課程設(shè)計(jì)論文計(jì)算機(jī)網(wǎng)絡(luò)nat和napt原理研究畢業(yè)論文-資料下載頁(yè)
2025-06-23 08:41本頁(yè)面
【正文】 下，看我們建立的地址轉(zhuǎn)換是否成功。利用Ping命令和在客戶機(jī)端的瀏覽器中進(jìn)行查看，Ping命令如下圖（7）所示：圖（7） Ping進(jìn)行測(cè)試客戶機(jī)端的瀏覽器進(jìn)行測(cè)試如下圖（8）所示：圖（8） 瀏覽器測(cè)試最終，我們通過五步配置，并進(jìn)行測(cè)試，保證了靜態(tài)地址轉(zhuǎn)換的配置成功。 端口復(fù)用動(dòng)態(tài)地址轉(zhuǎn)換端口復(fù)用動(dòng)態(tài)地址轉(zhuǎn)換的前四步和靜態(tài)地址轉(zhuǎn)換是一樣的，從第五步開始，端口復(fù)用動(dòng)態(tài)地址轉(zhuǎn)換是通過定義地址池和內(nèi)部的地址列表來訪問外部網(wǎng)絡(luò)的。定義合法IP地址池。 ip nat pool youli netmask 定義內(nèi)部訪問列。 accesslist 1 permit ~。需要注意的是，在這里子網(wǎng)掩碼的順序跟平常所寫的順序相反。 設(shè)置復(fù)用動(dòng)態(tài)地址轉(zhuǎn)換。 在全局設(shè)置模式下，設(shè)置在內(nèi)部的本地地址與內(nèi)部合法IP地址間建立復(fù)用動(dòng)態(tài)地址轉(zhuǎn)換。命令語法如下： ip nat inside source list訪問列表號(hào)pool內(nèi)部合法地址池名字overload 至此，端口復(fù)用動(dòng)態(tài)地址轉(zhuǎn)換完成。 4 NAT/NAPT原理研究的總結(jié)NAT/NAPT能解決IPV4地址空間不足的問題。它解決問題的辦法是：在內(nèi)部網(wǎng)絡(luò)中使用內(nèi)部地址，通過NAT把內(nèi)部地址翻譯成合法的IP地址，在Internet上使用。其具體的做法是把IP包內(nèi)的地址域用合法的IP地址來替換。 地址轉(zhuǎn)換功能通常被集成到路由器、防火墻、ISDN路由器或者單獨(dú)的NAT設(shè)備中。但是由于單獨(dú)實(shí)現(xiàn)這一轉(zhuǎn)換叫困難，我們一般在路由器中實(shí)現(xiàn)。除非網(wǎng)絡(luò)中有很多的大型主機(jī)實(shí)現(xiàn)起來比較慢，否則一般都是通過路由器實(shí)現(xiàn)?！? 在安全方面NAT并不是一種有安全保證的方案，它只是簡(jiǎn)單的把內(nèi)部的私有地址轉(zhuǎn)換為外部的公有地址。這樣黑客很容易通過轉(zhuǎn)換規(guī)則通過路由表來竊取資料。這種地址轉(zhuǎn)換方式不能夠提供如防火墻，隧道等技術(shù)的安全保證，NAT潛在地影響到一些網(wǎng)絡(luò)管理功能和安全設(shè)施，這就需要謹(jǐn)慎地使用它。所以我們使用時(shí)一定要注意這一點(diǎn)?！ AT/NAPT的地址轉(zhuǎn)換時(shí)一定要注意聯(lián)系的是哪個(gè)端口，如果不注意端口的配置可能就會(huì)出錯(cuò)，最后不能配置成功。 參考文獻(xiàn)[1] [M].電子工業(yè)出版社，2009[2] [M].機(jī)械工業(yè)出版社，2002．[3] [M].西北農(nóng)業(yè)科技大學(xué)，2007．[4] 教育部考試中心．網(wǎng)絡(luò)工程師教程[M].高等教育出版社，2009．[5]拉莫爾（美）.CCNA學(xué)習(xí)指南中文版[M].電子工業(yè)出版社，2009．
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1