internet连接共享设置
从家庭或小型办公网络连接到 Internet
通过“网络连接”的“Internet 连接共享 (ICS)”功能，
可以将家庭或小型办公网络连接到 Internet。
例如，您可能有一个家庭网络通过拨号连接与 Internet 相连。
通过在使用拨号连接的计算机上启用 ICS，
就可以为网络上的所有计算机，提供网络地址转换 (NAT)、
寻址（DHCP 分配器）以及名称解析（DNS 代理）服务。
当在网络连接中已启用 ICS 时，将在“网络连接”中出现下面的网络连接图标：。
详细信息，请参阅启用 ICS、Internet 连接共享和网络地址转换以及传入连接。
启用 ICS 之后，并且用户验证他们已经像 ICS 主机一样加入了同一个网络组，
那么家庭或小型办公网络用户就可以使用诸如 Internet Explorer 和 Outlook
Express 这样的程序，就像他们与 Internet 服务提供商 (ISP) 直接相连一样。
ICS 主机连接到 ISP，并创建连接，因此用户可以访问指定的 Web 地址或资源。
ICS 可用于家庭或小型办公室，其中网络配置和 Internet 连接由共享连接所在
的计算机管理。假定在此网络中，该计算机是唯一的 Internet 连接，也是到
Internet 的唯一网关，并且 ICS 设置所有的内部网址。
您可能需要配置 ICS 主机上的服务，以便在 Internet 上正常工作。所提供的
Web 服务，必须经过配置才能被 Internet 用户访问。例如，如果是在家庭网络
上主持 Web 服务器，而且希望 Internet 用户能够连接到该服务器，那么就必须
把 ICS 主机配置为允许从 Web 到您的网络的通信。有关信息，请参阅管理 ICF
或 ICS 的服务定义。
ICS 需要两个连接才能工作：一个公用连接和一个专用连接。专用连接，一般是
LAN 适配器，把 ICS 主机连接到家庭或小型办公网络上的计算机。公用连接，
一般为 DSL、电缆或拨号调制解调器，把您的网络连接到 Internet。
在家庭或小型办公网络的公用连接中启用 ICS，而且在执行此操作之前，请确保
ICS 将用作专用连接的网络连接只连接到家庭或小型办公网络。如果只有一个连接
与您的网络相连，那么在您启用 ICS 时，该连接被自动选择为您的共享 Internet
连接的专用端。如果与您的网络有两个以上的连接，必须执行以下操作之一才能启用 ICS：
选择一个连接作为共享 Internet 连接的专用端。有关如何选择专用连接的信息，
请参阅启用 ICS。
设置“网桥”以便包含与您的网络相连的所有专用连接，因此网桥就可以作为共享
Internet 连接的专用端。如果把“网桥”设置为包含与您的网络相连的所有连接，
那么启用 ICS 时，网桥就会被自动选择为您的专用连接。如果没有把“网桥”设置
为包含连接您的
网络的所有连接，您仍然可以把网桥选择为专用连接。
放大图形
在某个网络连接中启用“网桥”后，将在“网络连接”中出现下面的网络连接图标：。
有关如何选择专用连接的信息，请参阅启用 ICS。有关如何桥接连接的详细信息，请参阅设置网桥。
把 ICS 客户端计算机添加到家庭或小型办公网络
在运行 Windows XP、Windows Server 2003 Standard Edition 或 Windows Server 2003 Enterprise Edition 的计算机的 Internet 连接中启用 ICS 时，您可以通过以下方法把运行 Windows 98、Windows 98 Second Edition、Windows Millennium Edition、Windows XP、Windows Server 2003 Standard Edition 或 Windows Server 2003 Enterprise Edition 的客户端添加到家庭或小型办公网络：
通过把运行 Windows Server 2003 Standard Edition 或 Windows Server 2003 Enterprise Edition 的计算机添加到家庭或小型办公网络组，将其添加到您的家庭或小型办公网络。详细信息，请参阅加入工作组。
通过在运行 Windows XP 的计算机上运行 Windows XP的“网络安装向导”，把该计算机添加到您的家庭或小型办公网络。
通过在运行 Windows 98、Windows 98 Second Edition 或 Windows Millennium Edition 的计算机上运行 Windows Server 2003 Standard Edition 或 Windows Server 2003 Enterprise Edition 安装光盘，把该计算机添加到您的家庭或小型办公网络。然后运行安装程序 Netsetup.exe。详细信息，请参阅为 ICS 配置客户端计算机。
