Win2000/XP/2003（必須SERVER（服務）版本的）

ROUTEROS不會或則你的路由器突然壞了。緊急情況下，為了讓老板的網吧正常營業，隨手找個電腦就可以正常工作了。好吧。言歸正傳。
NAT服務器軟硬件準備

　　俗話說“巧婦難為無米之炊”，因為服務器具備雙（多）網卡是實現NAT的必要條件，所以阿昊讓晨晨找出了一塊閑置的10/100Mbps自適應網卡，并將其安裝至運行Windows Server 2003的服務器中。然后將兩塊網卡分別連接至集線設備，在桌面上右擊“網上鄰居→屬性”命令。在打開的“網絡連接”窗口中右擊“本地連接→屬性”命令。在“本地連接 屬性”對話框中雙擊“Internet協議（TCP/IP）”選項，填入網管中心分配的IP地址（如“10.115.223.250”）、子網掩碼（如“255.255.254.0”）和網關，并單擊“確定/確定”按鈕。重復操作為跟內網連接的“本地連接2”指定靜態IP地址為“192.168.0.1”，子網掩碼為“255.255.255.0”。

　　阿昊提示：作為NAT服務器的計算機除了可以安裝雙（多）網卡以外，也可以安裝Modem（調制解調器）和網卡。不過如果采用ADSL Modem虛擬撥號上網，則實現NAT的方法比較復雜，本例中暫不討論。

　　共享接入Internet

　　阿昊經過一番軟硬兼施的準備工作，覺得條件基本成熟了。雖說在阿昊看來用NAT實現共享上網是件挺簡單的事情，但具體的實施步驟是怎樣的呢？大家且往下看。

　　 第1步 依次單擊“開始→管理工具→路由和遠程訪問”菜單項，打開“路由和遠程訪問服務器安裝向導”對話框。然后右擊服務器名稱“ServerName（本地）”，執行“配置并啟用路由和遠程訪問”命令，并單擊“下一步”按鈕。

　　 第2步 在打開的“配置”選項卡中點選“網絡地址轉換（NAT）”單選框，并單擊“下一步”按鈕，打開“NAT Internet連接”選項卡。這時需要選擇服務器接入Internet的接口類型。因為該NAT服務器通過城域網（分配有固定的IP地址）接入Internet，因此應該點選“使用此公共接口連接到Internet”單選框，并在下面的列表框中選取合適的連接（本例選擇的網絡接口為“本地連接”）。保持防火墻選項的勾選狀態，依次單擊“下一步→完成”按鈕結束配置（如圖1）。

第3步 服務端配置完成以后，還需要對客戶端進行必要的配置才能正常上網。以Windows XP為例，在桌面上右擊“網上鄰居→屬性”命令，打開“本地連接 屬性”對話框。在“常規”選項卡中雙擊“Internet協議（TCP/IP）”選項，在打開的“Internet協議（TCP/IP） 屬性”對話框中點選“使用下面的IP地址”單選框。然后根據需要填寫IP地址、子網掩碼及網關。需要注意的是，這里的IP地址和子網掩碼應該跟NAT服務器中的“本地連接2”處于同一個網段，網關就是“本地連接2”的IP地址（本例為“192.168.0.1”）。

　　阿昊提示：如果在局域網中配置了DHCP服務器，也可以點選“自動獲得IP地址”選項。然后單擊“高級”按鈕，在“高級TCP/IP設置”對話框的“IP設置”選項卡下單擊“默認網關”區域的“添加”按鈕，鍵入網關地址“192．168．0．1”，并單擊“添加”按鈕。連續單擊“確定”完成配置。

　　 第4步 還有一項重要的配置不能丟掉，那就是DNS地址。通過NAT方式接入Internet的客戶機需要依靠外部DNS進行域名解析，因此必須在客戶端指定DNS地址才能瀏覽網頁，否則只能使用QQ等不需要DNS的網絡服務。我們這里填寫的是城域網網管中心的DNS地址（如“10.115.1.8”）。

　　所有的配置工作結束了，阿昊滿懷信心地讓晨晨走到客戶機前測試一下看能不能上網。晨晨一聽來了精神，在客戶機的IE瀏覽器地址欄中鍵入了自己訪問最多的CCE網站地址“http://www.cce.com.cn/”。熟悉的主頁讓晨晨眉開眼笑。

　　阿昊正欲起身離去，不料晨晨又提出了一個要求：“大哥幫忙幫到底，教教我如何實現將公司內部的網站發布出去吧。”聽罷，阿昊只能無可奈何地向晨晨傳授著秘技……

　　內網發布站點

　　如何發布在內網主機上架設的站點呢？這自然難不倒阿昊。他明白，如果能得到所在局（城）域網系統管理員的支持，利用NAT的端口映射功能實現內網發布站點不失為一種好方法。

　　阿昊提示：端口映射就是將一臺擁有公網IP地址的計算機的某一個端口映射到一臺內網計算機的某一個端口上，這樣Internet用戶就可以通過該公網IP加端口號的方式訪問內網計算機上的站點了，不過這需要NAT服務器擁有合法的公網IP。

　　遺憾的是，現在沒有時間去跟城域網的系統管理員協調溝通了，阿昊只好假設上述配置的NAT服務器擁有一個公網IP地址（假定為“10.115.223.250”），跟晨晨說起了實現端口映射的具體步驟。

　　 第1步 打開“路由和遠程訪問”對話框，在左側窗格中依次展開“ServerName→IP路由選擇”目錄，單擊選中“NAT/基本防火墻”選項（如圖2）。

第2步 在右側窗格中雙擊“本地連接”選項，打開“本地連接 屬性”對話框。然后切換至“服務和端口”選項卡下，單擊“添加”按鈕，打開“添加服務”對話框。這個對話框是設置端口映射的核心內容，首先命名一個服務名稱，主要是用來識別該映射。在“傳入端口”編輯框鍵入一個NAT服務器端的空閑端口號（如8080）；“專用地址”編輯框鍵入需要映射到的內網主機的IP地址（如192.168.0.110）；“傳出端口”編輯框鍵入內網主機提供服務的端口，例如內網主機需要對外提供Web服務，則這里填寫Web服務默認的端口號80。依次單擊“確定”按鈕完成配置（如圖3）。


證依然由晨晨來進行。晨晨在任意一臺電腦上訪問如下地址“http://10.115.223.250:8080/”，發現打開的正是內網主機（即“192.168.0.110”）的Web站點，說明已經將該站點成功發布到了“公網”（當然不是真正意義的公網）上。如果晨晨跟城域網的系統管理員協調成功，那么晨晨就可以將公司的Web站點發布到真正的公網上了。

轉載于:https://www.cnblogs.com/starspace/archive/2009/02/13/1389759.html

總結

以上是生活随笔為你收集整理的Win2000/XP/2003路由制作之Nat共享上网的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。