NAT技术在无线局域网中的应用
ＭｉｃｒｏｃｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓＶ０１．２６，Ｎｏ．７，２０１０
技术交流
微型电脑应用２０１０年第２６卷第７期
图ｌ仿真实验模拟拓扑图
表Ｉ路由器接门及ＤＮＳ、ＷＷＷ服务器ＩＰ地址分配表
接口ＩＰ地址接Ｕ
ＩＰ地址２０２．１０１．
２０２．１０１．
ＩＳＰ：ｆ．ａ０旧
ＩＳＰ：ｆ驯ｌ
１．１２．１ＤＮＳ
２０２．１０１．
Ⅵ‘、）ｌ懈７２０２．１０１．
服务器１．２
服务器
２．２
接Ｕ
ＩＰ地址
接Ｕ
ＩＰ地址
ＴＳＰ：２０２．１０１．ＬＡＮ：ｆａＯ／ｏ
１９２．１６８．
Ｓｅｌ／ｏ１７２．２１．１
ＬＡＮ：２０２．１０１．Ｗｉｒｅｌｅｓｓ：
１９２．１６８．
ＳｅＩ，ｏ
１７２．１
Ｏ『ｏ
１．２
２．２在ＬＡＮ路南器中配置ＮＡＴ
ＮＡＴ网关通常放置在内部网络和外部网络之问的边界点卜，并且在源白内部列络的数据包发送到外部网络之前把数据包的源专用ＪＰ地址转换为惟。的目标公用ｌＰ地址。ＬＡＮ路由器的配置命令如图２所示。
Ｉｌａｕｔｅｚ＞删ａａｂｌａ
曩融｝‘●ｒ●ｅ蕾Ｉｆｌ∞Ｉｒ●铂比簟Ｌｔ●Ｉ
缸“ｒ∞吐ｉ奢虹?ｎ锄∞＿岫．∞●，雌ｌ抽．蕾畦ｒｌｔｈ口ｌＬ，Ｚ．
叠口附ｚ《ｃｃｏｆｌｇ）Ｉｈ锄钳啊【朋
ｌ”瑚《ｃｏ时１哪ｌ墙铀ｒｆ－∞ｎｎＩｌｉｉ０∞
ｍ｛∞时ｉｒｉｆｊｔｉｐＩＫＪｄｒｌ｜ｔｌ２０２．１０１．１７２．１
ｌ鞴．２轴．２５５。０∞
ｕｌｌ∞ｎｆｉｒｉｆＩ●ｉｐｎｔ∞ｔ－ｉ“
旧Ｌ球ｌ∞畦ｉｌ－ｉｆｊｌ∞曲ｍｄｍ
翰
忙，ＩＩＥ－６－ｃ丑舞岛墨：ｍ“ｒｆ嘲翱矗●Ｕ，Ｏ．商■■■■Ｉ■“ｔ，ｏ
ｄｒａｍ
Ｉ柚Ｉ∞吐ｉｇ－ｌｆ）Ｉ●Ｉ土ｃ
Ｉ埘ｌｏ啦ｆ１口｝｜ｉａｔａｚｆａｔ譬ｈｎ●‘ｈｌ■●ｔ
０１０
珊ｌｃ蝴ｉｇ－ｌｆ）ｌｉｐｌ曲ｌｌｌ
ｌ北．１６８．１．１２诣．２ＳＳ．２酾．０
Ｌ措《∞ｎ￡ｉｒｌｆ】ｌｉｐＭｔ
ｉａｓｉｄｅ
锄
Ｕｌｌｃｍｆｆｉｇ－ｉｆ｝蛔■ｍ●曲＿ｍ
Ｕ瑚【－Ｓ吒珏罄目∞：ｈｔ●ｒ“一州ｔｈ霸●硼，ｏ．曲●州憎¨∞哔
Ｕ罐Ｅ强∞ｏ．５吨栅：Ｌｌ＿辫∞ｏ∞ｌ拍Ｚ吐缸ｆ●曩ｒ州ｃｂｅｘａｏｔＯｌＯ，矗嘲一ｌ＇ｒ，４１ＣＡｌ
ｔ
０颦
ＬＨｌ∞时ｉ曹－ｉｆ）Ｉｒｕｌｔ
瑚《∞吐ｉｇ）ＳａｃｃｔＩｓ－ｌｉ札．，，ｐ－厦址１，２．１５８．１．０Ｏ．０．０．２５§ｍ
珊ｌ∞时ｊ口）；Ｉｐｎ－；ｍｉ■?扼ｒ荫ｕ靠，，ｉ埘＾ｌｆ－＿眦ｉ?ｌＩ／０＿－‘枷∞
Ｌ秘ｅｃ∞ｆⅥ）ｌｘｐｍＯ．０．０．０Ｏ．０．０．０＿‘ｍ１１０∞
瑚ｌｅ∞ｆ塘）ｔｅｚｔｔ
图２
ＬＡＮ路由器配置命令
为严谨起见，所有的配置命令均采用完整的格式。对图２的主要配置命令进行解析如下：
