网络服务器配置与应用

网络服务器配置与应用专业班级：网络工程121班学号：学生姓名：将Intranet连入Internet的方式——用NAT方式连入随着Internet的广泛应用IP地址资源变得越来越珍贵，如何解决IP地址短缺的问题就成了下一代网络要解决的一个主要问题，IETF提出了利用IPv6技术解决地址短缺问题。

同时IETF也出版了几个与NAT网络地址转换相关的RFC，鉴于目前IPv4与IPv6两者将会长期共存,因而NAT技术也将被广泛应用。

NAT技术即在一个网络内部的节点要与外部Internet网络进行通讯时，网络中的IP包从源地址在到达目的地址的过程中NAT就修改该IP包的源、目的地址和源、目的端口，通过这个修改将其内部自定义的IP地址转换为合法的公用IP地址并作好所有的转换记录；反之NAT也会进行反向的修改，通过这两种可逆操作实现内部网和外部网的Internet通讯。

NAT的作用是：客户机将能在全球Internet上与专用Ip地址进行通讯，而应用程序或客户机却无需做任何额外的工作。

这意味着应用程序不必调用额外的API，客户机也不必执行附加的配置。

但是，并非所有网络应用程序都使用能与NAT协同工作的协议。

解决NAT问题已经成为业界的一项重要任务。

互联网（internet），即广域网、城域网、局域网及单机按照一定的通讯协议组成的国际计算机网络。

互联网是指将两台计算机或者是两台以上的计算机终端、客户端、服务端通过计算机信息技术的手段互相联系起来的结果，人们可以与远在千里之外的朋友相互发送邮件、共同完成一项工作、共同娱乐。

同时，互联网还是物联网的重要组成部分，根据中国物联网校企联盟的定义，物联网是当下几乎所有技术与计算机互联网技术的结合,让信息更快更准得收集、传递、处理并执行。

1、通过全球唯一的网络逻辑地址在网络媒介基础之上逻辑的链接在一起。

地址是建立在“互联网协议”（IP）或今后其它协议基础之上的。

2、可以通过“传输控制协议”和“互联网协议”（TCP/IP），或者今后其它接替的协议或兼容的协议来进行通信。

3、以上公共用户或者私人用户享受现代计算机信息技术带来的高水平、全方位的服务，这种服务是建立在上述通信及相关的基础设施之上的。

这当然是从技术的角度来定义互联网。

这个定义至少揭示了三个方面的内容：首先，互联网是全球性的；其次，互联网上的每一台主机都需要有“地址”；最后，这些主机必须按照共同的规则（协议）连接在一起。

然而随着现代企业的发展越来越集团化,企业的分布也越来越广,遍布全国各地甚至跨越国界的公司越来越多，以后的公司将是集团化的大规模、专业性强的公司。

这些集团化的公司需要及时了解各地的经营管理状况、制定符合各地不同的经营方向，公司内部人员更需要及时了解公司的策略性变化、公司人事情况、公司业务发展情况以及一些简单但又关键的文档,如通讯录、产品技术规格和价格、公司规章制度等信息。

通常的公司使用如员工手册、报价单、办公指南、销售指南一类的印刷品发放。

这类印刷品的生产既昂贵又耗时,而且不能直接送到员工手中。

另外，这些资料无法经常更新，由于又费时有昂贵，很多公司在规章制度已经变动了的情况下也无法及时准确的通知下属员工执行新的规章。

如何保证每个人都拥有最新最正确的版本?如何保证公司成员及时了解公司的策略和其它信息是否有改变?利用过去的技术,这些问题都难以解决。

市场竞争激烈、变化快,企业必须经常进行调整和改变,而一些内部印发的资料甚至还未到员工手中就已过时了。

浪费的不只是人力和物力，还浪费非常宝贵的时间。

解决这些问题的方法就是联网,建立企业的信息系统。

已有的方法可以解决一些问题,如利用E-mail在公司内部发送邮件,建立信息管理系统。

Internet技术正是解决这些问题的有效方法。

利用Internet各个方面的技术解决企业的不同问题,这样企业内部网intranet诞生了。

intranet 与 internet 相比，可以说internet 是面向全球的网络，而internet则是Internet技术在企业机构内部的实现,它能够以极少的成本和时间将一个企业内部的大量信息资源高效合理地传递到每个人。

Intranet为企业提供了一种能充分利用通讯线路、经济而有效地建立企业内联网的方案，应用intranet，企业可以有效的进行财务管理、供应链管理、进销存管理、客户关系管理等等。

过去,只有少数大公司才拥有自己的企业专用网,而现在不同了,借助于Internet技术,各个中小型企业都有机会建立起适合自己规模的"内联网企业内部网，企业关注Intranet的原因是,它只为一个企业内部专有,外部用户不能通过Internet对它进行访问。

