計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)畢業(yè)論文-nat技術(shù)在局域網(wǎng)中的應(yīng)用(存儲(chǔ)版)
【正文】 NAT概述…………………………………………………………3 ………………………………………………………3 ………………………………………………………3 ………………………………………………………4第二章NAT的分類………………………………………………………5 ………………………………………………………5 ………………………………………………………5 ………………………………………………………5 ………………………………………………………6 NAT的部署………………………………………………………10第三章NAT技術(shù)實(shí)現(xiàn)原理………………………………………………………11 3．1 一對(duì)一地址轉(zhuǎn)換………………………………………………………11 3．2多對(duì)多地址轉(zhuǎn)換………………………………………………………12 3．3多對(duì)一地址轉(zhuǎn)換………………………………………………………12 3．4內(nèi)部服務(wù)器上………………………………………………………13第四章NAT的工作過(guò)程………………………………………………………13 4．1 在客戶機(jī)上………………………………………………………13 4．2 NAT設(shè)備上的輸出數(shù)據(jù)包…………………………………………………13 4．3 在服務(wù)器上……………………………………………………14 4．4 NAT設(shè)備上的輸入數(shù)據(jù)包…………………………………………………14第五章NAT在局域網(wǎng)中的實(shí)例……………………………………………………15…………………………………………………………………………15結(jié)束語(yǔ)………………………………………………………………………………20參考文獻(xiàn)……………………………………………………………………………21 NAT技術(shù)在局域網(wǎng)中的應(yīng)用 摘要隨著互聯(lián)網(wǎng)的普及，越來(lái)越多的公司、企業(yè)擁有了自己的網(wǎng)絡(luò)，如何使用NAT技術(shù)讓自己的局域網(wǎng)能夠安全的訪問(wèn)互聯(lián)網(wǎng)這事很多人都關(guān)心的問(wèn)題，NAT技術(shù)是將專用IP地址映射為公用IP的士的標(biāo)準(zhǔn)方法，但在局域網(wǎng)中應(yīng)用的研究文獻(xiàn)并不多見(jiàn)。NAT的最典型應(yīng)用是：在一個(gè)局域網(wǎng)內(nèi)，只需要一臺(tái)路由器（計(jì)算機(jī)）連接上Internet，就可以利用NAT共享Internet連接，使局域網(wǎng)內(nèi)其他計(jì)算機(jī)也可以上網(wǎng)。說(shuō)明： 私有 IP 地址是指內(nèi)部網(wǎng)絡(luò)或主機(jī)的IP 地址，公有IP 地址是指在因特網(wǎng)上全球唯一的IP 地址。（5） 外部本地地址（Outside Local Address）:外部網(wǎng)絡(luò)中的主機(jī)所使用的IP地址，這些IP地址不一定是公網(wǎng)地址。網(wǎng)關(guān)路由器RB受到了信息，根據(jù)對(duì)方發(fā)過(guò)來(lái)的目標(biāo)主機(jī)信息。動(dòng)態(tài)轉(zhuǎn)換可以使用多個(gè)合法外部地址集。 靜態(tài)地址轉(zhuǎn)換的實(shí)現(xiàn) ~，路由器局域網(wǎng)端(即默認(rèn)網(wǎng)關(guān))。 NAT的部署，NAT功能一般部署在nat功能的路由器上，也可以是防火墻或代理服務(wù)器。圖中路由器處于內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的邊界處，作為NAT服務(wù)器?？梢?jiàn)其本質(zhì)是在【局部地址+端口】與【全局地址+端口】之間進(jìn)行轉(zhuǎn)換。這樣，當(dāng)外部網(wǎng)絡(luò)的用戶訪問(wèn)內(nèi)部服務(wù)器是，NAT進(jìn)程根據(jù)轉(zhuǎn)換表可以將請(qǐng)求報(bào)文首部的目的地址轉(zhuǎn)換成內(nèi)部服務(wù)器的局部地址；當(dāng)內(nèi)部服務(wù)器發(fā)送應(yīng)答報(bào)文時(shí),NAT進(jìn)程將應(yīng)答報(bào)文的源地址轉(zhuǎn)換成全局地址。