【正文】 習思科網絡課程的初學者去設計、配置、排除網絡故障提供了網絡模擬環(huán)境?？梢詫W習IOS的配置、鍛煉故障排查能力。為了解決這個問題，NAT技術被人們廣泛使用，它將網絡地址從一個地址域映射到另一個地址域。在過去的20年中最為成功的一項技術就是網絡互聯(lián)(Internetworking)技術。網絡的迅猛發(fā)展，必然導致部署及設計網絡的人才的需求量逐漸增大。然而，昂貴的設備開銷是教學條件所不允許的，迫切地需要模擬軟件來實現(xiàn)實驗過程中基本的網絡互聯(lián)設備的連接、配置和結果校驗。2 網絡互聯(lián)模擬實訓系統(tǒng)介紹在網絡互聯(lián)實訓的實際操作中，實驗參與者必須在實訓前做好充分的準備工作，確定規(guī)劃方案。實驗過程中大多需要配置、測試的多次反復，交互性極強。網絡互聯(lián)實驗模擬系統(tǒng)是一款實用性較高的軟件，實現(xiàn)了用軟件代替硬件，用編程模擬實驗的全過程，真實地模擬出實驗的操作過程，節(jié)省實驗中各種儀器的使用費用，省去了制作網線連接設備，頻繁變換CONSOLE線，不停地往返于設備之間的環(huán)節(jié)，也為那些由于無法承擔起昂貴的設備開銷而無法學習網絡互聯(lián)知識和無法操作網絡互聯(lián)設備實驗的人們，提供了一個很好的機會。網絡互聯(lián)實驗模擬系統(tǒng)總體框架圖如圖21所示。為網絡課程的初學者去配置網絡設備提供了網絡模擬環(huán)境。3）參考資料該模塊展示了網絡互聯(lián)的發(fā)展以及應用情況，并詳細介紹了網絡互聯(lián)基礎、交換機原理與應用、路由器原理與應用等方面的知識。4）幫助該模塊包括網絡互聯(lián)模擬實訓體統(tǒng)的使用說明，方便初學者了解該系統(tǒng)并使用該系統(tǒng)進行網絡互聯(lián)模擬試驗。1）硬件平臺（1）CPU：。2）軟件平臺（1）操作系統(tǒng)：Windows XP/ Windows Vista/Windows7。3 NAT模塊的設計與實現(xiàn) NAT技術簡介隨著Internet技術的不斷以指數(shù)級速度增長，珍貴的網絡地址分配給專用網絡終于被視作是一種對寶貴的虛擬房地產的浪費。NAT英文全稱是Network Address Translation，稱是網絡地址轉換，它是一個IETF標準，允許一個機構以一個地址出現(xiàn)在Internet上。它也可以應用到防火墻技術里，把個別IP地址隱藏起來不被外界發(fā)現(xiàn)，使外界無法直接訪問內部網絡設備，同時，它還幫助網絡可以超越地址的限制，合理地安排網絡中的公有Internet 地址和私有IP地址的使用。它解決問題的辦法是：在內部網絡中使用內部地址，通過NAT把內部地址翻譯成合法的IP地址在Internet上使用，其具體的做法是把IP包內的地址域用合法的IP地址來替換。NAT設備維護一個狀態(tài)表，用來把非法的IP地址映射到合法的IP地址上去。但對于一般的網絡來說，這種負擔是微不足道的。其中靜態(tài)NAT設置起來最為簡單和最容易實現(xiàn)的一種，內部網絡中的每個主機都被永久映射成外部網絡中的某個合法的地址。NAPT則是把內部地址映射到外部網絡的一個IP地址的不同端口上。動態(tài)地址NAT只是轉換IP地址，它為每一個內部的IP地址分配一個臨時的外部IP地址，主要應用于撥號，對于頻繁的遠程聯(lián)接也可以采用動態(tài)NAT。網絡地址端口轉換NAPT（Network Address Port Translation）是人們比較熟悉的一種轉換方式。NAPT與動態(tài)地址NAT不同，它將內部連接映射到外部網絡中的一個單獨的IP地址上，同時在該地址上加上一個由NAT設備選定的TCP端口號。這個優(yōu)點在小型辦公室內非常實用，通過從ISP處申請的一個IP地址，將多個連接通過NAPT接入Internet。