局域網(wǎng)NAT服務器組建全攻略

1、局域網(wǎng)NAT服務器組建全攻略         一、基于NAT的網(wǎng)絡規(guī)劃 曾經(jīng)有一個朋友問我，他們單位有一個100臺機器的大機房，要實現(xiàn)每一臺計算機都上網(wǎng)，有沒有什么好辦法？我認為，用代理是一個辦法，但是工作量比較大，要為每一臺機器分別安裝客戶端軟件，而且還要設置IP地址、網(wǎng)關、DNS服務器等。后來，我想到了一個不錯的方法，那就是建立NAT服務器，在服務器上配置DNS和DHCP服務器，每個工作站只要做簡單的設置就能自動接入Internet了，同時還能讓網(wǎng)外的計算機直接訪問內(nèi)部網(wǎng)的特定計算機呢。二、服務端組件配置具體步驟1、在撥

2、號端口上啟用路由如果接入Internet的連接是永久性連接，在Windows 2000中是LAN接口(如 DDS、T-Carrier、幀中繼、永久 ISDN、xDSL或電纜調(diào)制解調(diào)器);或者運行 Windows 2000 的計算機連接到 Internet 之前先連接到其他路由器，而 LAN 接口靜態(tài)地或通過 DHCP 配置 IP 地址、子網(wǎng)掩碼和默認網(wǎng)關，請直接跳過添加NAT路由選擇協(xié)議的步驟。有關在撥號端口上啟用路由選擇的信息，請參閱"在端口上啟用路由"的幫助。2、使用撥號接口來連接Internet需要有調(diào)制解調(diào)器和由ISP提供商提供的撥號連接。3、創(chuàng)建使用 Intern

3、et 接口的默認靜態(tài)路由4、添加 NAT 路由選擇協(xié)議具體操作如下:打開路由和遠程訪問;在控制臺目錄樹中，單擊"server name- IP 路由-常規(guī)"右鍵單擊"常規(guī)"，然后單擊"新路由選擇協(xié)議"在"路由選擇協(xié)議"對話框中，單擊"網(wǎng)絡地址轉換"，然后單擊"確定"。5、將Internet及內(nèi)部網(wǎng)絡接口添加到NAT路由協(xié)議具體操作:打開路由和遠程訪問;在控制臺目錄樹中，單擊"server name- IP路由-常規(guī)"右鍵單擊"常規(guī)"，然

4、后單擊"新路由選擇協(xié)議"在"路由選擇協(xié)議"對話框中，單擊"網(wǎng)絡地址轉換"，然后單擊"確定"。6、啟用網(wǎng)絡地址轉換尋址在路由和遠程訪問控制臺目錄樹中，單擊"NAT"右鍵單擊"NAT"，選擇"屬性"在"地址指派"選項卡上，選中"通過使用DHCP自動指派IP地址"復選框;在"IP地址"和"掩碼"中配置 IP 地址范圍以分配給專用網(wǎng)絡上的 DHCP 客戶;單擊"排除"

5、;，配置從分配給專用網(wǎng)絡 DHCP 客戶中排除的地址，然后單？quot;確定"7、啟用網(wǎng)絡地址轉換名稱解析在路由和遠程訪問控制臺目錄樹中，單擊"NAT"右鍵單擊 NAT，選擇"屬性"在"名稱解析"選項卡上，對于DNS服務器主機名稱解析，選中"使用域名系統(tǒng) (DNS) 客戶"復選框。當專用網(wǎng)絡上的主機將 DNS 名稱查詢發(fā)送到 NAT 計算機時，需要初始化接入 Internet 的連接，則請選中"當名稱需要解析時連接到公共網(wǎng)絡"復選框，然后單擊"請求撥號接口"中適當?shù)?/p>

6、請求撥號接口名稱。要注意的是:網(wǎng)絡地址轉換尋址功能只從與單個子網(wǎng)對應的單個范圍指派地址。如果將內(nèi)部網(wǎng)絡 LAN 接口添加到 NAT 路由協(xié)議，則采用單個子網(wǎng)配置(此處所有的 LAN 接口都連接到相同網(wǎng)絡)。如果 LAN 接口連接不同網(wǎng)絡，不同網(wǎng)絡上的客戶之間將不能連接。三、重要注意事項四、配置內(nèi)部網(wǎng)絡上的其它計算機在內(nèi)部網(wǎng)絡的其它計算機上配置 TCP/IP 協(xié)議以自動獲得 IP 地址，然后重新啟動計算機。當內(nèi)部網(wǎng)絡上的計算機從網(wǎng)絡地址轉換計算機接收 IP 地址配置時，用戶會自動獲得:3、默認網(wǎng)關:地址轉換(NAT)服務器的Internet連接接口的IP地址(公網(wǎng)地址);4、DNS 服務器:地址轉換(NAT)服務器的Internet連接接口的IP地址(公網(wǎng)地址)。五、進階知識點高級網(wǎng)絡地址轉換設置1、如果ISP服務商，已經(jīng)提供了可用的公網(wǎng)地址，我們可以把地址轉換(NAT)服務器的Intern