问题 问答题

对服务器Server1进行配置时,打开如图7-21所示的“NAT/基本防火墙”配置界面。请分别给出Setver1的LAN接口、WAN接口在图7-21中的相关配置操作。


答案

参考答案:WAN接口:先选中[公用接口连接到Internet]单选按钮,接着分别选中刚激活的[在此接口上启用NAT]、[在此接口上启用基本防火墙]两个复选按钮,点击[确定]或[应用]按钮

解析:Windows Server 2003的“路由和远程访问”服务包括NAT路由协议。如果在运行“路由和远程访问”的服务器上安装和配置NAT路由协议,则可将使用私有IP地址的内部网络客户端通过NAT服务器的外部接口访问Internet。
在图7-20所示网络拓扑结构中,配置路由和远程访问NAT服务器Server1的操作步骤如下:
(1)依次单击[开始]|[程序]|[路由和远程访问]命令,弹出如图7-30所示的“路由和远程访问”配置窗口。
[*]
[*]
(2)展开左窗格中服务器的名称,展开“IP路由选择”,右击[常规]选项,在右键菜单中选择[新建路由协议]命令。
(3)在弹出的对话框中,选择“NAT/基本防火墙”,单击[确定]按钮。
(4)右击图7-30左窗格中的“NAT/基本防火墙”选项,选择[新建接口]命令。
(5)选中某个网络接口的接口名称,单击[确定]按钮,弹出如图7-21所示的对话框。
(6)在图7-21中,[专用接口连接到专用网络]单选按钮用于指定刚才所选中的网络接口,是连接到内部私有网络上的专用接口;[公用接口连接到Internet]单选按钮用于指定该网络接口是连接到Internet的公用接口;[仅基本防火墙]单击按钮指定此接口不执行网络地址转换,但受基本防火墙保护,此接口仅路由响应来自该服务器的请求而发送的通信。
(7)通常,用于内部局域网的IP地址分配的私有地址有10.x.x.x、172.16.x.x~172.31.x.x、192.168.x.x。依图7-20所示拓扑结构信息可知,服务器Server1的LAN接口配置的IP地址10.1.2.254/24是一个A类的私有IP地址。因此,LAN接口的网络连接应在图7-21中选中[专用接口连接到专用网络]单选按钮进行配置。
(8)同理,依图7-20所示拓扑结构信息可知,服务器Server1的WAN接口连接的是该公司边界路由器,该接口应配置一个公网IP地址。WAN接口的网络连接应先选中[公用接口连接到Internet]单选按钮,接着分别选中刚激活的[在此接口上启用NAT]、[在此接口上启用基本防火墙]两个复选按钮,如图7-31所示。

单项选择题 A1型题
判断题