我們知道IP地址資源是有限的，大多數局域網內的用戶都是通過代理和網關路由共用一個公網IP上INTERNET的，這就限制了我們內網用戶在自己計算機上架設個人網站的需求。那么如何實現在內網架設的網站，外部的人也能瀏覽呢?告訴你，有了Windows 2000 Server 該問題就可迎刃而解。利用它的NAT(網絡地址轉換)技術提供的端口映射功能，可以讓我們輕松實現架網之夢。

一、啟動NAT

我們假設網絡服務器安裝的是Windows 2000 Server操作系統，有雙網卡，企業內部上網通過ICS共享方式實現，同時開通了IIS5.0服務，端口為80，這也是一般企業網絡用戶的選擇。

現在我們首先要改變其模式，采用NAT實現地址轉換的方式來共享上網。這是因為常用的ICS共享上網不支持端口映射功能。

首先取消ICS共享上網服務，右擊桌面上的“網上鄰居”→“屬性” →右擊共享上網的網卡→“屬性” →“共享” →取消共享復選框(如圖1)→“確定”。

圖1

小提示：不取消ICS共享，沒法設置NAT共享，兩者有沖突。

然后單擊“開始”→“程序” →“管理工具” →“路由和遠程訪問”，在打開的配置窗口服務器上右擊，選擇“配置并啟用路由和遠程訪問”命令，啟動配置程序，單擊“下一步”，選擇“Internet連接服務器”，單擊“下一步”，選擇“設置有網絡地址轉換(NAT)路由協議的路由器”(如圖2)，單擊“下一步”，在“路由和遠程訪問服務器安裝向導”中選“聯接外網”(就是連接Internet的那個連接)，單擊“下一步”、“完成”。到此為止，NAT共享設置也就完成了。

圖2#p#

二、端口映射

在剛才的窗口中展開“IP路由選擇”項，右擊“常規”項，單擊“新路由選擇協議”命令，在“新路由選擇協議”中選擇“網絡地址轉換(NAT)”(如圖3)，單擊“確定”按鈕，在“IP路由選擇”中就多了一項“網絡地址轉換(NAT)”。

圖3

再右擊添加的“網絡地址轉換(NAT)”項，選擇“新接口”命令，在“網絡地址轉換(NAT)的新接口”中選擇“聯接外網”(就是連向Internet的那個連接)，單擊“確定”按鈕。彈出“網絡地址轉換-聯接外網屬性”對話框。

小提示：如果打開“網絡地址轉換(NAT)”項時，右側的框中已經有了接口項，請刪除不需要的接口，只留下“聯接外網”項，然后雙擊它，繼續下面的設置。

在對話框的“常規”選項卡內選中“公用接口連接到Internet”，勾選上“轉換TCP/UDP頭(推薦)”項，單擊“特殊端口”選項卡，單擊“添加”按鈕，選擇“在此接口” (如圖4)，“傳入端口”就是別人從網外訪問你有公網IP的NAT服務器的端口，這里設的是8888;“專用地址”就是內部要架網主機的IP地址：172.20.20.120;“傳出地址”就是架網機器提供的服務的相應端口：80。全部設置好后，一路單擊“確定”按鈕，關閉所有對話框。現在只要外網的人輸入如下地址：http://IP:8888(這里的IP為公網的地址)就可以瀏覽在172.20.20.120上架設的網站內容了。

圖4

三、內網建站

現在我們就可以在IP地址為172.20.20.120的電腦上建立自己的網站了。根據自己網站的內容規劃一下版面，然后使用各種網頁制作工具完成網站的制作。

接著我們來看一下怎么發布自己的網站。依次單擊“開始” →“程序” →“管理工具” →“Internet服務管理器”，打開“Internet信息服務”窗口，在“默認 Web 站點”上右擊，選擇“屬性”命令，彈出對話框，單擊“主目錄”選項卡，單擊“瀏覽”按鈕，找到自己的網頁存放路徑，再單擊“文檔”選項卡，單擊“添加”按鈕來設置網站主頁面的文件名，全部設置好后單擊“確定”按鈕。

現在來測試一下勞動成果，請個好友瀏覽一下你的網站看看，是不是已經成功訪問了。在實際應用中，我們還可以將域名解析到http://公網IP:8888上，從而更加方便網友的訪問了。

【編輯推薦】

1. 不留一個死角做好企業NAT配置驗證工作
2. 實例講解服務器與路由器NAT技術應用