Windows2021 Server 服務(wù)器上配置 NAT

1、Windows2021 Server 服務(wù)器上配置 NATNAT與ICS一樣,主要用于家庭網(wǎng)絡(luò)或小型辦公網(wǎng)絡(luò),它可以使用多臺(tái)計(jì)算機(jī)共享單個(gè)的Internet連接. 網(wǎng)絡(luò)地址轉(zhuǎn)換包括: 1.轉(zhuǎn)換組件 它的作用是轉(zhuǎn)換公用網(wǎng)絡(luò)和專用網(wǎng)絡(luò)的IP地址,轉(zhuǎn)換專用網(wǎng)絡(luò)和Internet之間轉(zhuǎn)發(fā)數(shù)據(jù)包的TCP/UDP 端口號(hào)。 2.尋址組件 尋址組件是簡化的 DHCP 服務(wù)器，它可以為專用網(wǎng)絡(luò)中的客戶機(jī)分配IP地址、子碼掩碼、默認(rèn)網(wǎng)關(guān)以及 DNS 服務(wù)器的IP地址。通常它的地址池中只包含20個(gè)左右的地址，如你將NAT服務(wù)器的地址設(shè)置為192.168.1.1，那么它的靜態(tài)地址池中包含的地址往往是從192.168

2、.1.100- 192.168.1.120。 3.名稱解析組件 名稱解析組件充當(dāng)專用網(wǎng)絡(luò)上其它計(jì)算機(jī)的DNS服務(wù)器。當(dāng)NAT服務(wù)器接受到專網(wǎng)上客戶機(jī)的DNS請(qǐng)求時(shí)，它會(huì)將該請(qǐng)求轉(zhuǎn)發(fā)到指定的Internet上的DNS服務(wù)器，并將響應(yīng)返回給專用網(wǎng)絡(luò)上的計(jì)算機(jī)。 一、配置服務(wù)器網(wǎng)卡 （1）在服務(wù)器上安裝兩塊網(wǎng)卡，安裝完畢后，網(wǎng)絡(luò)和撥號(hào)連接文件夾中會(huì)出現(xiàn)兩個(gè)連接：本地連接和本地連接2，為了方便操作，我們將這兩個(gè)連接分別改名為“內(nèi)網(wǎng)連接”和“校園網(wǎng)連接”。其中“內(nèi)網(wǎng)連接”連接到內(nèi)部網(wǎng)絡(luò)的交換機(jī)端口，內(nèi)網(wǎng)的所有計(jì)算機(jī)都連接在這個(gè)交換機(jī)上組成一個(gè)小型的局域網(wǎng)；“校園網(wǎng)連接”連接到校園網(wǎng)的交換機(jī)端口上，這個(gè)交

3、換機(jī)連接到網(wǎng)絡(luò)中心，從而連接到Internet。 （2）配置“內(nèi)網(wǎng)連接”網(wǎng)卡：IP地址設(shè)置為192.168.1.1，子網(wǎng)掩碼設(shè)置為255.255.255.0，默認(rèn)網(wǎng)關(guān)不配置，其它采用默認(rèn)值。 （3）配置“校園網(wǎng)連接”網(wǎng)卡：IP地址設(shè)置為172.18.10.55（由網(wǎng)絡(luò)中心分配），子網(wǎng)掩碼設(shè)置為255.255.255.0，默認(rèn)網(wǎng)關(guān)設(shè)置為172.18.10.254（由網(wǎng)絡(luò)中心分配），DNS設(shè)置為172.18.1.1。在配置“校園網(wǎng)連接”網(wǎng)卡時(shí)注意，如果這時(shí)不配置默認(rèn)網(wǎng)關(guān)，那就必須在路由和遠(yuǎn)程訪問中配置默認(rèn)的靜態(tài)路由條目（后述）。 二、配置服務(wù)器NAT地址轉(zhuǎn)換 （1）啟動(dòng)“路由和遠(yuǎn)程訪問”：“開始”

