实验六网络地址转换(NAT)

《实验六网络地址转换(NAT)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、实验六网络地址转换（NAT）【实验目的】了解NAT的几种形式，掌握EasyIP.静态地址转换和内部服务器的配置方法。【实验环境】H3CMSR20-20路由器两台，H3C31OO交换机一台，PC机3台。一、NAT简介1.概述NAT（NetworkAddressTranslation,地址转换）是将IP数据报报头中的IP地址转换为另一个IP地址的过程。在实际应用中，NAT主要用于实现私有网络访问外部网络的功能。这种通过使用少量的公有IP地址代表多数的私有IP地址的方式将有助于减缓可用IP地址空间枯竭的速度。202.120.10.2192

2、.16&1.3PC数据报1：源:192.168.1.3目的：202.120.10.2数据抉：源：202/69.10.1目的：202.120.10.2Server目

3、

4、■192.168.1.1Server数据报2：源：202.120.10.2目的:192.168.1.3192.168.1.2202.169.10.1hternet202.120.10.3数据《2：源：232.120.10.2目的：202.169.10.1图1一个基木的NAT应用2.地址映射地址映射是将私有地址转换成公有地址的过程，其方式有两种，静态映射和动态映射。静态映

5、射将私有地址手工映射成公有地址，实现方式非常简单，只需要为每个内部用户指定一个对应的公有地址，一般应用于内部服务器的地址转换，例如外部用户需要访问内部服务器HostB（10.0.0.2）,内部服务器必须有一个固定的外部映射地址（如198.76.28.4）,否则外部用户无法访问内部服务器。静态映射为内部用户分配固定的公有IP地址，而且公有IP地址为被映射的内部用户独占，其作用等同于给内部用户直接分配公网IP地址。动态映射将私有地址自动映射成公有地址，为内部用户指定一个公用的地址池，每个访问外网的用户从地址池中获取公有地址，由于是自动分

6、配公有地址,内部用户不同时候得到的公有IP地址可能不同。动态映射的优点是公有地址可以为多个内部用户共享使用，提高了公有IP地址的利用率。实际应用中，可以综合使用静态和动态映射，对于普通内部用户，使用动态映射上网，对于服务器，可以为它们静态指定映射地址，以供外部用户直接访问。二、NAT的实现方式1.EasyIP在地址转换的过程中，直接使用接口的IP地址作为转换后的源地址。EasyIP也称为基于物理端口的地址转换，适用于拨号接入Internet的组网，因为事先无法确定端口IP地址，基于物理端口的转换，可以根据拨号获得实际IP地址进行转换

7、。2.网络地址端口转换允许多个内部地址映射到同一个公有地址上，也称为“多对一地址转换''或地址复用。数据报1：源IP：202.169.10.1源端口:3001202.120.10.2数抿报3：源IP：192.168.1.1源端口：1111数据报3：源IP：202.169.10.1源端口：3003Server202.120.10.3192.168.1.1数据报2：源IP：202.169.10.1源端口：3002数据报4：源IP：202.169.10.1源端口：3004NAPT映射IP地址和端口号，来自不同内部地址的数据报可以映射到同一

8、外部地址，但他们被转换为该地址的不同端口号，因而仍然能够共享同一地址。也就是v私有地址+端口＞与＜公有地址+端口〉之间的转换。数据报1：源IP：192.168.1.3源端口：1537192.168.1.3192.168.1.2数据报2：源IP：192.168.1.3源端口：2468数据报4：源IP：192.168.1.2源端口:1111图2NAPT地址复用示意图1.多对多地址转换和地址转换控制利用地址池可以实现多对多的地址转换，内部网络访问外部时从地址池中选择一个合适的公有地址替换私有地址，通过地址池可以为多个用户提供不同的地址，实

9、现多用户同时转换。在实际应用中，网络管理者可能希望某些内部的主机可以访问Internet,其他主机不允许访问。NAT设备在地址转换之前查看数据包头内容时，如果源IP地址不属于允许转换的IP地址范围，将不对这些数据包进行地址转换。地址转换控制是通过ACL实现的，或可称之为NATACL,地址转换之前会引用指定的ACL,检查数据是否满足ACL的匹配条件，只有允许范围之内的数据包才被地址转换。通过ACL可以有效地控制地址转换的使用范围，只允许特定主机访问Interneto1.静态网段地址转换一种增强的NAT静态地址转换方式，将私有网段转换成

10、公有网段。转换过程中只对网段地址进行转换，保持主机地址不变。静态网段地址转换可以转换整个网段内的所有IP地址，而且可以确定转换后的公有IP地址，但是使用普通的静态地址转换，需要为每个私有IP—一做地址转换，配置上会非常繁琐。2.内部服