基于Packet TracerNAPT教学设计及实现.docVIP

基于Packet TracerNAPT教学设计及实现 　　【摘 要】为了克服私有网同时与公共网通信的主机数量就受到NAT的公共IP地址数量的限制，NAT被进一步扩展到在进行IP地址转换的同时进行Port的转换，这就是NAPT（Network Address Port Translation，网络地址端口转换）技术。本文重点阐述基于Packet Tracer的NAPT教学设计及实现过程。 　　【关键词】转换；NAPT；Packet Tracer；Address 　　【Abstract】When private network communicates with public network， the number of hosts will be constrained by the number of public IP address of the NAT. In order to overcome this problem， NAT has been further extended to conduct port translation at the same time of IP address translation. This is the NAPT（Network Address Port Translation） technology. This paper mainly elaborated the teaching design and implementation process of NAPT technology based on Packet Tracer. 　　【Key words】Translation； NAPT； Packet Tracer； Address 　　1 选择Packet Tracer模拟软件的原因 　　随着计算机仿真技术的发展，网络模拟软件应用越来也广泛。目前，Packet Tracer软件的版本升级，该软件的功能日趋完善，使得许多组网的实验可以用它来实现。众所周知GNS3模拟器加载ios文件，支持的命令比Packet Tracer多，功能十分强大。但是GNS3目前的版本不能配置服务器且PC机里没有自带浏览器。而我设计的NAPT实验需要在PC机上打开浏览器使用HTTP协议访问服务器上的网址，再在路由器上查看IP地址和端口转换的情况。这样设计使学生能形象的看到NAPT工作时IP地址的转换过程，更容易理解NAPT的工作原理。基于Packet Tracer模拟软件实现了各种典型NAPT技术的配置和测试，Packet Tracer对网络组建个各种硬件设备进行仿真，图形化的很形象的模拟了PC机、服务器、交换机、路由器等的配置过程。 　　2 NAPT的优势 　　由于NAT实现的是一个本地IP地址对应一个全局IP地址，是私有IP和NAT的公共IP之间的转换，那么， 私有网中同时与公共网进行通信的主机数量就受到NAT的公共IP地址数量的限制。为了克服这种限制，NAT被进一步扩展到在进行IP地址转换的同时进行Port的转换，这就是网络地址端口转换NAPT（Network Address Port Translation）技术。 　　NAPT（Network Address Port Translation）即网络端口地址转换，就是将多个内部地址映射为一个合法公网地址，但以不同的协议端口号与不同的内部地址相对应。也就是与之间的转换。NAPT普遍用于接入设备中，它可以将中小型的网络隐藏在一个合法的IP地址后面。 　　NAPT使得一组主机可以共享唯一的外部地址，当位于内部网络中的主机通过NAT设备向外部主机发起会话请求时，NAT设备就会查询NAT表，看是否有相关会话记录，如果有相关记录，就会将内部IP地址及端口同时进行转换，再转发出去；如果没有相关记录，进行IP地址和端口转换的同时，还会在NAT表增加一条该会话的记录。外部主机接收到数据包后，用接受到的合法公网地址及端口作为目的IP地址及端口来响应，NAT设备接收到外部回来的数据包，再根据NAT表中的记录把目的地址及端口转换成对应的内部IP地址及端口，转发给该内部主机。 　　3 NAPT的术语 　　Inside――内部网络。 　　Outside――外部网络。 　　Inside Local Address――内部局部地址：是指分配给内部网络主机的IP地址，该地址可能是非法的未向相关机构注册的IP地址，也可能是合法的私有网络地址（一般是企业内部的私有IP）。 　　Inside Global Address――内部全局地址：被转换后的外部地址（一般是企业所拥有的公网IP）；合法的全局可路由地址，在外部网络代表着一个或多个内部本