NAT動態(tài)配置及TCP負載均衡

1、學生學號13055318實驗課成績杭州電子科技大學學 生 實 驗 報 告 書實驗課程名稱 專業(yè)組網實踐 開 課 學 院 計算機學院 指導老師姓名 邱洪君 學 生 姓 名 李晨陽 學 生 學 號 13055318 小組組長姓名 張光棟 小組組長學號 13055532 學生專業(yè)班級 13052411 2016 2017 學年 第 一 學期實驗課程名稱： 組網實踐 實驗項目名稱NAT配置及負載均衡（銳捷系統(tǒng)）實驗成績小組成員（姓名學號）張光棟（13055532）、李晨陽（13055318）、周?？?13055538)、王榮達（13055522）、申屠塞康（13055517）、譚天（13055518）

2、實驗日期2016.10.18一、 實驗內容描述1、 實驗目的（1）NAT動態(tài)配置（2）TCP負載均衡2、實驗要求 - 兩臺Web服務器的負載均衡關鍵命令：1.sh ip nat translations2.debug ip nat二、實驗原理與技術（闡述相關的計算機網絡概念、原理與協(xié)議） NAT：(網絡地址轉換當在專用網內部的一些主機本來已經分配到了本地IP地址，但現(xiàn)在又想和因特網上的主機通信時，可使用NAT方法.NAT不僅能解決了lP地址不足的問題，而且還能夠有效地避免來自網絡外部的攻擊，隱藏并保護網絡內部的計算機。NAT的實現(xiàn)方式有三種，即靜態(tài)轉換Static Nat、動態(tài)轉換Dynami

3、c Nat和端口多路復用OverLoad。NAT將自動修改IP報文的源IP地址和目的IP地址，Ip地址校驗則在NAT處理過程中自動完成。有些應用程序將源IP地址嵌入到IP報文的數(shù)據(jù)部分中，所以還需要同時對報文的數(shù)據(jù)部分進行修改，以匹配IP頭中已經修改過的源IP地址。否則，在報文數(shù)據(jù)部分嵌入IP地址的應用程序就不能正常工作。負載均衡：將負載分攤到多個操作單元上進行執(zhí)行，例如Web服務器、FTP服務器、企業(yè)關鍵應用服務器和其它關鍵任務服務器等，從而共同完成工作任務。可以通過目的地址循環(huán)轉換實現(xiàn)服務器的TCP負載均衡，可以把一個虛擬主機映射到多個真實的主機（如Web服務器）上。虛擬主上每次發(fā)起的新T

4、CP會話將與一個不同的真實主機進行。通過NAT，你可以在你的內部網絡建立多個真實主機，以分擔眾多用戶對一個虛擬主機訪問的負荷。每次從外部網絡發(fā)起的新會話所對應的真實主機的循環(huán)是通過對目的地址以地址池的方式進行輪回轉換實現(xiàn)的。它是一種反向NAT轉換，是對目的地址的轉換，而不是對源地址的轉換。三、實驗步驟（重點步驟附截圖） 詳細配置截圖如下： 步驟命令 說明Step 1 enable 例如：Router> enable進入特權模式。如果設置了特權模式密碼，則在進入時會提示要你輸入密碼。Step 2 configure terminal 例如：Route

5、r# configure terminal進入全局配置模式Step 3 ip nat pool name start-ip end-ip netmask netmask | prefix-length prefix-length type rotary 例如：Router（config）# ip nat pool real-hosts prefix-length 28 type rotary定義一個包括真實主機本地地址的地址池。示例中的地址池名稱為real-hosts，范圍為 ，子網掩碼為。S

6、tep 4 access-list access-list-number permit source source-wildcard例如：Router（config）# access-list 1 permit定義限制外部用戶使用NAT的ACL。示例中是允許用戶通過訪問虛擬主機訪問內部真實主機。Step 5 ip nat inside destination-list access-list-number pool name例如：Router（config）# ip nat inside destination-list 2 pool real-host

7、s建議動態(tài)內部目的地址轉換，指定在動態(tài)NAT轉換時所需使用的，在前面已定義的ACL和地址池。Step 6 interface type number 例如：Router（config）# interface ethernet 0指定用于NAT內部接口的接口，進入接口配置模式。Step 7 ip address ip-address mask例如：Router（config-if）# ip address為內部接口設置IP地址。Step 8 ip nat inside 例如：Router（config-if）# ip nat inside 標記該接口為NAT內部接口。Step 9 exit 例如：Router（config-if）# exit 退出接口配置模式，返回到全局配置模式。Step 10 interface type number 例如：Router（config）# interface serial 0指定用于NAT外部接口的接口，進入接口配置模式。Step 11 ip address ip-address mask例如：Router