（１）配置路由器的名称为ＬＡＮ；（２）ＬＡＮ路由器的接
口ＳｅＩ／０：
（３）给接口ＳｅＩ／０配置ｌＰ地址；（４）指定连接网络的外部端Ｌ】；（５）开启端口；（６）指定连接网络的内部端口；
（７）定义一个标准ＡＣＬ，允许内部私有地址进行地址转换：（８）在内部私有地址与内部公有地址问建立复用动态地址转换（ＰＡＴ）；（９）设置ｓｅｒｉａｌＩ／０为缺省网关；
２．３
ＩＳＰ路由器的主要配置
ＩＳＰ路由器的Ｓｅ１１０端口设置为ＤＣＥ，需配置时钟频率
?５４?
ｃｌｏｃｋ
ｒａｔｅ，如图３所示。其它接口的配置可参考ＬＡＮ路由器，
不再赘述。
．
ＩＳＰ＜ｅｏｎｆｔｇ）ｌＩｎｔｅｚｆａ∞ｓｅｚｉ－ｌ１１０Ｚ船（∞ｎｆｉｒｉｆ）Ｓｉｐ
ｌｌ＜ｋｌｔｌｌｌ
２０２．１０１．１７２．２２ＳＳ．２５Ｓ．２５５．０
Ｉ船Ｉ∞ｎｆｉｒｉｆ）ｌｃ王∞Ｉｒ－“６４０００（１）
驺ｐｌ∞ｎｆｉｒ“）＃ｎｏ－ｈ‘曲吼
图３
ＩＳＰ路由器ＳｅＩ／０端口的配置命令
２．４
ＤＮＳ及ＷＷＷ服务器的配置
配置ＤＮＳ服务器的ＩＰ地址为２０２．１０１．１．２，其默认网关指
向ＩＳＰ路由器的ｆａＯ／Ｏ接口，将域名ＷＷＶ－，．１ｑｐ．ｃｏｍ解析对应的ＩＰ地址．如图４所示。配置ＷＷＷ服务器的ＩＰ地址为２０２．１０１．２．２，其默认网关指向ＩＳＰ路由器的ｆａ０１１接口。任ｗｗｗ服务器中制作与ｈｔｔｐ：／／ｗｗｗ．Ｉｑｐ．ｃｏｍ相关联的一个简单网页ｉｎｄｅｘ．ｈｔｍｌ，如图５所示，以此作为无线局域网内部的主机通过ＮＡＴ技术访问外网Ｗｅｂ页面的验证。
—一
Ｗ—ＷＷ嶂ｃ竺：：：：：：：’啪?ｉ婶ｏｒｄ
［二玉口［二至丑［］豆口１４０．Ｎａｍｅ
啪Ｄｅｔａｄｓ
１
ＷＷｗｌｃｐ．ｃｗＩ
ＡＲｅｃｏｃｄ２０２．１０１．２．２
图４ＤＮＳ服务器域名解析配置
ＨＴＴＰ
Ｈ盯ＰＳ
ｏ
Ｏｎ
ｏ
Ｏｆｆ
ｏ
Ｏｎ
Ｏ
Ｏｆｆ
Ｆｋ
Ｈａ『，悖：ｌｉｎｄｅｘ．ｈ细一
ｄｈｔｒｒｄ＞
ｇｃｅｎｔｔＨ＇＞
＜ｆｏｎｔ
ｓｃｚｅ一＋４＇ｃｄ甜—惜ｄＩ）曲）ｌ＿ＱＰ．ｓｗ目ａ＜ｒｖ＞叫ｆｏｏｔ＞
＜／ｃｅｎｔｅｒ＞
打）
Ｉ＜ｆｏｎｔ
ＳｉＺｅ－－Ｊ＋３。ｃ晴ｗ一伊ｅｅ一＞ｑ＞Ｉ‘ｍ＇ｑｐ，ａｎａｓｓｏｃｍｔｅ矿ｏｈｓｓｏｒ
｝ｔｅａｃｈ嗍ｍＺｈｅｊ删ｎ９ＹｏｙｍｇＰｒｏｆｅ５５ｉｏｎａｌａｎｄｃｏｌｋｇｅｔｗｄｃｏｍｅ
ｆ协ｍｙｗｅｂ．叫Ｉ＞叫ｆｏｎｔ＞
Ｉ?讣口憎＞
图５
ＷＷＷ服务器中制作的Ｗｅｂ网页
２．５无线路由器的配置
Ｌｉｎｋｓｙｓ．ＷＲＴ３００Ｎ基于８０２．１ｌｎ无线标准，配备了外置ＭＩＭＯ（多进多出）大线，町以向多个通道发射和接收数据，
保证无线局域网用，、接受到稳定的信号；支持ＶＰＮ数据穿透，带自．ＳＰＩ防火墙，能够抵御非法入侵和常见的网络攻击。ＷＲＴ３００Ｎ提供了多端口并内置了常见的设置参数，用户可以直接调用或自行设定。ＷＲＴ３００Ｎ可以当作‘个网络ＤＨＣＰ服务器来使用，为连接无线路由器的用户主机动态分配ＩＰ地址。Ｌｉｎｋｓｙｓ．ＷＲＴ３００Ｎ的相关配置如图６所示。
