Quote <?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

Win2003 作路由 局域网共享多出口上网
　　一、案例

　　本校计算机中心机房共有计算机 240 台，已互连为局域网，希望访问校内资源时通过校园网接口，而访问外部资源时通过 ADSL 接口。

　　二、解决

　　 Windows XP 和 Windows 2003 都自带 ADSL 宽带拨号程序，这里只要使用 Windows 2003 的 “ 路由和远程访问 ” 程序稍加配置，就可搞掂一切。

　　 1 、前提

　　计算机一台（配置不用很高，只要能安装 Windows 2003 就行），安装有 Windows2003 操作系统，内插 3 块网卡，网卡 1 ：连接内部局域网， IP ： 192.168.1.1 ，子网掩码： 255.255.255.0 ，网关：空， DNS: 空；网卡 2 ：连接 ADSL,IP ：自动获取， DNS ：自动获取；网卡 3 ：连接校园网， IP ： 202.203.230.2 ，子网掩码： 255.255.255.0 ，网关： 202.203.230.1 ， DNS ： 202.203.220.2 （假设校园网网段为 202.203.220.0—202.203.230.0 之间， DNS 服务器为 202.203.220.2) ；

　　 2 、服务器配置

　　 Step1. 单击 “ 开始 ”—“ 管理工具 ”—“ 路由和远程访问 ” ，启动配置向导；选择本地服务器，单击 “ 操作 ”—“ 配置并启用路由和远程访问 ”( 图一 ) 。单击 “ 下一步 ” ，选择 “ 自定义配置 ”—“ 下一步 ” ；复选 “ 请求拨号连接（由分支办公室路由使用） ” 和 “LAN 路由 ”—“ 下一步 ”—“ 完成 ” ，即可启动路由和远程访问。

　　 Step2. 选择 “ 网络接口 ” ，单击 “ 操作 ”—“ 新建请求拨号接口 ”—“ 下一步 ”—“ 下一步 ” ，选择 “ 使用以太网上的 PPP(PPPoE) 连接 ”—“ 下一步 ”—“ 下一步 ” ，弹出 “ 协议及安全措施 ” 选项，去掉所有钩选，单击 “ 下一步 ” ，输入 ADSL 帐号和密码， “ 下一步 ”—“ 完成 ” 。

　　 Step3. 新建一批处理文件 route.bat ，并把其快捷方式添加到 “ 开始 ”—“ 程序 ”—“ 启动 ” 下，编辑 route.bat 内容如下：

　　 cd\
　　 route delete 0.0.0.0
　　 route add 192.168.1.0 mask 255.255.240.0 192.168.1.1
　　 route add 202.203.220.0 mask 255.255.240.0 202.203.230.1
　　 route add 202.203.221.0 mask 255.255.255.0 202.203.230.1
　　 // （自行把校园网的 IP 段添加上）
　　 route add 202.203.230.0 mask 255.255.255.0 202.203.230.1

　　 3 、客户机配置

　　 TCP/IP 配置如下： IP:192.168.1.x, 子网掩码： 255.255.255.0, 网关： 192.168.1.1 ，首选 DNS 服务器：当地 ADSL 域名服务器 IP （可向 ADSL 提供商查询，如昆明电信的为： 202.98.160.68 ），备用 DNS 服务器： 202.203.220.2 。此处的 DNS 设置非常关键，有的人会误把 DNS 设为： 192.168.1.1 。

　　三、总结

　　使用此方法实现宽带共享，可节约购买路由器的费用，几乎不占用服务器资源，且只要往服务器上加插网卡，就可任意扩张客户机数量或外部出口。我单位 400 多台计算机使用此种方法共享一条 2MADSL 宽带将有一年，运转非常稳定，每台计算机就象在独立使用一根 2MADSL 在上网，同时可以快速浏览校内资源，实现网上办公，何乐而不为 !

