計算機網(wǎng)絡技術畢業(yè)論文-nat技術在局域網(wǎng)中的應用-wenkub
2023-06-15 23:51:41 本頁面
【正文】 …………15…………………………………………………………………………15結(jié)束語………………………………………………………………………………20參考文獻……………………………………………………………………………21 NAT技術在局域網(wǎng)中的應用 摘要隨著互聯(lián)網(wǎng)的普及，越來越多的公司、企業(yè)擁有了自己的網(wǎng)絡，如何使用NAT技術讓自己的局域網(wǎng)能夠安全的訪問互聯(lián)網(wǎng)這事很多人都關心的問題，NAT技術是將專用IP地址映射為公用IP的士的標準方法，但在局域網(wǎng)中應用的研究文獻并不多見。IPv4地址日益不足是經(jīng)常部署NAT的一個主要原因。請注意使用NAT協(xié)議，局域網(wǎng)內(nèi)的計算機可以訪問Internet上的計算機，但Internet上的計算機無法訪問局域網(wǎng)內(nèi)的計算機。另一個含義是：NAT（Network Address Translation，網(wǎng)絡地址轉(zhuǎn)換）是將IP 數(shù)據(jù)報報頭中的IP 地址轉(zhuǎn)換為另一個IP 地址的過程。 RFC 1918 為私有網(wǎng)絡預留出了三個IP 地址塊，如下： A 類：～ B 類：～ C 類：～ 上述三個范圍內(nèi)的地址不會在因特網(wǎng)上被分配，因此可以不必向ISP 或注冊中心申請而在公司或企業(yè)內(nèi)部自由使用。這些地址通常為私網(wǎng)地址。（6） 外部全局地址（Outside Global Address）:外部網(wǎng)絡中的主機所使用的IP地址，這些IP地址是全局可路由的合法公網(wǎng)IP地址。PC1向RA（網(wǎng)關）發(fā)送請求，告訴自己的私有IP地址和MAC地址。根據(jù)ICMP協(xié)議，user1主機需要回應，對數(shù)據(jù)進行想應的處理，把數(shù)據(jù)封裝后發(fā)送給網(wǎng)關。借助于靜態(tài)轉(zhuǎn)換，可以實現(xiàn)外部網(wǎng)絡對內(nèi)部網(wǎng)絡中某些特定設備(如服務器)的訪問。當ISP提供的合法IP地址略少于網(wǎng)絡內(nèi)部的計算機數(shù)量時。同時，又可隱藏網(wǎng)絡內(nèi)部的所有主機，有效避免來自internet的攻擊。~，~。 interface ethernet 0 //進入EO端口 ip address //配置IP地址網(wǎng)關 ip nat inside //配置NAT內(nèi)部IP地址 第三步，在內(nèi)部本地與外部合法地址之間建立靜態(tài)地址轉(zhuǎn)換。NAT設備維護一個狀態(tài)表，用來把非法的IP地址映射到和合法的IP地址上去。NAT通常在邊界路由器或者安全王觀眾實現(xiàn)。但內(nèi)部IP（）想外部服務器（）法從請求報文1是，數(shù)據(jù)報將經(jīng)過NAT服務器?？梢姸鄬Χ噢D(zhuǎn)換的本質(zhì)是將一個大的內(nèi)部網(wǎng)地址空間映射到一個小的NAT地址池空間。與之對用的NAT轉(zhuǎn)換表中的每行記錄需要5個字段，這些字段共同決定了內(nèi)外網(wǎng)間的不同通信連接。上述特點說明NAT隱藏了內(nèi)部網(wǎng)絡的結(jié)構，具有屏蔽內(nèi)部主機的作用。第四章 NAT的工作過程 在客戶機上當應用程序想同服務器通信時，它將打開與源IP地址、源端口、目標IP地址、目標端口機網(wǎng)絡協(xié)議相關聯(lián)的套接字。由于該數(shù)據(jù)包的目的地是該專用網(wǎng)絡之外的某個位置，因此客戶機將把該數(shù)據(jù)包抓發(fā)給默認的網(wǎng)關。NAT設備將維護這些映射組成的表，并將該端口的映射存儲在表中。 服務器上當服務器接受到數(shù)據(jù)包時，他認為自己是在和一臺具有可全球路由IP地址的計算機進行通信。NAT將把數(shù)據(jù)包目標字段中的外部IP地址和外部端口替換為客戶據(jù)的專用IP地址和內(nèi)部端口。二、實驗條件 網(wǎng)絡綜合實驗室：路由器4個、三層交換機1個、兩層交換機3個、PC機若干臺、網(wǎng)線若干根。另外，使用NAT技術解決IP地址緊缺問題是一種短期的解決方案，長期的解決方案是使用IPv6網(wǎng)絡協(xié)議，由于IPv6的地址空間為2128，因此不存在地址不足的問題。四、實驗圖形路由器交換機互聯(lián)圖形五、實驗過程及步驟：[H3C]sys //進入系統(tǒng)[H3C]sysname switch //命名為switch [switch]int e1/0/1 //進入端口E1/0/1[switch]port linkmode route //指定端口可以從這個口級聯(lián)[swtich]ip add 24 //指定端口IP地址RT1[H3C]sys //進入系統(tǒng)[H3C]sysname rt1 //命名為rt1 [rt1]int s0/0 //進入串口s0/0[rt1]ip add 24 //指定s0/0端口IP地址[rt1]int e0/0 //進入端口e0/0[rt1]ip add 24 //指定e0/0端口IP地址RT2[rt2]sys //進入系統(tǒng)[rt2]sysname rt2 //命名rt2 [rt2]int s0/0 //進入串口s0/0 [rt2]ip add 24 //指定s0/0端口IP地址[rt2]int e0/0
公司管理相關推薦
鄂ICP備17016276號-1