ＩｎｔⅢｔ妒ＡｄｄＮＩＩＩＩＩ：丽订．医研．『］『］
Ｓｕｌｍｅｔ
Ｍ硪：两一．两习．巨ｉ司．『］
阳触白晡科：圆．圆．口口
嘴一：
圈．圆．口．口
Ｓｔａｒｔ
ｐ舳：１９２．１６８。５６．圜
黜Ｍ岫阳ｏｆＵｓ帆：
一
ｐ
ＡｄｄｒｅｓｓＲ，ａｎｇｅ‘１９２．１６８．Ｓ６．１００‘１４９
图６
Ｌｉｎｋｓｙｓ．ＷＲＴ３００Ｎ无线路由器ＩＰ地址、ＤＨＣＰ设置
２．６结果测试
经过测试，ＰＣＩ、ＰＣ２、ＰＣ３经过无线路由器的ＤＨＣＰ协
ＭｉｃｒｏｃｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓＶｏＬ２６，Ｎｏ．７，２０１０技术交流截型电脑应用２０１０年第２６卷第７期
议分别动态地获得ＩＰ地址１９２．１６８．５６．１０１．１０３，相互之间能够通信，现以ＰＣＩ分别ｐｉｎｇＰＣ２、ＰＣ３为例加以说明，如图７所示。应用ＮＡＴ技术后，无线局域网内的主机专用ｍ地址能够转换为公用ＩＰ地址２０２．１０１．１７２．１，通过．ＤＮＳ域名服务器访问ＷＷＷ服务器中的Ｗｅｂ页面，如图８所示。ＬＡＮ路由器的路
３结论由表信息显示，无论是内网还是外网以及缺省网关，路由器通过ＮＡＴ技术后都能自动学习到，如图９所示。主要命令解析如下：
（１）ＰＣＩｐｉｎｇＰＣ２：（２）ＰＣＩｐｉｎｇＰＣ３；
（３）杏看路由表
图７ＰＣＩ分别ｐｉｎｇＰＣ２和ＰＣ３的结果图９查看ＬＡＮ路由器的路由表信息
无线网络的应用范围越来越广，因此研究无线网络的相
关技术具有一定的现实意义。文章应用ＰａｃｋｅｔＴｒａｃｅｒ仿真软
件，设计了模拟拓扑图，给出了路由器的接口设置、ＩＰ地址
分配以及配置命令：对无线路由器Ｌｉｎｋｓｙｓ－ＷＲＴ３００Ｎ的性
能进行了描述，并对其应用ＮＡＴ技术后的结果进行了测试，
另外也在实际的无线网络设备七进行了实验验证其有效性，
为ＮＡＴ技术在实际网络上的应用提供了参考依据。
参考文献
?５５?ｆ１１何伟．ＮＡＴ技术的研究及其应用【Ｊ】．怀化学院学｛配００８，２７（２）：６４—６６．
『２１刘欣，王行建．ＮＡＴ技术的研究与应用［Ｊ】．自动化技术与应用，２００８，２７（７）：５２—５３．６６．
【３】李广华，朱志祥等．ＮＡＴ技术基本原理及其在实际中的应用【Ｊ１．西安邮电学院学报，２００９，１４（１）：９１—９５．
【４１姚政．ＮＡＴ技术原理探究及在校园网上的应用实例川．电脑知识与技术，２００８ｆ１２）：４５７－４６０．
【５】任晓鹏，李伟率．基于ＰａｃｋｅｔＴｒａｃｅｒ构建虚拟网络实训平台叨．中国职业技术教育２００６（２７）：４４－４５．
