【正文】 攻擊。端口多路復(fù)用(Port address Translation，PAT)是指改變外出數(shù)據(jù)包的源端口并進(jìn)行端口轉(zhuǎn)換，即端口地址轉(zhuǎn)換(PAT，Port Address Translation)。當(dāng)ISP提供的合法IP地址略少于網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)數(shù)量時(shí)。也就是說，只要指定哪些內(nèi)部地址可以進(jìn)行轉(zhuǎn)換，以及用哪些合法地址作為外部地址時(shí)，就可以進(jìn)行動(dòng)態(tài)轉(zhuǎn)換。借助于靜態(tài)轉(zhuǎn)換，可以實(shí)現(xiàn)外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)中某些特定設(shè)備(如服務(wù)器)的訪問。2. NAT實(shí)現(xiàn)方式　　NAT的實(shí)現(xiàn)方式有三種，即靜態(tài)轉(zhuǎn)換Static Nat、動(dòng)態(tài)轉(zhuǎn)換Dynamic Nat和端口多路復(fù)用Over Load。有些應(yīng)用程序?qū)⒃碔P地址嵌入到IP報(bào)文的數(shù)據(jù)部分中，所以還需要同時(shí)對報(bào)文進(jìn)行修改，以匹配IP頭中已經(jīng)修改過的源IP地址。1. NAT簡介　　借助于NAT，私有(保留)地址的內(nèi)部網(wǎng)絡(luò)通過路由器發(fā)送數(shù)據(jù)包時(shí)，私有地址被轉(zhuǎn)換成合法的IP地址，一個(gè)局域網(wǎng)只需使用少量IP地址(甚至是1個(gè))即可實(shí)現(xiàn)私有地址網(wǎng)絡(luò)內(nèi)所有計(jì)算機(jī)與Internet的通信需求。在其他ISP那里，即使是擁有幾百臺(tái)計(jì)算機(jī)的大型局域網(wǎng)用戶，當(dāng)他們申請IP地址時(shí)，所分配的地址也不過只有幾個(gè)或十幾個(gè)IP地址?！　‰S著接入Internet的計(jì)算機(jī)數(shù)量的不斷猛增，IP地址資源也就愈加顯得捉襟見肘。原因很簡單，NAT不僅完美地解決了IP地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。這樣，多個(gè)網(wǎng)絡(luò)上的DHCP 客戶端可以使用同一個(gè)DHCP服務(wù)器，既節(jié)省了成本，又便于進(jìn)行集中管理。為進(jìn)行動(dòng)態(tài)主機(jī)配置，需要在所有網(wǎng)段上都設(shè)置一個(gè)DHCP服務(wù)器，這顯然是很不經(jīng)濟(jì)的。如果DHCP客戶端希望繼續(xù)使用該地址，需要更新IP地址租約。 如果采用動(dòng)態(tài)地址分配策略，則DHCP服務(wù)器分配給客戶端的IP地址有一定的租借期限，DHCP協(xié)議稱這段時(shí)間為租用期(lease period)。4) 確認(rèn)階段，即DHCP服務(wù)器確認(rèn)IP地址的階段。 3) 選擇階段，即DHCP客戶端選擇IP地址的階段。2) 提供階段，即DHCP服務(wù)器提供IP地址的階段。2. DHCP客戶端從DHCP服務(wù)器動(dòng)態(tài)獲取IP地址，主要通過四個(gè)階段進(jìn)行： 1) 發(fā)現(xiàn)階段，即DHCP客戶端尋找DHCP服務(wù)器的階段。3) 動(dòng)態(tài)分配地址：DHCP為客戶端分配具有一定有效期限的IP地址，到達(dá)使用期限后，客戶端需要重新申請地址。通過DHCP 將配置的固定IP地址發(fā)給客戶端。在DHCP的典型應(yīng)用中，一般包含一臺(tái)DHCP服務(wù)器和多臺(tái)客戶端(如PC和便攜機(jī))。動(dòng)態(tài)主機(jī)配置協(xié)議DHCP(Dynamic Host Configuration Protocol)就是為解決這些問題而發(fā)展起來的。 DHCP服務(wù)隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大和網(wǎng)絡(luò)復(fù)雜度的提高，計(jì)算機(jī)的數(shù)量經(jīng)常超過可供分配的IP地址數(shù)量。