NAT路由转换要点.docxVIP

大学计算机科学与技术学院 课程设计说明书 题 目： NAT 实验 课 程： 网络设计与施工课程设计 院 （部）： 计算机科学与技术学院 专 业： 网络工程 班 级： 网络 学生姓名： 学 号： 指导教师： 完成日期： 1 目 录 课程设计说明书 1 课程设计任务书 2 NAT 实验 3 一、 设计背景 3 二、 实验目的 3 三、 实验要求 3 四、 实验内容 4 (一 ) 路由器上配置动态 NAT 4 1. NAT 4 2. 路由器上配置动态 NAT 6 (二 ) 路由器上配置静态 NAT 14 1. 静态路由转换的实现方式 14 2. 路由器上配置静态 NAT 15 五、 总结 20 课程设计指导教师评语 21 大学计算机科学与技术学院 课程设计任务书 设计 NAT 实验 题目 网络地址转换 (NAT,Network Address Traslation) 被广泛应用于各种类型 已 知 Internet 接入方式和备种类型的网络中。原因很简单， NAT 不仅完美地解 技术参数 决了 lP 地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐 和设计要 藏并保护网络内部的计算机。 求 虽然 NAT 可以借助于某些代理服务器未实现，但考虑到运算成本和网络性能，很多时候都是在路由器上来实现的。 1. 熟悉 NAT 的实现方式有三种 设 2. 熟悉静态转换、动态转换和端口多路复用的特点 计 内 容 3. 熟悉网络地址转换 (NAT)的实现 与步骤 4. 了解静态和动态转换的命令和特点 1. 知识准备，整体思路设计 2 小时 设 计 了解 NAT 的相关知识 4 2. 小时 工作计划 NAT 12 3. 在路由器上配置动态和静态 小时 与进度安 通过 show 、 debug 命令查看配置的效果 12 4. 小时 排 10 5. 课程设计说明书 小 1. 出勤 20％ 设计 2. 答辩或演示 30％ 考核要求 3. 课程设计说明书 50 ％ 指导教师（签字）： 教研室主任（签字）： 2 NAT 实验 一、 设计背景 网络地址转换 (NAT,Network Address Traslation) 被广泛应用于各种类型 Internet 接入方式和备种类型的网络中。原因很简单， NAT 不仅完美地解决了 lP 地址不足的问题， 而且还能够有效地避免来自网络外部的攻击， 隐藏并保护网 络内部的计算机。 虽然 NAT 可以借助于某些代理服务器未实现，但考虑到运算成本和网 络性能，很多时候都是在路由器上来实现的。 二、 实验目的 在路由器上配置动态和静态 NAT 三、 实验要求 熟悉 NAT 的实现方式有三种 熟悉静态转换、动态转换和端口多路复用的特点 熟悉网络地址转换 (NAT)的实现 了解静态和动态转换的命令和特点 3 四、 实验内容 (一) 路由器上配置动态 NAT 1. NAT NAT（ Network Address Translation ，网络地址转换），当在专用网内部的 一些主机本来已经分配到了本地 IP 地址（即仅在本专用网内使用的专用地址） ， 但现在又想和因特网上的主机通信（并不需要加密）时，可使用 NAT 方法。 这种方法需要在专用网连接到因特网的路由器上安装 NAT 软件。装有 NAT 软件的路由器叫做 NAT 路由器，它至少有一个有效的外部全球 IP 地址。这样， 所有使用本地地址的主机在和外界通信时，都要在 NAT 路由器上将其本地地址 转换成全球 IP 地址，才能和因特网连接。 另外，这种通过使用少量的公有 IP 地址代表较多的私有 IP 地址的方式， 将有助于减缓可用的 IP 地址空间的枯竭。NAT 不仅能解决了 lP 地址不足的问题， 而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。 1.宽带分享：这是 NAT 主机的最大功能。 2.安全防护： NAT 之内的 PC 联机到 Internet 上面时，他所显示的 IP 是 NAT 主机的公共 IP，所以 Client 端的 PC 当然就具有一定程度的安全了， 外界在进行 portscan （端口扫描） 的时候，就侦测不到源 Client 端的 PC 。 NAT 的实现方式有三种，即静态转换 Static Nat 、动态转换 Dynamic Nat 和端口多路复用 OverLoad。 静态转换是指将内部网络的私有 IP 地址转换为公有 IP 地址， IP 地址对是一对一的，是一成不变的， 某个私有 IP 地址只转换为某个公有 IP 地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备（如服务器）的访问。 动态转换是指将内部网络的私有 IP 地址转换为公用 IP 地址时， IP 地址是不确定的，是随机的，