【正文】 在論文完成之際，我的心情無法平靜，從開始進入課題到論文的順利完成，有多少可敬的師長、同學、朋友給了我無言的幫助，在這里請接受我誠摯的謝意！ 。我們在一起的日子，我會記一輩子的。四年里，沒有發(fā)生上大學前所擔心的任何不開心的事情。 感謝我的室友們，從遙遠的家來到這個陌生的城市里，是你們和我共同維系著彼此之間兄弟般的感情，維系著寢室那份家的融洽。此次對于論文的編寫，我受益匪淺。 總之，通過畢業(yè)論文，我深刻的體會到要做好一個完整的事情，需要有系統(tǒng)的思維方式和方法，對待要解決的問題，要耐心，要善于運用已有的資源來充實自己。動態(tài) NAT 配置成功。 配置結(jié)束，全網(wǎng)貫通后。定義一個被內(nèi)部本地主機使用的叫做 mynatpool 的全局地址西安培華學院本科畢業(yè)論文（設(shè)計） NAT 技術(shù)在局域網(wǎng)中的應用 22 池： R1(config)ip nat pool mynatpool mask （ 2） 為了允許那些本地主機用這個地址池，使用一個訪問控制列表來匹配需要轉(zhuǎn)換的源地址。模擬軟件 Packet Tracer 中需要待配置 1841 路由器 2 臺， 295024 交換機 1 臺， PC 機 3 臺，網(wǎng)線若干根。 （ 5） PC0、 PC PC2 能夠 ping 通 R2 路由器。 （ 3）實現(xiàn)全網(wǎng)段互通。 實驗目的 測試內(nèi)網(wǎng)主機 PC0、 PC PC2 能否成功 ping 通 R2 路由器。靜態(tài) NAT 配置成功。 配置結(jié)束，全網(wǎng)貫通后。模擬軟件 Packet Tracer 中需要待配置 1841 路由器 2 臺， PC 機 1 臺，網(wǎng)線若干根。 （ 5） PC0 能夠 ping 通 R2 路由器。 （ 3）實現(xiàn)全網(wǎng)段互通。 實驗目的 測試內(nèi)網(wǎng)主機能否成功 ping 通 R2 路由器。 （ 4） NAT 主機將所收到的數(shù) 據(jù)包的端口號和公用 IP 地址轉(zhuǎn)換成自己的端口和內(nèi)部網(wǎng)絡的專用 IP 地址，并轉(zhuǎn)發(fā)給客戶機。 （ 2） NAT 主機將數(shù)據(jù)包中的端口和專用的 IP 地址轉(zhuǎn)換成自己的端口號和公網(wǎng)的 IP地址，然后將數(shù)據(jù)包發(fā)給外部網(wǎng)絡的目的主機，同時記錄一個跟蹤信息在印象表中，以便向客戶機發(fā)送響應信息。 （ 2）配置內(nèi)部接口 IP 地址。 （ 5）設(shè)置復用動態(tài) IP 地址轉(zhuǎn)換： Router(config)ip nat inside source list accesslistnumber pool poolname overload Router(config)ip nat inside source list 1 pool onlyone overload 方法二：使用路由 器外部接口地址。 （ 2）配置內(nèi)部接口 IP 地址。 圖 43 多對一地址轉(zhuǎn)換 方法一：使用一個外部全局地址。就是把多個內(nèi)部地址轉(zhuǎn)化為一個外部地址（通過端口來區(qū)別）。 Router(config)ip nat pool poolname startip endip {mask mask|prefixlength prefixlength} [type rotary] Natmask: 表示子網(wǎng)掩碼 prefixlength: 表示網(wǎng)絡前綴 Type rotary(可選 ): 地址池中的地址為循環(huán)使用 Router(config)ip nat pool test mask （ 5）實現(xiàn)網(wǎng)絡地址轉(zhuǎn)換 Router(config)ip nat inside source list accesslistnumber pool poolname Router(config)ip nat inside source list 1 pool test （ 6）在外部接口上啟用 NAT。 （ 3）定義內(nèi)部網(wǎng)絡中允許訪問外部網(wǎng)絡的訪問控制列表 。 西安培華學院本科畢業(yè)論文（設(shè)計） NAT 技術(shù)在局域網(wǎng)中的應用 14 圖 42 多對多地址轉(zhuǎn)換 動態(tài) NAT 配置 ： （ 1）配置外部接口 IP 地址。 Router(config)ip nat inside source static localip globalip (4)在內(nèi)外部接口上啟用 NAT。 （ 2）配置內(nèi)部接口 IP 地址。 西安培華學院本科畢業(yè)論文（設(shè)計） NAT 技術(shù)在局域網(wǎng)中的應用 12 圖 31 NAT 部署示意圖 西安培華學院本科畢業(yè)論文（設(shè)計） NAT 技術(shù)在局域網(wǎng)中的應用 13 4 NAT 技術(shù)實現(xiàn)原理 一對一地址轉(zhuǎn)換 一對一轉(zhuǎn)換即靜態(tài) NAT,如圖 41 所示。