10102130205_黄唯苇=nat

《10102130205_黄唯苇=nat》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、华东师范大学计算机科学技术系实验报告华东师范大学计算机科学技术系上机实践报告课程名称：计算机网络年级：10级上机实践成绩：指导教师：陆刚姓名：黄唯苇创新实践成绩：实验名称：NAT学号：10102130205上机实践日期：2012.12.14座位编号：A-24组号：4上机实践时间：3学时一、实验目的1、理解NAT的转换机制2.理解NAT转换表的作用3.了解静态地址转换的原理及作用4.了解动态地址转换的原理及作用二、实验设备该实验采用网络结构二。三、实验原理NAT(网络地址转换)简介NAT是通过将专用网络地址（如企业内部

2、网intranet）转换为公用地址（如互联网Internet），从而对外隐藏了内部管理的IP地址。通过在内部使用非注册的IP地址，并将它们转换为一小部分外部注册的IP地址，从而减少了IP地址注册的费用以及节省了目前越来越缺乏的地址空间（即IPV4）。同时这也隐藏了内部网络结构，从而降低了内部网络受到攻击的风险。    NAT功能通常被集成到路由器、防火墙、单独的NAT设备中，NAT设备（或软件）维护一个状态表，用来把内部网络的私有IP地址映射到外部网络的合法IP地址上去。每个包在NAT设备（或软件）中都被翻译成正确的

3、IP地址发往下一级。与普通路由器不同的是，NAT设备实际上对包头进行修改，将内部网络的源地址变为NAT设备自己的外部网络地址，而普通路由器仅在将数据包转发到目的地前读取源地址和目的地址。NAT转换表NAT使用转换表来转发报文.它完成了专用地址和外部地址的映射,转换表的基本格式如下(NAT转换表的具体格式有不同的实现决定):专用地址专用端口外部地址外部端口传输协议     专用地址:即内部本地地址,网络内部分配给网上主机的IP地址。专用端口:同内部本地地址一起绑定的端口。外部地址:即内部全局地址,代替一个或者多个内部本

4、地IP地址的、对外的、Internet上合法的IP地址。外部端口:同内部全局地址一起绑定的端口。传输协议:报文使用的传输协议。第5页共5页华东师范大学计算机科学技术系实验报告  NAT地址转换的三种方式NAT可以分为静态地址转换、动态地址转换和复用动态地址转换三种。静态地址转换所谓静态地址转换是指将一个内部本地的IP地址转换成为惟一的内部全局地址，即私有地址和合法地址之间的静态一一映射。这种转换通常用在内部网上的主机需要对外提供服务(如Web、E-mail服务等)的情况下。动态地址转换在动态地址转换的方式下，一组内部

5、本地地址与一个内部全局地址池之间建立起一种动态的一一映射关系。这种地址转换形式下，内部主机可以访问外部网络，外部主机也能对内部网络进行访问，但必须是在内网IP地址与内部全局地址之间存在映射关系时才能成功，并且这种映射关系是动态的。复用动态地址转换复用动态地址转换首先是一种动态地址转换，但是它可以允许多个内部私有地址共用一个合法公用地址。这种方式适合局域网的计算机访问Internet。地址复用被启用时，路由器在高层协议(如TCP或UDP端口号)维持有关的信息，将全局地址转换为本地地址。当多个内部本地地址映射到同一个全局

6、地址时，端口号将用来区别不同的本地地址。复用内部全局地址的技术也被称为PAT(PortAddressTranslation。端口地址转换)。一、实验步骤练习一：静态地址转换本练习中主机B作为NAT服务器（主机B的192.168.0.X接口连接到Internet，192.168.1.X接口连接到企业内部局域网），主机A、C、D作为Internet上的主机，主机E、F作为企业内部服务器。1.主机E启动“开始/程序/网络协议仿真教学系统通用版/工具/UDP工具”，作为UDP服务器来监听2828端口。2.为主机B启动静态NA

7、T服务，配置方法如下：(1)在主机B上启动NAT服务（“nat_config”）。(2)主机B在命令行下使用“nat_config“192.168.0.x接口名”full”命令将192.168.1.x接口设置为“公用接口连接到Internet”。(3)主机B在命令行下使用“nat_config“192.168.0.x接口名”private”命令将172.16.0.1接口设置为“专用接口连接到专用网络”。(4)主机B在命令行下使用“nat_config“192.168.0.x接口名”addrpool192.168.0.

8、x192.168.0.x255.255.255.0”命令将地址池设置为从192.168.0.x到192.168.0.x(一个地址）。(5)主机B在命令行下使用“nat_config“192.168.0.x接口名”portmapudp192.168.0.x第5页共5页华东师范大学计算机科学技术系实验报告6000   192.168.1.x2828