局域网组建技术案例教程 第4章 局域网接入Internet.pptVIP

第4章 局域网接入Internet 本?章?学?习?目?标 —— （1）共享上网方法 （2）NAT技术 （3）代理服务器 （4）利用代理服务器实现局域网接入Internet （5）利用Windows Server 2003路由技术实现局域网接入Internet 实训15 利用Windows Server 2003路由技术实现局域网接入Internet ※技能目标※ （1）了解局域网接入Internet的常用方式 （2）掌握NAT技术及相关的名词术语 （3）掌握利用Windows Server 2003路由技术实现局域网接入Internet的设置 ※理论基础※ 1．NAT技术简介 NAT是英文Network Address Translation（网络地址转换）的缩略语，它是集成在路由和远程访问（Routing and Remote Access，RRAS）服务中的一项重要功能。使用NAT技术可以实现局域网计算机共享一个公网IP接入Internet，缓解公网地址匮乏的问题。另外，利用NAT的端口映射功能可以使内网计算机向外提供WWW、FTP等服务 2．NAT技术的工作原理 内网要与外网通信，在内部网络中使用的内部地址，就需要通过NAT把内部地址翻译成合法的IP地址在Internet上使用；反过来，外网发回内网的消息，也需要通过NAT把外部地址转化为内部网络中使用的地址。 3．NAT工作过程 HostA（专用网络的主机）要与Internet中的主机B通信，如图所示。用S表示源地址，D表示目的地址，Router表示带有NAT功能的Windows Server 2003计算机。 （1）专用网络的主机A将源地址为、目的地址为00（主机B）的数据包发送给带有NAT功能的计算机。 （2）NAT将收到的主机A发出的数据包端口号和IP地址（）转换成自己的端口号和IP地址（），目标地址不变，然后将数据包发给Internet上的主机B。 （3）Internet上的主机B收到数据包后，发送一个源地址为00（主机B）、目的地址为（Router计算机IP）的回复数据包给NAT。 （4）NAT将所收到的回复数据包的端口号和IP地址（）转换成专用网络主机A的端口号和IP地址（），然后将数据包发送给专用网络的主机A。 4．NAT分类（1）静态NAT （2）动态地址转换 5．NAT应用环境 （1）保护企业内部网络 （2）降低网络成本 ※实训环境※ （1）硬件环境：几台计算机组成内部局域网；一台性能较好的计算机；Internet；两块网卡（网卡一和网卡二，网卡一连内部网，网卡二连外部网。） （2）软件环境：Windows Server 2003/Windows XP/Windows 2000 Professional；一组内部IP地址（～54）；一个与外网连接的合法IP地址5。 ※实训任务※ 按照实训环境组织好网络，然后将内网接入Internet，使内网中的计算机都能上网。 ※实训步骤※ （1）连接好内网计算机。 （2）在安装Windows Server 2003操作系统的NAT服务器上安装两块网卡（网卡一和网卡二），网卡的驱动程序会自动安装。安装完毕后选择“网上邻居”→“属性”→“本地连接”，看到出现“本地连接”和“本地连接2”，表明网卡安装及工作正常。 （3）双击“本地连接”图标，然后单击“属性”按钮。在“常规”选项卡中双击Internet协议（TCP/IP），设置本地连接对应的IP地址等信息。其中IP地址设置为，子网掩码为，默认网关空着不填，DNS服务器也是 接着配置“本地连接2”（网卡二）的属性，双击“本地连接2”图标，然后单击“属性”按钮。在“常规”选项卡中双击Internet协议（TCP/IP），设置本地连接2对应的IP地址等信息。其中IP地址设置为5，子网掩码为，网关仍然空着不填。DNS地址也为5。 （4）在Windows Server 2003中通过任务栏的“开始”→“运行”→“管理工具”→“路由和远程访问”，找到服务器，服务器的左边有一个红色箭头，表明这台服务器目前没有使用。用鼠标右键单击这个服务器，从快捷菜单中选择“设置和启用路由和远程访问”命令，启动“路由和远程访问服务器安装程序”。 （5）单击“下一步”按钮，越过这个安装程序的欢迎屏幕，显示“路由和远程访问服务安装向导”配置对话框，选择NAT选项，单击“下一步”按钮。 进入“NAT Internet连接”对话框后，选中“使用此公共接口连接到Internet”，在其中选择连接到Internet的网卡，另外建议选择允许“通过设置基本防火墙来对选择的端口进行保护”的复