每個包在 NAT 設(shè)備中都被翻譯城正確的 IP 地址，發(fā)往下一級，這說明著給處理器帶來了部分的壓力。 NAT 的部署 如圖 31 所示， NAT 的功能通常情況下是部署在 NAT 功能的路由器上，也可以是防火墻或代理服務器。 IP nat inside source static 內(nèi)部本地地址內(nèi)部合法地址。 interface serial 0 //進入 S 端口 IP address //配置 IP 地址 IP nat outside //配置 NAT IP 地址 第二步，設(shè)置內(nèi)部端口。要求將內(nèi)部網(wǎng)址 分別轉(zhuǎn)換為合法 IP 地址 。 假設(shè)內(nèi)部局 域網(wǎng)使用的 IP 地址段為 ，路由器局域網(wǎng)端(即 默認網(wǎng)關(guān) )的 IP 地址為 ，子網(wǎng)掩碼為 。同時，又可隱藏網(wǎng)絡內(nèi)部的所有主機，有效避免來自 inter 的攻擊。 復用端口的轉(zhuǎn)換 復用端口的轉(zhuǎn)換 (Port address Translation， PAT)， 是指改變外出數(shù)據(jù)包的源端口并進行端口轉(zhuǎn)換，即端口地址轉(zhuǎn)換 (PAT， Port Address Translation)， 采用端口多路復用方式。當 ISP提供的合法 IP 地址 較 少于網(wǎng)絡內(nèi)部的計算機數(shù)量時。也就是說，只要指定哪些內(nèi)部地址可以進行轉(zhuǎn)換，以及用哪些合法地址作為外部地址時，就可以進行動態(tài)轉(zhuǎn)換。 利用 靜態(tài) 地址 轉(zhuǎn)換，便 可以實現(xiàn)外部網(wǎng)絡對內(nèi)部網(wǎng)絡中某些特定設(shè)備的訪問。 NAT 的反對者認為這種臨時性的緩解 IP 地址短缺的方案推遲了 Ipv6遷移的進程，而并沒有解決深層次的問題，他們認為是不可取的。 （ 5） NAT 同時存在對高層協(xié)議 和安全性的影響問題。同時，網(wǎng)絡的傳輸層也可能使用 TCP 與 UDP 協(xié)議之外的其他協(xié)議，那么 NAT 協(xié)議必須知道并且做相應的修改。 （ 4）有些應用是將 IP 地址插入到正文的內(nèi)容中，例如標準的 FTP 協(xié)議與 IP Phone協(xié)議 。 因為在傳統(tǒng)的網(wǎng)絡分層結(jié)構(gòu)模型中，第 N 層是不能修改第 N+1層的報頭內(nèi)容的。而當存在 NAT 時，最初設(shè)計的 TCP/IP 協(xié)議過程將發(fā)生變化， Inter 可能變得非常脆弱。在 TCP/IP 協(xié)議體系中，如果一個路由器出現(xiàn)故障，不會影響到 TCP 協(xié)議的執(zhí)行。 （ 2） NAT 使得 IP 協(xié)議從面向無連接變成面向連接。 IP 地址結(jié)構(gòu)模型的基礎(chǔ)是每個 IP 地址均標識了一個網(wǎng)絡的連 接。） NAT 也會使安全協(xié)議變的復雜。除非 NAT 路由器作一些具體的努力，否則送來的數(shù)據(jù)包將不能到達正確的目的地址。 在一個具有 NAT 功能的路由器下的主機并沒有建立真正的端對端連接，并且不能參與一些因特網(wǎng)協(xié)議。 缺點： NAT 檢查從而導致延時。 當 NAT 接受到此響應時，數(shù)據(jù)包包含以下地址信息： 目標 IP 地址： 源 IP 地址： 目標端口： 5000 源端口： 80 當 NAT 完成地址的映射和解析后，它將此數(shù)據(jù)包發(fā)送給 Inter 客戶端，數(shù)據(jù)包包含以下地址信息： 目標 IP 地址： 源 IP 地址： 目標端口： 1025 源端口： 80 NAT 的優(yōu)缺點 NAT 技術(shù)在實際局域網(wǎng)應用中有以下優(yōu)缺點： 優(yōu)點： 。當此小型內(nèi)部網(wǎng)中一臺內(nèi)部私有地址為 的客戶訪問 IP 地址為 的網(wǎng)站服務器時，此用戶機的 TCP/IP 協(xié)議產(chǎn)生一個包含以下在 IP 和 TCP 或者 UDP 標頭中的數(shù) 值的 IP 數(shù)據(jù)包： 目標 IP 地址： 源 IP 地址： 目標端口： 80 源端口： 1025 請求源主機將此 IP 數(shù)據(jù)包發(fā)送給 NAT 設(shè)備，然后由 NAT 設(shè)備解析向外發(fā)送數(shù)據(jù)包的地址如下： 目標 IP 地址： 源 IP 地址： 目標端口： 80 源端口： 5000 西安培華學院本科畢業(yè)論文（設(shè)計） NAT 技術(shù)在局域網(wǎng)中的應用 8 NAT 將重新映射后的 IP 數(shù)據(jù)包發(fā)送到 Inter。 （ 7） RA 收到數(shù)據(jù)包，查看自己緩存里的對應的主機和端口，并對 網(wǎng)絡的 IP1 進行轉(zhuǎn)發(fā)。 （ 5）根據(jù) ICMP 協(xié)議， user1 主機需要