_利用nat实现tcp负载分配实验要点

《_利用nat实现tcp负载分配实验要点》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、计算机网络实验报告警示1.实验报告如有雷同，雷同各方当次实验成绩均以0分计。2.当次小组成员成绩只计学号、姓名登录在下表中的。3.在规定时间内未上交实验报告的，不得以其他方式补交，当次成绩按0分计。4.实验报告文件以PDF格式提交。【实验题目】配置TCP负载分配。【实验目的】配置网络地址变换，使用一个单地址实现两台WEB服务器负载平衡。【实验内容】1.完成实验实6-4（P208），注意步骤0和步骤6。2.在进行验证时如果不用Web，而改用Telnet或远程桌面连接，同样能验证吗？3.请回答P210的实验思考。【实验要求】重要信息信息需给出截图，注意

2、实验步骤的前后对比。【实验记录】(如有实验拓扑请自行画出)实验拓扑图：步骤0：搭建windowsserver自带的web服务器IIS服务器。1.安装IIS。打开控制面板－程序－打开或关闭windows功能。计算机网络实验报告1.找到Internet信息服务，进行勾选。2.安装完成后，返回控制面板－系统和安全－管理工具，进入IIS管理器。计算机网络实验报告1.点击左栏网站下的DefaultWebSite，然后在中间栏双击ASP。计算机网络实验报告1.把“启用父路径”改为true。计算机网络实验报告1.返回DefaultWebSite，点击右侧“高级配

3、置”,选择物理路径。2.返回IIS，单击右侧“绑定...”，将选中的网站，端口设为8086。计算机网络实验报告步骤1：在路由器上配置IP地址和路由。ISP：RG：步骤2：通过一个虚拟主机许可声明来定义一个扩展的IP访问列表。计算机网络实验报告分析：使用"access-listaccess-list-numberpermitsource[source-wildcard]"全局配置命令创建限制外部网络用户使用NAT的标准ACL。步骤3：为真实的主机定义一个IPNAT池，确保其为旋转式池。分析：利用"ipnatpoolnamestart-ipend-ip

4、{netmasknetmask

5、prefix-lengthprefix-length}typerotary"全局配置命令创建一个动态NAT地址池。但一要定有"typerotary"关键字，表示循环使用地址池中的地址。步骤4：定义访问列表与真实主机池之间的映射。　　分析：使用"ipnatinsidedestination-listaccess-list-numberpoolname"全局配置命令，利用前面创建的地址池和ACL建立内部目的地址转换的动态NAT。注意，这里转换是目的地址，而不是源地址。步骤5：指定一个内部接口和一个外部接口。　　　分析：利

6、用"ipnatinside"和"ipnatoutside"接口配置命令指定NAT接口类型。步骤6：验证测试(1)在主机A上用浏览器打开http://50.1.1.10:8086(2)查看地址翻译过程：#debugipnat　　从图中可以看出，主机A访问50.1.1.10时，会先映射到真实主机池里的192.168.1.5服务器（50.1.1.10->192.168.1.5），然后192.168.1.5服务器响应请求时先映射到虚拟主机（192.168.1.5->50.1.1.10）。计算机网络实验报告(3)查看NAT表：#showipnattransl

7、ations从表中看出，建立了一条TCP连接：insidelocal即内网中某台服务器的IP地址，这里是192.168.1.5:8086，Insideglobal即虚拟主机50.1.1.10：8086，负责内网与外网的通信。Outsidelocal是外网主机A面向内网通信时使用的IP地址100.1.1.2，端口1893这里用的是它的真实地址。Outsideglobal是外网主机A的真实地址100.1.1.2，端口1893。(4)在web服务器上抓取数据包，查看发送过程中的报文的IP地址转换情况。　　图中显示了100.1.1.2->192.168.1

8、.5,192.168.1.5->100.1.1.2转换。计算机网络实验报告(5)在192.168.1.5和192.168.1.6主机上建立用户名和口令。分别采用telnet和远程桌面连接的方法代替(1)，再完成(2)-(4)的操作。telnet：(1)查看地址翻译过程：　　从图中可以看出，主机Atelnet50.1.1.10时，会先映射到真实主机池里的192.168.1.5服务器（50.1.1.10->192.168.1.5），然后192.168.1.5服务器响应请求时先映射到虚拟主机（192.168.1.5->50.1.1.10）。计算机网络实验

9、报告(2)查看NAT表：　　从表中看出，建立了一条TCP连接：insidelocal是192.168.1.5:23，Ins