1_利用NAT实现TCP负载分配实验详解.docx

计算机网络实验报告 警示 1. 实验报告如有雷同，雷同各方当次实验成绩均以 0 分计。 2. 当次小组成员成绩只计学号、姓名登录在下表中的。 3. 在规定时间内未上交实验报告的，不得以其他方式补交，当次成绩按 0 分计。 4. 实验报告文件以 PDF 格式提交。 【实验题目】配置 TCP负载分配 。 【实验目的】 配置网络地址变换，使用一个单地址实现两台 WEB 服务器负载平衡。 【实验内容】 完成实验实 6-4 （ P208），注意步骤 0 和步骤 6。 2.在进行验证时如果不用 Web，而改用 Telnet 或远程桌面连接，同样能验证吗？ 3.请回答 P210 的实验思考。 【实验要求】 重要信息信息需给出截图， 注意实验步骤的前后对比。 【实验记录】 (如有实验拓扑请自行画出 ) 实验拓扑图： 步骤 0：搭建 windows server 自带的 web服务器 IIS 服务器。 1. 安装 IIS 。打开控制面板－程序－打开或关闭 windows 功能。 计算机网络实验报告 找到 Internet 信息服务，进行勾选。 3. 安装完成后，返回控制面板－系统和安全－管理工具，进入 IIS 管理器。 计算机网络实验报告 4. 点击左栏网站下的 Default Web Site ，然后在中间栏双击 ASP。 计算机网络实验报告 5. 把“启用父路径”改为 true 。 计算机网络实验报告 6. 返回 Default Web Site ，点击右侧“高级配置” , 选择物理路径。 7. 返回 IIS ，单击右侧“绑定 ... ”，将选中的网站，端口设为 8086 。 计算机网络实验报告 步骤 1：在路由器上配置 IP 地址和路由。 ISP： RG： 步骤 2：通过一个虚拟主机许可声明来定义一个扩展的 IP 访问列表。 NAT 。注意，这里转换是目的地址，而不是源地址。 计算机网络实验报告 分析：使用 "access-list access-list-number permit source [source-wildcard]" 全局配置命令创建限制外部网络用户使用 NAT 的标准 ACL 。 步骤  3：为真实的主机定义一个  IP NAT 池，确保其为旋转式池。 分析：利用 "ip nat pool name start-ip end-ip {netmask rotary" 全局配置命令创建一个动态 NAT 地址池。但一要定有  netmask | prefix-length prefix-length} type "type rotary" 关键字，表示循环使用地址 池中的地址。 步骤 4：定义访问列表与真实主机池之间的映射。 分析：使用 "ip nat inside destination-list access-list-number pool name" 全局配置命令， 利用前面创建的地址池和 ACL 建立内部目的地址转换的动态 步骤 5：指定一个内部接口和一个外部接口。 分析：利用 "ip nat inside" 和"ip nat outside" 接口配置命令指定 NAT 接口类型。 步骤 6：验证测试 (1) 在主机 A 上用浏览器打开 0:8086 查看地址翻译过程： #debug ip nat 从图中可以看出，主机 A 访问 0 时，会先映射到真实主机池里的 服务器 0-> ）， 然 后 服 务 器 响 应 请 求 时 先 映 射 到 虚 拟 主 机 ->0 ）。 计算机网络实验报告 (3) 查看 NAT 表： #show ip nat translations 从表中看出，建立了一条 TCP 连接： inside local 即内网中某台服务器的 IP 地址，这里是 :8086， Inside global 即虚拟主机 0： 8086，负责内网与外网的通信。 Outside local 是外网主机 A 面向内网通信时使用的 IP 地址 ，端口 1893 这里用的是它的真实地址。 Outside global 是外网主机 A 的真实地址 ，端口 1893。 (4) 在 web 服务器上抓取数据包，查看发送过程中的报文的 IP 地址转换情况。 图中显示了 ->, -> 转换。 计算机网络实验报告 (5) 在 和 主机上建立用户名和口令。 分别采用 telnet 和远程桌面连接的方法代 替(1) ，再完成 (2)-(4) 的操作。 telnet： 查看地址翻译过程： 从图中可以看出，主机 A telnet 0 时，会先映射到真实主机池里的 服务器 0-> ）， 然 后 服 务 器 响 应 请 求 时 先 映 射 到 虚 拟 主 机 ->0 ）。