计算机网络技术与实训 课件 项目12 接入Internet.ppt

项目实施 任务1 安装“路由和远程访问”服务 安装“路由和远程访问服务”角色服务 注意安装的角色名称是“远程访问” 项目实施 任务1 安装“路由和远程访问”服务 配置并启用NAT服务 选择网络地址转换（NAT） 选择连接到Internet的网络接口 项目实施 任务1 安装“路由和远程访问”服务 停止NAT服务 右键单击服务器，在弹出菜单中选择“所有任务”→“停止”，停止NAT服务。 禁用NAT服务 右键单击服务器，在弹出菜单中选择“禁用路由和远程访问”。 任务2 NAT客户端计算机配置和测试 1 设置NAT客户端网关 测试连通性（内到外） 测试连通性（外到内） 项目实施 任务2 NAT客户端配置与测试 设置NAT客户端的网关地址 测试NAT客户端计算机与外部计算机的连通性 项目实施 任务2 NAT客户端配置与测试 测试 外部网络计算机与NAT服务器、内部NAT客户端的连通性 任务3 外部网络主机访问内部Web服务 1 服务器配置（Web+NAT） 从外网访问内网Web 查看地址转换信息 项目实施 任务3 外部访问内部Web 在内部网络计算机DNS2上安装Web服务器 将内部网络计算机DNS2配置成NAT客户端 项目实施 任务3 外部访问内部Web 设置端口地址转换 打开WAN网卡属性对话框 项目实施 任务3 外部访问内部Web “地址池”选项卡 编辑服务 设置端口地址转换 * * * * * * * * * * * * * * 实现网络互联与网络安全 项目11 配置与管理VPN服务器 项目12 安全接入Internet 语出《史记·高祖本纪》：夫运筹策帷帐之中，决胜于千里之外，吾不如子房。 计算机网络技术与实训（第五版） 学习情境四 实现网络互联与网络安全 项目12 安全接入Internet 计算机网络技术与实训（第五版） 配置与管理NAT服务器 项目12 接入Internet 项目背景 Windows Server 2016的网络地址转换（Network Address Translation，NAT）让位于内部网络的多台计算机只需要共享一个Public IP地址，就可以同时连接因特网、浏览网页与收发电子邮件。 项目拓扑 项目12 接入Internet NAT概述 NAT工作过程 项目设计； 项目准备。 安装配置NAT 外部访问内部Web配置筛选器 设置NAT客户端 配置DHCP分配器与DNS代理 项目小结； 习题与实训。 03 项目实施 01 项目基础知识 02 设计及准备 04 习题与实训 项目基础知识 项目基础知识 项目基础知识 NAT概述 NAT工作过程 01 项目基础知识 项目基础知识 NAT概述 NAT工作过程 01 项目基础知识 NAT概述 网络地址转换器NAT（Network Address Translator）位于使用专用地址的Intranet和使用公用地址的Internet之间。从Intranet传出的数据包由NAT将它们的专用地址转换为公用地址。从Internet传入的数据包由NAT将它们的公用地址转换为专用地址。 这样在内网中计算机使用未注册的专用IP地址，而在与外部网络通信时使用注册的公用IP地址，大大降低了连接成本。 项目基础知识 NAT概述 NAT工作过程 01 项目基础知识 认识NAT的工作过程 ① 客户机将数据包发给运行NAT的计算机。 ② NAT将数据包中的端口号和专用的IP地址换成它自己的端口号和公用的IP地址。 ③ 外部网络发送回答信息给NAT。 ④ NAT将所收到的数据包的端口号和公用IP地址转换为客户机的端口号和内部网络使用的专用IP地址并转发给客户机。 项目基础知识 NAT概述 NAT工作过程 01 项目基础知识 认识NAT的工作过程 说明：对于来自NAT协议的传出数据包，源IP地址（专用地址）被映射到ISP分配的地址（公用地址），并且TCP/IP端口号也会被映射到不同的TCP/IP端口号。对于到NAT协议的传入数据包，目标IP地址（公用地址）被映射到源Internet地址（专用地址），并且TCP/UDP端口号被重新映射回源TCP/UDP端口号。 项目设计及准备 项目设计及准备 项目设计及准备 项目设计； 项目准备。 02 设计及准备 项目设计 NAT服务器主机名为DNS1； NAT客户端主机名为DNS2，同时也是内部Web服务器； Internet上的Web服务器主机名为DNS3。 NAT客户端2，即计算机Client本次实训可以不进行配置。 项目设计及准备 项目设计； 项目准备。 02 设计及准备 项目准备 在部署NAT服务前需满足以下要求： 设置NAT服务器的TCP/IP属性，手工指定IP地址、子网掩码、默认网关和DNS服务器 IP