简单地说，Intranet是企业或组织的内部专用网络，需要与公共网络相对隔离，而Internet是连接全球计算机网络的互联网络，是超大规模的公共网络。

为实现资源共享，一般都将Intranet连入Internet。

根据Intranet连入Internet所采用的网络技术，可以分为以下几种连接方：1.路由器2.防火墙3.代理服务器4.NAT5.VPN。

这里主要介绍的是NAT。

NAT（Network Address Translation，网络地址转换）是将IP 数据包头中的IP 地址转换为另一个IP 地址的过程。

在实际应用中，NAT 主要用于实现私有网络访问公共网络的功能。

这种通过使用少量的公有IP 地址代表较多的私有IP 地址的方式，将有助于减缓可用IP地址空间的枯竭。

NAT的作用是把内网的私有地址，转化成外网的公有地址。

使得内部网络上的（被设置为私有IP地址的）主机可以访问Internet私有 IP 地址是指内部网络或主机的IP 地址，公有IP 地址是指在因特网上全球唯一的IP 地址。

RFC 1918 为私有网络预留出了三个IP 地址块，如下：A 类：10.0.0.0～10.255.255.255B 类：172.16.0.0～172.31.255.255C 类：192.168.0.0～192.168.255.255上述三个范围内的地址不会在因特网上被分配，因此可以不必向ISP 或注册中心申请而在公司或企业内部自由使用。

虽然NAT可以借助于某些代理服务器来实现，但考虑到运算成本和网络性能，很多时候都是在路由器上来实现的。

随着接入Internet的计算机数量的不断猛增，IP地址资源也就愈加显得捉襟见肘。

事实上，除了中国教育和科研计算机网（CERNET）外，一般用户几乎申请不到整段的C类IP地址。

在其他ISP那里，即使是拥有几百台计算机的大型局域网用户，当他们申请IP地址时，所分配的地址也不过只有几个或十几个IP 地址。

显然，这样少的IP地址根本无法满足网络用户的需求，于是也就产生了NAT技术。

借助于NAT，私有（保留）地址的"内部"网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址（甚至是1个）即可实现私有地址网络内所有计算机与Internet的通信需求。

NAT将自动修改IP报文的源IP地址和目的IP地址，Ip地址校验则在NAT 处理过程中自动完成。

有些应用程序将源IP地址嵌入到IP报文的数据部分中，所以还需要同时对报文的数据部分进行修改，以匹配IP头中已经修改过的源IP 地址。

否则，在报文数据部分嵌入IP地址的应用程序就不能正常工作。

NAT的实现方式有三种，即静态转换Static Nat、动态转换Dynamic Nat 和端口多路复用OverLoad。

静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。

借助于静态转换，可以实现外部网络对内部网络中某些特定设备（如服务器）的访问。

动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址是不确定的，是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。

也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。

动态转换可以使用多个合法外部地址集。

当ISP提供的合法IP地址略少于网络内部的计算机数量时。

可以采用动态转换的方式。

端口多路复用（Port address Translation,PAT)是指改变外出数据包的源端口并进行端口转换，即端口地址转换（PAT，Port Address Translation).采用端口多路复用方式。

内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。

同时，又可隐藏网络内部的所有主机，有效避免来自internet的攻击。

因此，目前网络中应用最多的就是端口多路复用方式。

NAT允许一个机构专用Intranet中的主机透明地连接到公共域中的主机，无需内部主机拥有注册的（以及越来越缺乏的）Internet地址。

NAT设备就是具有网络地址转换功能的网络设备，可以是路由器、防火墙、交换机、服务器等。

NAT设备连接INTRANET和INTERNET方式主要有两种，一种是直接连接，一种是间接连接。

一、直接连接方式如下图所示：图1 直接连接方式此种实现方式是常见的一种，Intranet里可以有一个网段的IP，也可以有多个网段的IP。

这里假设以安装有Windows server 2003操作系统的服务器作NAT设备，网内分配的IP段为：192.168.0.0/20，ISP分配的IP段为：218.200.200.193/28。

此时的服务器要求有两块网卡，一个连接Intranet，一个连接Internet，在两块网卡上分别设上IP和子网掩码，连接Internet的网卡还要设上网关。

实现过程如下：（１）、在管理工具菜单中，单击“路由和远程访问”。

在“路由和远程访问”MMC 中，展开服务器名称，然后展开左窗格中的IP路由。

右键单击“常规”，然后单击“新建路由协议”。

单击NAT/基本防火墙复选框，将其选中，然后单击确定。

（２）、右键单击左窗格中的NAT/基本防火墙，然后单击新建接口。

单击表示内部网卡的接口，然后单击确定。

在“网络地址转换”属性中，单击“专用接口连接到专用网络”，然后单击确定；右击“NAT/基本防火墙”在“地址池”选项卡中输入内网的IP网段和子网掩码，然后单击“确定” 按钮。

（３）、右键单击左窗格中的“NAT/基本防火墙” ，然后单击“新建接口”，单击表示连接公网网卡的接口，然后单击“确定”。

在“网络地址转换”属性中，单击“公用接口连接到Internet”。

单击“在此接口上启用NAT”复选框，如果ISP分配了多个公网IP，可以在“地址池”选项卡中把它们全部加进去，如果网内有对外的WWW、MAIL等服务器，可以单击“保留”按钮，将公网IP与网内的WWW、MAIL等服务器IP对应起来，就可对外发布了，全部设置完成后，单击“确定”按钮。