《NAT动态配置及TCP负载均衡》由会员分享，可在线阅读，更多相关《NAT动态配置及TCP负载均衡（12页珍藏版）》请在金锄头文库上搜索。
1、学生学号13055318实验课成绩杭州电子科技大学学生实验报告书实验课程名称专业组网实践开课学院计算机学院指导老师姓名邱洪君学生姓名李晨阳学生学号13055318小组组长姓名张光栋小组组长学号13055532学生专业班级1305241120162017学年第一学期实验课程名称：组网实践实验项目名称NAT配置及负载均衡（锐捷系统）实验成绩小组成员（姓名+学号）张光栋（13055532）、李晨阳（13055318）、周裕科（13055538）、王荣达（13055522）、申屠塞康（13055517）、谭天（13055518）实验日期2016.10.18一、实验内容描述1、实验目的（1）NAT动态配
2、置（2）TCP负载均衡2、实验要求-两台Web服务器的负载均衡HostAinniin关键命令：1. shipnattranslations2. debugipnat二、实验原理与技术（阐述相关的计算机网络概念、原理与协议）NAT：（网络地址转换当在专用网内部的一些主机本来已经分配到了本地IP地址，但现在又想和因特网上的主机通信时，可使用NAT方法.NAT不仅能解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。NAT的实现方式有三种，即静态转换StaticNat、动态转换DynamicNat和端口多路复用OverLoad。NAT将自动修改IP报文的源I
3、P地址和目的IP地址，Ip地址校验则在NAT处理过程中自动完成。有些应用程序将源IP地址嵌入到IP报文的数据部分中，所以还需要同时对报文的数据部分进行修改，以匹配IP头中已经修改过的源IP地址。否则，在报文数据部分嵌入IP地址的应用程序就不能正常工作。负载均衡：将负载分摊到多个操作单元上进行执行，例如Web服务器、FTP服务器、企业关键应用服务器和其它关键任务服务器等，从而共同完成工作任务。可以通过目的地址循环转换实现服务器的TCP负载均衡，可以把一个虚拟主机映射到多个真实的主机（如Web服务器）上。虚拟主上每次发起的新TCP会话将与一个不同的真实主机进行。通过NAT，你可以在你的内部网络建立
4、多个真实主机，以分担众多用户对一个虚拟主机访问的负荷。每次从外部网络发起的新会话所对应的真实主机的循环是通过对目的地址以地址池的方式进行轮回转换实现的。它是一种反向NAT转换，是对目的地址的转换，而不是对源地址的转换。三、实验步骤（重点步骤附截图）详细配置截图如下:Rl#conf匸EnterconfigurationcommandsroneperlineEndwithCNTL/ZR1(config#int0/0R1(config-if#ipaddrR1(config-if#noshutR1(config-ift*Mar100:01:00.483:*Mar100:01:01.483:R1(con
5、fig-if#exitR1(config#intf0/lR1(config-if#ipaddrR1(config-if#noshutR1(config-ift*Mar100:01:29*Mar100:01:30R1(config-if)#exitR1(config#iproute0.0.0.00.0.0.0iIncompleteconmiand10011125525525501LINK-3-UPDOWN:Interface%LIMEPROTO-5-UPDOWN:Line20011125525525501LINK-3-UPDOWN:Interface%LIMEPROTO-5-UPDOWN:Lin
6、eFastEthernet0/0fchangedstate匸ouppro匸口匚口丄onInterfaceFastEthernet0/0rchangedstatetoupFastEthernetO/lfchangedstatetouppro匸口匚口丄onInterfaceFastEthernetO/lfchangedstatetoupR1(config)#iproute00000000fO/1R2#conftEnterconfigurationcommaiidsfoneperlineEndwithCNTL/ZR2(config)#in匸f0/0R2(config-if#ipaddrR2(conf
7、ig-if#R2(config-if)#exitR2(config#intf0/0R2(config-if#noshutR2(config-if#*Ma.r100:03:33石18:*Ma.r100:03:34.619:R2(config-if#R2(config-if#extR2(config#intf0/lR2(config-if#ipaddrR2(config-ishutR2(config-if#*Ma.r100:04:27523:*Ma.r100:04:28523:R2(config-if#exitR2(config#iproute00000000f0/0R2(config#20011
