首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
某单位有一个100台机器的大机房,要实现每一台计算机都上网,一般认为,用代理是一个办法,但是工作量比较大,要为每一台机器分别安装客户端软件,而且还要设置IP地址、网关、DNS服务器等。此外,还有一个不错的方法,那就是建立NAT服务器,在服务器上配置DNS和
某单位有一个100台机器的大机房,要实现每一台计算机都上网,一般认为,用代理是一个办法,但是工作量比较大,要为每一台机器分别安装客户端软件,而且还要设置IP地址、网关、DNS服务器等。此外,还有一个不错的方法,那就是建立NAT服务器,在服务器上配置DNS和
admin
2009-05-15
100
问题
某单位有一个100台机器的大机房,要实现每一台计算机都上网,一般认为,用代理是一个办法,但是工作量比较大,要为每一台机器分别安装客户端软件,而且还要设置IP地址、网关、DNS服务器等。此外,还有一个不错的方法,那就是建立NAT服务器,在服务器上配置DNS和0HCP服务器,每个工作站只要做简单的设置就能自动接入Internet了,同时还能让网外的计算机直接访问内部网的特定计算机。
试简述如何组建局域网“NAT”服务器。
选项
答案
1.服务端组件配置具体步骤 (1)在拨号端口上启用路由。 如果接入Internet的连接是永久性连接(如DDS、T-Carrier、帧中继、永久ISDN、xDSL或电缆调制解调器)在Windows 2000中是LAN接口;或者运行Windows 2000的计算机连接到Internet之前先连接到其他路由器,而LAN接口静态地或通过DHCP配置IP地址、子网掩码和默认网关,请直接进入第(5)步。 (2)使用拨号接口来连接Internet需要有调制解调器和由ISP提供商提供的拨号连接。 (3)创建使用Internet接口的默认静态路由。对于默认的静态路由,需要选择用于连接Internet的请求拨号接口(用于拨号连接)或LAN接口(用于永久性或中介路由器连接)。目标位置是0.0. 0.0,网络掩码是0.0.0.0。对于请求拨号接口,网关的IP地址是不可配置的。 (4)添加NAT路由选择协议。打开路由和远程访问;在控制台目录树中,单击“server name-IP路由-常规”;右键单击“常规”,然后单击“新路由选择协议”出现“路由选择协议”对话框;在“路由选择协议”对话框中,单击“网络地址转换”,然后单击“确定”。 (5)将Internet及内部网络接口添加到NAT路由协议。启动(4)添加的MAT路由协议对话框,添加Internet及内部网络端口。 (6)启用网络地址转换寻址。在路由和远程访问控制台目录树中,右键单击“NAT”,选择“属性”;在“地址指派”选项卡上,选中“通过使用DHCP自动指派IP地址”复选框;在“IP地址”和“掩码”中配置IP地址范围以分配给专用网络上的DHCP客户;单击“排除”,配置从分配给专用网络 DHCP客户中排除的地址,然后单击“确定”; (7)启用网络地址转换名称解析。在路由和远程访问控制台目录树中,右键单击“NAT”,选择“属性”;在“名称解析”选项卡上,选中“使用域名系统(DNS)客户”复选框。当专用网络上的主机将DNS名称查询发送到NAT计算机时,需要初始化接入Internet的连接,则请选中“当名称需要解析时连接到公共网络”复选框,然后单击“请求拨号接口”中适当的请求拨号接口名称。要注意的是:网络地址转换寻址功能只从与单个子网对应的范围指派地址。如果LAN接口连接不同网络,则不同网络上的客户之间将不能连接。 2.重要注意事项 (1)如果此服务器是Windows 2000 Active Directory域成员,则应由域管理员将此服务器的计算机账户添加到域中的“RAS和IAS服务器”安全组。有两种方法:一是通过使用Active Directory用户将计算机加入到安全组;二是使用Netsh Ras Add Registeredserver命令。 (2)在配置内部网络接口的IP地址过程中,在配置地址转换(NAT)服务器之前,请确定服务器有两个网络连接。在本例中,服务器上安装了两块网卡,其中一块IP地址为202.204.219.111,它是外部地址,可以直接连接到Internet;另一块IP地址是192.168.0.1,子网掩码是255.255.255. 