佳工机电网 在线工博会 我的佳工网 手机版 English
关键字  
  选择展区 >>
您的位置: 首页 > ERP/制造业信息化展区 > 网络/安全/存储产品展厅 > 产品库 > 技术论文 > 正文 产品库 会展 人才 帮助 | 注册 登录  
网络/安全/存储产品
 按行业筛选
 按产品筛选
查看本类全部文章
e展厅 产品库 最新动态 技术文章 企业目录 资料下载 视频/样本 反馈/论坛
  技术应用 | 基础知识 | 外刊文摘 | 业内专家 | 文章点评 投稿 发表科技文章 
局域网NAT服务器组建全攻略
newmaker
欢迎访问e展厅
展厅
5
网络/安全/存储产品展厅
无线上网卡, 光纤设备, 网络布线产品, 计算机干扰器, 网关, ...
一、基于NAT的网络规划
曾经有一个朋友问我,他们单位有一个100台机器的大机房,要实现每一台计算机都上网,有没有什么好办法?我认为,用代理是一个办法,但是工作量比较大,要为每一台机器分别安装客户端软件,而且还要设置IP地址、网关、DNS服务器等。后来,我想到了一个不错的方法,那就是建立NAT服务器,在服务器上配置DNS和DHCP服务器,每个工作站只要做简单的设置就能自动接入Internet了,同时还能让网外的计算机直接访问内部网的特定计算机呢。

二、服务端组件配置具体步骤

1、在拨号端口上启用路由

如果接入Internet的连接是永久性连接,在Windows 2000中是LAN接口(如 DDS、T-Carrier、帧中继、永久 ISDN、xDSL或电缆调制解调器);或者运行 Windows 2000 的计算机连接到 Internet 之前先连接到其他路由器,而 LAN 接口静态地或通过 DHCP 配置 IP 地址、子网掩码和默认网关,请直接跳过添加NAT路由选择协议的步骤。有关在拨号端口上启用路由选择的信息,请参阅"在端口上启用路由"的帮助。

2、使用拨号接口来连接

Internet需要有调制解调器和由ISP提供商提供的拨号连接。

3、创建使用 Internet 接口的默认静态路由

对于默认的静态路由,需要选择用于连接 Internet 的请求拨号接口(用于拨号连接)或 LAN 接口(用于永久性或中介路由器连接)。目标位置是 0.0.0.0,网络掩码是 0.0.0.0。对于请求拨号接口,网关的 IP 地址是不可配置的。

4、添加 NAT 路由选择协议

具体操作如下:打开路由和远程访问;在控制台目录树中,单击"server name- IP 路由-常规";右键单击"常规",然后单击"新路由选择协议";在"路由选择协议"对话框中,单击"网络地址转换",然后单击"确定"。

5、将Internet及内部网络接口添加到NAT路由协议

具体操作:打开路由和远程访问;在控制台目录树中,单击"server name- IP路由-常规";右键单击"常规",然后单击"新路由选择协议";在"路由选择协议"对话框中,单击"网络地址转换",然后单击"确定"。

6、启用网络地址转换寻址

在路由和远程访问控制台目录树中,单击"NAT";右键单击"NAT",选择"属性";在"地址指派"选项卡上,选中"通过使用DHCP自动指派IP地址"复选框;在"IP地址"和"掩码"中配置 IP 地址范围以分配给专用网络上的 DHCP 客户;单击"排除",配置从分配给专用网络 DHCP 客户中排除的地址,然后单?quot;确定";

7、启用网络地址转换名称解析

在路由和远程访问控制台目录树中,单击"NAT";右键单击 NAT,选择"属性";在"名称解析"选项卡上,对于DNS服务器主机名称解析,选中"使用域名系统 (DNS) 客户"复选框。当专用网络上的主机将 DNS 名称查询发送到 NAT 计算机时,需要初始化接入 Internet 的连接,则请选中"当名称需要解析时连接到公共网络"复选框,然后单击"请求拨号接口"中适当的请求拨号接口名称。要注意的是:网络地址转换寻址功能只从与单个子网对应的单个范围指派地址。如果将内部网络 LAN 接口添加到 NAT 路由协议,则采用单个子网配置(此处所有的 LAN 接口都连接到相同网络)。如果 LAN 接口连接不同网络,不同网络上的客户之间将不能连接。