然后利用目標(biāo)IP地址（服務(wù)器）、目標(biāo)端口、NAT設(shè)備的外部IP地址、外部端口、網(wǎng)絡(luò)協(xié)議即可戶機(jī)的內(nèi)部IP地址和端口來(lái)創(chuàng)建端口映射。如果MAT發(fā)現(xiàn)某個(gè)端口映射的遠(yuǎn)程主機(jī)IP地址、遠(yuǎn)程端口、外部端口即網(wǎng)絡(luò)協(xié)議與輸入數(shù)據(jù)包的源IP地址、源端口、目標(biāo)端口和網(wǎng)絡(luò)寫(xiě)實(shí)匹配，NAT就會(huì)進(jìn)行反響轉(zhuǎn)換。但它主要存在以下三點(diǎn)不足：一是當(dāng)連接外網(wǎng)的鏈路帶寬低于10Mbit/s速率時(shí)，地址轉(zhuǎn)換基本不影響網(wǎng)絡(luò)性能，但當(dāng)速率高于10Mbit/s時(shí)，地址轉(zhuǎn)換將對(duì)路由器性能產(chǎn)生一定影響；二是由于需要對(duì)數(shù)據(jù)報(bào)文進(jìn)行IP地址的轉(zhuǎn)換，因此所涉及的IP數(shù)據(jù)報(bào)的報(bào)頭不能被加密，在應(yīng)用協(xié)議中，如果報(bào)文中有地址或端口需要轉(zhuǎn)換，則報(bào)文首部不能被加密；三十網(wǎng)絡(luò)調(diào)試變得更加困難，因?yàn)閮?nèi)部網(wǎng)絡(luò)主機(jī)的IP地址被屏蔽了。第五章 NAT在局域網(wǎng)中的實(shí)例一、實(shí)驗(yàn)?zāi)康耐ㄟ^(guò)配置可以通信，PC1和PC2能和PC3的網(wǎng)關(guān)通信。然后，數(shù)據(jù)包將通過(guò)外部網(wǎng)絡(luò)發(fā)送出去，并最終到達(dá)目標(biāo)服務(wù)器。數(shù)據(jù)包的目標(biāo)字段將包含服務(wù)器的IP地址（遠(yuǎn)程主機(jī)目標(biāo)IP地址）和端口。，即在NAT轉(zhuǎn)換表中必須已存在該主機(jī)的映射。 一對(duì)一NAT原理圖多對(duì)多地址轉(zhuǎn)換的原理與多對(duì)一的類似，不同的是多對(duì)一轉(zhuǎn)換只使用一個(gè)全局地址，而多對(duì)多轉(zhuǎn)換使用的是一組全局地址，通常將這一組全局地址成為NAT地址池。 NAT放在邊界路由器第三章 NAT技術(shù)實(shí)現(xiàn)原理NAT技術(shù)的基本思想是將數(shù)據(jù)報(bào)首部中的IP地址、端口號(hào)轉(zhuǎn)換為另外一個(gè)IP地址、端口號(hào)。 interface serial 0 //進(jìn)入S端口 ip address //配置IP地址 ip nat outside //配置NAT IP地址第二步，設(shè)置內(nèi)部端口。內(nèi)部網(wǎng)絡(luò)的所有主機(jī)均可共享一個(gè)合法外部IP地址實(shí)現(xiàn)對(duì)Internet的訪問(wèn)，從而可以最大限度地節(jié)約IP地址資源。第二章 NAT的分類靜態(tài)轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公有IP地址，IP地址對(duì)是一對(duì)一的，是一成不變的，某個(gè)私有IP地址只轉(zhuǎn)換為某個(gè)公有IP地址。（3） 內(nèi)部本地地址（Inside Local Address）:指內(nèi)部局域網(wǎng)中主機(jī)所使用的IP地址。最為著名的是自然（Nature）的縮寫(xiě)以及第83屆奧斯卡最佳女演員的得主娜塔麗波特曼（Natalie Portman）的名字縮寫(xiě)。為了解決這個(gè)問(wèn)題,網(wǎng)絡(luò)地址轉(zhuǎn)換(networkaddresstranslation,NAT)技術(shù)被人們廣泛使用,它將網(wǎng)絡(luò)地址從一個(gè)地址域映射到另一個(gè)地址域。IPv4地址日益不足是經(jīng)常部署NAT的一個(gè)主要原因。另一個(gè)含義是：NAT（Netwo
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1