NAT与基本防火墙-精品·公开课件.pptVIP

第10章 NAT与基本防火墙 本章主要介绍NAT和基本防火墙的使用 NAT（Network Address Translation，网络地址转换）可以让网络内的多台计算机只要共享一个公共IP地址，就可以同时连接到Internet 而基本防火墙（Basic firewall）可以增加网络的安全性，减少非法用户通过Internet入侵内部网络的机会。 10.1 NAT的特色与原理 Windows Server 2003的NAT有以下特色： 支持多人同时通过NAT来上网，而只需使用一个public IP 支持内部多个局域网同时通过NAT上网 支持DHCP功能，用来自动分配IP地址给局域网内的计算机 支持DNS代理的功能，用来替局域网内的计算机查询IP地址 支持TCP/UDP端口映射的功能，让外界的用户可以访问内部的网站、邮件服务器等 支持多个public IP与地址映射的功能，以便让外界的特殊应用软件可以通过NAT来与网络内部的应用程序通信 10.1.1 NAT的网络结构图实例 NAT服务器具备路由器功能，因此扮演NAT角色的计算机至少需要两个网络接口，分别用来连接Internet和内部局域网，常见的有以下几种结构： 利用固定ADSL来连接Internet 利用非固定ADSL来连接Internet之一，遇上一种结构的区别就是，其中一个接口需要进行PPPoE请求拨号 利用非固定ADSL来