0,没有默认网关,它作为内部网络连接的接口,和内部客户计算机在同一网段(192.168.0.0)。 3.配置内部网络上的其他计算机 在内部网络的其他计算机上配置TCP/IP协议以自动获得IP地址,然后重新启动计算机。用户会自动获得如下配置。 (1)IP地址:地址范围为192.168.0.1-192.168.0.254; (2)子网掩码:255.255.255.0; (3)默认网关:地址转换(NAT)服务器的Internet连接接口的IP地址(公网地址); (4)DNS服务器:地址转换(NAT)服务器的Internet连接接口的IP地址(公网地址)。 4.高级网络地址转换设置 (1)如果ISP服务商已经提供了可用的公网地址,可以把地址转换(NAT)服务器的Internet连接接口的IP地址设为这个IP地址。 (2)如果Internet上的用户想要访问内部网络上的资源,一需要添加特殊的端口,此端口将公用IP地址和端口数映射到囟部圈络IP地址和端口数。
解析
转载请注明原文地址:https://kaotiyun.com/show/P2JZ777K
本试题收录于:
网络工程师上午基础知识考试题库软考中级分类
0
网络工程师上午基础知识考试
软考中级
相关试题推荐
项目的工作分解结构(WBS)是管理项目范围的基础,在进行项目工作分解的时候,一般要遵从以下几个步骤:①识别和确认项目的阶段和主要可交付物;②确认项目主要交付成果的组成要素;③分解并确认每一组成部分是否分解得足够详细;④核实分解的正确性。这几个步骤中
根据《软件文档管理指南GB/T16680—1996》,关于软件文档的归档工作,下列说法中______是不正确的。
用于显示运行的处理节点以及居于其上的构件、进程和对象的配置的图是____________。
某公司正在启动一个新的系统集成项目,任命张某为项目负责人,并从多个职能部门抽调人员组成项目团队,采用矩阵式管理模式。张某认识到在这种情况下团队成员对职能经理的配合往往要超过对自己的配合,因此决定请求公司发布一份______。
在项目沟通管理过程中存在若干影响因素,其中潜在的技珠影响因素包括些______。①对信息需求的迫切性②资金是否到位③预期的项目人员配备④项目环境⑤项目时间的长短
以下关于高速以太网的叙述中,___________是正确的。
(2011年上半年)以下关于信息系统集成项目的特点描述不正确的是(53)。
数据链路层最基本的服务是将源自网络层的数据可靠地传输到相邻节点。数据链路层的主要协议不包括______。
(2012年上半年)建设方和承建方甲就某信息系统建设项目进行了多次合同谈判均未达成一致,未能签定系统建设合同,但在谈判期间建设方获悉了甲的行业关键技术指标。之后建设方与另一承建方乙经过合同谈判后就系统建设签定了合同,同时将甲的关键技术指标透露给乙,导致甲蒙
请采用说明中的词汇,给出数据确认处理所需的数据流在第1层图中的全部可选起点(第0层图和第1层图中均未给出)。请使用数据字典条目定义形式,给出第0层DFD中的“手工分户账”数据流和第1层DFD中的“初录分户账”、“复录分户账”的关系。
随机试题
公安机关的督察机构对人民警察的执法活动进行现场督察,这种形式的监督称为事中监督。()
装配胎架按其功能可分为哪几种?
局部紧急停车的特点就是能在短时间内恢复装置开车,处理的原则是各系统能保持原始状态的就尽量维持。()
关于腹部摄影的特点,不妥的是
小柴胡汤中,清解少阳之邪者为小柴胡汤中,清泄少阳之热者为
甲公司和乙公司签订了设备购买合同,合同约定甲公司分期付款购买乙公司的设备,设备总价款100万元,甲公司分5次付款,每次付款20万元。以下说法正确的是:
朱熹担任洞主,亲自掌教的书院是()
要素主义思潮的主要代表人物是(),他在《一个要素主义者促进美国教育纲要》中,首次全面阐述了要素主义教育的基本观点。
有以下程序#includetypedefstructstu{charname[10];chargender;intscore;}STU;voidf(STU*a,STU*b){b=a;printf("%s,%
みんなよろこんでおんせん旅行に参加した。
最新回复
(
0
)