网络地址转换(NAT)的实现.pdfVIP

网络地址转换(NAT)的实现 任富新王茂鸿 华北计算技术研究所 摘要随着接入互联网的计算机的迅速增长，可用的IP地址在迅速减少，IP地址短缺成为 一个严重的问题．本论文介绍了网络地址转换(RAT)的实现方法，H盯可以将一个公共的IP 地址分配给多个不同的局部IP地址，使得人们使用步数IP地址就能将整个局域网接入互联 网，以保护有限的公共IP地址． 应用网关 关键词网络地址转换t越^1≯动态H姐静态w蜉端口H^R熏定向， 随着网络应用的日益广泛，使用人数越来越多，互联网的规模也越来越大，由此带来 了许多问题，特别是网络地址的短缺变得十分严重。关于如何解决地址短缺问题，本论文 给出一个适合于我国现状的比较实际的解决方案，这个方案尝试性地解决我国用户上网所 面临的地址短缺问题。 1应用NAT的目的、意义 的动力包括以下几个因素： ●解决IP地址资源紧张的问题； ●提高内部网络的安全性； ·方便的将现有网络接入互联网； ●简单灵活的网络管理。 2基本概念 NAT将局域网内部的私有地址转换成互联网上的公共地址。局域网内的地址属于局 部地址，在局域网外一般是无效的，在互联网上是不可路由的，因而无法在互联网上使用， 需要进行NAT转换。 NAT包括以下几种： ·静态NAT(Static NAT) 静态NAT将内部网络中韵每台主机的局部地址固定地映射成Internet上的某个公共地 址。 ●动态NAT(DynamicNAT) 动态NAT则是在网络外部中定义一个由一组公共地址组成的地址池，采用动态分配 的方法来进行网络地址转换。 ●端口NAT(_NAPT) 它通过唯一的一个可使用的公共地址将整个网络连接到互联网。 3开发环境介绍 ·硬件环境 33l 首先我们用一台插有两块网卡的PC机作为目标机，来模拟路由器，NAT运行在目标 机上；另外一台PC机用串口连到目标机上，通过串口来调试NAT。两块网卡分别连到 Internet和局域网上，共同组成测试环境。 ·软件环境 采用嵌入式操作系统pSOS作为开发平台，用Win95作为宿主机操作系统，另外我们 采用pSOS自身附带的C作为开发工具。 执行映像通过串口download到目标机大概需要20分钟。为了提高效率，我们提出了“二 到目标机上，然后断开TCP[IP连接，重新建立串口连接，再用串口进行调试。 4设计方案 我们在设计NAT模块时本着用户配置简单、使用方便的原则．考虑的对象主要是家 O伍ce，Home 庭及小公司上网的需求(SOHO：Small Office)：对我们自己的NAT模块 提出以下设计方案： 到一个IP地址，那么我们就采用端口NAT；如果申请到多个IP地址，则既可以进行静态 在NAT上配置了这3个服务器之后，互联网上的每一台主机可以通过访问NAT对外接口 的公共IP地址相应的知名端口来访问它们。 4．1地址转换应该注意的几个问题 1)IP地址空间的划分 为了使NAT能正常的工作，有必要把IP地址空间分成两部分——供内部网使用的可 重用的IP地址和全局唯一的IP地址。我们称内部网使用的可重用的IP地址为局部地址， 称全局唯一的fP地址为公共地址。注意公共地址和局部地址不能重叠，否则拥有局部地 址的内部网主机无法访问拥有同一lP地址的外部网主机提供的服务。 表1)。 裹1保留的Ip地址 clasS FromIPaddress．． ToIPaddress… l l A 10．0．0．0 10255．255．255 1 l B 172。16．0．0 172．31．255．255 l I C 192．168．0．0