Windows下nat服务器架设.pdf

《Windows下nat服务器架设.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、中等职业学校专业教师国家级培训Nat服务器架设西北农林科技大学基地2010NAT服务器的架设•NAT是什么?•NAT是NetworkAddressTranslation(网络地址转换)的缩略语。•是使用一台路由器在你的专用网络中的PC之间实现互连网接入共享的一种技术，尽管那些PC没有一个合法的公共IP地址。•NAT路由器有硬件和软件两种。在这个特殊的情况下，我们将设置一台WindowsServer2003服务器作为一个基于软件的NAT路由器。地址转换的提出背景•地址转换是在IP地址日益短缺的情况下提出的。•一个局域网内部有很多台主机，可是不能保

2、证每台主机都拥有合法的IP地址，为了到达所有的内部主机都可以连接Internet网络的目的，可以使用地址转换。•地址转换技术可以有效的隐藏内部局域网中的主机，因此同时是一种有效的网络安全保护技术。•地址转换可以按照用户的需要，在内部局域网内部提供给外部FTP、WWW、Telnet服务。NAT的概念NAT（NetworkAddresstranslator，网络地址转换）是用于将一个专用地址域（局域网内部或Intranet）与另一个地址域（如Internet）建立起对应关系的技术。它使得一个私有网络可以通过Internet注册IP连接到外部世界，从

3、而使一个用私有地址的网络中的主机以合法地址出现在Internet上，位于Inside网络和Outside网络边界上的NAT路由器在发送数据包之前，负责把内部私有IP地址翻译成外部合法IP地址，反之亦然。NAT设备维护一个状态表，用来把私有IP地址映射到公有IP地址上去。地址转换的原理IP报文IP:192.168.0.1PC1Port:3000IP:202.0.0.1Port:4000地址转换InternetIP:202.0.0.1Port:4001PC2IP:192.168.0.2局域网Port:3010NAT带来的好处•解决IPv4地址空间不

4、足的问题；•私有IP地址网络与公网互联；–10.0.0.0/8，172.16.0.0/12，192.168.0.0/16•非注册IP地址网络与公网互联；–建网时分配了全局IP地址－但没注册•网络改造中，避免更改地址带来的风险；•另外，因为采用NAT的内部主机不直接使用全局地址，所以，在Internet上不直接可见，可以在一定程度上减少被攻击的风险，增强网络的安全性。NAT的类型NAT有四种类型：静态NAT、动态NAT、端口地址转换。1）静态NAT静态NAT设置起来是最为简单和最容易实现的一种，内部网络中的每个主机都被永久映射成外部网络中的某个合

5、法的地址。如果内部网络有E-mail服务器或FTP服务器等可以为外部用户提供的服务，这些服务的IP地址必须采用静态地址转换，以便外部用户可以使用这些服务。2）动态NAT（地址池转换：PoolNAT)动态地址NAT则是在外部网络中定义了一系列的合法地址，采用动态分配的方法映射到内部网络。动态地址转换也是将全局地址与内部合法地址一对一的转换，但是动态地址转换是从外部合法地址池中动态地选择一个未使用的地址对内部本地地址进行转换。3）端口地址转换（PortNAT）PAT则是把内部地址映射到外部网络的一个IP地址的不同端口上。它可以允许多个内部本地地址共

6、用一个外部合法地址。NAT服务器的架设1.通过路由器实现NAT2.通过三层交换机实现NAT3.通过硬件防火墙实现NAT4.通过服务器实现NATNAT服务器的架设NAT工作过程如下：•（1）NAT客户端需要与Internet通信，于是将数据包发给NAT服务器。•（2）NAT服务器将数据包中的源端口和专用IP地址转换为其自己端口号和公用IP地址，然后将数据包发给Internet上的主机。同时将源端口和专用IP地址与其自己的端品号和公用IP地址的映射关系记录下来，以便后续过程使用。•（3）Internet上的主机将回应发送给NAT服务器的公用IP地址

7、。•（4）NAT服务器将所收到的数据包的目的端口号和公用IP地址根据映射关系转换为客户机的端口号和专用IP地址并转发给客户机。NAT服务器的架设NAT服务器的架设NAT服务器的架设NAT服务器的架设NAT服务器的架设NAT服务器的架设NAT服务器的架设NAT服务器的架设客户端配置NAT服务器的架设NAT服务器的架设NAT服务器的架设NAT服务器的架设NAT服务器的架设NAT服务器的架设NAT接口的属性NAT服务器的架设NAT接口的属性NAT服务器的架设点新建NAT服务器的架设NAT服务器的架设NAT服务器的架设NAT服务器的架设NAT服务器的架

8、设NAT服务器的架设NAT服务器的架设NAT服务器的架设中等职业学校专业教师国家级培训谢谢大家!