基于NAT技术在校园网中的应用研究.docVIP

基于NAT技术在校园网中的应用研究 　　摘要:该文介绍了在校园网建设中如何解决了IP地址缺乏的问题,并阐述了NAT技术的工作原理和类型以及在校园网中的具体应用。 　　关键词:NAT;路由器;校园网 　　中图分类号:TP393文献标识码:A文章编号:1009-3044(2010)08-1854-02 　　NAT-based technology in the Campus Network Application Research 　　XIE Zhi-qiang 　　(Information Technology Department, Guangdong Teachers College of Foreign Language and Arts, Guangzhou 510507, China) 　　Abstract: This article describes the construction of the campus network how to solve the problem of the shortage of IP address, and introduces the principle of NAT working and types of NAT as well as in the concrete application of the campus network. 　　Key words: NAT; router; campus network 　　随着Internet的飞速发展,IP地址短缺已成为一个非常严重的问题。尽管IPv6被视为解决Internet不断发展的长期解决方案,但IPv6的全面使用还有待时日。目前在校园网络环境中常用的比较有效的解决IP地址短缺的方法是网络地址转换(Network Address Translation,简称NAT)。 　　NAT就是将IP报文头中的目的或源私有地址(私有地址是IANA指定的可以在不同的企业内部网上重复使用,但不能在Internet上路由的IP地址。IANA指定的私有地址为:一个A类地址10.0.0/8,16个B类地址/16～/16,256个C类地址/16)修改成公有地址(除私有地址以外的其它IP地址,它们可以在Internet上进行路由)的一种设备(如路由器)。它既能将私有地址和公有地址进行相互转换,也能对网络的安全进行防范。学校在校园网与Internet交界处安装一个路由器,进行私有地址和公有地址的相互转换,从而实现学校使用私有地址的主机与Internet的通信。 　　1 NAT的工作原理及类型 　　1.1 NAT的工作原理 　　PC1要与Internet中的主机PC2通信,PC1发源地址为,目的地址为的IP报文,IP报文将被路由到边界路由器,路由器收到这个IP报文后,将源地址改为公有地址,并记录私有地址与公有地址间的地址映射存入映射表中,然后发出修改后的IP报文;当PC2主机收到报文后,回复报文到达路由器后,路由器再根据地址映射表中地址的对应关系,把目的地址转换为PC1的地址,这样就完成了私有地址主机与Internet主机的通信。NAT的工作原理如图1所示。 　　1.2 NAT的类型 　　网络地址转换可分为三类:静态地址转换(Static Address Translation)、动态地址转换(Dynamic Address Translation)和地址端口转换(Network Address Port Translation)。 　　静态地址转换指在私有地址和公有地址之间实行固定不变的一对一的转换,这种转换不能达到节省公有地址的目的,但实现简单。 　　动态地址转换是NAT转换器具有一个公有地址池,在这个地址池中有多个公有地址,当一个私有地址主机要与外部通信时,NAT转换器从地址池中动态分配一个未使用的公有地址,在公有地址与私有地址间形成一种暂时的映射关系,并保存这种映射关系,然后进行地址转换,当通信结束时,NAT转换器将解除这种暂时的映射关系,释放出公有地址,以供下一个转换使用。动态地址转换使到学校可以用很少的公有地址实现学校内部主机与Internet的通信。 　　地址端口转换是实现网络层地址转换的同时,实现传输层的端口转换。它用公有地址的一个端口对应一个私有地址,建立公有地址端口与私有地址间的映射关系,这样一个公有地址可以同时建立64K个TCP连接和64K个UDP连接。只需要一个公有地址,就能实现整个企业主机与Internet的通信。这对于IP地址非常短缺的企业,是一个非常好的解决方案。 　　2 NAT技术在校园网中的应用 　　现以某学校的网络为例,给出NAT技术在校园网建设中的应用。校园网中有两间计