计算机组网实验教程 教学课件 作者 陈启浓 实验十九 设置网络地址转换（NAT）服务.pptVIP

* 实验十九 设置网络地址转换（NAT）服务 实验课的基本内容 【实验目的】 1．了解NAT的工作原理。 2．掌握架设NAT服务器。 3．理解通过NAT服务器实现内外网络地址转换。 【实验内容】 1．NAT服务器双网卡的IP地址设置。 2．配置NAT服务器。 3．NAT客户端内部网络计算机的配置与测试。 4．在NAT服务器上查看地址转换信息。 5．测试外部NAT客户机与NAT服务器、内部网络的连通性。 6．外部网络主机使用远程桌面连接到内部网络主机。 7．配置“入站筛选器”，拒绝内部网络访问外部网络 【实验设备及环境】 1．一台安装Windows 2003 Server的计算机作为NAT服务器（双网卡）。 2．两台WindowsXP或Windows 2003 Server作为NAT客户端。 【基本概念 】 NAT即网络地址转换(Network Address Transator)， 其原理主要是指将运行Windows 2003 Server的计算机作为IP路由器，通过它在局域网和Internet主机间转发数据包从而实现Internet的共享。NAT方式也称之为Internet的路由连接。网络地址转换NAT通过将专用内部地址转换为公共外部地址，对外隐藏了内部管理的IP地址。这样，通过在内部使用非注册的IP地址，并将它们转换为一小部分外部注册的IP地址，从而减少了IP地址注册的费用，有效地节约合法IP地址。同时，这也隐藏了内部网络结构，从而降低了内部网络受到攻击的风险。 【实验环境部署 】 一台两网卡的主机作为NAT服务器，NAT服务器主机名为NatServer，连接内部局域网网卡（LAN）IP地址为192.168.10.1，连接外部网络网卡（WAN）IP地址为172.19.0.147；外网NAT客户机主机名为Client,其IP地址为172.19.0.11；内网NAT客户机主机名为LanPC,其IP地址192.168.10.11 【一、NAT服务器双网卡的IP地址设置】 1．连接外部网（WAN）网卡的IP地址的配置,如左图所示，连接WAN 网卡的IP地址由ISP提供或按实验环境设置。连接内部网（LAN）网卡的IP地址的配置，如右图所示。 【实验步骤】 【二、配置NAT服务器 】 1．点击“开始”→“程序” →“管理工具” →“路由和远程访问”，右键单击“NATSERVER(本地)”（NATSERVER为服务器名），如左图所示，选择“配置并启用路由和远程访问”，选择“网络地址转换（NAT）”选项，如右图所示 【实验步骤】 【二、配置NAT服务器 】 2．在“NAT Internet 连接”窗口，在“使用此公共口连接到Internet”中选择连接外网的“WAN”网卡，并选取“通过设置基本防火墙来在对选择的接口进行保护”选项，启用基本防火墙，如图所示。 【实验步骤】 【二、配置NAT服务器 】 3．按提示完成操作后，右击选择“LAN”接口，选择的“属性（P）”选项，出现如左图所示，并看到已选择“专用接口连接到专用网络（P）”选项。右击选择“WAN”接口的属性，出现如右图所示“WAN属性”窗口，并看到已选择“公用接口连接到Internet（U）”选项。 【实验步骤】 【三、NAT客户端内部网络计算机的配置与测试 】 1、设置内网LanPC网关地址：打开“Internet协议（TCP/IP）”属性，设置“默认网关”为NAT服务器内网卡（LAN）的IP地址（192.168.10.1），如左图所示。测试与外网Client的连通性：打开命令提示符界面，输入命令“ping 172.19.0.11”，测试与外部网络NAT客户机（Client）的连通性，如右图所示，表示LanPC访问Clinet是连通的。 【实验步骤】 【四、在NAT服务器上查看地址转换信息 】 1、打开“路由器和远程访问”控制台，依次展开服务器和“IP路由选择”，单击“NAT/基本防火墙”，控制台右侧界面中显示NAT服务器正在使用的连接内部网络和外部网络的接口，如图所示。 【实验步骤】 【四、在NAT服务器上查看地址转换信息 】 2、右键单击“WAN”，在弹出菜单中选择“显示映谢”，打开如图所示的“网络地址转换会话映射表格”。该信息表示内部网络计算机192.168.10.11(LanPC)访问外部网络计算机172.19.0.11(Client)网站，NAT服务器将内部网络地址转换成了外部网络地址172.19.0.147。 【实验步骤】