用NAT地址转换搞定局域网共享问题

文章作者 100test 发表时间 2007:04:06 21:47:53
来源 100Test.Com百考试题网


说起共享上网,如果机器台数比较少的,通常会用系统自带的Internet连接共享,如果机器较多的话,则会选用代理服务器的方式。其实除此之外利用Windows 2000自带的地址转换(NAT)同样可以很轻松的搞定局域网共享上网,而且还可以允许从Interne上直接访问内网资源呢!

一、情况说明

在真正设置之前,我们有必要将局域网的相关情况作一说明。在NAT服务器上必须安装两块网卡,一块网卡连接Internet,一块网卡连接内网的交换机、Hub等设备。为了便于识别,可将两块网卡分别重命名为外网与内网。

将内网网卡IP地址设为192.168.0.1,子网掩码为255.255.255.0;再将外网网卡IP地址设为服务商提供的IP,例如210.59.60.5,网关、DNS等根据实际情况设置。

小提示:如果内网计算机比超出254台,可以通过重新计算获取新的子网掩码,另外内网网卡的IP地址可以根据实际情况作修改,但一般我们内网IP会选择192.168.*.*网段的。

最后将客户机的IP地址设为192.168.0.*,根据计算机改变*的数字即可,网关设为服务器内网IP地址即192.168.0.1,掩码为255.255.255.0即可。

二、添加NAT服务协议

在默认情况下NAT协议是没有被添加的,需要我们手工安装。打开“控制面板”,进入“管理工具”文件夹,找到其中的“路由和远程访问”并双击将其打开。在打开的窗口左侧选中“服务器状态”并右击,在弹出的菜单中选中“重建服务器列表”(见图1)。

此时会在“服务器状态”下多出很多子项,从中选中“IP路由选择”中的“常规”并右击,在弹出的菜单中选择“新路由选择协议”(图2)。

然后在打开的窗口中选中“网络地址转换(NAT)”并确定。这个时候我们就可以在“IP路由选择”列表中看到刚刚添加的NAT协议了。

小提示:如果没有启动路由和远程访问配置,那么需要选中服务器名,打开“操作”菜单,并选择“配置并起用路由和远程访问”,在打开的窗口中选择最下面“手动配置服务器”即可。

三、配置NAT服务

现在我们就来配置接口让内网能够访问外网,在“路由和远程访问”窗口左侧找到“IP路由选择”下的“网络地址转换(NAT)”并在空白处右击,在弹出的菜单中选择“新接口”(图3)。

在打开的选择接口网卡窗口选中“内网”并“确定”,这样则会打开网络地址转换属性窗口,选中“专用接口连接到专用网络”选项并保存返回“路由和远程访问”窗口。此时我们就可以在“网络地址转换(NAT)”下看到我们添加的内网信息。

接下来再次选中“IP路由选择”下的“网络地址转换(NAT)”并右击,在弹出的菜单中选择“新接口”,这次就要选择“外网”网卡接口了,然后在打开的地址转换属性窗口中选中“公用接口连接到Internet”选项和“转换TCP/UDP头”选项(图4)。

再切换到“地址池”选项卡,单击“添加”按钮,在打开的“编辑地址池”窗口的“起始地址”和“结束地址”中输入ISP分配给我们的公网IP地址,如果只有一个那么起始和结束地址填一下就可以了。经过这样的设置,我们内网的计算机就可以访问外部网络了。

小提示:如果仅仅是通过NAT来实现内网共享上网,那么我们是不需要配置地址池的,即选中“公用接口连接到Internet”选项和“转换TCP/UDP头”选项并保存就可以了。

四、内网也建站

在前面我们配置了地址池主要是为了让Internet访问内网上其它计算机的资源。例如我们这里有一台计算机的IP为192.168.0.18提供了WWW服务,而在这该台计算机上建立的WWW只能在内网访问,外网是无法访问的,这该怎么办呢?其实我们只需要接着上面的工作再稍做配置即可轻松解决。

将打开的外网地址转换属性窗口切换到“特殊端口”选项卡,由于WWW服务使用的是TCP协议,因此首先在“协议”下拉菜单中选择“TCP”,然后单击“添加”按钮打开“编辑特殊端口”对话框,选中“公用地址”中的“在此地址池项”选项,并在后面输入公网的IP地址210.59.60.5,然后在“传入端口”处填写要映射的端口,即将服务器上的哪一个端口映射到192.168.0.18,例如我选择8800,接下来在“专用地址”中输入映射的内网计算机IP192.168.0.18,由于WWW服务使用的端口是80,因此在“传出端口”处填80,做好这些设置后保存设置退出(图5)。

小提示:如果“公用地址”中的“在此地址池项”选项呈灰色不可编辑状,那么则是因为你没有添加“地址池”的缘故。

现在我们在浏览器的地址栏中输入http://210.59.60.5:8800,那么看到的内容将是内网192.168.0.18这台计算机提供的WWW服务的内容了。

其实实现地址转换实现的方法很多,例如使用专用的工具、通过路由器实现等,但这些都不如Windows 2000 Server自带的地址转换服务来的方便与直接。



相关文章


Telnet和Rlogin远程登录技术
小心安全设置让ACL形同虚设
用NAT地址转换搞定局域网共享问题
SSL协议让网络上的数据传输更安全
用SSH替代Telnet建立更安全的连接
澳大利亚华人论坛
考好网
日本华人论坛
华人移民留学论坛
英国华人论坛