nat技術在局域網中的應用_(2論文)(編輯修改稿)

　

【文章內容簡介】 同一個全局地址。，可見其本質是在【局部地址+端口】與【全局地址+端口】之間進行轉換。與之對用的NAT轉換表中的每行記錄需要5個字段，這些字段共同決定了內外網間的不同通信連接。由于端口的數量為65536個，因此理論上一個全局地址最多可滿足65536個內部主機同好似訪問外網（若全局地址為n個，則最大數為65536 X n）,但實際應用時會遠小于此數，不過這已經可以滿足要求了。圖33 多對一的原理圖（四）內部服務器內部服務器是一種反相的地址轉換。地址轉換屏蔽了內部網絡中的主機，而內部服務器可以提供外部網絡訪問內部網絡的服務?？梢耘渲肳WW、FTP、Telnet等服務。內部服務器映射表是由NAT SERVER命令配置的，在轉換時，根據用戶的配置查找外部數據包的目的地址，如果訪問內部的服務器，則轉換成相應的內部服務器的目的地址和端口，達到訪問內部服務器的目的。還原時對源地址進行查找，判斷是否是從內部服務器出去的報文，如果是將源地址轉換成響應的外部地址。圖34 內部服務器四、 NAT的工作過程（一）在客戶機上當應用程序想同服務器通信時，它將打開與源IP地址、源端口、目標IP地址、目標端口機網絡協議相關聯的套接字。這樣可以識別通信所需的兩個端點。當應用程序利用該套接字傳輸信息時，客戶機的專用IP地址（源IP地址）和端口（源端口）將被插入數據包的源字段中。數據包的目標字段將包含服務器的IP地址（遠程主機目標IP地址）和端口。由于該數據包的目的地是該專用網絡之外的某個位置，因此客戶機將把該數據包抓發給默認的網關。這種情況下的默認網關就是NAT設備。（二）NAT設備上的輸出數據包NAT設備將截獲該輸出數據包。然后利用目標IP地址（服務器）、目標端口、NAT設備的外部IP地址、外部端口、網絡協議即可戶機的內部IP地址和端口來創建端口映射。NAT設備將維護這些映射組成的表，并將該端口的映射存儲在表中。外部IP地址和端口就是該數據通信用于取代內部客戶機IP地址和端口的公共IP地址和端口。NAT設備隨即將來自客戶機莊泳內部IP弟子和端口的數據包的源字段轉換為NAT設備的公共IP地址和端口，從而對這些數據包進行轉換。然后，數據包將通過外部網絡發送出去，并最終到達目標服務器。（三）服務器上當服務器接受到數據包時，他認為自己是在和一臺具有可全球路由IP地址的計算機進行通信。它會利用自己源字段中的IP地址和端口將響應數據包定向到NAT設備的外部IP地址和端口。（四）NAT設備上的輸入數據包NAT從服務器那接受到這些數據包，然后將數據包與其端口映射表進行比較。如果MAT發現某個端口映射的遠程主機IP地址、遠程端口、外部端口即網絡協議與輸入數據包的源IP地址、源端口、目標端口和網絡寫實匹配，NAT就會進行反響轉換。NAT將把數據包目標字段中的外部IP地址和外部端口替換為客戶據的專用IP地址和內部端口。然后，NAT見內部網絡上的數據包發送給客戶機。然而，如果NAT找不到對應的端口映射，它就會丟棄輸入數據包并中斷連接。五、NAT在局域網中的實例（一）實驗目的通過配置可以通信，PC1和PC2能和PC3的網關通信。（二）實驗條件 網絡綜合實驗室：路由器4個、三層交換機1個、兩層交換機3個、PC機若干臺、網線若干根。（三）實驗要求；；；；，但不能與PC3通信。（四）實驗圖形圖51 路由器交換機互聯圖形（五）實驗過程及步驟：[H3C]sys //進入系統[H3C]sysname switch //命名為switch [switch]int e1/0/1 //進入端口E1/0/1[switch]port linkmode route //指定端口可以從這個口級聯[swtich]ip add 24 //指定端口IP地址RT1[H3C]sys //進入系統[H3C]sysname rt1 //命名為rt1 [rt1]int s0/0 //進入串口s0/0[rt1]ip add 24 //指定s0/0端口IP地址[rt1]int e0/0 //進入端口e0/0[rt1]ip add 24 //指定e0/0端口IP地址RT2[rt2]sys //進入系統[rt2]sysname rt2 //命名rt2 [rt2]int s0/0 //進入串口s0/0 [rt2]ip add 24 //指定s0/0端口IP地址[rt2]int e0/0 //進入端口[rt2]ip add 24 //指定e0/0端口IP地址 [rt2]int e0