基于PACKET TRACER实现NAT

合集下载

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

／／创建ｖｌａｎ２
Ｓｗｉｔｃｈ（ｃｏｎｆｉｇ — ｖｌａｎ）＃ｅｘｉｔ
ｌ位．１８８．１２，窖 ‘ ｌ钯１ ∞－ｌ・３，２ ‘ ｌ豫１ ∞．２．２，烈
．
ｌ豫ｌ舶。嚣鑫，２Ｉ ‘
１引言
计算机网络是一门实践性很强的课程，这就需要依靠丰富的实验项目来支撑。仅仅依靠有限的网络设备很
此技术是目前网络中的主流。
３仿真实例（见图１）
３．１网络基本情况
３．１．１拓扑描述
难满足众多学生的需要，僧多粥少是很多高校的现状。
省投资。本文给出仿真软件教学的具体实例，利／￣ｐａｃｋｅｔｔｒａｃｅｒ￣ｙ真软件对ＮＡＴ技术仿真。
【关键词】ＰＡＣＫＥＴＴＲＡＣＥＲ；网络仿真；ＮＡＴ
端口映射。多个内网ＩＰ可共享一个公网ＩＰ的多个端口。
／／进入ｆＯ／ｌ端口
Ｓｗｉｔｃｈ（ｃｏｎｆｉｇ — ｉｆ）＃ｓｗｉｔｃｈｐｏｒｔａｃｃｅｓｓｖｌａｎ２
／／设置为外部接口
ＯＵＴ — Ｒ（ｃｏｎｆｉｇ）＃ｉｐｎａｔｉｎｓｉｄｅｓｏｕｒｃｅｓｔａｔｉｃ
因此，利用网络模拟仿真软件ｐａｃｋｅｔｔｒａｃｅｒ来进行实验教学，成为目前大多数高校的首选。下面利用ｐａｃｋｅｔｔｒａｃｅｒ５．３来实现ＮＡＴ仿真，给出一个具体的教学案例。
（１）此网络的内网划分为三个ＶＬＡＮ，ＶＬＡＮ２和ＶＬＡＮ３为两个部门，ＶＬＡＮ４包含企业ＭＡＩＬ服务器，ＶＬＡＮ间通过ＯＵＴ — Ｒ路由器实现互通。（２）出口路由器ＯＵＴ — Ｒ配置ＮＡＴ功能。允许授权的内
．
ｊ
：
Ｓｗｉｔｃｈ（ｃｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅ
ｆａｓｔＥｔｈｅｒｎｅｔ０／１
电子ｔ ● ｜｜ ■ ・１３７・
图１某小型企业网络应用架构
ＥＬＥＣＴＲＯＮＩＣＳＷＯＲＬＤ・技术交流
态ＮＡＴ转换或端口多路复用，实现
到外网的访问。
３．２网络配置过程
３．２．１配置ＳＷＩＴＣＨ０
ｉ
（１）划分ＶＬＡＮ２、ＶＬＡＮ３、
ＶＬＡＮ４，并进行端口绑定
Ｓｗｉｔｃｈ（ｃｏｎｆｉｇ）＃ｖｌａｎ２
配置企业内部ＶＬＡＮ２到公网地址的转换关系，将１９２．１６８．１．０／２４转换￣１Ｊ２０２．１．１．５／２４￣２０２．１．１．１０／２４。
外网。
３．１．２ＩＰ地址分配
而且还可以隐藏内部网络，保护内网不受外界的攻击。ＮＡＴ的实现方式有三种：静态转换、动态转换和端口
多路复用。
（１）路由器ＯＵＴ — Ｒ做为企业出口路由器。企业内部采用私有地址，ＰＣ０￣ＰＣ３、ＭＡＩＬ服务器配置静态内网ＩＰ。（２）路由器ＩＳＰ、ＤＮＳＨ￣务器、ｗｗｗ服务器、ＰＣ４分配
路由器０ＵＴ－Ｒ配置ＮＡＴ功能，实现企业内外部通信。企业内部ＭＡＩＬ服务器通过静态ＮＡＴ转换，实现外部网络访
‘ ；问ＭＡＩＬ服务器；ＰＣ０￣ＰＣ３使用动
端口多路复用：将发往公网的数据包的源端口进行
ＥＬＥｃＴＲ０ＮＩＣＳＷＯＲＬＤ・技术交流
基于ＰＡＣＫＥＴＴＲＡＣＥＲ实现ＮＡＴ
四川大学锦城学院电子系唐泉聂芳
【摘要】采用模拟仿真软件来进行计算机网络课程实验教学，可以强化理论知识、提高学习兴趣、方便老师教学、节
网用户访问公网资源，也允许公网用户访问内网资源。
２ＮＡＴ概述
网络地址转换（ＮＡＴ），是一种将内网地址转化为公网ＩＰ地址的技术。ＮＡＴ技术不仅可以提高ＩＰ地址的利用率，
（３）路由器ＩＳＰ、ＤＮＳＨ￣务器、ＷＷＷＨ￣务器、ＰＣ４模拟
１９２．１６８．３．２５４２０２．１．１．２５４
／ｈ（ｃｏｎｆｉｇ — ｉｆ）＃ｅｘｉｔ
（２）动态ＮＡＴ设置
Ｓｗｉｔｃｈ（ｃｏｎｆｉｇ）＃ｉｎｔｅｒｆａｃｅｆａｓｔＥｔｈｅｒｎｅｔ０／２
公网ＩＰ地址。
３．１．３ＮＡＴ功能描述
静态转换：将内网ＩＰ地址固定转换为某一公网ＩＰ地
址，具有一一对应关系。
动态转换：将内网ＩＰ地址转换为公网ＩＰ地址，从公
网的ＩＰ地址池里随机选择一个可用的ＩＰ地址。