計算機網(wǎng)絡(luò)技術(shù)畢業(yè)論文-nat技術(shù)在局域網(wǎng)中的應(yīng)用-文庫吧
2025-05-16 23:51 本頁面
【正文】 cal Address）:指內(nèi)部局域網(wǎng)中主機所使用的IP地址。這些地址通常為私網(wǎng)地址。（4） 內(nèi)部全局地址（Inside Global Address）:指內(nèi)部局域網(wǎng)中的部分主機所使用的公網(wǎng)IP地址。如放在局域網(wǎng)中的服務(wù)器，服務(wù)器所使用的合法公網(wǎng)IP地址。（5） 外部本地地址（Outside Local Address）:外部網(wǎng)絡(luò)中的主機所使用的IP地址，這些IP地址不一定是公網(wǎng)地址。（6） 外部全局地址（Outside Global Address）:外部網(wǎng)絡(luò)中的主機所使用的IP地址，這些IP地址是全局可路由的合法公網(wǎng)IP地址。（7） 地址池（Address Pool）:指可用來供NAT轉(zhuǎn)換使用的多個合法公網(wǎng)IP地址。 NAT的工作原理以下圖來講原理： NAT工作原理拓撲圖首先，我們要清楚，在局域網(wǎng)內(nèi)部的私有地址是不能訪問外網(wǎng)的，必須通過轉(zhuǎn)換城公有地址才可以訪問Internet ，以上所圖，是兩個公司的Inter網(wǎng)絡(luò)互相交流，下面來談?wù)勊墓ぷ髟?。PC1向RA（網(wǎng)關(guān)）發(fā)送請求，告訴自己的私有IP地址和MAC地址。RA收到請求后，把PC1的源IP地址進行轉(zhuǎn)換，變成內(nèi)部全局地址，并且為PC1指定一個隨即產(chǎn)生的端口號（來識別某臺主機），發(fā)送到Inter網(wǎng)。Inter網(wǎng)絡(luò)受到了內(nèi)部全局IP地址的請求，之間進行路由選擇，被RB接收，RB通過查看RA發(fā)送過來的內(nèi)部全局IP地址和端口號等信息。網(wǎng)關(guān)路由器RB受到了信息，根據(jù)對方發(fā)過來的目標主機信息。根據(jù)ICMP協(xié)議，user1主機需要回應(yīng)，對數(shù)據(jù)進行想應(yīng)的處理，把數(shù)據(jù)封裝后發(fā)送給網(wǎng)關(guān)。網(wǎng)關(guān)把user1的私有IP地址轉(zhuǎn)換層外部局部IP地址，通過這個公有地址，轉(zhuǎn)發(fā)到路由器RA中。RA收到數(shù)據(jù)包，查看自己緩存里的對應(yīng)的主機和端口。第二章 NAT的分類靜態(tài)轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公有IP地址，IP地址對是一對一的，是一成不變的，某個私有IP地址只轉(zhuǎn)換為某個公有IP地址。借助于靜態(tài)轉(zhuǎn)換，可以實現(xiàn)外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)中某些特定設(shè)備(如服務(wù)器)的訪問。 動態(tài)轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公用IP地址時，IP地址是不確定的，是隨機的，所有被授權(quán)訪問上Internet的私有IP地址可隨機轉(zhuǎn)換為任何指定的合法IP地址。也就是說，只要指定哪些內(nèi)部地址可以進行轉(zhuǎn)換，以及用哪些合法地址作為外部地址時，就可以進行動態(tài)轉(zhuǎn)換。動態(tài)轉(zhuǎn)換可以使用多個合法外部地址集。當ISP提供的合法IP地址略少于網(wǎng)絡(luò)內(nèi)部的計算機數(shù)量時?？梢圆捎脛討B(tài)轉(zhuǎn)換的方式。端口多路復(fù)用(Port address Translation,PAT)是指改變外出數(shù)據(jù)包的源端口并進行端口轉(zhuǎn)換，即端口地址轉(zhuǎn)換(PAT，Port Address Translation).采用端口多路復(fù)用方式。