Windows Server 2008架设NAT服务器.ppt

Windows Server 2008架设NAT服务器 一、NAT概述 二、架设NAT服务器的需求和环境 三、安装路由和远程访问服务角色 四、架设NAT服务器 （1）NAT技术类型 （2）架设NAT服务器 一、NAT概述（1） NAT（网络地址转换）将局域网内每台计算机的私网IP地址转换成一个公网合法的IP地址，以使得局域网计算机能访问Internet资源。 NAT技术允许一个公司以一个公用IP地址出现在Internet上，顾名思义，它是一种把内部私有网络IP地址翻译成外部公用网络IP地址的技术。简单的说，NAT就是在局域网内部网络中使用内部地址，而当内部计算机要与外部网络进行通信时，就在网关处将内部地址替换成公用地址，从而在外部公网上正常使用，NAT可以使多台计算机共享Internet连接，这一功能很好的解决了公用IP地址紧缺的问题。 一、NAT概述（2） 通过这种方法，可以只申请一个合法IP地址，就把整个局域网中的计算机接入到Internet中。这时，NAT屏蔽了内部网络，所有内部网络计算机对于公用网络来说是不可见的，而内部网计算机用户通常不会意识到NAT的存在。 二、架设NAT服务器的需求和环境 1.部署需求 在部署NAT服务前需满足以下要求： 首先NAT服务器必须要有2张或2张以上的网卡，这是硬件需求，其次设置NAT服务器的TCP/IP属性，手工指定IP地址、子网掩码、默认网关和DNS服务器IP地址等。 2.部署环境 至少需要3台PC分别扮演 角色：NAT的客户机、角色网关，NAT服务器、角色：外部网络的计算机。NAT的客户机上面也可以是其他服务器。 三、安装路由和远程访问服务角色（1） 在NAT服务器上面打开服务器管理器，然后单击角色→添加角色。出现如下画面，再单击下一步。 三、安装路由和远程访问服务角色（2） 出现如下画面后勾上网络策略和访问服务，再单击下一步进行设置 三、安装路由和远程访问服务角色（3） 出现的简介画面可以直接跳过，单击下一步继续。接着选择服务如下图所示，选择远程访问服务和路由，添加相应的组件，再单击下一步。 三、安装路由和远程访问服务角色（4） 根据每一步提示，安装完成之后可以通过开始→程序→管理工具→路由和远程访问，使用路由和远程访问，如下图所示。 四、架设NAT服务器（1） （1）NAT技术类型 NAT地址转换有静态转换和动态转换两种主要类型。而端口地址转换只是动态NAT转换中的一种特殊类型。 A、静态转换 静态转换是最简单的一种转换方式，它在NAT表中为每一个需要转换的内部地址创建了固定的转换条目，映射了唯一的公网IP地址。当内部计算机与外界通信时，内部地址就会转化为对应的公网地址。 四、架设NAT服务器（2） B、动态转换 动态转换增加了网络管理的复杂性，但 也提供了很大的灵活性。它将可用的公网IP地址集定义成NAT池。对于公网IP地址对内部地址进行转化。每个转换条目在连接建立时动态建立，而在连接终止时会被回收。这样，网络的灵活性大大增强了。值得注意的是，当NAT池中的公网IP地址全部占用以后，以后的地址转换的申请会被拒绝。 四、架设NAT服务器（3） C、端口地址转换 端口地址转换（NAPT），是动态转换的一种变形。它可用使定义个内部计算机共享一个公网IP地址，而是用源和目的TCP/UDP的端口号来区分NAT表中的转换条目及内部地址。这样，就更节省了地址空间。 四、架设NAT服务器（4） （2）架设NAT服务器 首先，要配置NAT服务器就要规划好，这里我用了3台PC，分别是WIN2008-1，WIN2008-2，WIN-XP其中WIN-2008-2为NAT服务器，拥有2张网卡，而且接入外网的IP为：192.168.1.1，接入内网的IP为：192.168.0.1 WIN-2008-1为内网的web服务器，其IP为：192.168.0.201 WIN-XP为外网的PC，其IP为：192.168.1.210 四、架设NAT服务器（5） 如下所示这是NAT服务器的IP信息。 四、架设NAT服务器（6） 下面是内网中的web服务器的IP配置信息，这里必须指定默认网关为NAT服务器的内网卡。 四、架设NAT服务器（7） 下面是外网PC的IP设置，可以不指定网关，但是必须和NAT的外网卡通信。 四、架设NAT服务器（8） 一切规划好之后，开始配置路由和远程访问，开