WinDows2003作路由共享上网|配置NAT服务器|分区魔术师Diskpart
作者：
WinDows2003作路由共享上网|配置NAT服务器|分区魔术师Diskpart
Win2003作路由 局域网共享多出口上网
一、案例
本校计算机中心机房共有计算机240台，已互连为局域网，希望访问校内资源时通过校园网接口，而访问外部资源时通过ADSL接口。
二、解决
Windows XP和Windows 2003都自带ADSL宽带拨号程序，这里只要使用Windows 2003的“路由和远程访问”程序稍加配置，就可搞掂一切。
1、前提
计算机一台（配置不用很高，只要能安装Windows 2003就行），安装有Windows2003操作系统，内插3块网卡，网卡1：连接内部局域网，IP：192.168.1.1，子网掩码：255.255.255.0，网关：空，DNS:空；网卡2：连接ADSL,IP：自动获取，DNS：自动获取；网卡3：连接校园网，IP：202.203.230.2，子网掩码：255.255.255.0，网关：202.203.230.1，DNS：202.203.220.2（假设校园网网段为202.203.220.0—202.203.230.0之间，DNS服务器为202.203.220.2)；
2、服务器配置
Step1.单击“开始”—“管理工具”—“路由和远程访问”，启动配置向导；选择本地服务器，单击“操作”—“配置并启用路由和远程访问”(图一)。单击“下一步”，选择“自定义配置”—“下一步”；复选“请求拨号连接（由分支办公室路由使用）”和“LAN路由”—“下一步”—“完成”，即可启动路由和远程访问。
Step2.选择“网络接口”，单击“操作”—“新建请求拨号接口”—“下一步”—“下一步”，选择“使用以太网上的PPP(PPPoE)连接”—“下一步”—“下一步”，弹出“协议及安全措施”选项，去掉所有钩选，单击“下一步”，输入ADSL帐号和密码，“下一步”—“完成”。
Step3.新建一批处理文件route.bat，并把其快捷方式添加到“开始”—“程序”—“启动”下，编辑route.bat内容如下：
cd\
route delete 0.0.0.0
route add 192.168.1.0 mask 255.255.240.0 192.168.1.1
route add 202.203.220.0 mask 255.255.240.0 202.203.230.1
route add 202.203.221.0 mask 255.255.255.0 202.203.230.1
//（自行把校园网的IP段添加上）
route add 202.203.230.0 mask 255.255.255.0 202.203.230.1
3、客户机配置
TCP/IP配置如下：IP:192.168.1.x,子网掩码：255.255.255.0,网关：192.168.1.1，首选DNS服务器：当地ADSL域名服务器IP（可向ADSL提供商查询，如昆明电信的为：202.98.160.68），备用DNS服务器：202.203.220.2。此处的DNS设置非常关键，有的人会误把DNS设为：192.168.1.1。
三、总结
使用此方法实现宽带共享，可节约购买路由器的费用，几乎不占用服务器资源，且只要往服务器上加插网卡，就可任意扩张客户机数量或外部出口。我单位400多台计算机使用此种方法共享一条2MADSL宽带将有一年，运转非常稳定，每台计算机就象在独立使用一根2MADSL在上网，同时可以快速浏览校内资源，实现网上办公，何乐而不为!
