nat服务器：100台机器的机房，如何实现每一台计算机都上网?

　　【温馨提醒】文章内容仅供参考,海外服务器租用\托管方案,请咨询YINGSOO客服,24小时免费电话400-630-3752

　　【热门主机】香港云服务器丨美国云服务器推荐丨日本云服务器推荐丨越南云服务器推荐

nat服务器

　　一.基于nAt的网络规划

　　曾经有一个朋友问我，他们单位有一个100台机器的大机房，要实现每一台计算机都上网，有没有什么好办法?我认为，用代理是一个办法，但是工作量比较大，要为每一台机器分别安装客户端软件，而且还要设置ip地址、网关、dns服务器等。后来，我想到了一个不错的方法，那就是建立nAt服务器，在服务器上配置dns和dHcp服务器，每个工作站只要做简单的设置就能自动接入internet了，同时还能让网外的计算机直接访问内部网的特定计算机呢。

　　二.服务端组件配置具体步骤

　　1. 在拨号端口上启用路由

　　如果接入internet的连接是永久性连接，在windows 2000中是LAn接口(如 dds、t-carrier、帧中继、永久 isdn、xdsL或电缆调制解调器);或者运行 windows 2000 的计算机连接到 internet 之前先连接到其他路由器，而 LAn 接口静态地或通过 dHcp 配置 ip 地址、子网掩码和默认网关，请直接跳过添加nAt路由选择协议的步骤。有关在拨号端口上启用^{[俄罗斯云主机]}路由选择的信息，请参阅"在端口上启用路由"的帮助。

　　2. 使用拨号接口来连接

　　internet需要有调制解调器和由isp提供商提供的拨号连接。

　　3. 创建使用 internet 接口的默认静态路由

　　对于默认的静态路由，需要选择用于连接 internet 的请求拨号接口(用于拨号连接)或 LAn 接口(用于永久性或中介路由器连接)。目标位置是 0.0.0.0，网络掩码是 0.0.0.0。对于请求拨号接口，网关的 ip 地址是不可配置的。

　　4. 添加 nAt 路由选择协议

　　具体操作如下：打开路由和远程访问;在控制台目录树中，单击"server name- ip 路由-常规";右键单击"常规"，然后单击"新路由选择协议";在"路由选择协议"对话框中，单击"网络地址转换"，然后单击"确定"。

　　5. 将internet及内部网络接口添加到nAt路由协议

　　具体操作：打开路由和远程访问;在控制台目录树中，单击"server name- ip路由-常规";右键单击"常规"，然后单击"新路由选择协议";在"路由选择协议"对话框中，单击"网络地址转换"，然后单击"确定"。

　　6. 启用网络地址转换寻址

　　在路由和远程访问控制台目录树中，单击"nAt";右键单击"nAt"，选择"属性";在"地址指派"选项卡上，选中"通过使用dHcp自动指派ip地址"复选框;在"ip地址"和"掩码"中配置 ip 地址范围以分配给专用网络上的 dHcp 客户;单击"排除"，配置从分配给专用网络 dHcp 客户中排除的地址，然后单?quot;确定";

　　7. 启用网络地址转换名称解析

　　在路由和远程访问控制台目录树中，单击"nAt";右键单击 nAt，选择"属性";在"名称解析"选项卡上，对于dns服务器主机名称解析，选中"使用域名系统 (dns) 客户"复选框。当专用网络上的主机将 dns 名称查询发送到 nAt 计算机时，需要初始化接入 internet 的连接，则请选中"当名称需要解析时连接到公共网络"复选框，然后单击"请求拨号接口"中适当的请求拨号接口名称。要注意的是：网络地址转换寻址功能只从与单个子网对应的单个范围指派地址。如果将内部网络 LAn 接口添加到 nAt 路由协议，则采用单个子网配置(此处所有的 LAn 接口都连接到相同网络)。如果 LAn 接口连接不同网络，不同网络上的客户之间将不能连接。

　　三.重要注意事项

　　1. 如果此服务器是 windows 2000 Active directory 域成员并且你不是域管理员，则请指示域管理员将此服务器的计算机账户添加到域中的"RAs 和 iAs 服务器"安全组，此服务器是该域中的成员。有两种方法：一是通过使用 Active directory 用户将计算机加入到安全组;二是使用netsh Ras Add Registeredserver 命令，域管理员可以将计算机账户添加到"RAs 和 iAs 服务器"安全组。

　　2. 在配置内部网络接口的 ip 地址时，在配置地址转换(nAt)服务器之前，请确定你的服务器有两个网络连接。在例子中，我们在服务器上安装了两块网卡，其中一块ip地址为：202.204.219.111，它是外部地址，可以直接连接到internet;另一块ip地址是：192.168.0.1，子网掩码：255.255.255.0，没有默认网关，它作为内部网络连接的接口，和内部客户计算机在同一网段(192.168.0.0)。

　　四.配置内部网络上的其它计算机

　　在内部网络的其它计算机上配置 tcp/ip 协议以自动获得 ip 地址，然后重新启动计算机。当内部网络上的计算机从网络地址转换计算机接收 ip 地址配置时，用户会自动获得：

　　1. ip 地址：地址范围为 192.168.0.0;

　　2. 子网掩码：255.255.255.0;

　　^{[美国服务器 vps]} 3. 默认网关：地址转换(nAt)服务器的internet连接接口的ip地址(公网地址);

　　4. dns 服务器：地址转换(nAt)服务器的internet连接接口的ip地址(公网地址)。

　　五.进阶知识点

　　高级网络地址转换设置

　　1. 如果isp服务商，已经提供了可用的公网地址，我们可以把地址转换(nAt)服务器的internet连接接口的ip地址，设为这个ip地址。

　　2. 如果internet 上的用户想要访问内部网络上的资源，需要添加特殊的端口，此端口将公用 ip 地址和端口数映射到内部网络ip 地址和端口数。

　　选用香港服务器做外贸好吗

　　选择香港服务器做外贸网站好吗?目前做外贸行业的也是比较多的，中国制造几乎在各个国家都可以看到了。做为一个外贸网站对稳定性需求也是比较大的，那么选用香港服务器做外贸网站好吗?

　　1、即开即用，无需备案

　　使用过服务器的朋友都是了解的，在大陆使用服务器是必须要经过备案手续才能正常使用的。很多做外贸行业的朋友可能就是某些国货在某一个特定时间段在国外比较好销售。所以站长在时间这块也是比较急的。由于地方政策的不同，香港片区的服务器是无需备案即可使用的。一旦上线，即可快速布局全世界。

　　2、访问速度更快

　　如果一个外贸网站打开的速度超过8秒，就会造成部分用户的流失。作为做外贸网站使用的服务器在访问速度上的要求是比较高的。国内大部分的服务器是没有国际带宽的，在国际带宽上的资源是比较缺乏的^{[云上物理服务器]}。在香港片区的服务器不仅距离大陆的距离比较近，在国际带宽出口的资源是特别多的。所以使用香港服务器去布局国外市场是非常方便的。

　　在香港大部分的服务器都是采用的国际BGP，是可以根据用户的地点只能的切换到最佳的路由上的。使不同地区的用户访问网站的速度都是保持在一个最高水平。此外，香港服务器还有直通大陆的CDN线路，相对于普通的香港线路来说，CN2专线的访问速度会更快一些。几乎可以做到大^{[荷兰服务器]}陆访问的速度与大陆访问大陆的速度是一样的。

　　YINGSOO热线：4006 303 752