（收稿日期：２００９—１１－０７）
NAT技术在无线局域网中的应用
作者：孔欣， 李清平， 谢鹏
作者单位：浙江育英职业技术学院,杭州市,310018
刊名：
微型电脑应用
英文刊名：MICROCOMPUTER APPLICATIONS
年，卷(期)：2010，26(7)
被引用次数：0次
参考文献(5条)
1.何伟.NAT技术的研究及其应用[J].怀化学院学报,2008,27(2):64-66.
2.刘欣,王行建.NAT技术的研究与应用[J].自动化技术与应用,200827(7):52-53,66.
3.李广华,朱志祥等.NAT技术基本原理及其在实际中的应用[J].西安邮电学院学报,2009,14(1):91-95.
4.姚政.NAT技术原理探究及在校园网上的应用实例[J].电脑知识与技术,2008(12):457-460.
5.任晓鹏,李伟华.基于Packet Tracer构建虚拟网络实训平台[J].中国职业技术教育,2006(27):44-45.
相似文献(1条)
1.学位论文李燕基于网络处理器的千兆防火墙中NAT的设计与实现2006
随着互联网的飞速发展和网络犯罪案件的急剧上升，网络安全已经作为一个非常严峻的问题摆在了人们面前，受到了越来越多的关注与重视。本文介绍了作者在研究生学习期间就网络安全方面所做的研发工作，主要包括两部分内容，分别是：基于网络处理器的千兆防火墙中NAT子系统的设计与实现；无线局域网监测设备中系统控制与管理功能的设计与实现。在每个部分中，首先介绍课题的相关理论，然后阐述本人对课题的研究和实现。
本论文第一章到第四章将主要讲述NAT技术及其在基于Intel网络处理器IXP2400的千兆包过滤防火墙中的设计与实现，第五章讲述-我在无线局域网监测设备项目中所做的一些工作。具体内容如下：
第一章介绍了网络处理器的相关知识，着重讲述了英特尔公司的IXP2400网络处理器的体系结构及IXA软件框架。
第二章简要介绍了防火墙技术，包括防火墙的概念、分类及其关键技术。
第三章介绍了基于Intel网络处理器IXP2400的千兆包过滤防火墙的总体设计方案，实现的功能及功能模块的划分。
第四章详细阐述了网络地址转换(NAT)子系统的设计方案、具体实现、测试结果和经验体会。
第五章介绍了无线局域网和WindowsSockets网络编程的相关知识，重点讲述无线局域网监测设备中系统控制与管理子系统的详细设计与实现。
本文链接：https://www.wendangku.net/doc/9b5279760.html,/Periodical_wxdnyy201007017.aspx
授权使用：长沙理工大学(cslgdx)，授权号：4dce7111-6f95-40f0-86d2-9e25009f38f0
下载时间：2010年11月5日