Quote
在Win 2003中配置NAT服务器
概要
本文介绍了如何通过使用Windows Server 2003来配置网络地址转换(NAT)服务器。Windows Server 2003“路由和远程访问”服务包括NAT路由协议。如果将NAT路由协议安装和配置在运行“路由和远程访问”的服务器上，则使用专用Internet协议(IP)地址的内部网络客户端可以通过NAT服务器的外部接口访问Internet。
如何配置路由和远程访问NAT服务器
当内部网络客户端发送要连接Internet的请求时，NAT协议驱动程序会截取该请求，并将其转发到目标Internet服务器。所有请求看上去都像是来自NAT服务器的外部IP地址。这样就隐藏您的内部IP地址配置。
配置“路由和远程访问”NAT服务器：
在管理工具菜单中，选中“路由和远程访问”。
在“路由和远程访问”MMC中，展开您的服务器名称（其中服务器名称是您要配置服务器的名称，然后展开左窗格中的IP路由。
选中常规，然后选择新建路由协议。
单击NAT/基本防火墙复选框，将其选中，然后点确定。
右键单击左窗格中的NAT/基本防火墙，然后单击新建接口。
单击表示内部网络接口的接口，然后单击确定。
在“网络地址转换”属性中，单击“专用接口连接到专用网络”，然后单击确定。
右键单击左窗格中的NAT/基本防火墙，然后点新建接口。
单击表示外部网络接口的接口，然后点确定。
在“网络地址转换”属性中，单击“公用接口连接到Internet”。
单击“在此接口上启用NAT”复选框，将其选中，点确定。
NAT服务器可以自动为内部网络客户端分配IP地址。如果您没有已给内部网络上的客户端分配了地址信息的DHCP服务器，则可能会需要使用此功能。
如何配置路由和远程访问NAT服务器以分配IP地址和执行代理DNS查询NAT服务器还可以代表NAT客户端执行域名系统(DNS)查询。“路由和远程访问”NAT服务器对包括在客户端请求中的Internet主机名进行解析，然后将该IP地址转发给该客户端
Quote
Win 2003中的分区魔术师：Diskpart
可能大家都知道，在Windows Server 2003下，普通版本的分区魔术师是无法运行的，而Windows内置的命令行工具Diskpart则能胜任分区魔术师的大部分工作，它的功能非常强大。输入Diskpart后，将显示如图所示的专用提示符即Diskpart>(注意:这不是一个路径)，在这一环境下可输入很多与之相关的同时也是它专用的子命令。在下面这个精心设计的案例中，各位朋友就能看到Diskpart是怎样在不破坏数据的前提下为分区扩容的，这无疑为我们管理分区提供了一套全新的方法。
步骤一:打开Diskpart集成环境
启动到带命令提示符的安全模式下，输入Diskpart。
接下来先输入list disk显示已安装的硬盘，从图中可看出，只有一个硬盘，显示为disk 0(如果安装了两个硬盘，第2硬盘将显示为disk 1)。再输入“select disk 0”选择这个硬盘(也可称为为该硬盘设置焦点属性)。然后输入list partition 显示分区，显然，其中有两个主分区、两个扩展分区。
步骤二:删除分区3
输入select partition 3使分区3(5004MB的那个)具有焦点属性，再输入delete partition即可删除该分区。请将图中第1、2两个List partition命令后的值进行比较，不难看出，原分区3确实已被删除了。
提示:输入select Partition 3后，如果再输入list partition命令，就能看到分区3前有一个*号。任何具有焦点属性的硬盘或分区前都有一个*号，这样能使用户对当前操作对象一目了然。
步骤三:分区扩容
输入select partition 1使其具有焦点属性，再输入Extend，刚才删除分区所空出来的末分配空间就能自动添加到第1分区中去。再输入list partition可观察到分区1的容量变化情况，请比较图1中第1、3两个list partition命令后的值，就能看出这一点。
注意:将带有焦点的分区扩展为最邻近的未分配空间时，对于普通分区，未分配的空间必须在同一磁盘上，并且必须紧邻着带有焦点的分区。
如果要被扩容的分区是NTFS格式，扩容后不会丢失任何数据;如果是非 NTFS的文件系统格式，此命令就会失败，但不会对分区作任何更改也不会破坏数据。
Diskpart不能扩展当前启动分区，也不能对包含页面文件的分区进行扩容。从图中可看出，“我的电脑”中有两个主分区，分区5才是活动分区。不然，不能对分区1进行扩容操作。
Extend命令的语法:
extend [size=n]
参数说明: size=n 代表添加到当前分区的空间大小 (单位是MB)，如果不指定大小，磁盘就扩展为占用所有最邻近的未分配空间。
不管对硬盘分区做了什么样的改动，包括创建、删除、扩容等，都用不着重新启动电脑即可生效(这是分区魔术师不能做到的)，但在“我的电脑”(Diskpart是在命令提示符窗口中工作的，可同时从桌面打开“我的电脑”)却看不到这些分区，这是为什么呢，原来，还没为其指定驱动器号(也就是盘符)，下面以为第一个分区指定盘符为例进行说明。
先使第1个分区具有焦点属性，再输入命令Assign，Diskpart就会自动为其分配一个盘符。当然也可用命令assign letter=X来手动指定，手动指定时，不能与已存在的盘符相同。经过这样的处理后，就能在“我的电脑”下查看到这些分区了。
步骤四:将分区1设为活动分区
