1921680.101921680 2181981656212567 WwW 源IP:192168010 8.1656 目的I:212567 目的端口号:80 Pc1发给NAT的数据包 NAT发给WwW的数包 源IP:212567 IP:212567 ⑨端口号:8 目的P:192168010目的I:2181916 目的端口号:10000 目的端口号:100050 1:www发给NAT的数据包 图7-47访问 Internet的示意图 内网客户机访问外网服务器的过程如下: (1)PC1将访问wwW服务器的请求包发给NAT (2)NAT对请求包进行SNAT,即修改源IP地址和源端口号。 (3)NAT将修改后的请求包发给WWW服务器。 (4)WwW服务器将响应包发给NA (5)NAT对响应包进行DNAT,即修改目的IP地址和目的端口号。 (6)NAT将修改后的响应包发给PC1 742NAT的设置 实例7-3使用NAT带动局域网上网 服务器端的设置 第1步:执行# touch/ letc/rc. d/snat命令,生成空的脚本文件 第2步:执行# chmod+x/letc/rcd/snat命令,使该文件可执行 第3步:编辑snat文件,如图748所示。 第4步:保存该文件,执行#/snat。如果想使该脚本在系统启动时自动执行,需要执行 #echo“"letc/rcd/snat”>>/ etcc.drc. local命令。 第5步:执行#less/ etc/resolv,conf命令,査看拨号连接时获得的DNS的P地址,如图 7-49所示。DNS的IP地址将在设置客户端时使用 2. Windows客户端的设置 在桌面右键单击【网上邻居】,在右键菜单选择【属性】,在弹出窗口中双击【本地连 接】,在弹出窗口中单击【属性】按钮,在弹出窗口中双击【 Internet协议(TCP/P)】 将会显示图7-50,客户端的设置如图7-50所示。设置好网络环境后(读者可以根据实际情 况进行相应调整),就可以访问 Internet上的服务了 743代理服务器Squd的设置 对于Web用户来说, Squid是一个高性能的代理缓存服务器,可以加快内部网浏览 Internet的速度,提高客户机的访问命中率。当一个用户要下载一个主页时,它向 Squid发图7-47 访问Internet的示意图 内网客户机访问外网服务器的过程如下： （1）PC1 将访问 WWW 服务器的请求包发给 NAT。 （2）NAT 对请求包进行 SNAT，即修改源 IP 地址和源端口号。 （3）NAT 将修改后的请求包发给 WWW 服务器。 （4）WWW 服务器将响应包发给 NAT。 （5）NAT 对响应包进行 DNAT, 即修改目的 IP 地址和目的端口号。 （6）NAT 将修改后的响应包发给 PC1。 7.4.2 NAT 的设置 实例 7-3 使用 NAT 带动局域网上网 1．服务器端的设置 第 1 步：执行#touch /etc/rc.d/snat 命令，生成空的脚本文件。 第 2 步：执行#chmod +x /etc/rc.d/snat 命令，使该文件可执行。 第 3 步：编辑 snat 文件，如图 7-48 所示。 第 4 步：保存该文件，执行#./snat。如果想使该脚本在系统启动时自动执行，需要执行 #echo “/etc/rc.d/snat” >> /etc/rc.d/rc.local 命令。 第 5 步：执行#less /etc/resolv.conf 命令，查看拨号连接时获得的 DNS 的 IP 地址，如图 7-49 所示。DNS 的 IP 地址将在设置客户端时使用。 2．Windows 客户端的设置 在桌面右键单击【网上邻居】，在右键菜单选择【属性】，在弹出窗口中双击【本地连 接】， 在弹出窗口中单击【属性】按钮，在弹出窗口中双击【Internet 协议（TCP/IP）】， 将会显示图 7-50，客户端的设置如图 7-50 所示。设置好网络环境后（读者可以根据实际情 况进行相应调整），就可以访问 Internet 上的服务了。 7.4.3 代理服务器 Squid 的设置 对于 Web 用户来说，Squid 是一个高性能的代理缓存服务器，可以加快内部网浏览 Internet 的速度，提高客户机的访问命中率。当一个用户要下载一个主页时，它向 Squid 发