k60单片机教程:用WIN2003的NAT路由如何控制个别电脑对Internet的访问

来源:百度文库 编辑:高考问答 时间:2024/04/26 11:18:51
我这里是一所学校的电脑机房,学生电脑通过一台win2003+NAT路由的主机上网,但在教学过程中,并不希望所有的学生都可以上网,请问各位有没有办法对这些学生电脑实行各别控制???谢谢
比如说,有电脑100台,标为A001至A100。
有时候我希望A001-A050可以联接internet,而A051-A100不能,有时候又只希望A069可以联接internet,其它的都不能联接。想请教使用什么方法(希望能详细说明)可以简便的控制其中任意一台或一批电脑对internet接入。3Q

基于IP地址的访问控制。
基于MAC地址的访问控制。
基于用户的访问控制。
基于VLAN的访问控制。。。

进入控制面板的路由和远程访问,按提示进行设置。
1、在Windows 2000 Server上,从管理工具中进入“路由和远程访问”(Routing and Remote Access)服务,在服务器上鼠标右击,-》“配置并启用路由和远程访问”

2、点“下一步”

3、选“Internet连接服务器”,让内网主机可以通过这台服务器访问Internet.

(最好先配置好NAT共享,让内网主机可以正常上网,不然的话,配好端口映射后再来配置NAT共享就有点麻烦了,弄的不好NAT还共享不了。)
4、选“设置有网络地址转换(NAT)路由协议的路由器”,不要选“设置Internet连接共享(ICS)”.(ICS与NAT的区别在于使用的容易程度上,为了启用ICS,只需要选择一个复选框就可以了,而为了启用NAT,则需要更多的配置任务,此外,ICS用于小型网络上的原因还在于:针对内部主机,它需要有一个固定的IP地址范围;针对与外部网络的通信,它被限制在单个公共IP地址上;它只允许单个内部网络接口。)
5、先在此说一下我的网络情况:
Internet连接 192.200.200.3(也是个内部地址,没办法,铁通的网络不太好,网速不快,价钱又贵,我的命真苦啊)
宿舍内连接 192.168.0.1(宿舍里连有局域网,共4台电脑,其中一台上装了Sambar 5.1b5做的Web服务器,Web端口是80,待会就从外网(用192.200.200.55来替代)来访问这个192.168.0.2:80上的网页)

这台NAT主机上开通了IIS 5.0,端口是80,用端口映射的办法把8081端口映射到内部主机192.168.0.2的80端口上。

6、在“路由和远程访问服务器安装向导”中选“Internet连接”(就是连向Internet的那个连接),点“下一步”。

7、选“完成”

到此为止,NAT共享设置也就完成了,内部的主机也能上网了。内部主机的网络设置如下:

IP地址范围是912.168.0.2~192.168.0.254,子网掩码为255.255.255.0,网关为192.168.0.1,DNS为ISP给的地址,我们的是211.98.xxx.xxx