計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)畢業(yè)論文-nat技術(shù)在局域網(wǎng)中的應(yīng)用-全文預(yù)覽
【正文】 id //路由器地址[rt2]rea 0 //路由器劃分區(qū)域[rt2]network //指定可達(dá)IP[rt2]area 1 [rt2]network //指定可達(dá)IP[rt2]import direct //直接進(jìn)入[rt2]import ospf //引用OSPF路由RT3[rt3]route id //路由地址[rt3]ospf [rt3]area 1 //范圍[rt3]network //指定可達(dá)IP[rt3]import direct //引入已知的[rt3]import static //引入靜態(tài)路由[rt3]ip routestatic 24 //靜態(tài)路由的[rt3]linkprotocol fr //連接協(xié)議[rt3]fr intfacetype dce //[rt3]fr dlci 30 //[rt3]nat addressgroup 2 //地址傳換[rt3]acl number 3001 //ACL序列號(hào)3001[rt3]rule deny ip source any destination [rt3]rule permit ip soure any destination [rt3]int s0/0 //進(jìn)入S0端口[rt3]firewall packetfilter 3001 outbound [rt3]nat acl number 3001 addressgroup 2 outbound [rt3]firewall enable RT4[rt4]linkprotocol fr [rt4]fr interfacetype dte [rt4]fr dlci 30 [rt4]ip routestatic 0 //缺省路由器IP地址的分配，使①全網(wǎng)段互通②vlan間能通信③第三個(gè)路由器作為NAT④PC1和PC2能ping通⑤PC2能夠ping通PC3那邊的網(wǎng)關(guān)，但是不能與PC3通信結(jié)束語NAT技術(shù)通過使用少量的全劇地址代表大量的局部地址的方式，實(shí)現(xiàn)了內(nèi)部網(wǎng)絡(luò)訪問外部網(wǎng)絡(luò)的功能；同時(shí)隱藏了內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu)，具有一定的安全性能。然而，如果NAT找不到對(duì)應(yīng)的端口映射，它就會(huì)丟棄輸入數(shù)據(jù)包并中斷連接。 NAT設(shè)備上的輸入數(shù)據(jù)包NAT從服務(wù)器那接受到這些數(shù)據(jù)包，然后將數(shù)據(jù)包與其端口映射表進(jìn)行比較。NAT設(shè)備隨即將來自客戶機(jī)莊泳內(nèi)部IP弟子和端口的數(shù)據(jù)包的源字段轉(zhuǎn)換為NAT設(shè)備的公共IP地址和端口，從而對(duì)這些數(shù)據(jù)包進(jìn)行轉(zhuǎn)換。 NAT設(shè)備上的輸出數(shù)據(jù)包NAT設(shè)備將截獲該輸出數(shù)據(jù)包。當(dāng)應(yīng)用程序利用該套接字傳輸信息時(shí)，客戶機(jī)的專用IP地址（源IP地址）和端口（源端口）將被插入數(shù)據(jù)包的源字段中。 內(nèi)部服務(wù)器通過NAT技術(shù)，也可以方便地實(shí)現(xiàn)內(nèi)網(wǎng)的服務(wù)器被外網(wǎng)的主句訪問，其基本原理是在NAT轉(zhuǎn)換表中靜態(tài)地添加一條與服務(wù)器對(duì)應(yīng)的映射記錄。 多對(duì)一的原理圖前面討論的三種地址轉(zhuǎn)換技術(shù)均具有以下兩個(gè)特點(diǎn)：，任何從內(nèi)網(wǎng)向外網(wǎng)的連接請(qǐng)求都可以得到相應(yīng)；若在NAT轉(zhuǎn)換表中沒有對(duì)用的映射記錄，則動(dòng)態(tài)添加；否則直接利用它建立連接。 多對(duì)多NAT原理圖 多對(duì)一地址轉(zhuǎn)換多對(duì)一地址轉(zhuǎn)換，有時(shí)也稱為網(wǎng)絡(luò)地址端口轉(zhuǎn)換NAPT（Network SddressPort Translation），NAPT允許多個(gè)局部地址映射到同一個(gè)全局地址。當(dāng)外部服務(wù)器給內(nèi)部PC發(fā)現(xiàn)哦那個(gè)應(yīng)答報(bào)文3時(shí)，因此NAT服務(wù)器將收到此報(bào)文NAT進(jìn)程查看報(bào)頭內(nèi)容，然后根據(jù)當(dāng)前NAT轉(zhuǎn)換表的映射關(guān)系，將數(shù)據(jù)報(bào)3轉(zhuǎn)換為數(shù)據(jù)報(bào)4，最后將數(shù)據(jù)報(bào)4發(fā)送給內(nèi)部PC。 一對(duì)一地址轉(zhuǎn)換。但對(duì)于一般的網(wǎng)絡(luò)來說，這種負(fù)擔(dān)是微不足道的。 示例： ip nat inside source static // ip nat inside source static // ip nat inside source static
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1