這樣，ISP甚至不需要支持NAPT，就可以做到多個內部IP地址共用一個外部IP地址上Internet，雖然這樣會導致信道的一定擁塞，但考慮到節(jié)省的ISP上網費用和易管理的特點，用NAPT還是很值得的。 在以往沒有NAT技術以前，我們必須在server上安裝sockd，并且所有的clients都必須要支援sockd，才能夠經過server的sockd連線出去。因此我們使用網絡地址轉換NAT技術，這樣client不需要做任何的更動，只需要把gateway設到該server上就可以了，而且所有的程式(例如kali/kahn等等) 都可以使用。專用網絡中使用私有IP地址（有時也被稱做Network 10地址，）的主機，通過直接向NAT設備發(fā)送數(shù)據(jù)包連接到Internet上。NAT這項技術主要是為了解決IP地址空間不足。由于這些特點，NAT也常常是作為Firewall的重要部分一起提供的，但是它并不是Firewall。 模塊需求分析為保證該模擬器能在最大程度上保證其與實際系統(tǒng)的相似度，NAT模塊的功能以及其工作方式也應盡量貼近實際設備的功能和工作方式。能夠在本系統(tǒng)中穩(wěn)定快速的運行，與交換機模塊緊密的結合，占用內存控制在一定范圍之內。能正常運行在微軟中文版WINDOWS系列，可以獨立運行（）。路由模塊路由基本功能靜態(tài)路由添加靜態(tài)路由接口類IP數(shù)據(jù)包類路由類NAT靜態(tài)NAT動態(tài)NAT 模塊總體設計模塊的功能結構如圖31所示。映射關系的查找與轉換階段當有外部進入的數(shù)據(jù)包或后續(xù)從內部出去的數(shù)據(jù)包通過NAT時，NAT都在內部記錄的映射表中進行查找，以便找到對應的映射進行地址轉換。通常實現(xiàn)中采用定時器中斷的方式處理，在中斷過程中調用釋放無用連接的例程。模擬了路由器常用模式、配置命令及響應，將涉及到路由器的要用到的各種屬性抽象成不同的幾個對象，各個對象抽象成為不同的類，在實現(xiàn)靜態(tài)NAT是建立NAT映射表,在實現(xiàn)動態(tài)NAT時采用建立IP地址池的方法來實現(xiàn)。在不同模式下，安排不同的數(shù)據(jù)處理文件，獲取不同端口的配置。廣播包類和路由表類應包含實現(xiàn)廣播包和路由表基本功能的各個屬性。 模塊詳細設計圖33靜態(tài)NAT過程靜態(tài)NAT中l(wèi)ocal地址與global地址必須是一一對應的。銳捷路由器靜態(tài)NAT的配置主要有三個步驟：設置inside接口，設置outside接口，然后是指定靜態(tài)映射地址對。如果池子太小，需要公網地址的主機卻很多，可能一下子就被淘干了，后來的人分不到IG地址，也就連接不了公網了。 結合ACL，將訪問控制列表1的源地址，動態(tài)的從公網IP地址池p1的提取公網IP。當路由器收到用戶的配置命令時，獲取命令的參數(shù)后，然后新建一條新的路由記錄添加到路由表里。將路由器和路由接口抽象為兩個類，每個路由器包含兩個串行接口和兩個以太網接口，把所有接口放在一個集合隊列里，每個接口都應有自己的接收隊列和發(fā)送隊列和處理各種數(shù)據(jù)包的函數(shù)，都應有監(jiān)聽自己接收隊列的守護線程，每個接口都繼承父類路由器的屬性，都能調用父類路由的路由表對自己收到包進行匹配來決定是回復，丟包或者轉發(fā)，詳細過程如圖37和圖38。 模塊編碼實現(xiàn) 靜態(tài)路由模塊編碼 配置靜態(tài)路由時，輸入相應的命令，當路由器收到配置靜態(tài)路由的命令時，調用處理函數(shù)，新建一條新的路由記錄，添加路由記錄到路由表中。 int [] mask。 dst = new int[4]。 xiayit = new int[4]。 i 4。.39。 mask[i] = ((39。)[i])。.39。 } //獲取路由相關信息 int Id。 RouterTable record。