实训十一NAT服务器的配置管理.doc

实训十一?NAT效劳器的配置与管理

实训目的

掌握NAT的根本概念和工作原理，熟悉使用windows2003?部署和管理NAT效劳器。

实训环境

windowsServer2003?虚拟机两台。

实训学时

2学时，必做实训。

实训内容

1．安装路由和远程效劳器；

2．配置和管理Intranet用户访问Internet，并测试实训结果；

3．设置和管理Internet用户访问Intranet内的资源，并测试实训结果。

实训步骤

1．????安装NAT效劳器

在PDC?ComputerName上翻开“管理工具〞-“路由及远程访问〞；

右单击IP路由选择-常规，选择“新增路由协议〞：NAT/根本防火墙；

为“NAT/根本防火墙〞添加端口：Internet；

选择端口Internet，设置属性如下：

端口类型：公用接口道Internet，在此接口上启用NAT。

效劳和端口：添加效劳如下：

描述：Intranet-Web

公用地址：此端口

传入端口：8080

专用地址：〔内网Web效劳器地址〕

传出端口与：80

〔以下内容可选〕NAT?效劳器可以自动为内部网络客户端分配?IP?地址。如果内部网络上没有DHCP?效劳器，那么可能会需要使用此功能。

NAT?效劳器还可以代表?NAT?客户端执行域名系统?(DNS)?查询。“路由和远程访问〞NAT效劳器对包括在客户端请求中的?Internet?主机名进行解析，然后将该?IP?地址转发给该客户端。

右键单击左窗格中的NAT/根本防火墙-“属性〞-“地址指派〞-“使用?DHCP?自动分配?IP?地址〞复选框，将其选中。在?IP?地址框中，键入网络?ID，在掩码框中，键入子网掩码。

单击名称解析选项卡，然后单击“使用域名系统?(DNS)?的客户端〞复选框，将其选中。

备注：完成这些根本配置步骤之后，内部网络客户端就可以访问?Internet?上的效劳器了。

2．????测试NAT效劳器

创立或克隆一台虚拟机〔WindowsXP或2003〕，将其IP地址配置为Internet网段〔〕，如。并安装IIS效劳。命名为Internet_Computer_Name。

在内网〔如Server_Computer_Name〕的计算机上，翻开IE浏览器，输入上述计算机的IP地址，如果NAT效劳器无误，那么可以翻开建设中正常网页。

在NAT效劳器上的路由及远程访问控制台中，单击NAT/防火墙，在右窗格里，右单击“Internet〞-“显示映射〞，那么可以看到由内网到外网的出站记录。

3．????测试外网用户访问内网WEB效劳器

在Internet_Computer_Name上，翻开IE浏览器，输入：效劳器的外部网卡的IP地址:8080，如果无误，应能正常翻开内网WEB效劳器的网页。

在NAT效劳器上的路由及远程访问控制台中，单击NAT/防火墙，在右窗格里，右单击“Internet〞-“显示映射〞，那么可以看到由外网到内网的入站记录。

分析与思考

1．??如果从外网需要访问内网，通过域名方式该如何设置，需要哪些条件？