补充 网络地址转换与Internet连接共享

局域网相关知识

补充 网络地址转换与Internet连接共享补充.1 Intranet与Internet的连接概述 借助路由器,将成员拥有合法的公有IP地址的Intranet接入 Internet后, Intranet将成为Internet的一个组成部分. 但是以下连接方式是不可能实现或不可取的: IP地址不足: Intranet中的一般成员只能用私有IP地址; 出 于 安 全 的 考 虑 , Intranet 中 的 一 般 成 员 不 宜 暴 露 在 Internet. 如果要访问Internet,可使用windows 2003 提供的ICS和 NAT服务,实现Intranet与Internet互连.

盐城工学院 周刚

局域网相关知识

目前,一般局域网是通过专线接入Internet的,其连接方式 图示.应答服务器 ISP局域网 双绞线

7x

8x

9x

10x

11x

12x

7x

8x

9x

10x

11x

12x

Ethernet

C 7 8 91011 12 A 12 34 56 1x 2x 3x 4x 5x 6x 1x 2x 3x 4x 5x 6x

A

B

盐城工学院 周刚

局域网相关知识

网吧,家庭等则一般通过ADSL MODEM接入Internet,其连 接方式图示.2芯电话线 2芯电话入户线 分离器 2芯电话线 双绞线 ADSL MODEM7x 8x 9x 10x 11x 12x 7x 8x 9x 10x 11x 12x

应答服务器

Ethernet

C 7 8 91011 12 A 12 34 56 1x 2x 3x 4x 5x 6x 1x 2x 3x 4x 5x 6x

A

B

盐城工学院 周刚

局域网相关知识

注意: 以上2种方式接入Internet应答服务器需要有两块网卡,一 块与外网相连,其连接参数(IP地址,网关等)由ISP提供,我们 暂时称为称为外网卡. 一块与内网相连,我们暂时称为称为内网卡.

盐城工学院 周刚

局域网相关知识

补充.2 利用地址转换服务连入Internet 补充.2.1 NAT的工作机制 NAT(Network Address Translation),网络地址翻译,又称 地址代理,是一种将一个IP地址域映射到另一个IP地址域的技 术,目前广泛用于私有地址域与公用地址域的转换以解决IP地 址匮乏问题. 地址转换主要是2方面： 正向地址转换:是把私有网络内部发出的IP数据报文的源IP地 址和端口号转换为外部代理服务器的IP地址和一个端口,通过 代理服务器的IP地址和一个端口来访问因特网； 反向地址转换:是把从因特网来的IP数据报文的目的IP地址和 端口号转换为私有网络内部的主机IP地址和端口号.

盐城工学院 周刚

局域网相关知识

从NAT的映射地址的范围来看,NAT有三种类型： 静态NAT(static NAT):内部网络中的每个主机都被永久映 射成外部网络中的某个合法的地址. NAT池(pooled NAT):是在外部网络中定义了一系列的合 法地址,采用动态分配的方法映射到内部网络. 端口NAT(PAT):是把内部地址映射到外部网络的一个IP地 址的不同端口上. PAT:外部设备分配表.Peripheral Allocation Table 以下主要讲端口NAT(PAT)方法.

盐城工学院 周刚

局域网相关知识

1.正向地址转换 内网地址-----合法的IP地址 外网不能访问内网主机.

盐城工学院 周刚

局域网相关知识

2.反向地址转换

合法的IP地址-----内网地址.需要NAT明确指定向向地址映射关系. 需要为NAT明确指

定反向地址映射关系.具备防火墙作用.

盐城工学院 周刚

局域网相关知识

补充.2.2 举例：NAT服务的设置 目的:让主机H03连入Internet. NAT服务设置拓扑如下图所示.

盐城工学院 周刚

局域网相关知识

1.利用NAT将内网用户接入Internet 双网卡tcp/ip属性IP地址设置: 右键“网上邻居”--“属性”—打开“网络连接”窗口—选择与另一台机 器所连接的网卡的本地连接 “属性”,见图:

弹出一个本地连接的属性对话框,在这个对话框中,双击“Internet 协议(TCP/IP)”选项, 打开属性设置IP地址和网关等.盐城工学院 周刚 10

局域网相关知识

(1)在NAT Server上,设置外网卡参数, 见书224表6-1. (2)在NAT Server上,设置内网卡参数,见书224表6-2. (3)在NAT Server上,配置步骤如下: 步骤一,选择“开始”/“程序”/“管理工具”/“路由和远程访 问”,出现 “路由和远程访问”管理控制台窗口. 步骤二,见图,鼠标右键单击该窗口左边“树”中的“主机名 (本地)”,在弹出的菜单中选择“配置并启用路由和远程访问” 项,屏幕出现“路由和远程访问服务安装向导”欢迎窗口,单击 “下一步”按钮.

盐城工学院 周刚

局域网相关知识

步骤三,出现图示对话框,选择你想在此服务器上启动的服务, 即“网络地址转换(NAT)”,然后单击“下一步”按钮.

盐城工学院 周刚

局域网相关知识

步骤四,出现图示对话框,从“NATInternet连接”对话框中选 中“使用公共接口连接到Internet(U):”,(我这是灰色的 不可用,因为我只装了一块网卡)在该选项下边的名称中选 择连接到Internet的那块网卡,然后在弹出来的“名称和地 址转换服务”对话框中选择“启用基本的名称和地址服 务”,一直到最后单击“完成”按钮

盐城工学院 周刚

局域网相关知识

步骤五,确定认NAT Server能够顺利连入Internet. 步骤六,确定内网主机H03上, 设置网卡参数. 步骤七,在内网主机H03上的IE上,确认可访问外网.

盐城工学院 周刚

局域网相关知识

2.让外网用户访问内网中的特定资源 假设 步骤1, 打开“路由和远程访问” 窗口---“服务器名”--“IP路由选择”—“网络地址转换”.我这个图上没有内网卡 与外网卡.

盐城工学院 周刚

局域网相关知识

步骤2,在右侧窗口中右键与外网的连接---“属性”---“特 殊端口”选项卡---完成图6-92(P226)的设置. 步骤3,完成后就可实现外网主机H02通过 210.31.233.130:8080访问内网主机H03 192.168.12:80上 的资源.

盐城工学院 周刚

局域网相关知识

补充.3 利用Internet连接共享功能连入Internet Internet 连 接 共 享 可 视 为 网 络 地 址 转 换 的 简 装 版 . Windows 9x/NT/ME/2000/XP都内置了该功能,使用方法也 类似. 下面说明windows 2003 如何利用Internet连接共享将图 示的内网主机H03接入Internet.

盐城工学院 周刚

局域网相关知识

应答服务器端具体设置过程: 步骤1,在应答

服务器H01上设置外网卡参数,如表61(P224); 步骤2,在应答服务器H01上设置内网卡的IP地址为 “自动 获取”; 步骤3,右键单击要启用 ics 请求拨号的拨号连接,然后单 击“属性”----“高级”选项卡---“internet 连接共享 ”--- 勾选“允许其他网络用户通过此计算机的Internet 连接来连接”选项.

盐城工学院 周刚

局域网相关知识

步骤4,服务器中连接内网的(如“本地连接2”)的IP地 址将被系统自动设置为“192.168.0.1”. 步骤5,在内网主机H03上,按表6-4(P226)设置网卡参数. 步骤6,确认主机H03能够顺利连入Internet.

盐城工学院 周刚