計(jì)算機(jī)網(wǎng)絡(luò)管理仿真平臺(tái)接入互聯(lián)網(wǎng)實(shí)驗(yàn)設(shè)計(jì)

唐燈平，朱艷琴，楊　哲，曹國(guó)平，肖廣娣

（蘇州大學(xué)計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院，江蘇蘇州215006）

計(jì)算機(jī)網(wǎng)絡(luò)管理仿真平臺(tái)接入互聯(lián)網(wǎng)實(shí)驗(yàn)設(shè)計(jì)

唐燈平，朱艷琴，楊哲，曹國(guó)平，肖廣娣

（蘇州大學(xué)計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院，江蘇蘇州215006）

摘要：將內(nèi)部網(wǎng)絡(luò)接入因特網(wǎng)是計(jì)算機(jī)網(wǎng)絡(luò)管理中經(jīng)常碰到的問(wèn)題，而網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)是將內(nèi)部網(wǎng)絡(luò)連入因特網(wǎng)的關(guān)鍵技術(shù)，一般通過(guò)路由器或者網(wǎng)絡(luò)操作系統(tǒng)來(lái)實(shí)現(xiàn)該技術(shù).實(shí)現(xiàn)該技術(shù)需要搭建實(shí)驗(yàn)平臺(tái)，真實(shí)實(shí)驗(yàn)平臺(tái)的建設(shè)需要購(gòu)買大量設(shè)備、占用大面積的機(jī)房，同時(shí)真實(shí)的實(shí)驗(yàn)平臺(tái)也不便于學(xué)生獨(dú)立完成實(shí)驗(yàn)項(xiàng)目.仿真實(shí)驗(yàn)平臺(tái)的建設(shè)避免了這些問(wèn)題.本文對(duì)如何在計(jì)算機(jī)網(wǎng)絡(luò)管理仿真平臺(tái)上利用網(wǎng)絡(luò)操作系統(tǒng)實(shí)現(xiàn)NAT技術(shù)，從而達(dá)到將計(jì)算機(jī)網(wǎng)絡(luò)管理仿真平臺(tái)接入互聯(lián)網(wǎng)進(jìn)行了研究.結(jié)果表明該仿真平臺(tái)能夠?qū)崿F(xiàn)和在真實(shí)環(huán)境中同樣的效果.

關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)管理；GNS3；仿真；NAT

計(jì)算機(jī)網(wǎng)絡(luò)管理課程是一門實(shí)驗(yàn)性很強(qiáng)的課程，該課程可以通過(guò)大量的實(shí)驗(yàn)來(lái)驗(yàn)證理論知識(shí)，因此實(shí)驗(yàn)環(huán)境的搭建是進(jìn)行該課程授課的基礎(chǔ)，計(jì)算機(jī)網(wǎng)絡(luò)管理仿真平臺(tái)的建設(shè)為計(jì)算機(jī)網(wǎng)絡(luò)管理課程相關(guān)實(shí)驗(yàn)的開(kāi)展提供了方便.網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)是計(jì)算機(jī)網(wǎng)絡(luò)管理的關(guān)鍵技術(shù)，是實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)連入因特網(wǎng)的關(guān)鍵技術(shù)，學(xué)生不但要求掌握理論知識(shí)而且還要能夠通過(guò)實(shí)驗(yàn)來(lái)進(jìn)行驗(yàn)證.網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)通常通過(guò)兩種方式來(lái)實(shí)現(xiàn)，一是通過(guò)路由器，二是通過(guò)網(wǎng)絡(luò)操作系統(tǒng).計(jì)算機(jī)網(wǎng)絡(luò)管理仿真平臺(tái)能夠很好地實(shí)現(xiàn)這兩種方式.