4、菜單-“程序”-“管理工具”-“路由和遠(yuǎn)程訪問”。默認(rèn)狀態(tài)下，將本地計(jì)算機(jī)列出為服務(wù)器要添加其他服務(wù)器，請(qǐng)?jiān)诳刂婆_(tái)目錄樹中，右鍵單擊“服務(wù)器狀態(tài)”，然后單擊“添加服務(wù)器”。 （2）右擊要啟用的服務(wù)器（這兒是本地服務(wù)器），然后單擊“配置并啟用路由和遠(yuǎn)程訪問”，啟動(dòng)配置向?qū)А?（3）跳過歡迎頁面，下一步進(jìn)入向?qū)У墓苍O(shè)置頁面。公共設(shè)置頁面共有5項(xiàng)供選擇：Internet連接服務(wù)器、遠(yuǎn)程訪問服務(wù)器、虛擬專用網(wǎng)絡(luò)（VPN）服務(wù)器、網(wǎng)絡(luò)路由器、手動(dòng)配置服務(wù)器。我們這兒選擇“Internet連接服務(wù)器”，下一步。 （4）進(jìn)入Internet連接服務(wù)器設(shè)置頁面，有兩項(xiàng)選擇：設(shè)置Internet連接共享和設(shè)置

5、有網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）路由協(xié)議的路由器。選擇“設(shè)置有網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）路由協(xié)議的路由器”，下一步。 （5）在Internet連接頁面，有兩項(xiàng)選擇：使用選擇的Internet連接和創(chuàng)建一個(gè)新的請(qǐng)求撥號(hào)Internet連接。選擇“使用Internet連接”，在下面的Internet列表中選項(xiàng)“校園網(wǎng)連接”，我們將讓客戶機(jī)通過這條連接訪問Internet。下一步。 （6）完成向?qū)?，系統(tǒng)將啟動(dòng)路由和遠(yuǎn)程訪問功能并完成初始化工作。 （7）如果我們?cè)谂渲梅?wù)器網(wǎng)卡時(shí)已經(jīng)給“校園網(wǎng)連接”配置了默認(rèn)的網(wǎng)關(guān)，那么我們服務(wù)器的配置就完成了。如果沒有配置，我們需要再配置一下靜態(tài)路由。 （8）配置靜態(tài)路由：“服

6、務(wù)器”-“IP路由選擇”-“靜態(tài)路由”。右擊“靜態(tài)路由”，選擇“靜態(tài)路由”快捷菜單，調(diào)出“靜態(tài)路由”配置對(duì)話框。在接口中連接“校園網(wǎng)連接”，目標(biāo)與子網(wǎng)掩碼均填寫“0.0.0.0”，網(wǎng)關(guān)填寫“172.18.10.254”，躍點(diǎn)數(shù)填寫“1”。“確定”退出 三、客戶端設(shè)置 客戶端的設(shè)置比較簡單，主要是IP地址設(shè)置。 （一）自動(dòng)獲得取IP地址 “控制面板”-“網(wǎng)絡(luò)”，打開“網(wǎng)絡(luò)”對(duì)話框。將網(wǎng)卡的TCP/IP屬性設(shè)置為自動(dòng)獲得IP地址，自動(dòng)獲得DNS服務(wù)器地址。確定退出。 （二）人工設(shè)置IP地址 將計(jì)算機(jī)的地址設(shè)置為“192.168.1.2”，子網(wǎng)掩碼為“255.255.255.0”，網(wǎng)關(guān)為“192.168.1.1”，DNS服務(wù)器地址“172.18.1.1”，這兒也可以設(shè)置其它的DNS地址，不必一定要設(shè)置個(gè)地址的。確定退出。 （三）因?yàn)镹AT服務(wù)器使用了自動(dòng)分配地址的機(jī)制，因此在人工設(shè)置IP地址時(shí)要注意不要發(fā)生地址沖突。 四、測試連接情況 1、客戶機(jī)Ping一下NAT服務(wù)器，包括ping 192.168.1.1與ping 172.18.10