|
NAT与路由器之比较
NAT为设计内部网络提供了较大的灵活性,可在内部使用未经注册的IP地址,而在外部可以使用少量经过注册的IP地址.NAT还可以提供路由器所不能提供的网络安全性。但与路由器相比，NAT占用CPU时间较多，且不支持某些协议。
NAT与代理服务器之比较
二者都允许连接到Internet，而又限制对内部网络的访问；二者都提供地址转换功能，使得Intranet上的客户机能利用私有的IP地址。
代理服务器必须配置成为使用TCP端口。客户机也要配置成为利用代理服务器。客户机向代理服务器发送请求，而代理服务器则通过从它的高速缓存中提供信息，或发送一个新的信息包去检索信息，来满足这种请求。
NAT对客户机和服务器来说都是透明的。
NAT与Internet连接共享之比较
它们提供相同的能力，NAT配置较复杂，Internet连接共享配置简单，且只用于小型网络上。
本实例使用Windows2000提供的网络地址转换(NAT)软路由作为代理服务器使整个局域网共用一个ISP帐号连接Internet,本软路由网址转换功能强大,在中心机房的管理机上使用,配置过程如下:
1、与Internet相连网卡的设置
直接给与Internet连接的网卡的设置真实的IP地址:例如10.150.2.115，子网掩码为255.255.255.0,网关为10.150.0.1,首选DNS服务器为203.93.111.129。
2、软路由（NAT）的设置
单击"开始"、"程序"、"管理工具"和"路由和远程访问"按钮->弹出"路由和远程访问"窗口,右键单击"操作"，在弹出的菜单中单击"配置并启用路由和远程访问"
弹出"路由和远程访问服务器安装向导"窗口,单击"下一步"à 在"公共设置"窗口中选定"Internet连接服务器"，单击"下一步"à选定"设置有网络地址转换(NAT)路由协议的路由器"，单击"下一步"à在"Internet连接"窗口中选定" 使用选择的Internet连接"项，在其窗口中选定与Internet连接网卡，如IP地址10.150.2.115,单击"下一步""完成"。到此NAT设置完毕。
域用户名共享目录的建立
用户配置了活动目录并指定子域之后，可以使用"Windows 2000 Server"中提供的"Active Directory用户和计算机"管理工具对网络上的用户和计算机进行管理。本实例中为每一台工作站设定一个用户名，例如：JSJX（计算机系）、DZJ（电子系）等，并在服务器上建立一个目录，例：C:\DATA，将此目录共享，并将权限设为各用户对其有"读取"权限；在此目录下为各用户分别建立一个共享目录，例：JSJX（计算机系）的目录为C：\DATA\ JSJX，权限各用户对其有"读取"权限，JSJX用户对其拥有"完全控制"权限。对于一些公开性的文件（如教案、课件等）存放于此目录下，便于各办公室间的信息交流；对一些需要加密的文件（例如：试卷、内部财务数据、商业机密等），可为此类用户另建一目录，根据情况设置各用用户对它的权限。这样，即保证了信息的安全性，以方便了文件的共享。其它类型的管理系统，可根据需要进行设定。
工作站端的安装及设置
1、常用办公软件的安装
在工作站安装Windows98简体中文第二版，之后安装Office2000、FoxPro 6.0、各部门专用软件。
2、 网络设置
为网卡捆绑TCP/IP协议，并设置其属性。右键单击"网上邻居"桌面图标->选"属性"->出现"网络"窗口，在此窗口下的"配置"卡上设置主登录方式为"Microsoft网络用户"，在网络登录选项中，选定"登录及恢复网络连接"；设定网卡TCP/IP的IP地址为192.168.0.N，子网掩码:255.255.255.0 ，网关为192.168.0.1，DNS服务器搜索顺序为192.168.0.1，主机：host。
测试网络功能
经过以上的安装设置之后，所有功能需经测试后，才能投入使用，主要测试包括以下几个方面：
1、内部文件的传送和处理
登录各用户端工作站，检查该用户对各共享目录的权限是否正确，文件能否正确地传送。
2、Intranet功能测试
可以在任一台网络工作站上登录服务器，打开IE5浏览器，在地址栏中输入服务器的域名，例如： www.cqdx.org 此时可以打开学校内部主页。
3、Internet连接测试
打开管理机，并通过DDN连入Internet，登录一工作站，输入一个互联网网址，看是否能够连接。
结束语
本实例建立的局域网基本上能够实现上述功能，然而网络建成，仅仅是应用的基础，基于网络的数据库开发、与生产信息的连接、与管理软件有机的结合，才能真正发挥网络巨大的作用。
上一页 [1] [2] |