三、重要注意事项

1、如果此服务器是 Windows 2000 Active Directory 域成员并且你不是域管理员,则请指示域管理员将此服务器的计算机账户添加到域中的"RAS 和 IAS 服务器"安全组,此服务器是该域中的成员。有两种方法:一是通过使用 Active Directory 用户将计算机加入到安全组;二是使用Netsh Ras Add Registeredserver 命令,域管理员可以将计算机账户添加到"RAS 和 IAS 服务器"安全组。

2、在配置内部网络接口的 IP 地址时,在配置地址转换(NAT)服务器之前,请确定你的服务器有两个网络连接。在例子中,我们在服务器上安装了两块网卡,其中一块IP地址为:202.204.219.111,它是外部地址,可以直接连接到Internet;另一块IP地址是:192.168.0.1,子网掩码:255.255.255.0,没有默认网关,它作为内部网络连接的接口,和内部客户计算机在同一网段(192.168.0.0)。

四、配置内部网络上的其它计算机

在内部网络的其它计算机上配置 TCP/IP 协议以自动获得 IP 地址,然后重新启动计算机。当内部网络上的计算机从网络地址转换计算机接收 IP 地址配置时,用户会自动获得:

1、IP 地址:地址范围为 192.168.0.0;

2、子网掩码:255.255.255.0;

3、默认网关:地址转换(NAT)服务器的Internet连接接口的IP地址(公网地址);

4、DNS 服务器:地址转换(NAT)服务器的Internet连接接口的IP地址(公网地址)。

五、进阶知识点

高级网络地址转换设置

1、如果ISP服务商,已经提供了可用的公网地址,我们可以把地址转换(NAT)服务器的Internet连接接口的IP地址,设为这个IP地址。

2、如果Internet 上的用户想要访问内部网络上的资源,需要添加特殊的端口,此端口将公用 IP 地址和端口数映射到内部网络IP 地址和端口数。
(end)
文章内容仅供参考 (投稿) (如果您是本文作者,请点击此处) (10/7/2006)
查看更多网络/安全/存储产品相关文章: more
·数据存储虚拟化的三种方法完全对比 newmaker (10/5/2006)
·CADENCE硬件仿真器在Ethernet交换芯片验证中的应用 徐健 罗天柱 孙承恩 (9/24/2006)
·面向3G移动通信系统的IPv6解决方案 newmaker (9/18/2006)
·企业存储虚拟化之路还有多长? 陈波 郑悦 (9/17/2006)
·企业级路由器和防火墙市场分析 newmaker (9/15/2006)
·RSVP-TE协议在ASON网络中的应用 肖延敏 陈忠民 徐贵宝 (9/15/2006)
·新一代光网络的关键技术 (9/14/2006)
·IP网络和光纤通信技术 张永杰 张凤丹 (9/13/2006)
·新型以太网控制器ENC28J60及其接口技术 周晓阳 程红 张晓媛 (8/31/2006)
·光纤光栅色散补偿器 陈德根 编译 (8/25/2006)
查看相关文章目录:
·ERP/制造业信息化展区 > 网络/安全/存储产品展厅 > 网络/安全/存储产品文章
文章点评 查看全部点评 投稿 进入贴吧


对 网络/安全/存储产品 有何见解?请到 网络/安全/存储产品论坛 畅所欲言吧!


网站简介 | 企业会员服务 | 广告服务 | 服务条款 | English | Showsbee | 会员登录  
© 1999-2024 newmaker.com. 佳工机电网·嘉工科技