2009年5月软件水平考试网络工程师最后押题

　　2.重要注意事项

　　(1)如果此服务器是Windows 2000 Active Directory域成员，则应由域管理员将此服务器的计算机账户添加到域中的"RAS和IAS服务器"安全组。有两种方法：一是通过使用Active Directory用户将计算机加入到安全组;二是使用Netsh Ras Add Registeredserver命令。

　　(2)在配置内部网络接口的IP地址过程中，在配置地址转换(NAT)服务器之前，请确定服务器有两个网络连接。在本例中，服务器上安装了两块网卡，其中一块IP地址为202.204.219.11l，它是外部地址，可以直接连接到Internet;另一块IP地址是192.168.0.1，子网掩码是255.255.255.0，没有默认网关，它作为内部网络连接的接口，和内部客户计算机在同一网段(192.168.0.0)。

　　3.配置内部网络上的其他计算机

　　在内部网络的其他计算机上配置TCP/IP协议以自动获得IP地址，然后重新启动计算机。用户会自动获得如下配置。

　　(1)IP地址：地址范围为192.168.0.1～192.168.0.254;

　　(2)子网掩码：255.255.255.0;

　　(3)默认网关：地址转换(NAT)服务器的Internet连接接口的IP地址(公网地址);

　　(4)DNS服务器：地址转换(NAT)服务器的Internet连接接口的IP地址(公网地址)。

　　4.高级网络地址转换设置

　　(1)如果ISP服务商已经提供了可用的公网地址，可以把地址转换(NAT)服务器的Internet连接接口的IP地址设为这个IP地址。

　　(2)如果Internet上的用户想要访问内部网络上的资源，一需要添加特殊的端口，此端口将公用IP地址和端口数映射到局部网络IP地址和端口数。