一. 基于NAT的網(wǎng)絡(luò)規(guī)劃 

　　曾經(jīng)有一個(gè)朋友問我，他們單位有一個(gè)100臺(tái)機(jī)器的大機(jī)房，要實(shí)現(xiàn)每一臺(tái)計(jì)算機(jī)都上網(wǎng)，有沒有什么好辦法？我認(rèn)為，用代理是一個(gè)辦法，但是工作量比較大，要為每一臺(tái)機(jī)器分別安裝客戶端軟件，而且還要設(shè)置IP地址、網(wǎng)關(guān)、DNS服務(wù)器等。后來，我想到了一個(gè)不錯(cuò)的方法，那就是建立NAT服務(wù)器，在服務(wù)器上配置DNS和DHCP服務(wù)器，每個(gè)工作站只要做簡單的設(shè)置就能自動(dòng)接入Internet了，同時(shí)還能讓網(wǎng)外的計(jì)算機(jī)直接訪問內(nèi)部網(wǎng)的特定計(jì)算機(jī)呢。 

二. 服務(wù)端組件配置具體步驟 

　　1. 在撥號(hào)端口上啟用路由 
　　如果接入Internet的連接是永久性連接，在Windows 2000中是LAN接口(如 DDS、T-Carrier、幀中繼、永久 ISDN、xDSL或電纜調(diào)制解調(diào)器)；或者運(yùn)行 Windows 2000 的計(jì)算機(jī)連接到 Internet 之前先連接到其他路由器，而 LAN 接口靜態(tài)地或通過 DHCP 配置 IP 地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)，請(qǐng)直接跳過添加NAT路由選擇協(xié)議的步驟。有關(guān)在撥號(hào)端口上啟用路由選擇的信息，請(qǐng)參閱"在端口上啟用路由"的幫助。 

　　2. 使用撥號(hào)接口來連接 

Internet需要有調(diào)制解調(diào)器和由ISP提供商提供的撥號(hào)連接。 

　　3. 創(chuàng)建使用 Internet 接口的默認(rèn)靜態(tài)路由 

　　對(duì)于默認(rèn)的靜態(tài)路由，需要選擇用于連接 Internet 的請(qǐng)求撥號(hào)接口(用于撥號(hào)連接)或 LAN 接口(用于永久性或中介路由器連接)。目標(biāo)位置是 0.0.0.0，網(wǎng)絡(luò)掩碼是 0.0.0.0。對(duì)于請(qǐng)求撥號(hào)接口，網(wǎng)關(guān)的 IP 地址是不可配置的。 

　　4. 添加 NAT 路由選擇協(xié)議 

　　具體操作如下：打開路由和遠(yuǎn)程訪問；在控制臺(tái)目錄樹中，單擊"server name- IP 路由-常規(guī)"；右鍵單擊"常規(guī)"，然后單擊"新路由選擇協(xié)議"；在"路由選擇協(xié)議"對(duì)話框中，單擊"網(wǎng)絡(luò)地址轉(zhuǎn)換"，然后單擊"確定"。 

　　5. 將Internet及內(nèi)部網(wǎng)絡(luò)接口添加到NAT路由協(xié)議 

　　具體操作：打開路由和遠(yuǎn)程訪問；在控制臺(tái)目錄樹中，單擊"server name- IP路由-常規(guī)"；右鍵單擊"常規(guī)"，然后單擊"新路由選擇協(xié)議"；在"路由選擇協(xié)議"對(duì)話框中，單擊"網(wǎng)絡(luò)地址轉(zhuǎn)換"，然后單擊"確定"。 

　　6. 啟用網(wǎng)絡(luò)地址轉(zhuǎn)換尋址 

　　在路由和遠(yuǎn)程訪問控制臺(tái)目錄樹中，單擊"NAT"；右鍵單擊"NAT"，選擇"屬性"；在"地址指派"選項(xiàng)卡上，選中"通過使用DHCP自動(dòng)指派IP地址"復(fù)選框；在"IP地址"和"掩碼"中配置 IP 地址范圍以分配給專用網(wǎng)絡(luò)上的 DHCP 客戶；單擊"排除"，配置從分配給專用網(wǎng)絡(luò) DHCP 客戶中排除的地址，然后單?quot;確定"；