,更是在这个资源紧缺的年代为我们节省了不少资金,更从长远角度上来说为我们节省了不少网络IP地址. 7