先用select parttition 1使其具有焦点属性再输入命令active即可。最后输入Exit，退出Diskpart集成环境，让电脑自动重启。但要注意的是，在“我的电脑”上，分区1中必须有完整的操作系统，否则电脑不能正常启动。
如果用惯了Diskpart，你就会觉得它的设计很符合人们的思维习惯，一般是先指定焦点，再进行操作，在操作过程中还可随时显示分区状态以便掌握进度。输入Help可查看到所有的子命令，输入有错时，它还会自动列出子命令列表及简要说明，将你引导到正路上来。另外，安装Windows 2003后，大家最熟悉的分区魔术师(非服务器版)不能正常运行，使用Diskpart就成了一个不错的选择。
如前所述，在Diskpart下进行任何操作前都必须指定焦点，即指明对哪一对象进行操作，这一方面使得操作逻辑清楚;但另一方面，如果误指焦点又执行了破坏性的命令，如删除分区等，会造成无可挽回的损失。所以，请随时用list命令查看各分区状态。焦点分区前有一个星号(*)标志。
给分区增容
此时请注意D盘当前空间为855MB，现在我们来进行为其增加50MB的操作。单击“开始→程序→附件→命令提示符”，在打开的窗口中依次输入“Diskpart”、“List volume”、“Select volume 2”、“Extend Size=50”四条命令。
其中，“Diskpart”命令用来调用DOS磁盘管理程序，“Diskpart/?”命令可以看到该命令的DOS下中文帮助信息。“List Volume”用于显示系统上所有磁盘的详细信息，从而得知所需扩充分区的卷号。
这里可以看出D盘的卷号为“2”;“Select Volume 2”命令用于选择卷，这里根据上一步得出的提示选择卷2;“Extend Size=50”用于将D盘空间增容，这个增容的来源空间当然是划分出的自由空间了。从命令执行的结果“DiskPart成功地扩展了卷”来看，我们对D盘的空间增容已经成功了，如图所示。
最后在“磁盘管理窗口”中选择剩余的可用空间，依次点击“操作→所有任务→新建逻辑驱动器”命令，根据提示为该空间分配驱动器号和进行格式化操作即可。
一、案例
本校计算机中心机房共有计算机240台，已互连为局域网，希望访问校内资源时通过校园网接口，而访问外部资源时通过ADSL接口。
二、解决
Windows XP和Windows 2003都自带ADSL宽带拨号程序，这里只要使用Windows 2003的“路由和远程访问”程序稍加配置，就可搞掂一切。
1、前提
计算机一台（配置不用很高，只要能安装Windows 2003就行），安装有Windows2003操作系统，内插3块网卡，网卡1：连接内部局域网，IP：192.168.1.1，子网掩码：255.255.255.0，网关：空，DNS:空；网卡2：连接ADSL,IP：自动获取，DNS：自动获取；网卡3：连接校园网，IP：202.203.230.2，子网掩码：255.255.255.0，网关：202.203.230.1，DNS：202.203.220.2（假设校园网网段为202.203.220.0—202.203.230.0之间，DNS服务器为202.203.220.2)；
2、服务器配置
Step1.单击“开始”—“管理工具”—“路由和远程访问”，启动配置向导；选择本地服务器，单击“操作”—“配置并启用路由和远程访问”(图一)。单击“下一步”，选择“自定义配置”—“下一步”；复选“请求拨号连接（由分支办公室路由使用）”和“LAN路由”—“下一步”—“完成”，即可启动路由和远程访问。
Step2.选择“网络接口”，单击“操作”—“新建请求拨号接口”—“下一步”—“下一步”，选择“使用以太网上的PPP(PPPoE)连接”—“下一步”—“下一步”，弹出“协议及安全措施”选项，去掉所有钩选，单击“下一步”，输入ADSL帐号和密码，“下一步”—“完成”。
Step3.新建一批处理文件route.bat，并把其快捷方式添加到“开始”—“程序”—“启动”下，编辑route.bat内容如下：
cd\
route delete 0.0.0.0
route add 192.168.1.0 mask 255.255.240.0 192.168.1.1
route add 202.203.220.0 mask 255.255.240.0 202.203.230.1
route add 202.203.221.0 mask 255.255.255.0 202.203.230.1
//（自行把校园网的IP段添加上）
route add 202.203.230.0 mask 255.255.255.0 202.203.230.1
3、客户机配置
TCP/IP配置如下：IP:192.168.1.x,子网掩码：255.255.255.0,网关：192.168.1.1，首选DNS服务器：当地ADSL域名服务器IP（可向ADSL提供商查询，如昆明电信的为：202.98.160.68），备用DNS服务器：202.203.220.2。此处的DNS设置非常关键，有的人会误把DNS设为：192.168.1.1。
三、总结
使用此方法实现宽带共享，可节约购买路由器的费用，几乎不占用服务器资源，且只要往服务器上加插网卡，就可任意扩张客户机数量或外部出口。我单位400多台计算机使用此种方法共享一条2MADSL宽带将有一年，运转非常稳定，每台计算机就象在独立使用一根2MADSL在上网，同时可以快速浏览校内资源，实现网上办公，何乐而不为!
