NAT技术在校园网中的应用研究.docVIP

NAT技术在校园网中的应用研究 [导读] 静态NAT是最简单的一种转换方式，能够实现两个IP地址之间一对一的映射。 摘要? 本文介绍了NAT技术，分析了它的工作原理、分类及配置方法；给出了一个简易校园网的拓扑结构，并针对此设计，给出了NAT技术在具体的校园网中的实施和配置。关键词? NAT? 私有地址? 公用地址??????? Internet迅猛发展的今天，IPv6技术尚在研究中且还未完全取代现有的IPv4网络。而IPv4地址供应有限，IP地址短缺便成为Internet面临的最大问题之一。网络地址转换技术提供了一种完全将私有网络和公有网络隔离的方法，有效解决了IP地址匮乏问题。??????? 一、NAT技术概述??????? 网络地址转换（Network Address Translation，NAT）属接入广域网技术，用来实现私有地址与公有地址之间的转换。私有地址是指局域网内部的主机IP地址，而公有地址是Internet全球唯一的合法IP地址。??????? NAT工作原理：在一个组织或机构内部，采用RFC1918定义的私有地址方案来组建自己的网络，形成相对独立和封闭的网络。私有地址在Internet中是不能被路由转发的，因而内网中的主机无法直接访问公网上的资源。若要访问公网，必须将私有地址转换为可路由的唯一的公有地址，这个过程就是NAT。NAT通常被集成到路由器、防火墙或者是单独的NAT设备中。NAT设备维护一个状态表，用来把私有地址映射到公有地址上去。每个包在NAT设备中都被转换成公有地址，发往下一级。??????? 二、NAT技术的分类??????? NAT的实现方式有三种：静态NAT、动态NAT和端口地址转换（PAT）。??????? 静态NAT是最简单的一种转换方式，能够实现两个IP地址之间一对一的映射。某个私有IP地址只转换为某个公有IP地址。由于是一对一的映射，所以静态NAT没有节省地址空间，它主要实现外部网络对内部网络中某些特定设备（如服务器）的访问。??????? 动态NAT能够实现多对多或多对一的映射。在公有网络中定义一系列的合法地址，内网中被授权的私有IP地址可随机转换为这些合法IP地址中的任何一个。这种NAT方式的公有地址每次都会被动态地分配给内部主机，采用动态分配的方法映射到内部网络。??????? PAT与动态NAT不同，它将内部地址映射到外部网络中一个单独的IP地址上，同时在该地址上加一个由NAT设备选定的TCP端口号，即将内部地址映射到外部网络IP地址的不同端口上。PAT可最大限度地节约IP地址资源，目前网络中应用最多的就是PAT。??????? 三、NAT技术在校园网中的应用??????? 1. 简易校园网的拓扑结构设计??????? 我们首先组建一个简易的校园网，在此校园网拓扑上利用NAT实现私有地址和公有地址的相互转换，具体NAT应用需求为：将DMZ区中的WWW服务器的私有IP静态NAT到3，SMTP服务器的私有IP静态NAT到4；将管理网段、行政网段的内部私有IP动态NAT到5和6；将教学网段、宿舍网段的内部私有IP PAT到7。??????? 2. NAT的配置??????? 参照图1的设计方案（使用Cisco设备）以及表1和表2的配置信息，在内外网之间的路由器上给出满足应用需求的NAT具体配置。??????????????? (1) 配置静态NAT。DMZ区中的WWW服务器的私有IP（IP：）静态NAT到3（SMTP服务器的静态NAT可同样配置）。??????? EageRouter(config)#ip nat inside source static 3//在内部地址与公有地址之间建立静态地址转换??????? EageRouter(config)#interface fa0/0??????? EageRouter(config-if)#ip nat inside//指定内部接口??????? EageRouter(config)#interface s0/0??????? EageRouter(config-if)#ip nat outside//指定外部接口??????? (2) 配置动态NAT。将管理网段、行政网段的内部私有IP动态NAT到5和6。??????? EageRouter(config)#ip nat pool mypool 5 6 netmask //定义可进行分配的全球地址池??????? EageRouter(config)#access-list 1 permit 0.0.0. 255//定义标准ACL1包含允许的内部地址??????? EageRouter(config)#access-