1、學生學號13055318實驗課成績杭州電子科技大學學 生 實 驗 報 告 書實驗課程名稱 專業組網實踐 開 課 學 院 計算機學院 指導老師姓名 邱洪君 學 生 姓 名 李晨陽 學 生 學 號 13055318 小組組長姓名 張光棟 小組組長學號 13055532 學生專業班級 13052411 2016 2017 學年 第 一 學期實驗課程名稱： 組網實踐 實驗項目名稱NAT配置及負載均衡（銳捷系統）實驗成績小組成員（姓名學號）張光棟（13055532）、李晨陽（13055318）、周?？?13055538)、王榮達（13055522）、申屠塞康（13055517）、譚天（13055518）

2、實驗日期2016.10.18一、 實驗內容描述1、 實驗目的（1）NAT動態配置（2）TCP負載均衡2、實驗要求 - 兩臺Web服務器的負載均衡關鍵命令：1.sh ip nat translations2.debug ip nat二、實驗原理與技術（闡述相關的計算機網絡概念、原理與協議） NAT：(網絡地址轉換當在專用網內部的一些主機本來已經分配到了本地IP地址，但現在又想和因特網上的主機通信時，可使用NAT方法.NAT不僅能解決了lP地址不足的問題，而且還能夠有效地避免來自網絡外部的攻擊，隱藏并保護網絡內部的計算機。NAT的實現方式有三種，即靜態轉換Static Nat、動態轉換Dynami

3、c Nat和端口多路復用OverLoad。NAT將自動修改IP報文的源IP地址和目的IP地址，Ip地址校驗則在NAT處理過程中自動完成。有些應用程序將源IP地址嵌入到IP報文的數據部分中，所以還需要同時對報文的數據部分進行修改，以匹配IP頭中已經修改過的源IP地址。否則，在報文數據部分嵌入IP地址的應用程序就不能正常工作。負載均衡：將負載分攤到多個操作單元上進行執行，例如Web服務器、FTP服務器、企業關鍵應用服務器和其它關鍵任務服務器等，從而共同完成工作任務。可以通過目的地址循環轉換實現服務器的TCP負載均衡，可以把一個虛擬主機映射到多個真實的主機（如Web服務器）上。虛擬主上每次發起的新T

4、CP會話將與一個不同的真實主機進行。通過NAT，你可以在你的內部網絡建立多個真實主機，以分擔眾多用戶對一個虛擬主機訪問的負荷。每次從外部網絡發起的新會話所對應的真實主機的循環是通過對目的地址以地址池的方式進行輪回轉換實現的。它是一種反向NAT轉換，是對目的地址的轉換，而不是對源地址的轉換。三、實驗步驟（重點步驟附截圖） 詳細配置截圖如下： 步驟命令 說明Step 1 enable 例如：Router> enable進入特權模式。如果設置了特權模式密碼，則在進入時會提示要你輸入密碼。Step 2 configure terminal 例如：Route

5、r# configure terminal進入全局配置模式Step 3 ip nat pool name start-ip end-ip netmask netmask | prefix-length prefix-length type rotary 例如：Router（config）# ip nat pool real-hosts prefix-length 28 type rotary定義一個包括真實主機本地地址的地址池。示例中的地址池名稱為real-hosts，范圍為 ，子網掩碼為。S

6、tep 4 access-list access-list-number permit source source-wildcard例如：Router（config）# access-list 1 permit定義限制外部用戶使用NAT的ACL。示例中是允許用戶通過訪問虛擬主機訪問內部真實主機。Step 5 ip nat inside destination-list access-list-number pool name例如：Router（config）# ip nat inside destination-list 2 pool real-host

7、s建議動態內部目的地址轉換，指定在動態NAT轉換時所需使用的，在前面已定義的ACL和地址池。Step 6 interface type number 例如：Router（config）# interface ethernet 0指定用于NAT內部接口的接口，進入接口配置模式。Step 7 ip address ip-address mask例如：Router（config-if）# ip address為內部接口設置IP地址。Step 8 ip nat inside 例如：Router（config-if）# ip nat inside 標記該接口為NAT內部接口。Step 9 exit 例如：Router（config-if）# exit 退出接口配置模式，返回到全局配置模式。Step 10 interface type number 例如：Router（config）# interface serial 0指定用于NAT外部接口的接口，進入接口配置模式。Step 11 ip address ip-address mask例如：Router