如果您有 Windows XP 安装光盘，还可以把运行 Windows 98、Windows 98 Second Edition 或 Windows Millennium Edition 的计算机连接到您的家庭或小型办公网络。在运行 Windows 98、Windows 98 Second Edition 或 Windows Millennium Edition 的计算机上运行“网络安装向导”。该向导提供创建可在运行 Windows 98、Windows 98 Second Edition 或 Windows Millennium Edition 的计算机上运行的安装盘的机会。
“网络安装向导”无法在运行 Windows 2000 的计算机上运行。您可以通过把运行 Windows 2000 的计算机添加到您的家庭和小型办公网络工作组，向该计算机提供 ICS 寻址和名称解析服务。
注意
启用 ICS 后，连接到家庭或小型办公室网络的适配器将获得新的静态 IP 地址配置。因此，当您启用 ICS 时，在任何小型办公室或家庭办公计算机与 ICS 主机之间建立的 TCP/IP 连接都将丢失，因而需要重新建立。
如果家庭或小型办公室用户需要访问一个通过隧道服务器从启用 ICS 的家庭或小型办公网络上连接到 Internet 的企业网络，则他们需要创建一个从启用 ICS 的家庭或小型办公网络通往 Internet 上的企业隧道服务器的虚拟专用网 (VPN) 连接。VPN 连接是经过验证的并且安全可靠，而创建隧道连接，将为企业网络分配正确的 IP 地址、DNS
服务器地址和 WINS 服务器地址。有关创建 VPN 连接的详细信息，请参阅创建虚拟专用网 (VPN) 连接。
ICS 配置的项目
启用 ICS 时，某些协议、服务、接口和路由都将自动配置。一个重要配置是 ICS 主机自动成为家庭或小型办公网络的动态主机配置协议 (DHCP) 分配器。当用户启动时，DHCP 将 TCP/IP 地址分配给他们。
警告
如果在任何专用网络适配器上启用 ICS，家庭或小型办公网络 DHCP 分配器可能会给网络之外的用户授予 IP 地址，从而会使其网络出现问题。另外，如果您在直接连接 Internet 的计算机上的专用网络适配器上启用 ICS，那么就可能把您的网络暴露给网络之外的计算机，因而可能会招致外来攻击。
如果利用运行 Windows Server 2003 Standard Edition 的其他域控制器、DNS 服务器、网关、DHCP 服务器或为静态 IP 地址配置的系统，在一个现有网络上启用 ICS，那么可能会中断传输。如果是在运行 Windows Server 2003 Standard Edition，而且这些组件中的一个或多个存在，那么必须使用 NAT 实现同样的结果，防止您的网络发生数据丢失现象。详细信息，请参阅部署网络地址转换。
下表描述启用 ICS 时自动配置的各个协议、服务、接口和路由。
配置项目 操作
IP 地址 192.168.0.1 在连接到家庭或小型办公网络的 LAN 适配器上用子网掩码 255.255.255.0 进行配置
自动拨号功能 已启用
静态默认 IP 路由 建立拨号网络时创建
ICS 服务 已启动
DHCP 分配器 对于默认范围 192.168.0.1 和子网掩码 255.255.255.0 启用。将从 192.168.0.2 到 192.168.0.254 这一范围中的唯一地址分配给专用网络客户端
DNS 代理 已启用
注意
无法修改 ICS 的默认配置。这意味着您无法配置诸如禁用 DHCP 分配器或修改已分配的专用 IP 地址范围、禁用 DNS 代理、配置公用 IP 地址的范围，或配置传入映射等项目。如果希望修改这些项目中的任何一项，那么必须使用 NAT。
有关如何启用 ICS 的信息，请参阅启用 ICS。
Internet 连接共享、Internet 连接防火墙和网桥只包含在 Windows Server 2003 Standard Edition 和 32 位版本的 Windows Server 2003 Enterprise Edition 中。在 Windows Server 2003 Web Edition、32 位版本的 Windows Server 2003 Datacenter Edition 和 64 位版本的 Windows Server 2003 家族中不包含这些功能。