Windows 2000 NAT软路由设置

渔家乐

当一个局域网要共享上网时可以用NAT实现LAN的计算机上网，这就是Windows 2000中的IP路由。

Microsoft Windows 2000 Server 的“路由和远程访问”服务是一个全功能的软件路由器，是一个开放式路由和互联网络平台。它为局域网 (LAN) 和广域网 (WAN) 环境中的活动，或使用安全虚拟专用网络 (VPN) 连接的 Internet 上的活动提供路由选择服务。“路由和远程访问”服务合并和集成了 Windows NT 4.0 中独立的“路由和远程访问”服务，是 Windows NT 4.0“路由和远程访问”服务（也称为 RRAS）的增强版本。“路由和远程访问”服务的优点之一就是其与 Windows 2000 Server 操作系统的集成。“路由和远程访问”服务通过多种硬件平台和数以百计的网卡，提供了很多经济的功能和工作。

要使建立好的Intranet与 Internet实现连接，可以采用多种解决方法，每一种方法都有其不同的能力和优点,因此,在配置Intranet与 Internet之间的连接以前,要理解各种Internet连接选项的不同。

NAT与路由器之比较

NAT为设计内部网络提供了较大的灵活性,可在内部使用未经注册的IP地址,而在外部可以使用少量经过注册的IP地址.NAT还可以提供路由器所不能提供的网络安全性。但与路由器相比，NAT占用CPU时间较多，且不支持某些协议。

NAT与代理服务器之比较

二者都允许连接到Internet，而又限制对内部网络的访问；二者都提供地址转换功能，使得Intranet上的客户机能利用私有的IP地址。

代理服务器必须配置成为使用TCP端口。客户机也要配置成为利用代理服务器。客户机向代理服务器发送请求，而代理服务器则通过从它的高速缓存中提供信息，或发送一个新的信息包去检索信息，来满足这种请求。

NAT对客户机和服务器来说都是透明的。

NAT与Internet连接共享之比较

它们提供相同的能力，NAT配置较复杂，Internet连接共享配置简单，且只用于小型网络上。



一、软路由安装前的准备

1、在欲设置为软路由的计算机中安装Windows 2000 Server。

2、在欲设置为软路由的计算机中正确安装两块网卡。

3、在欲设置为软路由的计算机中安装TCP/IP协议，并为两块网卡分别配置IP地址信息（例如，202.103.53.69和10.0.0.1/255.0.0.0）。

4、建立DHCP。



二、软路由的安装

以域用户管理员的身份登录，并执行下述操作。

1、 依次单击“开始/程序/管理工具/路由和远程访问”，打开“路由和远程访问”窗口。

2、 单击“操作”菜单，选择“配置并启用路由和远程访问”命令，运行“路由和远程访问服务器安装向导”，单击[下一步]。

3、 由于我们在这里要安装的是路由器，所以，选择“网络路由器”选项，并单击[下一步]。

4、 通常情况下，局域网计算机中只安装TCP/IP协议和NetBEUI协议，而且只有TCP/IP协议拥有路由功能。AppleTalk协议仅用于苹果计算机之间的通讯。由于TCP/IP协议已经显示于“协议”列表之中，因此，选择“是，所有可用的协议都在列表上”选项，并单击[下一步]。

5、 本例中不安装远程访问服务，因此，选择“否”，不使用请求拨号访问远程网络。单击[下一步]。

6、 完成“路由和远程访问服务器安装向导”，单击[完成]。



三、软路由的设置

1、依次单击“开始/程序/管理工具/路由和远程访问”，打开“路由和远程访问”窗口。

2、右键单击要启用路由的服务器名，然后单击“属性”，显示“属性”对话框。

3、在“常规”选项卡上，选中“路由器”复选框，并选择“仅用于局域网 (LAN) 路由选择”选项，单击[确定]。

4、在“路由和远程访问”窗口中，打开左侧目录树“IP路由选择”，右击“常规”，并在快捷菜单中选择“新路由选择协议”，显示“新路由选择协议”对话框。

5、在“路由选择协议”列表中选中“网络地址转换（NAT）”，并单击[确定]。

6、依次单击“开始/程序/管理工具/路由和远程访问”，打开“路由和远程访问”窗口。

7、右键单击要启用路由的服务器名，然后单击“属性”，显示“属性”对话框。

8、在“路由和远程访问”窗口中，打开左侧目录树“IP路由选择”，右击“网络地址转换（NAT）”，并在快捷菜单中选择“新接口”，显示“新接口”对话框。

9、在“接口”列表框中选择第一个网络接口，即“本地连接”，单击[确定]，打开“本地连接属性”对话框。（LAN）

10、在常规面板中使用默认设置（使用专用接口连接到专用网络），单击[确定]。

11、再次打开“新接口”，这次是建立ISP的网络。选中“公用接口连接到internet”，转换TCP/UCP头，在地址池中使用指定IP，10.0.0.1，和子网掩码255.0.0.0，单击[确定]。



DHCP的配置

1、在“控制面板/添加删除程序/网络组件/DHCP”，下一步，直到完成安装。

2、依次单击“开始/程序/管理工具/DHCP”。添加服务器。

3、添加完后，在新建作用域。起始IP“10.0.0.1”结束IP“10.0.0.255” 子网掩码“255.0.0.0”，单击[下一步]。连续下一步，单击[完成]。



客户端的配置

若欲实现内部计算机访问internet，在安装并设置好IP路由后，还必须对客户机做相应的设置。

设置方法如下：

1、依次打开“开始/控制面板/网络”，打开“网络”对话框。

2、在“配置”选项卡的“已经安装了下列网络组件”列表中，选择“Internet协议TCP/IP”，单击[属性]按钮，显示“TCP/IP属性”对话框,选择“DNS”选项卡，填写“主机名”，DNS地址为ISP提供的DNS地址和主机IP。（这样才真正实现地址的转换。

3、自动获取IP地址（如果Client不能更新IP就指定一个IP，在DHCP的范围内）

4、单击[确定]，在DOS命令中输入ipconfig/release_all和pconfig/renew_all来重新释放和更新IP。

配置完成，即可实现LAN计算机访问internet。

摘自http://www.routeros.org/