nat技術(shù)在局域網(wǎng)中的應(yīng)用_(2論文)(參考版)
2025-01-21 12:50本頁(yè)面
【正文】 【參考文獻(xiàn)】【1】馮昊 黃治虎.《交換機(jī)/路由器的配置與管理》.清華大學(xué)出版社【2】國(guó)蘭 陳顯毅 .《NAT技術(shù)在局域網(wǎng)中的應(yīng)用》.科技信息（2009年第一期）【3】Charles Oppermann.《Windows 2000 Active Directory 程序設(shè)計(jì)》.機(jī)械工業(yè)出版社.【4】王韋偉.《AutoCAD2007實(shí)用教程》.西安電子科技大學(xué)出版社【5】網(wǎng)址 .《NAT技術(shù)》.17。另外，使用NAT技術(shù)解決IP地址緊缺問(wèn)題是一種短期的解決方案，長(zhǎng)期的解決方案是使用IPv6網(wǎng)絡(luò)協(xié)議，由于IPv6的地址空間為2128，因此不存在地址不足的問(wèn)題。【結(jié)束語(yǔ)】NAT技術(shù)通過(guò)使用少量的全劇地址代表大量的局部地址的方式，實(shí)現(xiàn)了內(nèi)部網(wǎng)絡(luò)訪問(wèn)外部網(wǎng)絡(luò)的功能；同時(shí)隱藏了內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu)，具有一定的安全性能。（三）實(shí)驗(yàn)要求；；；；，但不能與PC3通信。五、NAT在局域網(wǎng)中的實(shí)例（一）實(shí)驗(yàn)?zāi)康耐ㄟ^(guò)配置可以通信，PC1和PC2能和PC3的網(wǎng)關(guān)通信。然后，NAT見(jiàn)內(nèi)部網(wǎng)絡(luò)上的數(shù)據(jù)包發(fā)送給客戶機(jī)。如果MAT發(fā)現(xiàn)某個(gè)端口映射的遠(yuǎn)程主機(jī)IP地址、遠(yuǎn)程端口、外部端口即網(wǎng)絡(luò)協(xié)議與輸入數(shù)據(jù)包的源IP地址、源端口、目標(biāo)端口和網(wǎng)絡(luò)寫(xiě)實(shí)匹配，NAT就會(huì)進(jìn)行反響轉(zhuǎn)換。它會(huì)利用自己源字段中的IP地址和端口將響應(yīng)數(shù)據(jù)包定向到NAT設(shè)備的外部IP地址和端口。然后，數(shù)據(jù)包將通過(guò)外部網(wǎng)絡(luò)發(fā)送出去，并最終到達(dá)目標(biāo)服務(wù)器。外部IP地址和端口就是該數(shù)據(jù)通信用于取代內(nèi)部客戶機(jī)IP地址和端口的公共IP地址和端口。然后利用目標(biāo)IP地址（服務(wù)器）、目標(biāo)端口、NAT設(shè)備的外部IP地址、外部端口、網(wǎng)絡(luò)協(xié)議即可戶機(jī)的內(nèi)部IP地址和端口來(lái)創(chuàng)建端口映射。這種情況下的默認(rèn)網(wǎng)關(guān)就是NAT設(shè)備。數(shù)據(jù)包的目標(biāo)字段將包含服務(wù)器的IP地址（遠(yuǎn)程主機(jī)目標(biāo)IP地址）和端口。這樣可以識(shí)別通信所需的兩個(gè)端點(diǎn)。還原時(shí)對(duì)源地址進(jìn)行查找，判斷是否是從內(nèi)部服務(wù)器出去的報(bào)文，如果是將源地址轉(zhuǎn)換成響應(yīng)的外部地址?？梢耘渲肳WW、FTP、Telnet等服務(wù)。圖33 多對(duì)一的原理圖（四）內(nèi)部服務(wù)器內(nèi)部服務(wù)器是一種反相的地址轉(zhuǎn)換。與之對(duì)用的NAT轉(zhuǎn)換表中的每行記錄需要5個(gè)字段，這些字段共同決定了內(nèi)外網(wǎng)間的不同通信連接。圖32多對(duì)多NAT原理圖（三）多對(duì)一地址轉(zhuǎn)換多對(duì)一地址轉(zhuǎn)換，有時(shí)也稱(chēng)為網(wǎng)絡(luò)地址端口轉(zhuǎn)換NAPT（Network SddressPort Translation），NAPT允許多個(gè)局部地址映射到同一個(gè)全局地址。多對(duì)多地址轉(zhuǎn)換的原理如圖32所示，可見(jiàn)多對(duì)多轉(zhuǎn)換的本質(zhì)是將一個(gè)大的內(nèi)部網(wǎng)地址空間映射到一個(gè)小的NAT地址池空間。