nat技術(shù)在局域網(wǎng)中的應(yīng)用_(2論文)(編輯修改稿)
2025-02-14 12:50 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 同一個(gè)全局地址。，可見(jiàn)其本質(zhì)是在【局部地址+端口】與【全局地址+端口】之間進(jìn)行轉(zhuǎn)換。與之對(duì)用的NAT轉(zhuǎn)換表中的每行記錄需要5個(gè)字段，這些字段共同決定了內(nèi)外網(wǎng)間的不同通信連接。由于端口的數(shù)量為65536個(gè)，因此理論上一個(gè)全局地址最多可滿足65536個(gè)內(nèi)部主機(jī)同好似訪問(wèn)外網(wǎng)（若全局地址為n個(gè)，則最大數(shù)為65536 X n）,但實(shí)際應(yīng)用時(shí)會(huì)遠(yuǎn)小于此數(shù)，不過(guò)這已經(jīng)可以滿足要求了。圖33 多對(duì)一的原理圖（四）內(nèi)部服務(wù)器內(nèi)部服務(wù)器是一種反相的地址轉(zhuǎn)換。地址轉(zhuǎn)換屏蔽了內(nèi)部網(wǎng)絡(luò)中的主機(jī)，而內(nèi)部服務(wù)器可以提供外部網(wǎng)絡(luò)訪問(wèn)內(nèi)部網(wǎng)絡(luò)的服務(wù)?？梢耘渲肳WW、FTP、Telnet等服務(wù)。內(nèi)部服務(wù)器映射表是由NAT SERVER命令配置的，在轉(zhuǎn)換時(shí)，根據(jù)用戶的配置查找外部數(shù)據(jù)包的目的地址，如果訪問(wèn)內(nèi)部的服務(wù)器，則轉(zhuǎn)換成相應(yīng)的內(nèi)部服務(wù)器的目的地址和端口，達(dá)到訪問(wèn)內(nèi)部服務(wù)器的目的。還原時(shí)對(duì)源地址進(jìn)行查找，判斷是否是從內(nèi)部服務(wù)器出去的報(bào)文，如果是將源地址轉(zhuǎn)換成響應(yīng)的外部地址。圖34 內(nèi)部服務(wù)器四、 NAT的工作過(guò)程（一）在客戶機(jī)上當(dāng)應(yīng)用程序想同服務(wù)器通信時(shí)，它將打開(kāi)與源IP地址、源端口、目標(biāo)IP地址、目標(biāo)端口機(jī)網(wǎng)絡(luò)協(xié)議相關(guān)聯(lián)的套接字。這樣可以識(shí)別通信所需的兩個(gè)端點(diǎn)。當(dāng)應(yīng)用程序利用該套接字傳輸信息時(shí)，客戶機(jī)的專用IP地址（源IP地址）和端口（源端口）將被插入數(shù)據(jù)包的源字段中。數(shù)據(jù)包的目標(biāo)字段將包含服務(wù)器的IP地址（遠(yuǎn)程主機(jī)目標(biāo)IP地址）和端口。由于該數(shù)據(jù)包的目的地是該專用網(wǎng)絡(luò)之外的某個(gè)位置，因此客戶機(jī)將把該數(shù)據(jù)包抓發(fā)給默認(rèn)的網(wǎng)關(guān)。這種情況下的默認(rèn)網(wǎng)關(guān)就是NAT設(shè)備。（二）NAT設(shè)備上的輸出數(shù)據(jù)包NAT設(shè)備將截獲該輸出數(shù)據(jù)包。然后利用目標(biāo)IP地址（服務(wù)器）、目標(biāo)端口、NAT設(shè)備的外部IP地址、外部端口、網(wǎng)絡(luò)協(xié)議即可戶機(jī)的內(nèi)部IP地址和端口來(lái)創(chuàng)建端口映射。NAT設(shè)備將維護(hù)這些映射組成的表，并將該端口的映射存儲(chǔ)在表中。外部IP地址和端口就是該數(shù)據(jù)通信用于取代內(nèi)部客戶機(jī)IP地址和端口的公共IP地址和端口。