WindowsServer 2008架设NAT服务器 一、NAT概述 二、架设NAT服务器的需求和环境 三、安装路由和远程访问服务角色 四、架设NAT服务器 (1)NAT技术类型 (2)架设NAT服务器 一、NAT概述(1) NAT(网络地址转换)将局域网内每台计算机的私网IP地址转换成一个公网合法的IP地址,以使得局域网计算 机能访问Internet资源。 NAT技术允许一个公司以一个公用IP地址出现在Internet上,顾名思义,它是一种把内部私有网络IP地址翻译成 外部公用网络IP地址的技术。简单的说,NAT就是在局 域网内部网络中使用内部地址,而当内部计算机要与外 部网络进行通信时,就在网关处将内部地址替换成公用 地址,从而在外部公网上正常使用,NAT可以使多台计 算机共享Internet连接,这一功能很好的解决了公用IP地 址紧缺的问题。 一、NAT概述(2) 通过这种方法,可以只申请一个合法IP地址,就把整个局域网中的计算机接入到Internet中。 这时,NAT屏蔽了内部网络,所有内部网络计 算机对于公用网络来说是不可见的,而内部网 计算机用户通常不会意识到NAT的存在。 二、架设NAT服务器的需求和环境 1.部署需求 在部署NAT服务前需满足以下要求: 首先NAT服务器必须要有2张或2张以上的网卡,这 是硬件需求,其次设置NAT服务器的TCP/IP属性, 手工指定IP地址、子网掩码、默认网关和DNS服务器 IP地址等。 2.部署环境 至少需要3台PC分别扮演角色:NAT的客户机、 角色网关,NAT服务器、角色:外部网络的计算机。 NAT的客户机上面也可以是其他服务器。 三、安装路由和远程访问服务角色(1) 在NAT服务器上面打开服务器管理器,然后 单击角色添加角色。出现如下画面,再单击 下一步。 三、安装路由和远程访问服务角色(2) 出现如下画面后勾上网络策略和访问服务, 再单击下一步进行设置 三、安装路由和远程访问服务角色(3) 出现的简介画面可以直接跳过,单击下一 步继续。接着选择服务如下图所示,选择远程 访问服务和路由,添加相应的组件,再单击下 一步。 三、安装路由和远程访问服务角色(4) 根据每一步提示,安装完成之后可以通过开 始程序管理工具路由和远程访问,使用 路由和远程访问,如下图所示。 四、架设NAT服务器(1) (1)NAT技术类型 NAT地址转换有静态转换和动态转换两种主要类型。 而端口地址转换只是动态NAT转换中的一种特殊类型。 A、静态转换 静态转换是最简单的一种转换方式,它在 NAT表中为每一个需要转换的内部地址创建 了固定的转换条目,映射了唯一的公网IP地址。当内部计算机与外界通信时,内部地址 就会转化为对应的公网地址。 四、架设NAT服务器(2) B、动态转换 动态转换增加了网络管理的复杂性,但 也提供了很大的灵活性。它将可用的公网IP 地址集定义成NAT池。对于公网IP地址对内 部地址进行转化。每个转换条目在连接建立 时动态建立,而在连接终止时会被回收。这样,网络的灵活性大大增强了。值得注意的 是,当NAT池中的公网IP地址全部占用以后, 以后的地址转换的申请会被拒绝。 四、架设NAT服务器(3) C、端口地址转换 端口地址转换(NAPT),是动态转换的 一种变形。它可用使定义个内部计算机共享 一个公网IP地址,而是用源和目的TCP/UDP 的端口号来区分NAT表中的转换条目及内部 地址。这样,就更节省了地址空间。 四、架设NAT服务器(4) (2)架设NAT服务器 首先,要配置NAT服务器就要规划好,这 里我用了3台PC,分别是WIN2008-1, WIN2008-2,WIN-XP其中WIN-2008-2为NAT 服务器,拥有2张网卡,而且接入外网的IP为: 192.168.1.1,接入内网的IP为:192.168.0.1 WIN-2008-1为内网的web服务器,其IP为: 192.168.0.201 WIN-XP为外网的PC,其IP为: 192.168.1.210 四、架设NAT服务器(5) 如下所示这是NAT服务器的IP信息。 四、架设NAT服务器(6) 下面是内网中的web服务器的IP配置信息,这 里必须指定默认网关为NAT服务器的内网卡。 四、架设NAT服务器(7) 下面是外网PC的IP设置,可以不指定网关, 但是必须和NAT的外网卡通信。 四、架设NAT服务器(8) 一切规划好之后,开始配置路由和远程访 问,开始程序管理工具路由和远程访问, 打开路由和远程访问。 打开路由和远程访问之后,右击 WIN2008-2,在弹出的选项中选择配置并启用 路由和远程访问。 四、架设NAT服务器(9) 启用安装向导,单击下一步。 这里当然选择网络地址转换(NAT)了,选择 之后单击下一步。 四、架设NAT服务器(10) 接着选择NAT Internet连接,也就是选择能 连接到外网的网卡,选择外网。再单击下一步。 四、架设NAT服务器(11) 选择启用的名称,启用基本就可以了。单 击下一步,下一步直到完成。 如下所示就配置好了,可以单击WIN2008- 2IPv4NAT,来查看NAT服务的运行情况。 四、架设NAT服务器(12) 现在可以用内网的服务器来测试NAT是否成 功。出现如下图所示,说明配置成功。可以和 外部网络通信。