當(dāng)外部服務(wù)器給內(nèi)部PC發(fā)現(xiàn)哦那個(gè)應(yīng)答報(bào)文3時(shí)，因此NAT服務(wù)器將收到此報(bào)文NAT進(jìn)程查看報(bào)頭內(nèi)容，然后根據(jù)當(dāng)前NAT轉(zhuǎn)換表的映射關(guān)系，將數(shù)據(jù)報(bào)3轉(zhuǎn)換為數(shù)據(jù)報(bào)4，最后將數(shù)據(jù)報(bào)4發(fā)送給內(nèi)部PC。但內(nèi)部IP（）想外部服務(wù)器（）法從請(qǐng)求報(bào)文1是，數(shù)據(jù)報(bào)將經(jīng)過(guò)NAT服務(wù)器。（一）一對(duì)一地址轉(zhuǎn)換一對(duì)一地址轉(zhuǎn)換的原理如圖31所示。NAT通常在邊界路由器或者安全王觀眾實(shí)現(xiàn)。但對(duì)于一般的網(wǎng)絡(luò)來(lái)說(shuō)，這種負(fù)擔(dān)是微不足道的。NAT設(shè)備維護(hù)一個(gè)狀態(tài)表，用來(lái)把非法的IP地址映射到和合法的IP地址上去。 至此，端口復(fù)用動(dòng)態(tài)地址轉(zhuǎn)換完成。命令語(yǔ)法如下： ip nat inside source list訪問(wèn)列表號(hào)pool內(nèi)部合法地址池名字overload 示例： ip nat inside source list1 pool onlyone overload //以端口復(fù)用方式，將訪問(wèn)列表1中的私有IP地址轉(zhuǎn)換為onlyone IP地址池中定義的合法IP地址。需要注意的是，在這里子網(wǎng)掩碼的順序跟平常所寫(xiě)的順序相反。如果有多個(gè)IP地址，則應(yīng)當(dāng)分別鍵入起止的IP地址。 （2）實(shí)驗(yàn)步驟第一步設(shè)置外部端口interface serial 0 //進(jìn)入串口S0ip address //指定IP地址ip nat outside //配置NAT外部端口第二步設(shè)置內(nèi)部端口interface ethernet 0 //進(jìn)入端口E0ip address //指定IP地址ip nat inside //配置NAT內(nèi)部端口第三步定義合法IP地址池ip nat pool onlyone netmask // 指明地址緩沖池的名稱(chēng)為onlyone,。~,。而使用不同的源端口號(hào)：1492，1723。這樣，就更節(jié)省了地址空間。圖21動(dòng)態(tài)轉(zhuǎn)換圖（三）端口地址轉(zhuǎn)換端口地址轉(zhuǎn)換（NAPTNetwork address port translatin）,是動(dòng)態(tài)轉(zhuǎn)換的一種變形。所以應(yīng)該使用超時(shí)操作選項(xiàng)來(lái)回收NAT池的全局地址。值得注意的是，當(dāng)NAT池中的全局地址被全部專(zhuān)用以后，以后的地址轉(zhuǎn)換的申請(qǐng)會(huì)被拒絕。每個(gè)轉(zhuǎn)換條目在連接建立時(shí)動(dòng)態(tài)建立，而在連接終止時(shí)會(huì)被回收。它將可用的全局地址地址集定義出NAT池（NAT pool）。借助于靜態(tài)轉(zhuǎn)換，可以實(shí)現(xiàn)外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)中某些特定設(shè)備(如服務(wù)器)的訪問(wèn)。第七步RA收到數(shù)據(jù)包，查看自己緩存里的對(duì)應(yīng)的主機(jī)和端口。第五步根據(jù)ICMP協(xié)議，user1主機(jī)需要回應(yīng)，對(duì)數(shù)據(jù)進(jìn)行想應(yīng)的處理，把數(shù)據(jù)封裝后發(fā)送給網(wǎng)關(guān)。第三步Inter網(wǎng)絡(luò)受到了內(nèi)部全局IP地址的請(qǐng)求，之間進(jìn)行路由選擇，被RB接收，RB通過(guò)查看RA發(fā)送過(guò)來(lái)的內(nèi)部全局IP地址和端口號(hào)等信息。第一步PC1向RA（網(wǎng)關(guān)）發(fā)送請(qǐng)求，告訴自己的私有IP地址和MAC地址。（三）NAT的工作原理
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1