NAT動態(tài)配置及TCP負(fù)載均衡

1、學(xué)生學(xué)號13055318實驗課成績杭州電子科技大學(xué)學(xué) 生 實 驗 報 告 書實驗課程名稱 專業(yè)組網(wǎng)實踐 開 課 學(xué) 院 計算機學(xué)院 指導(dǎo)老師姓名 邱洪君 學(xué) 生 姓 名 李晨陽 學(xué) 生 學(xué) 號 13055318 小組組長姓名 張光棟 小組組長學(xué)號 13055532 學(xué)生專業(yè)班級 13052411 2016 2017 學(xué)年 第 一 學(xué)期實驗課程名稱： 組網(wǎng)實踐 實驗項目名稱NAT配置及負(fù)載均衡（銳捷系統(tǒng)）實驗成績小組成員（姓名學(xué)號）張光棟（13055532）、李晨陽（13055318）、周?？?13055538)、王榮達（13055522）、申屠塞康（13055517）、譚天（13055518）

2、實驗日期2016.10.18一、 實驗內(nèi)容描述1、 實驗?zāi)康模?）NAT動態(tài)配置（2）TCP負(fù)載均衡2、實驗要求 - 兩臺Web服務(wù)器的負(fù)載均衡關(guān)鍵命令：1.sh ip nat translations2.debug ip nat二、實驗原理與技術(shù)（闡述相關(guān)的計算機網(wǎng)絡(luò)概念、原理與協(xié)議） NAT：(網(wǎng)絡(luò)地址轉(zhuǎn)換當(dāng)在專用網(wǎng)內(nèi)部的一些主機本來已經(jīng)分配到了本地IP地址，但現(xiàn)在又想和因特網(wǎng)上的主機通信時，可使用NAT方法.NAT不僅能解決了lP地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護網(wǎng)絡(luò)內(nèi)部的計算機。NAT的實現(xiàn)方式有三種，即靜態(tài)轉(zhuǎn)換Static Nat、動態(tài)轉(zhuǎn)換Dynami

3、c Nat和端口多路復(fù)用OverLoad。NAT將自動修改IP報文的源IP地址和目的IP地址，Ip地址校驗則在NAT處理過程中自動完成。有些應(yīng)用程序?qū)⒃碔P地址嵌入到IP報文的數(shù)據(jù)部分中，所以還需要同時對報文的數(shù)據(jù)部分進行修改，以匹配IP頭中已經(jīng)修改過的源IP地址。否則，在報文數(shù)據(jù)部分嵌入IP地址的應(yīng)用程序就不能正常工作。負(fù)載均衡：將負(fù)載分?jǐn)偟蕉鄠€操作單元上進行執(zhí)行，例如Web服務(wù)器、FTP服務(wù)器、企業(yè)關(guān)鍵應(yīng)用服務(wù)器和其它關(guān)鍵任務(wù)服務(wù)器等，從而共同完成工作任務(wù)?？梢酝ㄟ^目的地址循環(huán)轉(zhuǎn)換實現(xiàn)服務(wù)器的TCP負(fù)載均衡，可以把一個虛擬主機映射到多個真實的主機（如Web服務(wù)器）上。虛擬主上每次發(fā)起的新T

4、CP會話將與一個不同的真實主機進行。通過NAT，你可以在你的內(nèi)部網(wǎng)絡(luò)建立多個真實主機，以分擔(dān)眾多用戶對一個虛擬主機訪問的負(fù)荷。每次從外部網(wǎng)絡(luò)發(fā)起的新會話所對應(yīng)的真實主機的循環(huán)是通過對目的地址以地址池的方式進行輪回轉(zhuǎn)換實現(xiàn)的。它是一種反向NAT轉(zhuǎn)換，是對目的地址的轉(zhuǎn)換，而不是對源地址的轉(zhuǎn)換。三、實驗步驟（重點步驟附截圖） 詳細(xì)配置截圖如下： 步驟命令 說明Step 1 enable 例如：Router> enable進入特權(quán)模式。如果設(shè)置了特權(quán)模式密碼，則在進入時會提示要你輸入密碼。Step 2 configure terminal 例如：Route

5、r# configure terminal進入全局配置模式Step 3 ip nat pool name start-ip end-ip netmask netmask | prefix-length prefix-length type rotary 例如：Router（config）# ip nat pool real-hosts prefix-length 28 type rotary定義一個包括真實主機本地地址的地址池。示例中的地址池名稱為real-hosts，范圍為 ，子網(wǎng)掩碼為。S

6、tep 4 access-list access-list-number permit source source-wildcard例如：Router（config）# access-list 1 permit定義限制外部用戶使用NAT的ACL。示例中是允許用戶通過訪問虛擬主機訪問內(nèi)部真實主機。Step 5 ip nat inside destination-list access-list-number pool name例如：Router（config）# ip nat inside destination-list 2 pool real-host

7、s建議動態(tài)內(nèi)部目的地址轉(zhuǎn)換，指定在動態(tài)NAT轉(zhuǎn)換時所需使用的，在前面已定義的ACL和地址池。Step 6 interface type number 例如：Router（config）# interface ethernet 0指定用于NAT內(nèi)部接口的接口，進入接口配置模式。Step 7 ip address ip-address mask例如：Router（config-if）# ip address為內(nèi)部接口設(shè)置IP地址。Step 8 ip nat inside 例如：Router（config-if）# ip nat inside 標(biāo)記該接口為NAT內(nèi)部接口。Step 9 exit 例如：Router（config-if）# exit 退出接口配置模式，返回到全局配置模式。Step 10 interface type number 例如：Router（config）# interface serial 0指定用于NAT外部接口的接口，進入接口配置模式。Step 11 ip address ip-address mask例如：Router