1　計(jì)算機(jī)網(wǎng)絡(luò)管理虛擬仿真實(shí)驗(yàn)平臺(tái)介紹以及NAT實(shí)驗(yàn)設(shè)計(jì)

1.1計(jì)算機(jī)網(wǎng)絡(luò)管理仿真平臺(tái)

計(jì)算機(jī)網(wǎng)絡(luò)管理仿真實(shí)驗(yàn)平臺(tái)的設(shè)計(jì)主要是整合了GNS3、Vmware以及SNMPc這3款軟件，GNS3仿真軟件的優(yōu)勢(shì)是能夠加載思科真實(shí)的IOS（Internet Operation System），能夠?qū)崿F(xiàn)只有在真實(shí)設(shè)備上才能實(shí)現(xiàn)的各項(xiàng)功能.同時(shí)還能夠?qū)⒃撥浖猩婕暗木W(wǎng)絡(luò)設(shè)備實(shí)現(xiàn)和實(shí)際真實(shí)的設(shè)備以及真實(shí)的操作系統(tǒng)相連接，從而搭建虛實(shí)結(jié)合的實(shí)驗(yàn)平臺(tái). Vmware仿真軟件的優(yōu)勢(shì)是在該軟件上能夠運(yùn)行多臺(tái)實(shí)際的并且互相獨(dú)立的操作系統(tǒng)，為仿真多終端多種類型操作系統(tǒng)提供了便利. SNMPc是計(jì)算機(jī)網(wǎng)絡(luò)管理系統(tǒng)，該軟件的優(yōu)點(diǎn)是采用可視化的界面，符合SNMP（Simple Network Management Protocol）簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議，能夠?qū)崿F(xiàn)對(duì)網(wǎng)絡(luò)進(jìn)行實(shí)際的管理［1-3］.該平臺(tái)的具體設(shè)計(jì)如圖1所示.平臺(tái)的設(shè)計(jì)嚴(yán)格按照目前主流的3層網(wǎng)絡(luò)架構(gòu)，3層架構(gòu)分別為接入層，匯聚層和核心層，同時(shí)為了演示實(shí)際效果，在該平臺(tái)上還連接了安裝有Windows server2008以及Linux真實(shí)操作系統(tǒng)的虛擬機(jī).同時(shí)該仿真平臺(tái)的終端設(shè)備還級(jí)聯(lián)了本機(jī)win7系統(tǒng).也就是說(shuō)本機(jī)Win7系統(tǒng)能夠通過(guò)GNS3里面虛擬仿真的網(wǎng)絡(luò)互連設(shè)備實(shí)現(xiàn)和虛擬機(jī)Vmware里的操作系統(tǒng)進(jìn)行互連.實(shí)現(xiàn)了只能在真實(shí)的網(wǎng)絡(luò)工程中才能實(shí)現(xiàn)的網(wǎng)絡(luò)互連效果.并且該平臺(tái)還能夠通過(guò)網(wǎng)絡(luò)管理系統(tǒng)SNMPc進(jìn)行全方位的管理.

1.2NAT實(shí)驗(yàn)平臺(tái)設(shè)計(jì)

在網(wǎng)絡(luò)中能夠?qū)崿F(xiàn)NAT功能的設(shè)備的位置一般處于內(nèi)外網(wǎng)之間. NAT技術(shù)不但能夠?qū)崿F(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換的目的，而且還能達(dá)到防火墻的部分功能.能夠?qū)崿F(xiàn)NAT功能的設(shè)備有路由器或者網(wǎng)絡(luò)操作系統(tǒng).圖2為利用網(wǎng)絡(luò)操作系統(tǒng)實(shí)現(xiàn)NAT功能的實(shí)驗(yàn)平臺(tái)設(shè)計(jì)，出口Windows server 2008操作系統(tǒng)的服務(wù)器安裝兩塊網(wǎng)卡，其中一塊網(wǎng)卡連接內(nèi)部網(wǎng)絡(luò)，另一塊網(wǎng)卡連接外部網(wǎng)絡(luò).主要利用Windows server 2008中的路由和遠(yuǎn)程訪問(wèn)功能實(shí)現(xiàn)NAT，達(dá)到將內(nèi)部網(wǎng)絡(luò)連入Internet網(wǎng)絡(luò)的功能［4-6］.

圖1　計(jì)算機(jī)網(wǎng)絡(luò)管理實(shí)驗(yàn)平臺(tái)拓?fù)湓O(shè)計(jì)

圖2　利用網(wǎng)絡(luò)操作系統(tǒng)實(shí)現(xiàn)NAT功能的實(shí)驗(yàn)平臺(tái)設(shè)計(jì)

2　基于網(wǎng)絡(luò)操作系統(tǒng)NAT功能實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)管理仿真平臺(tái)接入因特網(wǎng)

要成功實(shí)現(xiàn)該實(shí)驗(yàn)，首先要保證仿真的校園網(wǎng)內(nèi)部網(wǎng)絡(luò)是連通的，其次保證安裝Windows服務(wù)器操作系統(tǒng)的機(jī)器插入兩塊網(wǎng)卡，最后要保證該服務(wù)器本身能夠接入Internet網(wǎng)絡(luò)，然后通過(guò)配置網(wǎng)絡(luò)服務(wù)器的NAT功能實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)連通Internet.

