一. 基于NAT的網絡規劃 

　　曾經有一個朋友問我，他們單位有一個100臺機器的大機房，要實現每一臺計算機都上網，有沒有什么好辦法？我認為，用代理是一個辦法，但是工作量比較大，要為每一臺機器分別安裝客戶端軟件，而且還要設置IP地址、網關、DNS服務器等。后來，我想到了一個不錯的方法，那就是建立NAT服務器，在服務器上配置DNS和DHCP服務器，每個工作站只要做簡單的設置就能自動接入Internet了，同時還能讓網外的計算機直接訪問內部網的特定計算機呢。 

二. 服務端組件配置具體步驟 

　　1. 在撥號端口上啟用路由 
　　如果接入Internet的連接是永久性連接，在Windows 2000中是LAN接口(如 DDS、T-Carrier、幀中繼、永久 ISDN、xDSL或電纜調制解調器)；或者運行 Windows 2000 的計算機連接到 Internet 之前先連接到其他路由器，而 LAN 接口靜態地或通過 DHCP 配置 IP 地址、子網掩碼和默認網關，請直接跳過添加NAT路由選擇協議的步驟。有關在撥號端口上啟用路由選擇的信息，請參閱"在端口上啟用路由"的幫助。 

　　2. 使用撥號接口來連接 

Internet需要有調制解調器和由ISP提供商提供的撥號連接。 

　　3. 創建使用 Internet 接口的默認靜態路由 

　　對于默認的靜態路由，需要選擇用于連接 Internet 的請求撥號接口(用于撥號連接)或 LAN 接口(用于永久性或中介路由器連接)。目標位置是 0.0.0.0，網絡掩碼是 0.0.0.0。對于請求撥號接口，網關的 IP 地址是不可配置的。 

　　4. 添加 NAT 路由選擇協議 

　　具體操作如下：打開路由和遠程訪問；在控制臺目錄樹中，單擊"server name- IP 路由-常規"；右鍵單擊"常規"，然后單擊"新路由選擇協議"；在"路由選擇協議"對話框中，單擊"網絡地址轉換"，然后單擊"確定"。 

　　5. 將Internet及內部網絡接口添加到NAT路由協議 

　　具體操作：打開路由和遠程訪問；在控制臺目錄樹中，單擊"server name- IP路由-常規"；右鍵單擊"常規"，然后單擊"新路由選擇協議"；在"路由選擇協議"對話框中，單擊"網絡地址轉換"，然后單擊"確定"。 

　　6. 啟用網絡地址轉換尋址 

　　在路由和遠程訪問控制臺目錄樹中，單擊"NAT"；右鍵單擊"NAT"，選擇"屬性"；在"地址指派"選項卡上，選中"通過使用DHCP自動指派IP地址"復選框；在"IP地址"和"掩碼"中配置 IP 地址范圍以分配給專用網絡上的 DHCP 客戶；單擊"排除"，配置從分配給專用網絡 DHCP 客戶中排除的地址，然后單?quot;確定"；