按用戶定義、非用戶授權(quán)劃分VLAN5) 基于用戶定義、非用戶授權(quán)來劃分VLAN，這種方法是指為了適應(yīng)特別的VLAN網(wǎng)絡(luò)，根據(jù)具體的網(wǎng)絡(luò)用戶的特別要求來定義和設(shè)計(jì)VLAN，而且可以讓非VLAN群體用戶訪問VLAN，但是需要提供用戶密碼，在得到VLAN管理的認(rèn)證后才可以加入一個(gè)VLAN。有的產(chǎn)品還支持一個(gè)端口上的主機(jī)分別屬于不同的VLAN，這在交換機(jī)與共享式Hub共存的環(huán)境中顯得尤為重要。同時(shí)，對站點(diǎn)的移動(dòng)和改變也可自動(dòng)識(shí)別和跟蹤。這是最靈活的VLAN劃分方法，具有自動(dòng)配置的能力，能夠把相關(guān)的用戶連成一體，在邏輯劃分上稱為“關(guān)系網(wǎng)絡(luò)”。4) 根據(jù)IP組播劃分VLAN　　IP 組播實(shí)際上也是一種VLAN的定義，即認(rèn)為一個(gè)組播組就是一個(gè)VLAN，這種劃分的方法將VLAN擴(kuò)大到了廣域網(wǎng)，因此這種方法具有更大的靈活性，而且也很容易通過路由器進(jìn)行擴(kuò)展，當(dāng)然這種方法不適合局域網(wǎng)，主要是效率不高。　　這種方法的缺點(diǎn)是效率低，因?yàn)闄z查每一個(gè)數(shù)據(jù)包的網(wǎng)絡(luò)層地址是需要消耗處理時(shí)間的(相對于前面兩種方法)，一般的交換機(jī)芯片都可以自動(dòng)檢查網(wǎng)絡(luò)上數(shù)據(jù)包的以太網(wǎng)幀頭，但要讓芯片能檢查IP幀頭，需要更高的技術(shù)，同時(shí)也更費(fèi)時(shí)。3) 根據(jù)網(wǎng)絡(luò)層劃分VLAN　　這種劃分VLAN的方法是根據(jù)每個(gè)主機(jī)的網(wǎng)絡(luò)層地址或協(xié)議類型(如果支持多協(xié)議)劃分的，雖然這種劃分方法是根據(jù)網(wǎng)絡(luò)地址，比如IP地址，但它不是路由，與網(wǎng)絡(luò)層的路由毫無關(guān)系。而且這種劃分的方法也導(dǎo)致了交換機(jī)執(zhí)行效率的降低，因?yàn)樵诿恳粋€(gè)交換機(jī)的端口都可能存在很多個(gè)VLAN組的成員，這樣就無法限制廣播包了。2) 根據(jù)MAC地址劃分VLAN　　這種劃分VLAN的方法是根據(jù)每個(gè)主機(jī)的MAC地址來劃分，即對每個(gè)MAC地址的主機(jī)都配置它屬于哪個(gè)組?！　∫越粨Q機(jī)端口來劃分網(wǎng)絡(luò)成員，其配置過程簡單明了。但是，這種劃分模式將虛擬網(wǎng)限制在了一臺(tái)交換機(jī)上。例如，一個(gè)交換機(jī)的1，2，3，4，5端口被定義為虛擬網(wǎng)AAA，同一交換機(jī)的6，7，8端口組成虛擬網(wǎng)BBB。4. VLAN的劃分1) 根據(jù)端口來劃分VLAN　　許多VLAN廠商都利用交換機(jī)的端口來劃分VLAN成員。借助VLAN技術(shù)，能將不同地點(diǎn)、不同網(wǎng)絡(luò)、不同用戶組合在一起，形成一個(gè)虛擬的網(wǎng)絡(luò)環(huán)境 ，就像使用本地LAN一樣方便、靈活、有效。5) 提高IT員工效率：　　VLAN為網(wǎng)絡(luò)管理帶來了方便，因?yàn)橛邢嗨凭W(wǎng)絡(luò)需求的用戶將共享同一個(gè)VLAN。3) 成本降低：　　成本高昂的網(wǎng)絡(luò)升級(jí)需求減少，現(xiàn)有帶寬和上行鏈路利用率更高，因此可節(jié)約成本。2) 安全：　　增強(qiáng)局域網(wǎng)的安全性，含有敏感數(shù)據(jù)的用戶組可與網(wǎng)絡(luò)的其余部分隔離，從而降低泄露機(jī)密信息的可能性。同樣，相鄰的端口不會(huì)收到其他VLAN產(chǎn)生的廣 播。VLAN可以提供建立防火墻的機(jī)制，防止交換網(wǎng)絡(luò)的過量廣播。3. VLAN的優(yōu)點(diǎn)1) 廣播風(fēng)暴防范：　　限制網(wǎng)絡(luò)上的廣播，將網(wǎng)絡(luò)劃分為多個(gè)VLAN可減少參與廣播風(fēng)暴的設(shè)備數(shù)量。2. VLAN的目的VLAN技術(shù)的出現(xiàn)，主要為了解決交換機(jī)在進(jìn)行局域網(wǎng)互連時(shí)無法限制廣播的問題。