linux下的动态地址转换

《linux下的动态地址转换》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Linux服务器配置与管理实训指导书【实验11】Linux下的网络地址转换一、实验目的：1.掌握RedhatEnterpriseLinux中中NAT服务器的安装和配置。2.掌握NAT的基本原理。二、【实验环境】1.虚拟机软件VMWare6.0，RedhatEnterpriseLinux虚拟机或光盘镜像文件。2.3台以上机器组成的局域网。三、【实验原理】一、相关概念网络地址转换（NetAddressTranslation，简称NAT），是一种将内部私有网络地址转换为合法Internet网络地址的技术，它允许一个整体机构使用一个共有IP地址访问互联网。二、网络地

2、址转换的类型网络地址转换有三种类型：静态转换、动态转换和网络地址端口转换。1.静态网络地址转换将内部网络中的某台主机云南爱因森软件职业学院~4~Linux服务器配置与管理实训指导书的IP地址映射为一个公共网络中的合法IP地址，使用的是一对一的映射；一般用于服务器IP地址的映射，将服务器置于内部网络，使它能够受到防火墙的保护，又不影响外部主机对它的访问。1.动态网络地址转换将内部网络中某个网段的IP地址映射一个公共网络中的合法IP地址，使用的是多对一的映射，使该网段中的主机都可以共享一个合法IP地址访问互联网。2.网络地址端口转换网络地址端口转换（Networ

3、kAddressPortTranslation），是将内部网络地址映射到一个公网IP地址的不同端口上。3.网络地址重叠通过路由器将服务器的公网地址转换为另一个公网地址，以达到隐藏或转换的目的。一、实验内容：动态网络地址转换的配置：实际案例：公司内网的地址段时192.168.202.0/24，公司电信申请了一个公网地址219.111.10.10，组建的网络结构如下图；使用一台Linux服务器实现网络地址转换，现在我们需要进行配置，使得公司的员工可以共享IP访问互联网。公网ip:219.111.10.10Linux服务器的ip地址分别为:内网接口eth0:192

4、.168.202.1外网接口eth1:219.111.10.10云南爱因森软件职业学院~4~Linux服务器配置与管理实训指导书内网接口：192.168.202.1外网接口：219.111.10.10192.168.202.10这个实验中以虚拟机模拟Linux服务器一、实验步骤（一）配置动态网络地址转换1、为Linux服务器添加双网卡。2、使用eth1作为外网接口，设置IP地址：地址：219.111.10.Xnetmask255.255.255.0网关219.111.10.X3、eth0作为内网接口，网络地址配置为192.168.202.Y，子网掩码255.

5、255.255.0。4、开启linuxip转发功能修改/etc/sysctl.conf中net.ipv4.ip_forward=1；用reboot命令重启系统。5、使用route命令查看路由表。6、载入iptabable的相关模块：modprobeip_tablesmodprobeiptable_natmodprobeiptable_manglemodprobeip_nat_ftpmodprobeipt_MASQUERADE7、配置内网服务器访问外网主机时的地址转换（注意大小写）：当192.168.1.0/24网段的主机访问互联网时，将数据包中的源地址192

6、.168.1.x为转换为公司的公网地址219.111.10.10：云南爱因森软件职业学院~4~Linux服务器配置与管理实训指导书iptables–tnat–APOSTROUTING–s192.168.202.0/24–oeth1–jSNAT--to219.111.10.X1、查看所有网络地址转换规则iptables–L–tnat2、关闭红帽企业版防火墙。3、启动Windows2003虚拟机，IP地址设置为219.111.10.Z。4、安装IIS服务，架设一个网站。5、将真机的网关设置为192.168.202.Y，访问http://219.111.10.Z。

7、6、分别在真机和Windows2003虚拟机上使用netstat命令查看网络链接参数，注意观察IP地址。一、思考题：(1)网络地址转换有哪几类，它们的主要作用是什么？（2）网络地址转换在网络安全方面有什么用途？云南爱因森软件职业学院~4~