Quote

在 Win 2003 中配置 NAT 服务器

　 概要

本文介绍了如何通过使用 Windows Server 2003 来配置网络地址转换 (NAT) 服务器。 Windows Server 2003“ 路由和远程访问 ” 服务包括 NAT 路由协议。如果将 NAT 路由协议安装和配置在运行 “ 路由和远程访问 ” 的服务器上，则使用专用 Internet 协议 (IP) 地址的内部网络客户端可以通过 NAT 服务器的外部接口访问 Internet 。

　　如何配置路由和远程访问 NAT 服务器

　　当内部网络客户端发送要连接 Internet 的请求时， NAT 协议驱动程序会截取该请求，并将其转发到目标 Internet 服务器。所有请求看上去都像是来自 NAT 服务器的外部 IP 地址。这样就隐藏您的内部 IP 地址配置。

　　配置 “ 路由和远程访问 ”NAT 服务器：

　　在管理工具菜单中，选中 “ 路由和远程访问 ” 。

　　在 “ 路由和远程访问 ”MMC 中，展开您的服务器名称（其中服务器名称是您要配置服务器的名称，然后展开左窗格中的 IP 路由。

　　选中常规，然后选择新建路由协议。

　　单击 NAT/ 基本防火墙复选框，将其选中，然后点确定。

　　右键单击左窗格中的 NAT/ 基本防火墙，然后单击新建接口。

　　单击表示内部网络接口的接口，然后单击确定。

　　在 “ 网络地址转换 ” 属性中，单击 “ 专用接口连接到专用网络 ” ，然后单击确定。

　　右键单击左窗格中的 NAT/ 基本防火墙，然后点新建接口。

　　单击表示外部网络接口的接口，然后点确定。

在 “ 网络地址转换 ” 属性中，单击 “ 公用接口连接到 Internet” 。

　　单击 “ 在此接口上启用 NAT” 复选框，将其选中，点确定。

　　 NAT 服务器可以自动为内部网络客户端分配 IP 地址。如果您没有已给内部网络上的客户端分配了地址信息的 DHCP 服务器，则可能会需要使用此功能。

　　如何配置路由和远程访问 NAT 服务器以分配 IP 地址和执行代理 DNS 查询 NAT 服务器还可以代表 NAT 客户端执行域名系统 (DNS) 查询。 “ 路由和远程访问 ”NAT 服务器对包括在客户端请求中的 Internet 主机名进行解析，然后将该 IP 地址转发给该客户端

Quote

Win 2003 中的分区魔术师： Diskpart

可能大家都知道，在 Windows Server 2003 下，普通版本的分区魔术师是无法运行的，而 Windows 内置的命令行工具 Diskpart 则能胜任分区魔术师的大部分工作，它的功能非常强大。输入 Diskpart 后，将显示如图所示的专用提示符即 Diskpart>( 注意 : 这不是一个路径 ) ，在这一环境下可输入很多与之相关的同时也是它专用的子命令。在下面这个精心设计的案例中，各位朋友就能看到 Diskpart 是怎样在不破坏数据的前提下为分区扩容的，这无疑为我们管理分区提供了一套全新的方法。

步骤一 : 打开 Diskpart 集成环境

启动到带命令提示符的安全模式下，输入 Diskpart 。

接下来先输入 list disk 显示已安装的硬盘，从图中可看出，只有一个硬盘，显示为 disk 0( 如果安装了两个硬盘，第 2 硬盘将显示为 disk 1) 。再输入 “select disk 0” 选择这个硬盘 ( 也可称为为该硬盘设置焦点属性 ) 。然后输入 list partition 显示分区，显然，其中有两个主分区、两个扩展分区。

步骤二 : 删除分区 3

 输入 select partition 3 使分区 3(5004MB 的那个 ) 具有焦点属性，再输入 delete partition 即可删除该分区。请将图中第 1 、 2 两个 List partition 命令后的值进行比较，不难看出，原分区 3 确实已被删除了。

提示 : 输入 select Partition 3 后，如果再输入 list partition 命令，就能看到分区 3 前有一个 * 号。任何具有焦点属性的硬盘或分区前都有一个 * 号，这样能使用户对当前操作对象一目了然。

步骤三 : 分区扩容

输入 select partition 1 使其具有焦点属性，再输入 Extend ，刚才删除分区所空出来的末分配空间就能自动添加到第 1 分区中去。再输入 list partition 可观察到分区 1 的容量变化情况，请比较图 1 中第 1 、 3 两个 list partition 命令后的值，就能看出这一点。

