計算機網(wǎng)絡(luò)技術(shù)畢業(yè)論文-nat技術(shù)在局域網(wǎng)中的應(yīng)用-資料下載頁
2025-05-31 23:51本頁面
【正文】 // RIP路由[rt2]network //指定可達(dá)IP[rt2]network //指定可達(dá)IP[rt2]network //指定可達(dá)IP[rt2]route id //路由器地址[rt2]rea 0 //路由器劃分區(qū)域[rt2]network //指定可達(dá)IP[rt2]area 1 [rt2]network //指定可達(dá)IP[rt2]import direct //直接進(jìn)入[rt2]import ospf //引用OSPF路由RT3[rt3]route id //路由地址[rt3]ospf [rt3]area 1 //范圍[rt3]network //指定可達(dá)IP[rt3]import direct //引入已知的[rt3]import static //引入靜態(tài)路由[rt3]ip routestatic 24 //靜態(tài)路由的[rt3]linkprotocol fr //連接協(xié)議[rt3]fr intfacetype dce //[rt3]fr dlci 30 //[rt3]nat addressgroup 2 //地址傳換[rt3]acl number 3001 //ACL序列號3001[rt3]rule deny ip source any destination [rt3]rule permit ip soure any destination [rt3]int s0/0 //進(jìn)入S0端口[rt3]firewall packetfilter 3001 outbound [rt3]nat acl number 3001 addressgroup 2 outbound [rt3]firewall enable RT4[rt4]linkprotocol fr [rt4]fr interfacetype dte [rt4]fr dlci 30 [rt4]ip routestatic 0 //缺省路由器IP地址的分配，使①全網(wǎng)段互通②vlan間能通信③第三個路由器作為NAT④PC1和PC2能ping通⑤PC2能夠ping通PC3那邊的網(wǎng)關(guān)，但是不能與PC3通信結(jié)束語NAT技術(shù)通過使用少量的全劇地址代表大量的局部地址的方式，實現(xiàn)了內(nèi)部網(wǎng)絡(luò)訪問外部網(wǎng)絡(luò)的功能；同時隱藏了內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu)，具有一定的安全性能。但它主要存在以下三點不足：一是當(dāng)連接外網(wǎng)的鏈路帶寬低于10Mbit/s速率時，地址轉(zhuǎn)換基本不影響網(wǎng)絡(luò)性能，但當(dāng)速率高于10Mbit/s時，地址轉(zhuǎn)換將對路由器性能產(chǎn)生一定影響；二是由于需要對數(shù)據(jù)報文進(jìn)行IP地址的轉(zhuǎn)換，因此所涉及的IP數(shù)據(jù)報的報頭不能被加密，在應(yīng)用協(xié)議中，如果報文中有地址或端口需要轉(zhuǎn)換，則報文首部不能被加密；三十網(wǎng)絡(luò)調(diào)試變得更加困難，因為內(nèi)部網(wǎng)絡(luò)主機的IP地址被屏蔽了。另外，使用NAT技術(shù)解決IP地址緊缺問題是一種短期的解決方案，長期的解決方案是使用IPv6網(wǎng)絡(luò)協(xié)議，由于IPv6的地址空間為2128，因此不存在地址不足的問題。參考文獻(xiàn)、黃治虎 《交換機/路由器的配置與管理》 清華大學(xué)出版社林國蘭、陳顯毅 《NAT技術(shù)在局域網(wǎng)中的應(yīng)用》 科技信息（2009年第一期） Charles Oppermann. Windows 2000 Active Directory 程序設(shè)計 機械工業(yè)出版社..王韋偉 《AutoCAD2007實用教程》 西安電子科技大學(xué)出版社網(wǎng)址 《NAT技術(shù)》 16
公司管理相關(guān)推薦
鄂ICP備17016276號-1