【導(dǎo)讀】本文通過(guò)大學(xué)四年所學(xué)的計(jì)算機(jī)及網(wǎng)絡(luò)知識(shí)，完成一個(gè)基于NAT技術(shù)構(gòu)建的局域網(wǎng)。包括NAT技術(shù)在局域網(wǎng)中的網(wǎng)絡(luò)配置、管理以及軟硬件配置中各個(gè)環(huán)節(jié)的具體應(yīng)用方案。解決了專業(yè)的網(wǎng)絡(luò)用戶在利用NAT技術(shù)管理局域網(wǎng)的過(guò)程常見(jiàn)的一些問(wèn)題以及技術(shù)難題。NAT技術(shù)是將專用的IP地址映射為公用IP地址的標(biāo)準(zhǔn)方法，它是通過(guò)局域網(wǎng)中主。文中通過(guò)給出的兩個(gè)NAT在局域網(wǎng)中的實(shí)驗(yàn)，對(duì)應(yīng)用NAT技術(shù)的結(jié)果進(jìn)行了測(cè)試。

　　

【正文】 源端口 80 （ 5）查找映像關(guān)系將數(shù)據(jù)包發(fā)給客戶機(jī) 目的主機(jī) 目的端口 1025 源主機(jī) 源端口 80 西安培華學(xué)院本科畢業(yè)論文（設(shè)計(jì)） NAT 技術(shù)在局域網(wǎng)中的應(yīng)用 19 6 NAT 在局域網(wǎng)中的實(shí)驗(yàn) 實(shí)驗(yàn)一 靜態(tài) NAT 在局域網(wǎng)中的配置。 實(shí)驗(yàn)?zāi)康? 測(cè)試內(nèi)網(wǎng)主機(jī)能否成功 ping 通 R2 路由器。 實(shí)驗(yàn)要求 （ 1） VLAN 之間能夠通信 . （ 2）合理規(guī)劃 IP 地址。 （ 3）實(shí)現(xiàn)全網(wǎng)段互通。 （ 4）在 R1 上實(shí)現(xiàn) NAT 靜態(tài)地址轉(zhuǎn)換。 （ 5） PC0 能夠 ping 通 R2 路由器。 實(shí)驗(yàn)條件 PC 機(jī) 1 臺(tái)， Cisco 公司網(wǎng)絡(luò)模擬軟件 Packet Tracer。模擬軟件 Packet Tracer 中需要待配置 1841 路由器 2 臺(tái)， PC 機(jī) 1 臺(tái)，網(wǎng)線若干根。 實(shí)驗(yàn)圖形 實(shí)驗(yàn)中 靜態(tài) NAT 在局域網(wǎng)中的配置實(shí)驗(yàn)圖形，見(jiàn)圖 61 圖 61 靜態(tài) NAT 的配置 西安培華學(xué)院本科畢業(yè)論文（設(shè)計(jì)） NAT 技術(shù)在局域網(wǎng)中的應(yīng)用 20 實(shí)驗(yàn)步驟 （ 1） R1 的配置如下： interface FastEther0/0 ip address ip nat inside duplex auto ! interface Serial0/1/0 ip address ip nat outside ! interface Vlan1 no ip address shutdown ! ip nat inside source static ip classless ! （ 2） R2 的配置如下： interface Serial0/1/0 ip address ! （ 3）查看地址翻譯表： Routershow ip nat translations Pro Inside global Inside local Outside local Outside global （ 4）結(jié)果測(cè)試。 配置結(jié)束，全網(wǎng)貫通后。 PC0 能夠成功 ping 同 R2 路由器。靜態(tài) NAT 配置成功。 西安培華學(xué)院本科畢業(yè)論文（設(shè)計(jì)） NAT 技術(shù)在局域網(wǎng)中的應(yīng)用 21 實(shí)驗(yàn)二 動(dòng)態(tài) NAT 在局域網(wǎng)中的配置。 