Quote
在Win 2003中配置NAT服务器
概要
本文介绍了如何通过使用Windows Server 2003来配置网络地址转换(NAT)服务器。Windows Server 2003“路由和远程访问”服务包括NAT路由协议。如果将NAT路由协议安装和配置在运行“路由和远程访问”的服务器上，则使用专用Internet协议(IP)地址的内部网络客户端可以通过NAT服务器的外部接口访问Internet。
如何配置路由和远程访问NAT服务器
当内部网络客户端发送要连接Internet的请求时，NAT协议驱动程序会截取该请求，并将其转发到目标Internet服务器。所有请求看上去都像是来自NAT服务器的外部IP地址。这样就隐藏您的内部IP地址配置。
配置“路由和远程访问”NAT服务器：
在管理工具菜单中，选中“路由和远程访问”。
在“路由和远程访问”MMC中，展开您的服务器名称（其中服务器名称是您要配置服务器的名称，然后展开左窗格中的IP路由。
选中常规，然后选择新建路由协议。
单击NAT/基本防火墙复选框，将其选中，然后点确定。
右键单击左窗格中的NAT/基本防火墙，然后单击新建接口。
单击表示内部网络接口的接口，然后单击确定。
在“网络地址转换”属性中，单击“专用接口连接到专用网络”，然后单击确定。
右键单击左窗格中的NAT/基本防火墙，然后点新建接口。
单击表示外部网络接口的接口，然后点确定。
在“网络地址转换”属性中，单击“公用接口连接到Internet”。
单击“在此接口上启用NAT”复选框，将其选中，点确定。
NAT服务器可以自动为内部网络客户端分配IP地址。如果您没有已给内部网络上的客户端分配了地址信息的DHCP服务器，则可能会需要使用此功能。
如何配置路由和远程访问NAT服务器以分配IP地址和执行代理DNS查询NAT服务器还可以代表NAT客户端执行域名系统(DNS)查询。“路由和远程访问”NAT服务器对包括在客户端请求中的Internet主机名进行解析，然后将该IP地址转发给该客户端
Quote
Win 2003中的分区魔术师：Diskpart
可能大家都知道，在Windows Server 2003下，普通版本的分区魔术师是无法运行的，而Windows内置的命令行工具Diskpart则能胜任分区魔术师的大部分工作，它的功能非常强大。输入Diskpart后，将显示如图所示的专用提示符即Diskpart>(注意:这不是一个路径)，在这一环境下可输入很多与之相关的同时也是它专用的子命令。在下面这个精心设计的案例中，各位朋友就能看到Diskpart是怎样在不破坏数据的前提下为分区扩容的，这无疑为我们管理分区提供了一套全新的方法。
步骤一:打开Diskpart集成环境
启动到带命令提示符的安全模式下，输入Diskpart。
接下来先输入list disk显示已安装的硬盘，从图中可看出，只有一个硬盘，显示为disk 0(如果安装了两个硬盘，第2硬盘将显示为disk 1)。再输入“select disk 0”选择这个硬盘(也可称为为该硬盘设置焦点属性)。然后输入list partition 显示分区，显然，其中有两个主分区、两个扩展分区。
步骤二:删除分区3
输入select partition 3使分区3(5004MB的那个)具有焦点属性，再输入delete partition即可删除该分区。请将图中第1、2两个List partition命令后的值进行比较，不难看出，原分区3确实已被删除了。
提示:输入select Partition 3后，如果再输入list partition命令，就能看到分区3前有一个*号。任何具有焦点属性的硬盘或分区前都有一个*号，这样能使用户对当前操作对象一目了然。
步骤三:分区扩容
