NAT動(dòng)態(tài)配置及TCP負(fù)載均衡

1、學(xué)生學(xué)號(hào)13055318實(shí)驗(yàn)課成績(jī)杭州電子科技大學(xué)學(xué) 生 實(shí) 驗(yàn) 報(bào) 告 書(shū)實(shí)驗(yàn)課程名稱(chēng) 專(zhuān)業(yè)組網(wǎng)實(shí)踐 開(kāi) 課 學(xué) 院 計(jì)算機(jī)學(xué)院 指導(dǎo)老師姓名 邱洪君 學(xué) 生 姓 名 李晨陽(yáng) 學(xué) 生 學(xué) 號(hào) 13055318 小組組長(zhǎng)姓名 張光棟 小組組長(zhǎng)學(xué)號(hào) 13055532 學(xué)生專(zhuān)業(yè)班級(jí) 13052411 2016 2017 學(xué)年 第 一 學(xué)期實(shí)驗(yàn)課程名稱(chēng)： 組網(wǎng)實(shí)踐 實(shí)驗(yàn)項(xiàng)目名稱(chēng)NAT配置及負(fù)載均衡（銳捷系統(tǒng)）實(shí)驗(yàn)成績(jī)小組成員（姓名學(xué)號(hào)）張光棟（13055532）、李晨陽(yáng)（13055318）、周?？?13055538)、王榮達(dá)（13055522）、申屠塞康（13055517）、譚天（13055518）

2、實(shí)驗(yàn)日期2016.10.18一、 實(shí)驗(yàn)內(nèi)容描述1、 實(shí)驗(yàn)?zāi)康模?）NAT動(dòng)態(tài)配置（2）TCP負(fù)載均衡2、實(shí)驗(yàn)要求 - 兩臺(tái)Web服務(wù)器的負(fù)載均衡關(guān)鍵命令：1.sh ip nat translations2.debug ip nat二、實(shí)驗(yàn)原理與技術(shù)（闡述相關(guān)的計(jì)算機(jī)網(wǎng)絡(luò)概念、原理與協(xié)議） NAT：(網(wǎng)絡(luò)地址轉(zhuǎn)換當(dāng)在專(zhuān)用網(wǎng)內(nèi)部的一些主機(jī)本來(lái)已經(jīng)分配到了本地IP地址，但現(xiàn)在又想和因特網(wǎng)上的主機(jī)通信時(shí)，可使用NAT方法.NAT不僅能解決了lP地址不足的問(wèn)題，而且還能夠有效地避免來(lái)自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。NAT的實(shí)現(xiàn)方式有三種，即靜態(tài)轉(zhuǎn)換Static Nat、動(dòng)態(tài)轉(zhuǎn)換Dynami

3、c Nat和端口多路復(fù)用OverLoad。NAT將自動(dòng)修改IP報(bào)文的源IP地址和目的IP地址，Ip地址校驗(yàn)則在NAT處理過(guò)程中自動(dòng)完成。有些應(yīng)用程序?qū)⒃碔P地址嵌入到IP報(bào)文的數(shù)據(jù)部分中，所以還需要同時(shí)對(duì)報(bào)文的數(shù)據(jù)部分進(jìn)行修改，以匹配IP頭中已經(jīng)修改過(guò)的源IP地址。否則，在報(bào)文數(shù)據(jù)部分嵌入IP地址的應(yīng)用程序就不能正常工作。負(fù)載均衡：將負(fù)載分?jǐn)偟蕉鄠€(gè)操作單元上進(jìn)行執(zhí)行，例如Web服務(wù)器、FTP服務(wù)器、企業(yè)關(guān)鍵應(yīng)用服務(wù)器和其它關(guān)鍵任務(wù)服務(wù)器等，從而共同完成工作任務(wù)。可以通過(guò)目的地址循環(huán)轉(zhuǎn)換實(shí)現(xiàn)服務(wù)器的TCP負(fù)載均衡，可以把一個(gè)虛擬主機(jī)映射到多個(gè)真實(shí)的主機(jī)（如Web服務(wù)器）上。虛擬主上每次發(fā)起的新T

4、CP會(huì)話(huà)將與一個(gè)不同的真實(shí)主機(jī)進(jìn)行。通過(guò)NAT，你可以在你的內(nèi)部網(wǎng)絡(luò)建立多個(gè)真實(shí)主機(jī)，以分擔(dān)眾多用戶(hù)對(duì)一個(gè)虛擬主機(jī)訪問(wèn)的負(fù)荷。每次從外部網(wǎng)絡(luò)發(fā)起的新會(huì)話(huà)所對(duì)應(yīng)的真實(shí)主機(jī)的循環(huán)是通過(guò)對(duì)目的地址以地址池的方式進(jìn)行輪回轉(zhuǎn)換實(shí)現(xiàn)的。它是一種反向NAT轉(zhuǎn)換，是對(duì)目的地址的轉(zhuǎn)換，而不是對(duì)源地址的轉(zhuǎn)換。三、實(shí)驗(yàn)步驟（重點(diǎn)步驟附截圖） 詳細(xì)配置截圖如下： 步驟命令 說(shuō)明Step 1 enable 例如：Router> enable進(jìn)入特權(quán)模式。如果設(shè)置了特權(quán)模式密碼，則在進(jìn)入時(shí)會(huì)提示要你輸入密碼。Step 2 configure terminal 例如：Route

5、r# configure terminal進(jìn)入全局配置模式Step 3 ip nat pool name start-ip end-ip netmask netmask | prefix-length prefix-length type rotary 例如：Router（config）# ip nat pool real-hosts prefix-length 28 type rotary定義一個(gè)包括真實(shí)主機(jī)本地地址的地址池。示例中的地址池名稱(chēng)為real-hosts，范圍為 209.165.

6、201.5，子網(wǎng)掩碼為40。Step 4 access-list access-list-number permit source source-wildcard例如：Router（config）# access-list 1 permit 0 55定義限制外部用戶(hù)使用NAT的ACL。示例中是允許0/24用戶(hù)通過(guò)訪問(wèn)虛擬主機(jī)訪問(wèn)內(nèi)部真實(shí)主機(jī)。Step 5 ip nat inside destination-list access-list-number pool

7、name例如：Router（config）# ip nat inside destination-list 2 pool real-hosts建議動(dòng)態(tài)內(nèi)部目的地址轉(zhuǎn)換，指定在動(dòng)態(tài)NAT轉(zhuǎn)換時(shí)所需使用的，在前面已定義的ACL和地址池。Step 6 interface type number 例如：Router（config）# interface ethernet 0指定用于NAT內(nèi)部接口的接口，進(jìn)入接口配置模式。Step 7 ip address ip-address mask例如：Router（config-if）# ip address 209.16

8、5.201.1 40為內(nèi)部接口設(shè)置IP地址。Step 8 ip nat inside 例如：Router（config-if）# ip nat inside 標(biāo)記該接口為NAT內(nèi)部接口。Step 9 exit 例如：Router（config-if）# exit 退出接口配置模式，返回到全局配置模式。Step 10 interface type number 例如：Router（config）# interface serial 0指定用于NAT外部接口的接口，進(jìn)入接口配置模式。Step 11 ip address ip-address mask例如：Router（config-if）# ip address