交換機(jī)是根據(jù)用戶工作站的MAC地址來劃分VLAN的。同時(shí)，若沒有路由的話，不同VLAN之間不能相互通訊，這樣增加了校園網(wǎng)網(wǎng)絡(luò)中不同部門之間的安全性。在同一個(gè)VLAN中的工作站，不論它們實(shí)際與哪個(gè)交換機(jī)連接，它們之間的通訊就好像在獨(dú)立的交換機(jī)上一樣。這樣，網(wǎng)絡(luò)中工作組的劃分可以突破共享網(wǎng)絡(luò)中的地理位置限制，而完全根據(jù)管理功能來劃分。在共享網(wǎng)絡(luò)中，一個(gè)物理的網(wǎng)段就是一個(gè)廣播域。但又不是所有交換機(jī)都具有此功能，只有具有VLAN協(xié)議的第三層以上交換機(jī)才具有此功能。VLAN是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個(gè)個(gè)網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術(shù)。組網(wǎng)時(shí)也就相對很容易連接。4. 局域網(wǎng)一般是一個(gè)單位或部門專用的，所以管理起很方便。2. 較高傳輸率的物理通信信道也是局域網(wǎng)的一個(gè)主要特征，在廣域網(wǎng)中用電話線連接的計(jì)算機(jī)一般也只有20~40Kpbs的速率。美國電氣和電子工程師協(xié)會(huì)（IEEE）局域網(wǎng)標(biāo)準(zhǔn)委員會(huì)員會(huì)曾提出局域網(wǎng)的一些具體特征：1. 局域網(wǎng)在通信距離有一定的限制，一般在1~2Km的地域范圍內(nèi)。局域網(wǎng)可以實(shí)現(xiàn)文件管理、應(yīng)用軟件共享、打印機(jī)共享、掃描儀共享、工作組內(nèi)的日程安排、電子郵件和傳真通信服務(wù)等功能。用光纖或?qū)Ｓ镁W(wǎng)絡(luò)電纜連接，傳輸速率較高，主干線上的傳輸速率可達(dá)1000M～1Gb/s，用戶端的速率也可達(dá)10M～l00Mb/s或者更高。本課程設(shè)計(jì)旨在學(xué)習(xí)和實(shí)踐基本校園網(wǎng)的組網(wǎng)。4. 廣域網(wǎng)部分主要實(shí)踐包括靜態(tài)路由的配置，RIP協(xié)議的配置等。2. 在具體組網(wǎng)過程中，實(shí)現(xiàn)了局域網(wǎng)部分常用功能，完成了VLAN的劃分，DHCP服務(wù)的實(shí)現(xiàn)，Internet接入和NAT功能。本次課程設(shè)計(jì)我們利用了四臺(tái)路由器，1臺(tái)三層交換機(jī)，3臺(tái)二層交換機(jī)，3臺(tái)臺(tái)式計(jì)算機(jī)和若干臺(tái)筆記本電腦，搭建了一個(gè)模擬的校園網(wǎng)，并擴(kuò)展探索了廣域網(wǎng)技術(shù)中最基本的實(shí)踐。構(gòu)建中小型局域網(wǎng)絡(luò)的常用設(shè)備包括交換機(jī)、路由器，他們可以稱得上是基礎(chǔ)網(wǎng)絡(luò)構(gòu)建的兩大支柱，切實(shí)掌握這兩類設(shè)備的功能、連接、配置、管理、排障，學(xué)習(xí)全面的網(wǎng)絡(luò)構(gòu)建技術(shù)，是本次課程設(shè)計(jì)的核心宗旨。 信息與通信工程學(xué)院 計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)報(bào)告信息與通信工程學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)課程設(shè)計(jì)報(bào)告題目: 北 郵 校 園 局 域 網(wǎng) 組 網(wǎng)姓名班級(jí)學(xué)號(hào)班內(nèi)序號(hào)批次/組別指導(dǎo)教師: 吳老師、劉老師2010年 11月1日~ 11月12日第41頁目 錄第一部分 課設(shè)概述 4 課設(shè)摘要 4 局域網(wǎng)簡介 4 局域網(wǎng)基本技術(shù) 5 VLAN 5 DHCP服務(wù) 9 NAT服務(wù) 10 路 由 11 路由協(xié)議 13 無線局域網(wǎng) 16 17 校園網(wǎng)目的 17 校園網(wǎng)建設(shè)的原則 18 校園網(wǎng)的建設(shè)思路 18 校園網(wǎng)實(shí)現(xiàn)的功能 19 