實驗11nat(網(wǎng)絡(luò)地址轉(zhuǎn)換)配置

《實驗11nat(網(wǎng)絡(luò)地址轉(zhuǎn)換)配置》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫。

1、實驗11:NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換)配置一、實驗?zāi)康氖煜p地址的劃分及網(wǎng)絡(luò)子網(wǎng)掩碼的計算；熟悉NAT轉(zhuǎn)換的原理；基PNAT，實現(xiàn)內(nèi)網(wǎng)主機訪問外網(wǎng)服務(wù)。二、實驗環(huán)境packettracer5.0三、實驗拓?fù)銹4、NAT介紹M絡(luò)地址轉(zhuǎn)換(NAT,NetworkAddressTranslation)被廣泛應(yīng)用于各種類型Internet接入方式和各種類型的網(wǎng)絡(luò)中。原因很簡單，NAT不僅完美地解決了1P地址不足的M題，而II還能夠冇效地避免來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計算機。M然NAT可以借助丁?某些代理服務(wù)器來實現(xiàn)，

2、但考慮到運算成本和網(wǎng)絡(luò)性能，很多時候都是在路由器上來實現(xiàn)的。隨著接入Internet的計算機數(shù)量的不斷猛增，IP地址資源也就愈加顯得捉襟見肘。事實上，除了中國教育和科研計算機網(wǎng)(CERNET)外,一般用戶幾乎申請不到整段的C類IP地址。在其他ISP那里，即使是擁宥幾百臺計算機的大型局域網(wǎng)用戶，當(dāng)他們申請1P地址時，所分配的地址也不過只冇幾個或十幾個1P地址。敁然，這樣少的IP地址根本無法滿足網(wǎng)絡(luò)用戶的需求，于是也就產(chǎn)生了NAT技術(shù)。NAT實現(xiàn)方式NAT的實現(xiàn)方式宥三種，即靜態(tài)轉(zhuǎn)換StaticNat、動態(tài)轉(zhuǎn)換Dynamic

3、Nat和端口多路復(fù)用OverLoad。靜態(tài)轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公有IP地址，IP地址對是一對-的，是一成不變的，某個私有IP地址只轉(zhuǎn)換為某個公有IP地址。借助于靜態(tài)轉(zhuǎn)換，可以實現(xiàn)外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)屮某些特定設(shè)備(如服務(wù)器)的訪問。動態(tài)轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公用IP地址時，IP地址對是不確定的，而是隨機的，所有被授權(quán)訪問上Internet的私有IP地址可隨機轉(zhuǎn)換為任何指定的合法IP地址。也就是說，只耍指定哪些內(nèi)部地址可以進(jìn)行轉(zhuǎn)換，以及用哪些合法地址作為外部地址時，就可以進(jìn)行動態(tài)轉(zhuǎn)換。動態(tài)轉(zhuǎn)

4、換可以使用多個合法外部地址集。當(dāng)ISP提供的合法IP地址略少于網(wǎng)絡(luò)內(nèi)部的計算機數(shù)量時?？梢葬娪脛討B(tài)轉(zhuǎn)換的方式。端口多路復(fù)用(PortaddressTranslation,PAT)是指改變外出數(shù)據(jù)鈕的源端口并進(jìn)行端II轉(zhuǎn)換，即端II地址轉(zhuǎn)換(PAT，PortAddressTranslation).采用端口多路復(fù)用方式。內(nèi)部網(wǎng)絡(luò)的所有主機均可井享一個合法外部IP地址實現(xiàn)對Internet的訪問，從而可以最大限度地節(jié)約IP地址資源。同吋，又可隱藏網(wǎng)絡(luò)內(nèi)部的所有主機，宥效避免來Ginternet的攻擊。因此，目前網(wǎng)絡(luò)中應(yīng)用最多的

5、就是端U多路復(fù)用方式。五、實驗步驟：1、配置命令：菽木配置：路由器company:Router>enableRouter#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hostnameCOMPANYCOMPANY(config)#COMPAQ(config)#interfaceFastEthernet0/0LITP地址COMPANY(config-if)#ipaddress192.168.1.1255

6、.255.255.0COMPANY(config-if)#noshutdownCOMPANY(config-if)#exitCOMPANY(config)^interfaceSerial1/0/配置Sl/0口IP地址COMPANY(config-if)address221.1.1.1255.255.255.0COMPANY(config-if)#clockrate64000/配S串行鏈路吋鐘COMPANY(config-if)#noshutdownCOMPANY(config-if)#exitCOMPANY(config

7、)#routerrip/配置RIP協(xié)議COMPANY(config-router)#network192.168.1.0COMPANY(config-router)^network221.1.1.oOCOMPANY(config-router)#exit路由器ISPRouter>enableRouter#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)^interfaceFastEthernetO/ORo

8、uter(config-if)#noipaddressRouter(config-if)#ipaddress223.1.1.1255.255.255.0Router(config-if)#noshutdownRouter(config-if)#exitRouter(config)^interfaceSerial1/0