输入select partition 1使其具有焦点属性，再输入Extend，刚才删除分区所空出来的末分配空间就能自动添加到第1分区中去。再输入list partition可观察到分区1的容量变化情况，请比较图1中第1、3两个list partition命令后的值，就能看出这一点。
注意:将带有焦点的分区扩展为最邻近的未分配空间时，对于普通分区，未分配的空间必须在同一磁盘上，并且必须紧邻着带有焦点的分区。
如果要被扩容的分区是NTFS格式，扩容后不会丢失任何数据;如果是非 NTFS的文件系统格式，此命令就会失败，但不会对分区作任何更改也不会破坏数据。
Diskpart不能扩展当前启动分区，也不能对包含页面文件的分区进行扩容。从图中可看出，“我的电脑”中有两个主分区，分区5才是活动分区。不然，不能对分区1进行扩容操作。
Extend命令的语法:
extend [size=n]
参数说明: size=n 代表添加到当前分区的空间大小 (单位是MB)，如果不指定大小，磁盘就扩展为占用所有最邻近的未分配空间。
不管对硬盘分区做了什么样的改动，包括创建、删除、扩容等，都用不着重新启动电脑即可生效(这是分区魔术师不能做到的)，但在“我的电脑”(Diskpart是在命令提示符窗口中工作的，可同时从桌面打开“我的电脑”)却看不到这些分区，这是为什么呢，原来，还没为其指定驱动器号(也就是盘符)，下面以为第一个分区指定盘符为例进行说明。
先使第1个分区具有焦点属性，再输入命令Assign，Diskpart就会自动为其分配一个盘符。当然也可用命令assign letter=X来手动指定，手动指定时，不能与已存在的盘符相同。经过这样的处理后，就能在“我的电脑”下查看到这些分区了。
步骤四:将分区1设为活动分区
先用select parttition 1使其具有焦点属性再输入命令active即可。最后输入Exit，退出Diskpart集成环境，让电脑自动重启。但要注意的是，在“我的电脑”上，分区1中必须有完整的操作系统，否则电脑不能正常启动。
如果用惯了Diskpart，你就会觉得它的设计很符合人们的思维习惯，一般是先指定焦点，再进行操作，在操作过程中还可随时显示分区状态以便掌握进度。输入Help可查看到所有的子命令，输入有错时，它还会自动列出子命令列表及简要说明，将你引导到正路上来。另外，安装Windows 2003后，大家最熟悉的分区魔术师(非服务器版)不能正常运行，使用Diskpart就成了一个不错的选择。
如前所述，在Diskpart下进行任何操作前都必须指定焦点，即指明对哪一对象进行操作，这一方面使得操作逻辑清楚;但另一方面，如果误指焦点又执行了破坏性的命令，如删除分区等，会造成无可挽回的损失。所以，请随时用list命令查看各分区状态。焦点分区前有一个星号(*)标志。
给分区增容
此时请注意D盘当前空间为855MB，现在我们来进行为其增加50MB的操作。单击“开始→程序→附件→命令提示符”，在打开的窗口中依次输入“Diskpart”、“List volume”、“Select volume 2”、“Extend Size=50”四条命令。
其中，“Diskpart”命令用来调用DOS磁盘管理程序，“Diskpart/?”命令可以看到该命令的DOS下中文帮助信息。“List Volume”用于显示系统上所有磁盘的详细信息，从而得知所需扩充分区的卷号。
这里可以看出D盘的卷号为“2”;“Select Volume 2”命令用于选择卷，这里根据上一步得出的提示选择卷2;“Extend Size=50”用于将D盘空间增容，这个增容的来源空间当然是划分出的自由空间了。从命令执行的结果“DiskPart成功地扩展了卷”来看，我们对D盘的空间增容已经成功了，如图所示。
最后在“磁盘管理窗口”中选择剩余的可用空间，依次点击“操作→所有任务→新建逻辑驱动器”命令，根据提示为该空间分配驱动器号和进行格式化操作即可。