●試題3

　　某單位有一個100臺機器的大機房，要實現每一臺計算機都上網，一般認為，用代理是一個辦法，但是工作量比較大，要為每一臺機器分別安裝客戶端軟件，而且還要設置IP地址、網關、DNS服務器等。此外，還有一個不錯的方法，那就是建立NAT服務器，在服務器上配置DNS和DHCP服務器，每個工作站只要做簡單的設置就能自動接入Internet了，同時還能讓網外的計算機直接訪問內部網的特定計算機。

　　試簡述如何組建局域網“NAT”服務器。來源：考試大

　　答案：

　　1.服務端組件配置具體步驟

　　(1)在撥號端口上啟用路由。

　　如果接入Internet的連接是永久性連接(如DDS、T-Carrier、幀中繼、永久ISDN、xDSL或電纜調制解調器)在Windows 2000中是LAN接口;或者運行Windows 2000的計算機連接到Internet之前先連接到其他路由器，而LAN接口靜態地或通過DHCP配置IP地址、子網掩碼和默認網關，請直接進入第(5)步。來源：www.top-99.com.cn

　　(2)使用撥號接口來連接Internet需要有調制解調器和由ISP提供商提供的撥號連接。

　　(3)創建使用Internet接口的默認靜態路由。對于默認的靜態路由，需要選擇用于連接Intemet的請求撥號接口(用于撥號連接)或LAN接口(用于永久性或中介路由器連接)。目標位置是0.0.0.0，網絡掩碼是0.0.0.0。對于請求撥號接口，網關的IP地址是不可配置的。

　　(4)添加NAT路由選擇協議。打開路由和遠程訪問;在控制臺目錄樹中，單擊“server name— IP路由.常規”;右鍵單擊“常規”，然后單擊“新路由選擇協議”出現“路由選擇協議”對話框;在“路由選擇協議”對話框中，單擊“網絡地址轉換”，然后單擊“確定”。

　　(5)將Internet及內部網絡接口添加到NAT路由協議。啟動(4)添加的MAT路由協議對話框，添加Internet及內部網絡端口。

　　(6)啟用網絡地址轉換尋址。在路由和遠程訪問控制臺目錄樹中，右鍵單擊“NAT”，選擇“屬 性”;在“地址指派”選項卡上，選中“通過使用DHCP自動指派IP地址”復選框;在“IP地址”和“掩 碼”中配置IP地址范圍以分配給專用網絡上的DHCP客戶;單擊“排除”，配置從分配給專用網絡 DHCP客戶中排除的地址，然后單擊“確定”;

　　(7)啟用網絡地址轉換名稱解析。在路由和遠程訪問控制臺目錄樹中，右鍵單擊“NAT”，選擇“屬性”;在“名稱解析”選項卡上，選中“使用域名系統(DNS)客戶”復選框。當專用網絡上的主機將DNS名稱查詢發送到NAT計算機時，需要初始化接入Internet的連接，則請選中“當名稱需要解析時連接到公共網絡”復選框，然后單擊“請求撥號接口”中適當的請求撥號接口名稱。要注意的 是：網絡地址轉換尋址功能只從與單個子網對應的范圍指派地址。如果LAN接口連接不同網絡，則不同網絡上的客戶之間將不能連接。來源：www.top-99.com.cn

　　2.重要注意事項

　　(1)如果此服務器是Windows 2000 Active Directory域成員，則應由域管理員將此服務器的計算機賬戶添加到域中的“RAS和IAS服務器”安全組。有兩種方法：一是通過使用Active Directory用戶將計算機加入到安全組;二是使用Netsh Ras Add Registeredserver命令。

　　(2)在配置內部網絡接口的IP地址過程中，在配置地址轉換(NAT)服務器之前，請確定服務器有兩個網絡連接。在本例中，服務器上安裝了兩塊網卡，其中一塊IP地址為202.204.219.111.

　　它是外部地址，可以直接連接到Internet;另一塊IP地址是192.168.0.1，子網掩碼是255.255.255.0，沒有默認網關，它作為內部網絡連接的接口，和內部客戶計算機在同一網段(192.168.0.0)。

　　3.配置內部網絡上的其他計算機

　　在內部網絡的其他計算機上配置TCP/IP協議以自動獲得IP地址，然后重新啟動計算機。用戶會自動獲得如下配置。

　　(1)IP地址：地址范圍為192.168.0.1—192.168.0.254：

　　(2)子網掩碼：255.255.255.0：

　　(3)默認網關：地址轉換(NAT)服務器的Internet連接接口的IP地址(公網地址)：

　　(4)DNS服務器：地址轉換(NAT)服務器的Internet連接接口的IP地址(公網地址)。來源：www.top-99.com.cn

　　4.高級網絡地址轉換設置

　　(1)如果ISP服務商已經提供了可用的公網地址，可以把地址轉換(NAT)服務器的Intemet連接接口的IP地址設為這個IP地址。

　　(2)如果Internet上的用戶想要訪問內部網絡上的資源，一需要添加特殊的端口，此端口將公用IP地址和端口數映射到囟部圈絡IP地址和端口數。

　　●試題4

　　單位分得合法IP地址202.112.68.40掩碼為255.255.255.248，其中，路由器的外口和ISP之間占據了2個。

　　【問題1】

　　若使用202.112.68.41和202.112.68.41，掩碼為255.255.255.252，則可供使用的合法IP還有多少哪些?請寫出。

　　【問題2】

　　使用內部IP進行地址轉換，若用一臺主機連接內外兩個網絡，請說出2中不同的網絡接法;并進行比較?

　　【問題3】

　　Internet上保留了哪些內部IP有可以供使用?考試大-全國最大教育類網站(www.Examda。com)

　　【問題1】答案：

　　還可用的有202.112.68.44/29，202.112.68.45/29，202.112.68.46/29

　　【問題2】答案：

　　2種網絡接法：(1)主機接一塊網卡綁定兩個不同子網的地址，運行代理軟件，內部網絡將網關設置指向該主機。(2)主機插2塊網卡，分別連接內外網，主機起到網關和地址轉換作用。

　　兩種接法比較：(1)中方案若內網盜用主機合法IP可以繞過主機(2)不能繞過主機。

　　【問題3】答案：

　　可以使用10.0.0.0或172.16直172.31或192.168.0直192.168.255。