●試題3

　　某單位有一個(gè)100臺(tái)機(jī)器的大機(jī)房，要實(shí)現(xiàn)每一臺(tái)計(jì)算機(jī)都上網(wǎng)，一般認(rèn)為，用代理是一個(gè)辦法，但是工作量比較大，要為每一臺(tái)機(jī)器分別安裝客戶端軟件，而且還要設(shè)置IP地址、網(wǎng)關(guān)、DNS服務(wù)器等。此外，還有一個(gè)不錯(cuò)的方法，那就是建立NAT服務(wù)器，在服務(wù)器上配置DNS和DHCP服務(wù)器，每個(gè)工作站只要做簡(jiǎn)單的設(shè)置就能自動(dòng)接入Internet了，同時(shí)還能讓網(wǎng)外的計(jì)算機(jī)直接訪問(wèn)內(nèi)部網(wǎng)的特定計(jì)算機(jī)。

　　試簡(jiǎn)述如何組建局域網(wǎng)“NAT”服務(wù)器。來(lái)源：考試大

　　答案：

　　1.服務(wù)端組件配置具體步驟

　　(1)在撥號(hào)端口上啟用路由。

　　如果接入Internet的連接是永久性連接(如DDS、T-Carrier、幀中繼、永久ISDN、xDSL或電纜調(diào)制解調(diào)器)在Windows 2000中是LAN接口;或者運(yùn)行Windows 2000的計(jì)算機(jī)連接到Internet之前先連接到其他路由器，而LAN接口靜態(tài)地或通過(guò)DHCP配置IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)，請(qǐng)直接進(jìn)入第(5)步。來(lái)源：www.sckbxx.com

　　(2)使用撥號(hào)接口來(lái)連接Internet需要有調(diào)制解調(diào)器和由ISP提供商提供的撥號(hào)連接。

　　(3)創(chuàng)建使用Internet接口的默認(rèn)靜態(tài)路由。對(duì)于默認(rèn)的靜態(tài)路由，需要選擇用于連接Intemet的請(qǐng)求撥號(hào)接口(用于撥號(hào)連接)或LAN接口(用于永久性或中介路由器連接)。目標(biāo)位置是0.0.0.0，網(wǎng)絡(luò)掩碼是0.0.0.0。對(duì)于請(qǐng)求撥號(hào)接口，網(wǎng)關(guān)的IP地址是不可配置的。

　　(4)添加NAT路由選擇協(xié)議。打開(kāi)路由和遠(yuǎn)程訪問(wèn);在控制臺(tái)目錄樹(shù)中，單擊“server name— IP路由.常規(guī)”;右鍵單擊“常規(guī)”，然后單擊“新路由選擇協(xié)議”出現(xiàn)“路由選擇協(xié)議”對(duì)話框;在“路由選擇協(xié)議”對(duì)話框中，單擊“網(wǎng)絡(luò)地址轉(zhuǎn)換”，然后單擊“確定”。

　　(5)將Internet及內(nèi)部網(wǎng)絡(luò)接口添加到NAT路由協(xié)議。啟動(dòng)(4)添加的MAT路由協(xié)議對(duì)話框，添加Internet及內(nèi)部網(wǎng)絡(luò)端口。

　　(6)啟用網(wǎng)絡(luò)地址轉(zhuǎn)換尋址。在路由和遠(yuǎn)程訪問(wèn)控制臺(tái)目錄樹(shù)中，右鍵單擊“NAT”，選擇“屬 性”;在“地址指派”選項(xiàng)卡上，選中“通過(guò)使用DHCP自動(dòng)指派IP地址”復(fù)選框;在“IP地址”和“掩 碼”中配置IP地址范圍以分配給專用網(wǎng)絡(luò)上的DHCP客戶;單擊“排除”，配置從分配給專用網(wǎng)絡(luò) DHCP客戶中排除的地址，然后單擊“確定”;

　　(7)啟用網(wǎng)絡(luò)地址轉(zhuǎn)換名稱解析。在路由和遠(yuǎn)程訪問(wèn)控制臺(tái)目錄樹(shù)中，右鍵單擊“NAT”，選擇“屬性”;在“名稱解析”選項(xiàng)卡上，選中“使用域名系統(tǒng)(DNS)客戶”復(fù)選框。當(dāng)專用網(wǎng)絡(luò)上的主機(jī)將DNS名稱查詢發(fā)送到NAT計(jì)算機(jī)時(shí)，需要初始化接入Internet的連接，則請(qǐng)選中“當(dāng)名稱需要解析時(shí)連接到公共網(wǎng)絡(luò)”復(fù)選框，然后單擊“請(qǐng)求撥號(hào)接口”中適當(dāng)?shù)恼?qǐng)求撥號(hào)接口名稱。要注意的 是：網(wǎng)絡(luò)地址轉(zhuǎn)換尋址功能只從與單個(gè)子網(wǎng)對(duì)應(yīng)的范圍指派地址。如果LAN接口連接不同網(wǎng)絡(luò)，則不同網(wǎng)絡(luò)上的客戶之間將不能連接。來(lái)源：www.sckbxx.com

