实验中山大学《计算机网络实验报告》10_nat实验

4.实验报告文件以PDF格式提交。

【实验题目】配置TCP负载分配。

【实验目的】

配置网络地址变换提供共享服务器的可靠外部访问。【实验内容】

1.完成实验6. 1、 6.2、 6.3 P199

实验要求】

重要信息信息需给出截图 注意实验步骤的前后对比。【实验记录】 (如有实验拓扑请自行画出)

【实验6.1】

实验拓扑图

步骤0

1 创建新用户和口令

主机A

计算机网络实验报告

主机B

在创建了新用户和口令后手动开启telnet 两台机的操作一样

计算机网络实验报告

2 完成步骤1后验证网络连通性

计算机网络实验报告

3 查看NAT表

计算机网络实验报告

因为还没有对静态网络地址转换进行配置所以NAT表上内部局部IP地址内部全局IP地址外部局部IP地址和外部全局IP地址的信息为空。

步骤1在路由器上配置IP路由选择和IP地址

计算机网络实验报告步骤2静态转换的配置

步骤3指定一个内部接口和一个外部接口

步骤4验证测试

计算机网络实验报告1 在ISP端用telnet登陆主机200. 1. 1.80来测试NAT的转换

计算机网络实验报告

可以看出登陆成功说明NA T转换成功

2 查看地址翻译过程

说明 当在ISP端远程登录主机A时主机A在路由器RG处由源地址192.168.1.5转换为200.1.1.80与ISP端主机进行通信 当在ISP端远程登录主机B时主机B在路由器RG处由源地址192.168.1.6转换为

200.1.1.81与ISP端主机进行通信。

计算机网络实验报告

3 查看NAT表

可以看出此时连接的是主机A

4 抓取数据包分析telnet登陆时地址的转换情况

根据telnet登录时抓取到数据包进行分析我们可以得知主机A在与外部进行通信时会先在路由器处将地址转换为200.1.1.80。

【实验思考】 采用NAT后一个最主要的改变就是你失去了端对端IP的traceabi l ity也就是说从此你不能再经过NAT使用ping和traceroute其次就是曾经的一些IP对IP的程序不再可以正常运行 潜在的不易被观察到的缺点就是增加了网络延时。在一个具有NAT功能的路由器下的主机并没有建立真正的端对端连接并且不能参与一些因特网协议。一些需要初始化从外部网络建立的TCP连接 和使用无状态协议比如UDP的服务将被中断。除非NAT路由器作一些具体的努力否则送来的数据包将不能到达正确的目的地址。而ping和traceroute等命令是直接进行端对端连接的他们需要建立TCP或者UDP连接 因此会受到影响。

【实验6.2】

步骤0

1 在远程主机100.1.1.1上建立用户和口令

创建用户名为xiaoma密码为123