2.1實(shí)現(xiàn)校園網(wǎng)內(nèi)部網(wǎng)絡(luò)的互連互通

2.1.1接入層交換機(jī)的配置

按照?qǐng)D2所示，配置四臺(tái)接入層交換機(jī)，在交換機(jī)中創(chuàng)建VLAN（Virtual Local Area Network），將端口劃分到不同的VLAN中，將接入層交換機(jī)連接匯聚層設(shè)備的端口配置成TRUNK模式.

2.1.2匯聚層交換機(jī)配置

如圖2所示，配置匯聚層設(shè)備連接接入層設(shè)備的端口的IP地址，這些地址將作為終端設(shè)備連接內(nèi)部網(wǎng)絡(luò)不同網(wǎng)段的網(wǎng)關(guān)地址，本拓?fù)鋮R聚層采用的是路由器，每個(gè)路由器的端口需要連接兩個(gè)不同的網(wǎng)段，需要提供兩個(gè)不同的IP地址作為網(wǎng)關(guān)地址，因此采用路由器端口的子接口的形式進(jìn)行配置.在該層需要配置匯聚層設(shè)備連接核心層端口的IP地址.

2.1.3核心層交換機(jī)配置

配置核心層設(shè)備連接匯聚層設(shè)備的端口的IP地址以及啟用網(wǎng)絡(luò)設(shè)備的動(dòng)態(tài)路由協(xié)議從而實(shí)現(xiàn)整個(gè)內(nèi)部網(wǎng)絡(luò)的互連互通.這里我們采用最基本的動(dòng)態(tài)路由協(xié)議RIP（Router Information Protocol）.

2.1.4配置終端設(shè)備

配置終端設(shè)備的網(wǎng)絡(luò)參數(shù)，使它們連入內(nèi)部網(wǎng)絡(luò).這里需要配置的是計(jì)算機(jī)學(xué)院安裝Windows操作系統(tǒng)的一臺(tái)終端設(shè)備，該終端設(shè)備所處的網(wǎng)段為192.168.20.0，網(wǎng)關(guān)地址為192.168.20.1，以及社會(huì)學(xué)院安裝Linux操作系統(tǒng)的終端設(shè)備，其所處的網(wǎng)段為192.168.90.0，網(wǎng)關(guān)為192.168.90.1.這兩臺(tái)終端設(shè)備均安裝在VMware虛擬機(jī)中，其中在計(jì)算機(jī)學(xué)院安裝Windows終端的設(shè)備虛擬機(jī)設(shè)置中將網(wǎng)絡(luò)適配器設(shè)置自定義為特定虛擬網(wǎng)絡(luò)VMnet2（僅主機(jī)模式），這樣在GNS3中與計(jì)算機(jī)學(xué)院連接的Cloud中將Generic Ethernet NIO添加為VMware Network Adapter VMnet2，實(shí)現(xiàn)VMware中安裝Windows操作系統(tǒng)的終端設(shè)備與GNS3中VLAN劃分為計(jì)算機(jī)學(xué)院的網(wǎng)絡(luò)設(shè)備相連的目的.同樣將虛擬機(jī)中安裝Linux操作系統(tǒng)的終端設(shè)備與GNS3中VLAN劃分為社會(huì)學(xué)院的網(wǎng)絡(luò)設(shè)備相連，采用的是VMware Network Adapter VMnet4.

