計算機網(wǎng)絡技術畢業(yè)論文-nat技術在局域網(wǎng)中的應用-預覽頁
【正文】 // ip nat inside source static // ip nat inside source static // 至此，靜態(tài)地址轉換配置完畢。 第一步，設置外部端口。通常情況下，連接到用戶內(nèi)部網(wǎng)絡的接口是NAT內(nèi)部接口，而連接到外部網(wǎng)絡(如Internet)的接口是NAT外部接口。端口多路復用(Port address Translation,PAT)是指改變外出數(shù)據(jù)包的源端口并進行端口轉換，即端口地址轉換(PAT，Port Address Translation).采用端口多路復用方式。也就是說，只要指定哪些內(nèi)部地址可以進行轉換，以及用哪些合法地址作為外部地址時，就可以進行動態(tài)轉換。RA收到數(shù)據(jù)包，查看自己緩存里的對應的主機和端口。Inter網(wǎng)絡受到了內(nèi)部全局IP地址的請求，之間進行路由選擇，被RB接收，RB通過查看RA發(fā)送過來的內(nèi)部全局IP地址和端口號等信息。 NAT的工作原理以下圖來講原理： NAT工作原理拓撲圖首先，我們要清楚，在局域網(wǎng)內(nèi)部的私有地址是不能訪問外網(wǎng)的，必須通過轉換城公有地址才可以訪問Internet ，以上所圖，是兩個公司的Inter網(wǎng)絡互相交流，下面來談談它的工作原理。如放在局域網(wǎng)中的服務器，服務器所使用的合法公網(wǎng)IP地址。（2） 外部網(wǎng)絡（Outside）：指除了內(nèi)部網(wǎng)絡之外的所有網(wǎng)絡，通常指因特網(wǎng)，它與邊界路由器上被定義為outside的網(wǎng)絡接口相連。這種通過使用少量的公有IP 地址代表較多的私有IP 地址的方式，將有助于減緩可用IP 地址空間的枯竭。第一章 NAT概述 NAT的概念NAT的含義有多種，涉及省略詞，和部分影星的姓名縮寫。因此一般用于企業(yè)，學校，網(wǎng)吧，小區(qū)等與互聯(lián)網(wǎng)的通信。關鍵詞 ：局域網(wǎng)、NAT技術、地址映射、工作原理 、工作過程 前言：隨著計算機網(wǎng)絡技術的發(fā)展,網(wǎng)絡地址日益緊缺,已經(jīng)被視為是一種寶貴的網(wǎng)絡資源。通過局域網(wǎng)中主機之間的互相通信和對外網(wǎng)Web頁面的訪問以及查看路由表信息，對應用NAT技術的結果進行了測試，并在實際的網(wǎng)絡設備上進行了試驗驗證。隨著網(wǎng)絡技術的發(fā)展，安全需求的提升，NAT逐漸演變?yōu)楦綦x內(nèi)外網(wǎng)絡、保障網(wǎng)絡安全的基本手段，而且采用這種技術，無須額外投資，單純利用現(xiàn)有網(wǎng)絡設備，即可輕松達到安全目的。使用NAT可以讓多人同時通過NAT來上網(wǎng)，而且只需要使用一個公網(wǎng)IP，支持內(nèi)部多個局域網(wǎng)同時通過NAT上網(wǎng)，支持DHCP的功能，用來自動分配IP地址給局域網(wǎng)內(nèi)的計算機，支持DNS代理的功能，用來替局域網(wǎng)內(nèi)的計算機查詢IP地址，支持TCP/UDP端口映射的功能，讓外界的用戶可以訪問內(nèi)部的網(wǎng)站、郵件服務等，支持多個公網(wǎng)IP與地址映射的功能，以便讓外界的特殊應用軟件可以通過NAT來與網(wǎng)絡內(nèi)部的應用程序通信。在實際應用中，NAT 主要用于實現(xiàn)私有網(wǎng)絡訪問公共網(wǎng)絡的功能。 NAT的相關術語（1） 內(nèi)部網(wǎng)絡(Inside)：指內(nèi)部的局域網(wǎng)絡，它與邊界路由器上被定義為inside的網(wǎng)絡接口相連。