Windows路由和NAT的配置

實戰目標：

ü 能夠在虛擬環境中配置和測試路由網路

ü 能夠將Windows Server 2008啟用路由功能

ü 能夠在添加靜態路由

ü 能夠查看電腦的路由表

ü 能夠在Windows路由器上佈建封包過濾

ü 能夠在Windows路由器上配置動態路由RIP

ü 配置NAT

ü 配置連接埠映射

網路環境：

企業環境：

從安全考慮，將企業電腦按照部門分成3個網段，各個網段使用Windows Server 2008 配置的路由器串連，Router2串連研發部網路和市場部網路，Router1串連市場部網路和銷售部網路，NATServer伺服器串連銷售部和Internet，公網IP地址是23.23.2.2，WebServer位於銷售部網路，是企業的Web網站。

企業要求：

ü 實現內網三個網段相互完全訪問

ü 研發部不允許訪問Internet

ü 市場部和銷售部允許訪問Internet

ü 允許Internet使用者訪問WebServer

ü 能夠在Internet使用終端服務管理WebServer

實驗環境：

ü Router1、Router2和NATServer安裝Windows Server 2008作業系統，有2塊網卡。

ü WebServer安裝Windows Server 2008作業系統，並安裝Web伺服器角色和啟用遠端桌面。

ü ZhangPC位於研發部網路，安裝Vista企業版作業系統。

ü WangPC位於Internet，安裝Vista企業版作業系統。

5.1.1 在Router1上安裝和配置路由和遠端存取

任務：

ü 更改重名本地串連

ü 更改IP地址和子網路遮罩以及首選DNS

ü 安裝路由和遠端存取服務

ü 啟用並配置路由和遠端存取服務

ü 添加到銷售部網路的靜態路由

ü 添加到Internet的網路的靜態路由

ü 查看路由表

步驟：

1. 在Router1上，點擊“開始”à“設定”à“網路連接”，開啟網路連接，將串連市場部網路的網路連接重新命名為“市場部網路”，將串連研發部網的網路連接重名名為“研發部網路”。

2. 如圖，將“研發部網路”的IP地址設定成172.16.3.1。

3. 將“市場部網路”的IP地址設定成172.16.2.2。

4. 開啟伺服器管理員，點擊“添加角色”。

5. 在出現的開始之前對話方塊，點擊“下一步”。

6. 在選擇伺服器角色對話方塊，選中“網路原則和訪問服務”，點擊“下一步”。

7. 在出現的網路原則和訪問服務對話方塊，點擊“下一步”。

8. 在出現的選擇角色服務對話方塊，選擇“路由和遠端存取服務”、“遠端存取服務”和“路由”。

9. 在出現的確認選擇對話方塊，點擊“安裝”。

10. 安裝完成後，在安裝結果對話方塊，點擊“關閉”。

11. 點擊“開始”à“程式”à“管理工具”à“路由和遠端存取”，開啟路由和遠端存取管理工具。

12. 右擊Router1，點擊“配置並啟用路由和遠端存取”。

13. 在出現的歡迎使用路由和遠端存取伺服器安裝嚮導對話方塊，點擊“下一步”。

14. 在出現的配置對話方塊，選擇“自訂”，點擊“下一步”。

15. 在出現的自訂配置對話方塊，選中“LAN路由”，點擊“下一步”。

16. 在出現的正在完成路由和遠端存取伺服器安裝嚮導對話方塊，點擊“完成”，在出現的啟動服務對話方塊，點擊“啟動服務”。

17. 在IPv4下面，右擊“靜態路由”，點擊“顯示IP路由表”。