项目13 NAT服务器的配置

,Click to edit Master title style,一,Second level,Second level,Windows,Server 2003,系统管理与网络服务,16 九月 2024,第,19,页,Windows server 2003,系统管理与网络服务,Windows server 2003,系统管理与网络服务,教材配套的光盘为师生双方提供了丰富的教学资源。主要包括,:,课程标准,(,教学大纲,),、教学设计方案,(,教案,),、,PPT,课件、项目习作参考答案、配套软件清单及下载地址、模拟试卷及评分标准和参考答案,(4,套,),、网络管理员职责、相关认证考试介绍与往年试卷、知识拓展资料、网络工程案例与解决方案。,教材主编：夏笠芹,出版社：,你是一家公司的网管员，负责管理和维护公司的网络。你的公司已搭建了具有若干台计算机的一个局域网，局域网内的使用的均为私网,IP,地址。现在，需要你将局域网内的所有计算机共享一条线路（,ADSL,或专线）接入,Internet,，使企业,网中的用户能够访问互联网。,项目背景,项目,13 NAT,服务器的配置,项目,13 NAT,服务器的配置,知识目标,了解：,NAT,服务器接入,Internet,技术的概念及特点,熟悉：,NAT,技术的工作过程,掌握：,NAT,服务的安装、配置方法；,能力目标,会配置并启用,NAT,服务,NAT,客户机的配置与测试,会配置,NAT,服务器的属性,能对,NAT,网络接口进行安全设置,能通过配置端口映射和地址映射让公网用户访问内网服务器,教学目标,13.2,项目知识准备,IP,分为公网地址和私网地址，其中私网地址（局域网用的）范围为：,A,类地址：,10.0.0.0,10.255.255.255,B,类地址：,172.16.0.0,172.16.255.255,C,类地址：,192.168.0.0,192.168.255.255,13.2.1,公网地址和私网地址,13.2,项目知识准备,NAT,的工作过程：,当内网中使用私有,IP,地址的客户端需要与,Internet,上的计算机（目标主机）通信时，客户端将数据发送到,NAT,。,NAT,将收到的数据包中的源客户机的私有,IP,地址和,TCP/UDP,端口号更改为,ISP,分配的公有,IP,地址和可能改变的,TCP/UDP,端口号。,NAT,将替换地址信息后的数据包发送给,Internet,上的目标主机。,目标主机将处理结果的数据包返回给,NAT,。,当,NAT,收到目标主机返回的数据后，再使用内部客户机的私有,IP,地址和端口号代替数据包中的目标,IP,地址和端口号。,NAT,将数据包发送给内网的客户机。,13.2.2 NAT,服务的工作过程,13.2,项目知识准备,源地址：,172.16.102.66,目标地址：,202.106.0.68,源端口：,8080,目标端口：,80,源地址：,202.106.0.68,目标地址,:,172.16.102.66,源端口：,80,目标端口：,8080,源地址：,202.106.0.68,目标地址,:,202.46.0.83,源端口：,80,目标端口：,80,源地址：,202.46.0.83,目标地址：,202.106.0.68,源端口：,80,目标端口：,80,NAT,服务器,NAT,客户,机,WEB,服务器,202.106.0.68,202.46.0.83,172.16.0.66,NAT,工作过程,13.3,项目实施,任务,13-1,配置并启用,NAT,服务,任务,13-1,配置并启用,NAT,服务,任务,13-2 NAT,客户机的配置与测试,任务,13-3,配置,NAT,服务器的属性,1.,配置事件日志的类型,任务,13-3,配置,NAT,服务器的属性,2.,配置转发时间,任务,13-3,配置,NAT,服务器的属性,3.,配置,DHCP,的功能,任务,13-3,配置,NAT,服务器的属性,4.,配置,DNS,的代办功能,任务,13-4 NAT,网络接口的安全设置,1.,启用基本防火墙,任务,13-4 NAT,网络接口的安全设置,2.,设置数据包的筛选规则,任务,13-5,让公网用户访问内网服务器,1.,端口映射的配置,任务,13-5,让公网用户访问内网服务器,2.,地址映射的配置,项目,13 NAT,服务器的配置,项目知识准备,公用地址和专用地址,NAT,服务的工作过程,项目实施,配置并启用,NAT,服务,NAT,客户机的配置与测试,配置,NAT,服务器的属性,NAT,网络接口的安全设置,让公网用户访问内网服务器,小结,项目,13 NAT,服务器的配置,实训,（交实训报告书）,实训,13,使用,NAT,实现内外网互访,习题,（课堂小组活动）,一、选择题：,1,8,二、简答题：,作业,