2.2配置NAT服務(wù)器使其本身能夠與Internet相連

要實(shí)現(xiàn)NAT服務(wù)器連入Internet網(wǎng)絡(luò)需要首先保證作為仿真的這臺(tái)物理主機(jī)能夠連入Internet.安裝在VMware虛擬機(jī)中的Windows server 2008操作系統(tǒng)作為NAT服務(wù)器，需要兩塊網(wǎng)卡，這在虛擬機(jī)中可以方便地進(jìn)行添加.在添加連接Internet的網(wǎng)卡時(shí)，在虛擬機(jī)設(shè)置的網(wǎng)絡(luò)適配器設(shè)置中將網(wǎng)絡(luò)連接設(shè)置為橋接模式——“直接連接物理網(wǎng)絡(luò)，復(fù)制物理網(wǎng)絡(luò)連接狀態(tài)”，如果作為仿真的這臺(tái)電腦是通過(guò)DHCP方式連接Internet網(wǎng)絡(luò)的話，該臺(tái)虛擬機(jī)同樣可以通過(guò)該方式連接Internet.需要在該系統(tǒng)中添加另外一塊網(wǎng)卡，用于連接內(nèi)部網(wǎng)絡(luò)，在虛擬機(jī)設(shè)置中將網(wǎng)絡(luò)適配器設(shè)置自定義為特定虛擬網(wǎng)絡(luò)VMnet3（僅主機(jī)模式），這樣在GNS3中與該服務(wù)器連接的Cloud中將Generic Ethernet NIO添加為VMware Network Adapter VMnet3，實(shí)現(xiàn)VM-ware中安裝Windows server 2008作為NAT服務(wù)器的設(shè)備與GNS3中核心層的網(wǎng)絡(luò)設(shè)備相連，如圖2所示.

2.3配置網(wǎng)絡(luò)服務(wù)器的NAT功能實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)連入Internet.

2.3.1配置默認(rèn)路由，以實(shí)現(xiàn)向互聯(lián)網(wǎng)的連接請(qǐng)求能夠指向NAT服務(wù)器.

（1）核心層路由器配置默認(rèn)路由.核心層路由器上配置默認(rèn)路由具體命令為：“Hexinceng（config）#ip route 0.0.0.0 0.0.0.0 192.168.2.1”，其中IP地址192.168.2.1為NAT服務(wù)器連接內(nèi)網(wǎng)網(wǎng)卡的IP地址.

（2）配置設(shè)備使得核心層向匯聚層通告默認(rèn)路由.匯聚層上沒(méi)有類似的默認(rèn)路由，仍然不能保證終端設(shè)備向Internet的連接請(qǐng)求在匯聚層設(shè)備的路由表中找到下一跳地址，這需要在所有啟動(dòng)RIP路由的網(wǎng)絡(luò)設(shè)備中通告這條默認(rèn)路由，具體配置：hexinceng（config）#router rip，hexinceng（config-router）#default-information originate；huijuceng1（config）#router rip，huijuceng1（config-router）#default-information originate；hujuceng2 （config）#router rip，huijuceng2（config-router）#default-information originate；該條命令的作用是向運(yùn)行RIP路由協(xié)議的路由器的路由表里通告一條默認(rèn)路由.從其中一臺(tái)匯聚層網(wǎng)絡(luò)設(shè)備的路由表中可以看出添加了一條默認(rèn)路由“R*0.0.0.0/0［120/1］via 192.168.100.2，00：00：15，F(xiàn)astEthernet0/0”；另一臺(tái)運(yùn)行RIP路由協(xié)議的匯聚層設(shè)備上同樣被通告了一條默認(rèn)路由：“R*0.0.0.0/0［120/1］via 192.168.200.2，00：00：00，F(xiàn)astEthernet0/0”.

（3）測(cè)試連通性.測(cè)試內(nèi)部網(wǎng)絡(luò)與NAT服務(wù)器連接內(nèi)網(wǎng)網(wǎng)絡(luò)接口的連通性，通過(guò)PING，可以得到計(jì)算機(jī)學(xué)院安裝Windows操作系統(tǒng)的終端設(shè)備與NAT服務(wù)器連接內(nèi)網(wǎng)網(wǎng)絡(luò)接口是通的.同樣測(cè)試社會(huì)學(xué)院安裝Linux系統(tǒng)的終端設(shè)備與NAT服務(wù)器連接內(nèi)網(wǎng)網(wǎng)絡(luò)接口也是通的.以下是測(cè)試結(jié)果：

C：＞ping 192.168.2.1

正在Ping 192.168.2.1具有32字節(jié)的數(shù)據(jù)：

來(lái)自192.168.2.1的回復(fù)：字節(jié)=32時(shí)間=101 ms TTL=126

來(lái)自192.168.2.1的回復(fù)：字節(jié)=32時(shí)間=65 ms TTL=126

來(lái)自192.168.2.1的回復(fù)：字節(jié)=32時(shí)間=66 ms TTL=126

來(lái)自192.168.2.1的回復(fù)：字節(jié)=32時(shí)間=63 ms TTL=126

結(jié)果表明計(jì)算機(jī)學(xué)院安裝Windows操作系統(tǒng)的終端設(shè)備與NAT服務(wù)器內(nèi)網(wǎng)接口是連通的.