內(nèi)部網(wǎng)絡(luò)的所有主機均可共享一個合法外部IP地址實現(xiàn)對Internet的訪問，從而可以最大限度地節(jié)約IP地址資源。同時，又可隱藏網(wǎng)絡(luò)內(nèi)部的所有主機，有效避免來自internet的攻擊。因此，目前網(wǎng)絡(luò)中應(yīng)用最多的就是端口多路復(fù)用方式(NAT)的實現(xiàn) 在配置網(wǎng)絡(luò)地址轉(zhuǎn)換的過程之前，首先必須搞清楚內(nèi)部接口和外部接口，以及在哪個外部接口上啟用NAT。通常情況下，連接到用戶內(nèi)部網(wǎng)絡(luò)的接口是NAT內(nèi)部接口，而連接到外部網(wǎng)絡(luò)(如Internet)的接口是NAT外部接口。 靜態(tài)地址轉(zhuǎn)換的實現(xiàn) ~，路由器局域網(wǎng)端(即默認網(wǎng)關(guān))。~，~。~~。 第一步，設(shè)置外部端口。 interface serial 0 //進入S端口 ip address //配置IP地址 ip nat outside //配置NAT IP地址第二步，設(shè)置內(nèi)部端口。 interface ethernet 0 //進入EO端口 ip address //配置IP地址網(wǎng)關(guān) ip nat inside //配置NAT內(nèi)部IP地址 第三步，在內(nèi)部本地與外部合法地址之間建立靜態(tài)地址轉(zhuǎn)換。 ip nat inside source static 內(nèi)部本地地址內(nèi)部合法地址。 示例： ip nat inside source static // ip nat inside source static // ip nat inside source static // ip nat inside source static // ip nat inside source static // 至此，靜態(tài)地址轉(zhuǎn)換配置完畢。 NAT的部署，NAT功能一般部署在nat功能的路由器上，也可以是防火墻或代理服務(wù)器。NAT設(shè)備維護一個狀態(tài)表，用來把非法的IP地址映射到和合法的IP地址上去。每個包在NAT設(shè)備中都被翻譯城正確的IP地址，發(fā)往下一級，這以為著給處理器帶來了一定的負擔。但對于一般的網(wǎng)絡(luò)來說，這種負擔是微不足道的。 NAT放在邊界路由器第三章 NAT技術(shù)實現(xiàn)原理NAT技術(shù)的基本思想是將數(shù)據(jù)報首部中的IP地址、端口號轉(zhuǎn)換為另外一個IP地址、端口號。NAT通常在邊界路由器或者安全王觀眾實現(xiàn)。根據(jù)實現(xiàn)機理的不同，可以非為一對一、多對多和多對一地址轉(zhuǎn)換。 一對一地址轉(zhuǎn)換。圖中路由器處于內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的邊界處，作為NAT服務(wù)器。但內(nèi)部IP（）想外部服務(wù)器（）法從請求報文1是，數(shù)據(jù)報將經(jīng)過NAT服務(wù)器。NAT進程查看報頭內(nèi)容，發(fā)現(xiàn)該數(shù)據(jù)報是發(fā)往外網(wǎng)的，于是將數(shù)據(jù)報1轉(zhuǎn)換為數(shù)據(jù)報2，最后將數(shù)據(jù)報2發(fā)送給外部服務(wù)器，同時在NAT轉(zhuǎn)換表中記錄這一映射。當外部服務(wù)器給內(nèi)部PC發(fā)現(xiàn)哦那個應(yīng)答報文3時，因此NAT服務(wù)器將收到此報文NAT進程查看報頭內(nèi)容，然后根據(jù)當前NAT轉(zhuǎn)換表的映射關(guān)系，將數(shù)據(jù)報3轉(zhuǎn)換為數(shù)據(jù)報4，最后將數(shù)據(jù)報4發(fā)送給內(nèi)部PC。 一對一NAT原理圖多對多地址轉(zhuǎn)換的原理與多對一的類似，不同的是多對一轉(zhuǎn)換只使用一個全局地
公司管理相關(guān)推薦
鄂ICP備17016276號-1