實(shí)驗(yàn)?zāi)康? 測(cè)試內(nèi)網(wǎng)主機(jī) PC0、 PC PC2 能否成功 ping 通 R2 路由器。 實(shí)驗(yàn)要求 （ 1） VLAN 之間能夠通信 . （ 2）合理規(guī)劃 IP 地址。 （ 3）實(shí)現(xiàn)全網(wǎng)段互通。 （ 4）在 R1 上實(shí)現(xiàn) NAT 動(dòng)態(tài)地址轉(zhuǎn)換。 （ 5） PC0、 PC PC2 能夠 ping 通 R2 路由器。 實(shí)驗(yàn)條件 PC 機(jī) 1 臺(tái)， Cisco 公司網(wǎng)絡(luò)模 擬軟件 Packet Tracer。模擬軟件 Packet Tracer 中需要待配置 1841 路由器 2 臺(tái)， 295024 交換機(jī) 1 臺(tái)， PC 機(jī) 3 臺(tái)，網(wǎng)線若干根。 實(shí)驗(yàn)圖形 實(shí)驗(yàn)中 動(dòng)態(tài) NAT 在局域網(wǎng)中的配置見(jiàn)圖 62 圖 62 動(dòng)態(tài) NAT 的配置 實(shí)驗(yàn)步驟 （ 1）首先定義 NAT 池。定義一個(gè)被內(nèi)部本地主機(jī)使用的叫做 mynatpool 的全局地址西安培華學(xué)院本科畢業(yè)論文（設(shè)計(jì)） NAT 技術(shù)在局域網(wǎng)中的應(yīng)用 22 池： R1(config)ip nat pool mynatpool mask （ 2） 為了允許那些本地主機(jī)用這個(gè)地址池，使用一個(gè)訪問(wèn)控制列表來(lái)匹配需要轉(zhuǎn)換的源地址。下面是使用 accesslist 24 來(lái)決定是否使用 mynatpool 轉(zhuǎn)換 IP 源地址： R1(config)accesslist 24 permit R1(config)ip nat inside source list 24 pool mynatpool （ 3）最后配置 NAT 路由器，外部和內(nèi)部的接口 R1 的配置如下： interface FastEther0/0 ip address ip nat inside duplex auto speed auto ! interface Serial0/1/0 ip address ip nat outside ! ip nat pool mynatpool mask ip nat inside source list 24 pool mynatpool ! R2 的配 置如下： interface Serial0/1/0 ip address ! （ 4）結(jié)果測(cè)試。 配置結(jié)束，全網(wǎng)貫通后。 PC0、 PC PC3 任意一臺(tái) PC 機(jī)均能夠成功 ping 同 R2 路由器。動(dòng)態(tài) NAT 配置成功。 西安培華學(xué)院本科畢業(yè)論文（設(shè)計(jì)） NAT 技術(shù)在局域網(wǎng)中的應(yīng)用 23 結(jié) 論 經(jīng)過(guò)長(zhǎng)時(shí)間的努力， NAT 技術(shù)在局域網(wǎng)中的應(yīng)用論文終于完成，出現(xiàn)過(guò)很多的難題，但都在老師和同學(xué)的幫助下順利解決了，在不斷的學(xué)習(xí)和研究過(guò)程中我體會(huì)到，寫(xiě)論文不單單只是一個(gè)學(xué)習(xí)的過(guò)程，從最初 畢業(yè)設(shè)計(jì) 時(shí)對(duì) NAT 技術(shù)在局域網(wǎng)中的知識(shí)不熟悉，以及對(duì) NAT 技術(shù)在局域網(wǎng)中面臨的問(wèn)題和部分概念的模糊認(rèn)識(shí)到最后能夠?qū)υ摷夹g(shù)有了深刻的認(rèn)識(shí)，并且可以親手操作相關(guān)軟件進(jìn)行實(shí)驗(yàn)，我體會(huì)到了實(shí)踐對(duì)于學(xué)習(xí)的重要性，以前只是明白理論，甚至是模糊的，沒(méi)有經(jīng)過(guò)實(shí)踐考察，對(duì)知識(shí)的理解不夠明確，通過(guò)這次親自動(dòng)手去做，我真正做到了實(shí)踐與學(xué)習(xí)相結(jié)合。 