Linux下动态地址转换.docVIP

【实验11】 Linux下的网络地址转换 实验目的： 掌握Redhat Enterprise Linux中中NAT服务器的安装和配置。 掌握NAT的基本原理。 【实验环境】 虚拟机软件VM Ware 6.0，Redhat Enterprise Linux虚拟机或光盘镜像文件。 3台以上机器组成的局域网。 【实验原理】 相关概念 网络地址转换（Net Address Translation，简称NAT），是一种将内部私有网络地址转换为合法Internet网络地址的技术，它允许一个整体机构使用一个共有IP地址访问互联网。 网络地址转换的类型 网络地址转换有三种类型：静态转换、动态转换和网络地址端口转换。 静态网络地址转换 将内部网络中的某台主机的IP地址映射为一个公共网络中的合法IP地址，使用的是一对一的映射；一般用于服务器IP地址的映射，将服务器置于内部网络，使它能够受到防火墙的保护，又不影响外部主机对它的访问。 动态网络地址转换 将内部网络中某个网段的IP地址映射一个公共网络中的合法IP地址，使用的是多对一的映射，使该网段中的主机都可以共享一个合法IP地址访问互联网。 网络地址端口转换 网络地址端口转换（Network Address Port Translation），是将内部网络地址映射到一个公网IP地址的不同端口上。 网络地址重叠 通过路由器将服务器的公网地址转换为另一个公网地址，以达到隐藏或转换的目的。 实验内容： 动态网络地址转换的配置： 实际案例：公司内网的地址段时/24，公司电信申请了一个公网地址0，组建的网络结构如下图；使用一台Linux服务器实现网络地址转换，现在我们需要进行配置，使得公司的员工可以共享IP访问互联网。 公网ip: 0 Linux服务器的ip地址分别为: 内网接口eth0: 外网接口eth1: 0 内网接口：192.168. 内网接口： 外网接口： 0 0 这个实验中以虚拟机模拟Linux服务器 实验步骤 （一）配置动态网络地址转换 为Linux服务器添加双网卡。 使用eth1作为外网接口，设置IP地址： 地址： 219.111.10.X netmask 网关 219.111.10.X eth0作为内网接口，网络地址配置为192.168.202.Y，子网掩码。 开启linux ip转发功能 修改/etc/sysctl.conf中net.ipv4.ip_forward=1； 用reboot命令重启系统。 使用route命令查看路由表。 载入iptabable的相关模块： modprobe ip_tables modprobe iptable_nat modprobe iptable_mangle modprobe ip_nat_ftp modprobe ipt_MASQUERADE 配置内网服务器访问外网主机时的地址转换（注意大小写）： 当/24网段的主机访问互联网时，将数据包中的源地址192.168.1.x为转换为公司的公网地址0： iptables –t nat –A POSTROUTING –s /24 –o eth1 –j SNAT --to 219.111.10.X 查看所有网络地址转换规则 iptables –L –t nat 关闭红帽企业版防火墙。 启动Windows 2003虚拟机，IP地址设置为219.111.10.Z。 安装IIS服务，架设一个网站。 将真机的网关设置为192.168.202.Y，访问http:// 219.111.10.Z。 分别在真机和Windows 2003虚拟机上使用netstat命令查看网络链接参数，注意观察IP地址。 思考题： (1) 网络地址转换有哪几类，它们的主要作用是什么？ （2）网络地址转换在网络安全方面有什么用途？