NAT設(shè)備隨即將來(lái)自客戶機(jī)莊泳內(nèi)部IP弟子和端口的數(shù)據(jù)包的源字段轉(zhuǎn)換為NAT設(shè)備的公共IP地址和端口，從而對(duì)這些數(shù)據(jù)包進(jìn)行轉(zhuǎn)換。然后，數(shù)據(jù)包將通過(guò)外部網(wǎng)絡(luò)發(fā)送出去，并最終到達(dá)目標(biāo)服務(wù)器。（三）服務(wù)器上當(dāng)服務(wù)器接受到數(shù)據(jù)包時(shí)，他認(rèn)為自己是在和一臺(tái)具有可全球路由IP地址的計(jì)算機(jī)進(jìn)行通信。它會(huì)利用自己源字段中的IP地址和端口將響應(yīng)數(shù)據(jù)包定向到NAT設(shè)備的外部IP地址和端口。（四）NAT設(shè)備上的輸入數(shù)據(jù)包NAT從服務(wù)器那接受到這些數(shù)據(jù)包，然后將數(shù)據(jù)包與其端口映射表進(jìn)行比較。如果MAT發(fā)現(xiàn)某個(gè)端口映射的遠(yuǎn)程主機(jī)IP地址、遠(yuǎn)程端口、外部端口即網(wǎng)絡(luò)協(xié)議與輸入數(shù)據(jù)包的源IP地址、源端口、目標(biāo)端口和網(wǎng)絡(luò)寫實(shí)匹配，NAT就會(huì)進(jìn)行反響轉(zhuǎn)換。NAT將把數(shù)據(jù)包目標(biāo)字段中的外部IP地址和外部端口替換為客戶據(jù)的專用IP地址和內(nèi)部端口。然后，NAT見(jiàn)內(nèi)部網(wǎng)絡(luò)上的數(shù)據(jù)包發(fā)送給客戶機(jī)。然而，如果NAT找不到對(duì)應(yīng)的端口映射，它就會(huì)丟棄輸入數(shù)據(jù)包并中斷連接。五、NAT在局域網(wǎng)中的實(shí)例（一）實(shí)驗(yàn)?zāi)康耐ㄟ^(guò)配置可以通信，PC1和PC2能和PC3的網(wǎng)關(guān)通信。（二）實(shí)驗(yàn)條件 網(wǎng)絡(luò)綜合實(shí)驗(yàn)室：路由器4個(gè)、三層交換機(jī)1個(gè)、兩層交換機(jī)3個(gè)、PC機(jī)若干臺(tái)、網(wǎng)線若干根。（三）實(shí)驗(yàn)要求；；；；，但不能與PC3通信。（四）實(shí)驗(yàn)圖形圖51 路由器交換機(jī)互聯(lián)圖形（五）實(shí)驗(yàn)過(guò)程及步驟：[H3C]sys //進(jìn)入系統(tǒng)[H3C]sysname switch //命名為switch [switch]int e1/0/1 //進(jìn)入端口E1/0/1[switch]port linkmode route //指定端口可以從這個(gè)口級(jí)聯(lián)[swtich]ip add 24 //指定端口IP地址RT1[H3C]sys //進(jìn)入系統(tǒng)[H3C]sysname rt1 //命名為rt1 [rt1]int s0/0 //進(jìn)入串口s0/0[rt1]ip add 24 //指定s0/0端口IP地址[rt1]int e0/0 //進(jìn)入端口e0/0[rt1]ip add 24 //指定e0/0端口IP地址RT2[rt2]sys //進(jìn)入系統(tǒng)[rt2]sysname rt2 //命名rt2 [rt2]int s0/0 //進(jìn)入串口s0/0 [rt2]ip add 24 //指定s0/0端口IP地址[rt2]int e0/0 //進(jìn)入端口[rt2]ip add 24 //指定e0/0端口IP地址 [rt2]int e0
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1