總之，通過(guò)畢業(yè)論文，我深刻的體會(huì)到要做好一個(gè)完整的事情，需要有系統(tǒng)的思維方式和方法，對(duì)待要解決的問(wèn)題，要耐心，要善于運(yùn)用已有的資源來(lái)充實(shí)自己。同時(shí)我也深刻認(rèn)識(shí)到，在處理一個(gè)問(wèn)題時(shí)，一定要從整體考慮，完成 一步后在做下一步，這樣才能更加有效。此次對(duì)于論文的編寫(xiě)，我受益匪淺。 西安培華學(xué)院本科畢業(yè)論文（設(shè)計(jì)） NAT 技術(shù)在局域網(wǎng)中的應(yīng)用 24 參考文獻(xiàn) [1] 馮昊，黃治虎．交換機(jī) /路由器的配置與管理 [M]．清華大學(xué)出版社， 2020： 133152． [2] 林國(guó)蘭，陳顯毅． NAT技術(shù)在局域網(wǎng)中的應(yīng)用 [J]．科技信息， 2020： 110112． [3] Charles Oppermann． Windows 2020 Active Directory 程序設(shè)計(jì) [M]．機(jī)械工業(yè)出版社， 2020：215218． [4] 王韋偉． AutoCAD2020 實(shí)用教程 [M]．西 安電子科技大學(xué)出版社 ， 2020： 98102． [5] 張衛(wèi)，俞黎明．計(jì)算機(jī)網(wǎng)絡(luò)工程 [M]． 清華大學(xué)出版社 ， 2020： 4548． [6] 魯立，龔濤．計(jì)算機(jī)網(wǎng)絡(luò)安全 [M]．機(jī)械工業(yè)出版社 ， 2020： 7779． [7] 斯桃枝．路由與交換技術(shù) [M]． 2020： 6466． [8] 宋一兵，魏賓，高靜 .局域網(wǎng)技術(shù) [M].人民郵電出版社． 2020： 101105． [9] 顧紅燕．服務(wù)配置與管理 [M]．北京大學(xué)出版社 ， 2020： 4750． [10] 楊寅春．網(wǎng)絡(luò)安全技術(shù) [M]．西安電子科技大學(xué)出版社 ， 2020： 147150． [11] 羅軍舟，黎波濤，楊明． TCP/IP 協(xié)議及網(wǎng)絡(luò)編程技術(shù) [M]．清華大學(xué)出版社 ， 2020： 8885． 西安培華學(xué)院本科畢業(yè)論文（設(shè)計(jì)） NAT 技術(shù)在局域網(wǎng)中的應(yīng)用 25 致 謝 感謝我的導(dǎo)師張偉老師，他嚴(yán)謹(jǐn)細(xì)致、一絲不茍的作風(fēng)一直是我工作、學(xué)習(xí)中的榜樣；他循循善誘的教導(dǎo)和不拘一格的思路給予我無(wú)盡的啟迪。 感謝我的室友們，從遙遠(yuǎn)的家來(lái)到這個(gè)陌生的城市里，是你們和我共同維系著彼此之間兄弟般的感情，維系著寢室那份家的融洽。四年了，仿佛就在昨天。四年里，沒(méi)有發(fā)生上大學(xué)前所擔(dān)心的任何不開(kāi)心的事情。只是今后大家就難得再聚在一起，沒(méi)關(guān)系 ，各奔前程，大家珍重。我們?cè)谝黄鸬娜兆樱視?huì)記一輩子的。 感謝我的爸爸媽媽，養(yǎng)育之恩，無(wú)以回報(bào)，你們永遠(yuǎn)健康快樂(lè)是我最大的心愿。 在論文完成之際，我的心情無(wú)法平靜，從開(kāi)始進(jìn)入課題到論文的順利完成，有多少可敬的師長(zhǎng)、同學(xué)、朋友給了我無(wú)言的幫助，在這里請(qǐng)接受我誠(chéng)摯的謝意！