2008年下半年軟考網(wǎng)絡(luò)工程師預測試題及答案

　　● 試題五

　　【答案】

　　1.服務(wù)端組件配置具體步驟

　　(1)在撥號端口上啟用路由。

　　如果接入Internet的連接是永久性連接(如DDS、T�睠arrier、幀中繼、永久ISDN、xDSL或電纜調(diào)制解調(diào)器)在Windows 2000中是LAN接口;或者運行Windows 2000的計算機連接到Internet之前先連接到其他路由器，而LAN接口靜態(tài)地或通過DHCP配置IP地址、子網(wǎng)掩碼和默認網(wǎng)關(guān)，請直接進入第(5)步。

　　(2)使用撥號接口來連接Internet需要有調(diào)制解調(diào)器和由ISP提供商提供的撥號連接。

　　(3)創(chuàng)建使用Internet接口的默認靜態(tài)路由。對于默認的靜態(tài)路由，需要選擇用于連接Internet的請求撥號接口(用于撥號連接)或LAN接口(用于永久性或中介路由器連接)。目標位置是0.0.0.0，網(wǎng)絡(luò)掩碼是0.0.0.0。對于請求撥號接口，網(wǎng)關(guān)的IP地址是不可配置的。

　　(4)添加NAT路由選擇協(xié)議。打開路由和遠程訪問;在控制臺目錄樹中，單擊"server name-IP路由�渤Ｒ�(guī)";右鍵單擊"常規(guī)"，然后單擊"新路由選擇協(xié)議"出現(xiàn)"路由選擇協(xié)議"對話框;在"路由選擇協(xié)議"對話框中，單擊"網(wǎng)絡(luò)地址轉(zhuǎn)換"，然后單擊"確定"。

　　(5)將Internet及內(nèi)部網(wǎng)絡(luò)接口添加到NAT路由協(xié)議。啟動(4)添加的MAT路由協(xié)議對話框，添加Internet及內(nèi)部網(wǎng)絡(luò)端口。

　　(6)啟用網(wǎng)絡(luò)地址轉(zhuǎn)換尋址。在路由和遠程訪問控制臺目錄樹中，右鍵單擊"NAT"，選擇"屬性";在"地址指派"選項卡上，選中"通過使用DHCP自動指派IP地址"復選框;在"IP地址"和"掩碼"中配置IP地址范圍以分配給專用網(wǎng)絡(luò)上的DHCP客戶;單擊"排除"，配置從分配給專用網(wǎng)絡(luò)DHCP客戶中排除的地址，然后單擊"確定";

　　(7)啟用網(wǎng)絡(luò)地址轉(zhuǎn)換名稱解析。在路由和遠程訪問控制臺目錄樹中，右鍵單擊"NAT"，選擇"屬性";在"名稱解析"選項卡上，選中"使用域名系統(tǒng)(DNS)客戶"復選框。當專用網(wǎng)絡(luò)上的主機將DNS名稱查詢發(fā)送到NAT計算機時，需要初始化接入Internet的連接，則請選中"當名稱需要解析時連接到公共網(wǎng)絡(luò)"復選框，然后單擊"請求撥號接口"中適當?shù)恼埱髶芴柦涌诿�稱。要注意的是：網(wǎng)絡(luò)地址轉(zhuǎn)換尋址功能只從與單個子網(wǎng)對應(yīng)的范圍指派地址。如果LAN接口連接不同網(wǎng)絡(luò)，則不同網(wǎng)絡(luò)上的客戶之間將不能連接。

　　2.重要注意事項

　　(1)如果此服務(wù)器是Windows 2000 Active Directory域成員，則應(yīng)由域管理員將此服務(wù)器的計算機賬戶添加到域中的"RAS和IAS服務(wù)器"安全組。有兩種方法：一是通過使用Active Directory用戶將計算機加入到安全組;二是使用Netsh Ras Add Registeredserver命令。

　　(2)在配置內(nèi)部網(wǎng)絡(luò)接口的IP地址過程中，在配置地址轉(zhuǎn)換(NAT)服務(wù)器之前，請確定服務(wù)器有兩個網(wǎng)絡(luò)連接。在本例中，服務(wù)器上安裝了兩塊網(wǎng)卡，其中一塊IP地址為202.204.219.11l，它是外部地址，可以直接連接到Internet;另一塊IP地址是192.168.0.1，子網(wǎng)掩碼是255.255.255.0，沒有默認網(wǎng)關(guān)，它作為內(nèi)部網(wǎng)絡(luò)連接的接口，和內(nèi)部客戶計算機在同一網(wǎng)段(192.168.0.0)。

　　3.配置內(nèi)部網(wǎng)絡(luò)上的其他計算機

　　在內(nèi)部網(wǎng)絡(luò)的其他計算機上配置TCP/IP協(xié)議以自動獲得IP地址，然后重新啟動計算機。用戶會自動獲得如下配置。

　　(1)IP地址：地址范圍為192.168.0.1～192.168.0.254;

　　(2)子網(wǎng)掩碼：255.255.255.0;

　　(3)默認網(wǎng)關(guān)：地址轉(zhuǎn)換(NAT)服務(wù)器的Internet連接接口的IP地址(公網(wǎng)地址);

　　(4)DNS服務(wù)器：地址轉(zhuǎn)換(NAT)服務(wù)器的Internet連接接口的IP地址(公網(wǎng)地址)。

　　4.高級網(wǎng)絡(luò)地址轉(zhuǎn)換設(shè)置

　　(1)如果ISP服務(wù)商已經(jīng)提供了可用的公網(wǎng)地址，可以把地址轉(zhuǎn)換(NAT)服務(wù)器的Internet連接接口的IP地址設(shè)為這個IP地址。

　　(2)如果Internet上的用戶想要訪問內(nèi)部網(wǎng)絡(luò)上的資源，一需要添加特殊的端口，此端口將公用IP地址和端口數(shù)映射到局部網(wǎng)絡(luò)IP地址和端口數(shù)。