Windows server 2003 NAT配置二日通

第一日：在Win2003中配置NAT服务器　　

　　如果将NAT路由协议安装和配置在运行“路 由和远程访问”的服务器上，则使用专用Internet协议(IP)地址的内部网络客户端可以通过NAT服务器的外部接口访问Internet。

　　如何配置路由和远程访问NAT服务器

　　当内部网络客户端发送要连接Internet的请求时，NAT协议驱动程序会截取该请求，并将其转发到目标Internet服务器。所有请求看上去都像是来自NAT服务器的外部IP地址。这样就隐藏您的内部IP地址配置。

　　配置“路由和远程访问”NAT服务器：

　　在管理工具菜单中，选中“路由和远程访问”。

　　在“路由和远程访问”MMC中，展开您的服务器名称(其中服务器名称是您要配置服务器的名称，然后展开左窗格中的IP路由。

　　选中常规，然后选择新建路由协议。

　　单击NAT/基本防火墙复选框，将其选中，然后点确定。

　　右键单击左窗格中的NAT/基本防火墙，然后单击新建接口。

　　单击表示内部网络接口的接口，然后单击确定。

　　在“网络地址转换”属性中，单击“专用接口连接到专用网络”，然后单击确定。

　　右键单击左窗格中的NAT/基本防火墙，然后点新建接口。

　　单击表示外部网络接口的接口，然后点确定。

　　在“网络地址转换”属性中，单击“公用接口连接到Internet”。

　　单击“在此接口上启用NAT”复选框，将其选中，点确定。

　　NAT服务器可以自动为内部网络客户端分配IP地址。如果您没有已给内部网络上的客户端分配了地址信息的DHCP服务器，则可能会需要使用此功能。

　　如何配置路由和远程访问NAT服务器以分配IP地址和执行代理DNS查询NAT服务器还可以代表NAT客户端执行域名系统(DNS)查询。“路由和远程访问”NAT服务器对包括在客户端请求中的Internet主机名进行解析，然后将该IP地址转发给该客户端。

　　要配置“路由和远程访问”NAT服务器来分配IP地址并且代表内部网络客户端执行代理DNS查询，请按以下步骤操作：

　　右键单击左窗格中的NAT/基本防火墙，然后单击属性。

　　单击地址分配选项卡，然后单击“使用DHCP自动分配IP地址”复选框，将其选中。

　　在IP地址框中，键入网络ID。

　　在掩码框中，键入子网掩码。

　　选择名称解析选项卡，然后单击“使用域名系统(DNS)的客户端”复选框，将其选中。

　　如果您使用请求拨号接口连接到Internet，请单击“当名称需要解析时连接到公用网络”复选框，将其选中。

　　在请求拨号接口框中，选中要拨号的接口。

　　选择应用，然后单击确定。

　　备注：完成这些基本配置步骤之后，内部网络客户端就可以访问Internet上的服务器了。

　　如何配置基于Windows Server 2003的计算机以使用NAT服务器

　　单击开始，指向控制面板，指向网络连接，然后单击本地连接。

　　单击属性。

　　单击Internet协议(TCP/IP)。

　　单击属性。

　　在“默认网关”框中，键入NAT服务器的内部IP地址。

　　备注：如果计算机从“动态主机配置协议”(DHCP)服务器接收它的IP地址，请单击高级，单击IP设置选项卡，单击网关下的添加，键入NAT服务器的内部IP地址，单击添加，单击确定，然后继续进行第6步。

　　单击确定，单击确定，然后单击关闭。

第二日：详解Windows2000的NAT配置方法

　　目前不少学校接入Internet采用ADSL接入或者专线接入，ISP往往只分配一个IP地址。如何共享上网呢?买路由器不合算，用Proxy服务又嫌麻烦，怎么办?我们不妨试试用Windows 2000 Server的网络地址翻译功能。

　　一、网络地址转换NAT的功能

　　要将一个拥有内部专用IP地址的网络通过一个具有公用IP地址的计算机连接到Internet，可以使用网络地址转换(NAT) 功能实现。

　　二、服务器/客户机的IP规划

　　服务器要配置双网卡，一块连接Internet，另一块连接内部网。

　　1、连接Internet网卡的IP由ISP提供。

　　2、连接内部网网卡的 IP 地址需要以下配置：

　　IP 地址： 192.168.0.1

　　子网掩码： 255.255.255.0

　　默认网关：无

　　3、客户机的IP地址的配置为：

　　IP 地址： 192.168.0.x(可设为同一网段内的任一独立的IP)

　　子网掩码：255.255.255.0

　　默认网关：192.168.0.1

　　三、Windows 2000 Server配置

　　找到控制面板里的“路由和远程访问”然后打开它。

　　1、在“路由和远程访问”控制台中，用鼠标右键单击域服务器，从弹出的快捷菜单中选择“配置并启用路由和远程访问”选项，打开“路由和远程访问服务器安装向导”对话框。

　　2、在路由和远程访问服务器安装向导中，选择用于“Internet 连接服务器”的选项，以及用来安装带有网络地址转换 (NAT) 路由协议的路由器的选项。

　　3、接下来我们要定义好哪块网卡连接Internet。

　　然后一路选择[下一步]。

　　4、至此所有配置工作已经全部完成，下面需要测试Windows 2000能不能连接内网和外网。

　　Ping 210.28.183.116

　　Ping 166.111.136.2

　　Ping 61.155.107.22

　　Ping通过后，我们的Windows 2000就配置成路由器了。