注意 : 将带有焦点的分区扩展为最邻近的未分配空间时，对于普通分区，未分配的空间必须在同一磁盘上，并且必须紧邻着带有焦点的分区。

如果要被扩容的分区是 NTFS 格式，扩容后不会丢失任何数据 ; 如果是非 NTFS 的文件系统格式，此命令就会失败，但不会对分区作任何更改也不会破坏数据。

Diskpart 不能扩展当前启动分区，也不能对包含页面文件的分区进行扩容。从图中可看出， “ 我的电脑 ” 中有两个主分区，分区 5 才是活动分区。不然，不能对分区 1 进行扩容操作。

Extend 命令的语法 :

extend [size=n]

 参数说明 : size=n 代表添加到当前分区的空间大小 ( 单位是 MB) ，如果不指定大小，磁盘就扩展为占用所有最邻近的未分配空间。

不管对硬盘分区做了什么样的改动，包括创建、删除、扩容等，都用不着重新启动电脑即可生效 ( 这是分区魔术师不能做到的 ) ，但在 “ 我的电脑 ”(Diskpart 是在命令提示符窗口中工作的，可同时从桌面打开 “ 我的电脑 ”) 却看不到这些分区，这是为什么呢，原来，还没为其指定驱动器号 ( 也就是盘符 ) ，下面以为第一个分区指定盘符为例进行说明。

先使第 1 个分区具有焦点属性，再输入命令 Assign ， Diskpart 就会自动为其分配一个盘符。当然也可用命令 assign letter=X 来手动指定，手动指定时，不能与已存在的盘符相同。经过这样的处理后，就能在 “ 我的电脑 ” 下查看到这些分区了。

步骤四 : 将分区 1 设为活动分区

先用 select parttition 1 使其具有焦点属性再输入命令 active 即可。最后输入 Exit ，退出 Diskpart 集成环境，让电脑自动重启。但要注意的是，在 “ 我的电脑 ” 上，分区 1 中必须有完整的操作系统，否则电脑不能正常启动。

如果用惯了 Diskpart ，你就会觉得它的设计很符合人们的思维习惯，一般是先指定焦点，再进行操作，在操作过程中还可随时显示分区状态以便掌握进度。输入 Help 可查看到所有的子命令，输入有错时，它还会自动列出子命令列表及简要说明，将你引导到正路上来。另外，安装 Windows 2003 后，大家最熟悉的分区魔术师 ( 非服务器版 ) 不能正常运行，使用 Diskpart 就成了一个不错的选择。

如前所述，在 Diskpart 下进行任何操作前都必须指定焦点，即指明对哪一对象进行操作，这一方面使得操作逻辑清楚 ; 但另一方面，如果误指焦点又执行了破坏性的命令，如删除分区等，会造成无可挽回的损失。所以，请随时用 list 命令查看各分区状态。焦点分区前有一个星号 (*) 标志。
给分区增容

　　此时请注意 D 盘当前空间为 855MB ，现在我们来进行为其增加 50MB 的操作。单击 “ 开始 → 程序 → 附件 → 命令提示符 ” ，在打开的窗口中依次输入 “Diskpart” 、 “List volume” 、 “Select volume 2” 、 “Extend Size=50” 四条命令。

　　其中， “Diskpart” 命令用来调用 DOS 磁盘管理程序， “Diskpart/?” 命令可以看到该命令的 DOS 下中文帮助信息。 “List Volume” 用于显示系统上所有磁盘的详细信息，从而得知所需扩充分区的卷号。

　　这里可以看出 D 盘的卷号为 “2”;“Select Volume 2” 命令用于选择卷，这里根据上一步得出的提示选择卷 2;“Extend Size=50” 用于将 D 盘空间增容，这个增容的来源空间当然是划分出的自由空间了。从命令执行的结果 “DiskPart 成功地扩展了卷 ” 来看，我们对 D 盘的空间增容已经成功了，如图所示。

　　最后在 “ 磁盘管理窗口 ” 中选择剩余的可用空间，依次点击 “ 操作 → 所有任务 → 新建逻辑驱动器 ” 命令，根据提示为该空间分配驱动器号和进行格式化操作即可。