2.重要注意事項

　　(1)如果此服務器是Windows 2000 Active Directory域成員，則應由域管理員將此服務器的計算機賬戶添加到域中的"RAS和IAS服務器"安全組。有兩種方法：一是通過使用Active Directory用戶將計算機加入到安全組;二是使用Netsh Ras Add Registeredserver命令。

　　(2)在配置內(nèi)部網(wǎng)絡接口的IP地址過程中，在配置地址轉(zhuǎn)換(NAT)服務器之前，請確定服務器有兩個網(wǎng)絡連接。在本例中，服務器上安裝了兩塊網(wǎng)卡，其中一塊IP地址為202.204.219.11l，它是外部地址，可以直接連接到Internet;另一塊IP地址是192.168.0.1，子網(wǎng)掩碼是255.255.255.0，沒有默認網(wǎng)關(guān)，它作為內(nèi)部網(wǎng)絡連接的接口，和內(nèi)部客戶計算機在同一網(wǎng)段(192.168.0.0)。

　　3.配置內(nèi)部網(wǎng)絡上的其他計算機

　　在內(nèi)部網(wǎng)絡的其他計算機上配置TCP/IP協(xié)議以自動獲得IP地址，然后重新啟動計算機。用戶會自動獲得如下配置。

　　(1)IP地址：地址范圍為192.168.0.1～192.168.0.254;

　　(2)子網(wǎng)掩碼：255.255.255.0;

　　(3)默認網(wǎng)關(guān)：地址轉(zhuǎn)換(NAT)服務器的Internet連接接口的IP地址(公網(wǎng)地址);

　　(4)DNS服務器：地址轉(zhuǎn)換(NAT)服務器的Internet連接接口的IP地址(公網(wǎng)地址)。

　　4.高級網(wǎng)絡地址轉(zhuǎn)換設(shè)置

　　(1)如果ISP服務商已經(jīng)提供了可用的公網(wǎng)地址，可以把地址轉(zhuǎn)換(NAT)服務器的Internet連接接口的IP地址設(shè)為這個IP地址。

　　(2)如果Internet上的用戶想要訪問內(nèi)部網(wǎng)絡上的資源，一需要添加特殊的端口，此端口將公用IP地址和端口數(shù)映射到局部網(wǎng)絡IP地址和端口數(shù)。