8、22552552550%LINK-3-UPDOWN:Interface%LIMEPROTO-5-UPDOWN:Line1721石112552552550%LINK-3-UPDOWN:Interface%LIMEPROTO-5-UPDOWN:LineFastEthernet0/0fchangedstatetoupprotocolonInterfaceFa.stEthernet0/0fchangedstatetoupFastEtiiernetO/lfchange且statetoupprotocolonInterfaceFastEthernetO/lrchangedstate匸。upR2(confi
9、g#acceR2(config#access-list150permitipanyhost200.1.1.3R2(config#R.2(config#R2(config#$real-hosts1921石151921石1石prefix-1ength24typerotaryR2Jconfig#R2(config#R.2(config#R2Jeonfig#R.2(config#*Mar100:10:25083:%LINEPR.OTO-5-UPDOWN:LineprotocolonTilt：erfaceNVI0rchauigedstatetoupR2Jconfig#R2(config#ipnatins
10、idedestinationlist150poolwebserver%Poolwebserverisnotarotary-typepool,unexpectedbehaviormayresultR2(config#ipnatinsidedestinationlist150poolreal-hostsR2Jconfig#R2(conrig)fR2(conrig)finero/orz(cQnria-ir#inai匸ouLsideR2(canriar-11#5klerz(connjtR2(conrior)tintro/1R2(confi!j-if#ijnatinsideR2(conf#(eonfig
11、-i#R2(eonfig-1f#esit回rootPbox:R2(eonfigfexitQfMU(QEMU3)-PreCtrl-Alttoex；tgrabttcwbox:$ftcPbax:Sl.l：PltllX；xcBbox:$surasiwciiLd；roottfLox:ItifconiijetJiO17.It.1.bnelmaskZhb.Zbb.Zhb.WrootSloK:routeaddgw172.16.1.1rlPiiti-r:r-rxnuliiijijurootbox：rrouteadddefanItqu17Z.lb.1.1rnnLfllinx；ltpaDttffcox:flQEMU
12、(QEMU2)tcPbox:5tcwbox:$EUPassword:rimLfllnix:ltifi:iiufIyrUiO17.Ifi.1.5nr:l.ninxkZ55.55.Z55.F)rootSLox:ttrouteadddefanItgu17Z.lb.1.1ruuLSLux；1troottfLox:itrootlox:jinq172.16.1.6FING17Z.16.1.6C17.16.1.6J;56blbytesfrom1/Z.lb.lJseq=C4bytiesfromJj：3EQ=1t4bytesfrom172.lb.1.(:seq=ZClbytesfrom1?2.1G.1.(-sc
13、q=3bytesfrom17Z.16.1J:seq=4blbytesfrom1/Z.lb.lJ-seq=5rid1.rtbyI.|-!Ntt1-b4time-Z5.Zdtlmsr.4b4D4Fi4b4Iimrt-2.7fi3mx1ime=Z.mmtimc=2.058mm1ime=1.764mstimc-Z.10?msPING100.1.1.2(100.1.1.2)：56databytes64bytesfrom100.1.l.Z：seq=ttl6Ztime36.661ms64bytesfrom100.1.l.Z：seq=lttl6Ztime3Z.818ms64bytesfrom100.1.1.2：seq=Zttl62time46.307ms64bytesfrom100.1.l.Zseq=3ttl6Ztime36.Z44ms64bytesfrom100.1.l.Z：seq=4ttl6Ztime38.337ms-100.l.l.Zpingstatistics5packetgtransmitted,5packetsreceiuedjround-tripmin/aug/maxrootebox:rootebox:0Zpacketlogg3Z.818/38.073/46.307ms17Z.lb.1.fapingstatisticsCpiiclctstrains