　　2.重要注意事項(xiàng)

　　(1)如果此服務(wù)器是Windows 2000 Active Directory域成員，則應(yīng)由域管理員將此服務(wù)器的計(jì)算機(jī)賬戶添加到域中的“RAS和IAS服務(wù)器”安全組。有兩種方法：一是通過(guò)使用Active Directory用戶將計(jì)算機(jī)加入到安全組;二是使用Netsh Ras Add Registeredserver命令。

　　(2)在配置內(nèi)部網(wǎng)絡(luò)接口的IP地址過(guò)程中，在配置地址轉(zhuǎn)換(NAT)服務(wù)器之前，請(qǐng)確定服務(wù)器有兩個(gè)網(wǎng)絡(luò)連接。在本例中，服務(wù)器上安裝了兩塊網(wǎng)卡，其中一塊IP地址為202.204.219.111.

　　它是外部地址，可以直接連接到Internet;另一塊IP地址是192.168.0.1，子網(wǎng)掩碼是255.255.255.0，沒(méi)有默認(rèn)網(wǎng)關(guān)，它作為內(nèi)部網(wǎng)絡(luò)連接的接口，和內(nèi)部客戶計(jì)算機(jī)在同一網(wǎng)段(192.168.0.0)。

　　3.配置內(nèi)部網(wǎng)絡(luò)上的其他計(jì)算機(jī)

　　在內(nèi)部網(wǎng)絡(luò)的其他計(jì)算機(jī)上配置TCP/IP協(xié)議以自動(dòng)獲得IP地址，然后重新啟動(dòng)計(jì)算機(jī)。用戶會(huì)自動(dòng)獲得如下配置。

　　(1)IP地址：地址范圍為192.168.0.1—192.168.0.254：

　　(2)子網(wǎng)掩碼：255.255.255.0：

　　(3)默認(rèn)網(wǎng)關(guān)：地址轉(zhuǎn)換(NAT)服務(wù)器的Internet連接接口的IP地址(公網(wǎng)地址)：

　　(4)DNS服務(wù)器：地址轉(zhuǎn)換(NAT)服務(wù)器的Internet連接接口的IP地址(公網(wǎng)地址)。來(lái)源：www.sckbxx.com

　　4.高級(jí)網(wǎng)絡(luò)地址轉(zhuǎn)換設(shè)置

　　(1)如果ISP服務(wù)商已經(jīng)提供了可用的公網(wǎng)地址，可以把地址轉(zhuǎn)換(NAT)服務(wù)器的Intemet連接接口的IP地址設(shè)為這個(gè)IP地址。

　　(2)如果Internet上的用戶想要訪問(wèn)內(nèi)部網(wǎng)絡(luò)上的資源，一需要添加特殊的端口，此端口將公用IP地址和端口數(shù)映射到囟部圈絡(luò)IP地址和端口數(shù)。

　　●試題4

　　單位分得合法IP地址202.112.68.40掩碼為255.255.255.248，其中，路由器的外口和ISP之間占據(jù)了2個(gè)。

　　【問(wèn)題1】

　　若使用202.112.68.41和202.112.68.41，掩碼為255.255.255.252，則可供使用的合法IP還有多少哪些?請(qǐng)寫(xiě)出。

　　【問(wèn)題2】

　　使用內(nèi)部IP進(jìn)行地址轉(zhuǎn)換，若用一臺(tái)主機(jī)連接內(nèi)外兩個(gè)網(wǎng)絡(luò)，請(qǐng)說(shuō)出2中不同的網(wǎng)絡(luò)接法;并進(jìn)行比較?

　　【問(wèn)題3】

　　Internet上保留了哪些內(nèi)部IP有可以供使用?考試大-全國(guó)最大教育類網(wǎng)站(www.Examda。com)

　　【問(wèn)題1】答案：

　　還可用的有202.112.68.44/29，202.112.68.45/29，202.112.68.46/29

　　【問(wèn)題2】答案：

　　2種網(wǎng)絡(luò)接法：(1)主機(jī)接一塊網(wǎng)卡綁定兩個(gè)不同子網(wǎng)的地址，運(yùn)行代理軟件，內(nèi)部網(wǎng)絡(luò)將網(wǎng)關(guān)設(shè)置指向該主機(jī)。(2)主機(jī)插2塊網(wǎng)卡，分別連接內(nèi)外網(wǎng)，主機(jī)起到網(wǎng)關(guān)和地址轉(zhuǎn)換作用。

　　兩種接法比較：(1)中方案若內(nèi)網(wǎng)盜用主機(jī)合法IP可以繞過(guò)主機(jī)(2)不能繞過(guò)主機(jī)。

　　【問(wèn)題3】答案：

　　可以使用10.0.0.0或172.16直172.31或192.168.0直192.168.255。