校園網(wǎng)絡(luò)架構(gòu)設(shè)計(jì) 19 結(jié)構(gòu)化布線 20第二部分 工程背景 21 初步設(shè)想 21 改進(jìn)方案 22第三部分 網(wǎng)絡(luò)設(shè)計(jì) 23第四部分 組網(wǎng)實(shí)踐 25 VLAN劃分 25 25 26 DHCP服務(wù) 27 DHCP配置 27 網(wǎng)絡(luò)測試 29 Internet接入 29 29 30 NAT配置 31 NAT概述 31 NAT的實(shí)現(xiàn) 31 FTP服務(wù) 33 FTP的搭建 33 搭建步驟 33 測試結(jié)果 34 RIP協(xié)議配置 35 35 35 37第五部分 總結(jié)感悟 38 張明江的總結(jié) 38 王磊的總結(jié) 40 沈佳偉的總結(jié) 41 孫騰霄的總結(jié) 43 謝建軍的總結(jié) 44 申仲艦的總結(jié) 46第六部分 參考文獻(xiàn) 481摘要自從20世紀(jì)90年代以來，網(wǎng)絡(luò)技術(shù)得到了空前快速的發(fā)展，尤其是當(dāng)人類歷史進(jìn)入了21世紀(jì)，隨著Internet的爆炸式增長，社會(huì)對掌握路由、交換、網(wǎng)絡(luò)安全等架構(gòu)的網(wǎng)絡(luò)知識(shí)的人才的需求也呈日趨上升的態(tài)勢。校園網(wǎng)是在學(xué)校區(qū)域內(nèi)為學(xué)校教育提供資源共享、信息交流和協(xié)同工作的計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)，有時(shí)也叫校園網(wǎng)信息系統(tǒng)，它為學(xué)校的教育教學(xué)實(shí)現(xiàn)資源共享、信息交流、引導(dǎo)或輔助教學(xué)及協(xié)同工作等功能。主要完成了以下任務(wù)： 1. 結(jié)合課設(shè)實(shí)際，設(shè)計(jì)了完整的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，并利用實(shí)驗(yàn)室的設(shè)備進(jìn)行了組網(wǎng)。3. 在實(shí)現(xiàn)網(wǎng)絡(luò)基本通信基礎(chǔ)上，搭建了FTP服務(wù)器，模擬實(shí)現(xiàn)校園網(wǎng)常見服務(wù)。隨著網(wǎng)絡(luò)的逐步普及，校園網(wǎng)絡(luò)的建設(shè)是學(xué)校向信息化發(fā)展的必然選擇。 局域網(wǎng)簡介局域網(wǎng)（Local Area Network），簡稱LAN，是指將小區(qū)域內(nèi)的計(jì)算機(jī)互聯(lián)形成的網(wǎng)絡(luò)。覆蓋面積一般是同一辦公室、同一建筑物、同一公司、同一學(xué)校或者機(jī)構(gòu)等。局域網(wǎng)是封閉型的，可以由辦公室內(nèi)的兩臺(tái)計(jì)算機(jī)組成，也可以由一個(gè)公司內(nèi)的上千臺(tái)計(jì)算機(jī)組成。比如在一個(gè)辦公樓內(nèi)、一個(gè)學(xué)校等。3. 因?yàn)檫B接線路都比較短，中間幾乎不會(huì)愛任何干擾，所以局域網(wǎng)還具有始終一致的低誤碼率。5. 另外局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)比較簡單，所支持連接的計(jì)算機(jī)數(shù)量也是有限的。 局域網(wǎng)基本技術(shù) VLAN1. VLAN的定義：VLAN(Virtual Local Area Network)的中文名為“虛擬局域網(wǎng)”。這一新興技術(shù)主要應(yīng)用于交換機(jī)和路由器中，但主流應(yīng)用還是在交換機(jī)之中。通過將校園網(wǎng)絡(luò)劃分為虛擬網(wǎng)絡(luò)VLAN網(wǎng)段，可以強(qiáng)化網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全，控制不必要的數(shù)據(jù)廣播。而在交換網(wǎng)絡(luò)中，廣播域可以是有一組任意選定的第二層網(wǎng)絡(luò)地址(MAC地址)組成的虛擬網(wǎng)段。這種基于工作流的分組模式，大大提高了網(wǎng)絡(luò)規(guī)劃和重組的管理功能。同一個(gè)VLAN中的廣播只有VLAN中的成員才能