（4） 內(nèi)部全局地址（Inside Global Address）:指內(nèi)部局域網(wǎng)中的部分主機所使用的公網(wǎng)IP地址。（7） 地址池（Address Pool）:指可用來供NAT轉換使用的多個合法公網(wǎng)IP地址。RA收到請求后，把PC1的源IP地址進行轉換，變成內(nèi)部全局地址，并且為PC1指定一個隨即產(chǎn)生的端口號（來識別某臺主機），發(fā)送到Inter網(wǎng)。網(wǎng)關把user1的私有IP地址轉換層外部局部IP地址，通過這個公有地址，轉發(fā)到路由器RA中。 動態(tài)轉換是指將內(nèi)部網(wǎng)絡的私有IP地址轉換為公用IP地址時，IP地址是不確定的，是隨機的，所有被授權訪問上Internet的私有IP地址可隨機轉換為任何指定的合法IP地址。可以采用動態(tài)轉換的方式。因此，目前網(wǎng)絡中應用最多的就是端口多路復用方式(NAT)的實現(xiàn) 在配置網(wǎng)絡地址轉換的過程之前，首先必須搞清楚內(nèi)部接口和外部接口，以及在哪個外部接口上啟用NAT。~~。 ip nat inside source static 內(nèi)部本地地址內(nèi)部合法地址。每個包在NAT設備中都被翻譯城正確的IP地址，發(fā)往下一級，這以為著給處理器帶來了一定的負擔。根據(jù)實現(xiàn)機理的不同，可以非為一對一、多對多和多對一地址轉換。NAT進程查看報頭內(nèi)容，發(fā)現(xiàn)該數(shù)據(jù)報是發(fā)往外網(wǎng)的，于是將數(shù)據(jù)報1轉換為數(shù)據(jù)報2，最后將數(shù)據(jù)報2發(fā)送給外部服務器，同時在NAT轉換表中記錄這一映射。此時，NAT服務器的NAT轉換表中可有若干條映射記錄，記錄的最大值為地址池空間的IP地址數(shù)，顯然該數(shù)值決定了內(nèi)網(wǎng)中可同時與外網(wǎng)主機通信的數(shù)量。由于端口的數(shù)量為65536個，因此理論上一個全局地址最多可滿足65536個內(nèi)部主機同好似訪問外網(wǎng)（若全局地址為n個，則最大數(shù)為65536 X n）,但實際應用時會遠小于此數(shù)，不過這已經(jīng)可以滿足要求了。但是在實際應用中，有時卻需要提供給外網(wǎng)可以主動訪問內(nèi)網(wǎng)逐句的機會，比如對外的公共服務器。這樣可以識別通信所需的兩個端點。這種情況下的默認網(wǎng)關就是NAT設備。外部IP地址和端口就是該數(shù)據(jù)通信用于取代內(nèi)部客戶機IP地址和端口的公共IP地址和端口。它會利用自己源字段中的IP地址和端口將響應數(shù)據(jù)包定向到NAT設備的外部IP地址和端口。然后，NAT見內(nèi)部網(wǎng)絡上的數(shù)據(jù)包發(fā)送給客戶機。三、實驗要求合理規(guī)劃IP地址；實現(xiàn)全網(wǎng)段互通；VLAN之間能夠通信；在RT3上實現(xiàn)NAT地址轉換；PC1和PC2能夠Ping通PC3的網(wǎng)關，但不能與PC3通信。參考文獻、黃治虎 《交換機/路由器的配置與管理》 清華大學出版社林國蘭、陳顯毅 《NAT技術在局域網(wǎng)中的應用》 科技信息（2009年第一期） Charles Oppermann. Windows 2000 Active Directory 程序設計 機械工業(yè)出版社..王韋偉 《AutoCAD2007實用教程》 西安電子科技大學出版社網(wǎng)址 《NAT技術》 16
公司管理相關推薦
鄂ICP備17016276號-1