网络地址转换是什么意思，最全网络IP地址知识( 二 )

静态地址转换
各主机打开工具区的"拓扑验证工具"，选择相应的网络结构，配置网卡后，进行拓扑验证，如果通过拓扑验证，关闭工具继续进行实验，如果没有通过，请检查网络连接。本练习将主机A、B、C、D、E、F作为一组进行实验。本练习中主机B作为NAT服务器（主机B的b1接口连接到Internet，b2接口连接到内部局域网），主机A、C、D作为Internet上的主机，主机E、F作为内部服务器。1. 主机E启动实验平台工具栏中的"UDP工具"，作为UDP服务器端来监听2828端口。主机F启动实验平台工具栏中的"UDP工具"，作为UDP服务器端来监听2929端口。2. 为主机B启动静态NAT服务，配置方法如下：（1）在主机B上启动NAT服务（"nat_config"）；（2）主机B在命令行下使用"nat_config "b1" full"命令将172.16.1.1接口设置为"公用接口连接到Internet" 。（3）主机B在命令行下使用"nat_config "b2" private"命令将172.16.0.1接口设置为"专用接口连接到专用网络" 。（4）主机B在命令行下使用"nat_config "b1" addrpool 172.16.1.1 172.16.1.1 255.255.255.0"命令将地址池设置为从172.16.1.1到172.16.1.1（一个地址）。（5）主机B在命令行下使用"nat_config "b1" portmap udp 172.16.1.1 6000 172.16.0.2 2828"命令选择映射UDP协议，并添加一个新映射（从172.16.1.1：6000到172.16.0.2：2828）。（6）主机B在命令行下使用"nat_config "b1" portmap udp 172.16.1.1 6001 172.16.0.3 2929"命令选择映射UDP协议，并添加一个新映射（从172.16.1.1：6001到172.16.0.3：2929）。3. 主机A、B、C、F启动协议分析器开始捕获数据并设置过滤条件（提取UDP协议）。4. 主机A启动"实验平台工具栏中的UDP工具"并向主机B（172.16.1.1）的6000端口发送一条数据。主机C启动"实验平台工具栏中的UDP工具"并向主机B（172.16.1.1）的6001端口发送一条数据。5. 主机A、B、C、F停止捕获数据，分析捕获到的数据。● 分析主机B捕获到的数据，结合静态NAT的原理，试填写会话映射表：
表12-2 实验结果
● 结合本练习的结果，绘制第4步发送的UDP数据包在网络中的传输路径图。6. 主机B在命令行下使用"recover_config"命令停止NAT服务。
动态地址转换
本练习将主机A、B、C、D、E、F作为一组进行实验。本练习中主机B作为NAT服务器（主机B的b1接口连接到Internet，b2接口连接到内部局域网），主机A作为Internet上的服务器，主机C、D作为Internet上的主机，主机E、F作为局域网内部主机。1. 主机A启动实验平台工具栏中的"UDP工具"，作为UDP服务器来监听2828端口。2. 在主机B启动动态NAT服务，配置方法如下：（1）在主机B上重新启动NAT服务（"nat_config"）。（2）主机B在命令行下使用"nat_config "b1" full"命令将172.16.1.1接口设置为"公用接口连接到Internet" 。（3）主机B在命令行下使用"nat_config "b2" private"命令将172.16.0.1接口设置为"专用接口连接到专用网络" 。（4）主机B在命令行下使用"nat_config "b1" addrpool 172.16.1.1 172.16.1.1 255.255.255.0"命令将地址池设置为从172.16.1.1到172.16.1.1 。3. 主机B、F启动协议分析器开始捕获数据，设置过滤条件（提取UDP协议）。4. 主机F启动实验平台工具栏中的"UDP工具"并向主机A（172.16.1.2）的2828端口发送一条数据。5. 察看主机B捕获到的数据。● 分析主机B捕获到的数据，结合动态NAT的原理，试填写会话映射表：
表12-3 实验结果
6. 主机C和主机D分别ping主机E（172.16.0.2）的IP地址，观察是否ping通。7. 主机B、F停止捕获数据，分析捕获到的数据。● 结合实验结果，简述动态NAT在网络安全上所起到的作用以及在对等通信（在对等通信模型中，对等的双方即可以作为客户端，也可以作为服务器来使用，它们通过直接将数据包发送给对方进行通信，双方均可以主动建立连接）的影响。● 主机B在命令行下使用"recover_config"命令停止NAT服务。