2.3.2配置服務(wù)器NAT功能

（1）需要安裝路由及遠(yuǎn)程訪問(wèn)服務(wù).在“開(kāi)始——程序——管理工具——服務(wù)器管理器”中打開(kāi)服務(wù)器管理器窗口，右鍵“角色”選擇“添加角色”，打開(kāi)“添加角色向?qū)А边x擇“服務(wù)器角色”，在出現(xiàn)的“選擇服務(wù)器角色”對(duì)話框的角色列表中選擇“網(wǎng)絡(luò)策略和訪問(wèn)服務(wù)”，單擊“下一步”選擇“角色服務(wù)”，在對(duì)話框的角色服務(wù)欄中點(diǎn)擊選擇“路由和遠(yuǎn)程訪問(wèn)服務(wù)”，單擊“下一步”在“確認(rèn)安裝選擇”對(duì)話框中，單擊“安裝”，出現(xiàn)正在安裝“網(wǎng)絡(luò)策略和訪問(wèn)服務(wù)”安裝進(jìn)度對(duì)話框.安裝成功后關(guān)閉窗口.

（2）在路由和遠(yuǎn)程訪問(wèn)服務(wù)中選擇連接到Internet的公共接口.打開(kāi)路由和遠(yuǎn)程訪問(wèn)對(duì)話框在“開(kāi)始——程序——管理工具——路由和遠(yuǎn)程訪問(wèn)”中右鍵服務(wù)器名點(diǎn)擊“配置并啟用路由和遠(yuǎn)程訪問(wèn)”——“下一步”——“網(wǎng)絡(luò)地址轉(zhuǎn)換NAT”——“下一步”，在NAT Internet連接的窗口中將“使用此公共接口連接到Internet”中選擇outside網(wǎng)卡接口，如圖3所示.點(diǎn)擊“下一步”，直到“完成”.最終NAT服務(wù)器的配置窗口如圖4所示.

圖3　連接到Internet的公共接口的選擇

圖4　NAT服務(wù)器的窗口

（3）添加連接內(nèi)部網(wǎng)絡(luò)的路由.由于NAT服務(wù)器安裝了兩塊網(wǎng)卡，其中連接Internet的網(wǎng)卡的IP地址由實(shí)際能夠連入Internet的網(wǎng)絡(luò)環(huán)境的DHCP（Dynamic Host Configure Protocol）服務(wù)器獲得，獲得的網(wǎng)絡(luò)地址中包括了默認(rèn)的網(wǎng)關(guān)地址，所以在另一塊連接內(nèi)網(wǎng)的網(wǎng)卡中，設(shè)置靜態(tài)網(wǎng)絡(luò)地址時(shí)，不能指定默認(rèn)網(wǎng)關(guān)，否則會(huì)和連接Internet的網(wǎng)卡的默認(rèn)網(wǎng)關(guān)向沖突，所以需要通過(guò)命令方式進(jìn)行添加，具體Windows命令為：“C：＞route add 192.168.0.0 mask 255.255.0.0 192.168.2.1”，添加連接內(nèi)部網(wǎng)絡(luò)的路由.

（4）添加DNS（Domain Name Server）服務(wù)器地址.由于訪問(wèn)網(wǎng)站需要DNS服務(wù)器地址，本仿真環(huán)境實(shí)際通過(guò)蘇州有線電視網(wǎng)絡(luò)連入Internet，其DNS服務(wù)器地址為111.208.55.7以及111.208.55.6，將這兩個(gè)DNS地址添加到計(jì)算機(jī)學(xué)院安裝Windows操作系統(tǒng)的終端設(shè)備以及社會(huì)學(xué)院安裝Linux操作系統(tǒng)的終端設(shè)備中.

2.3.3測(cè)試設(shè)備連入Internet的效果

（1）通過(guò)PING命令測(cè)試終端設(shè)備和服務(wù)器的域名連通性.在測(cè)試終端設(shè)備瀏覽網(wǎng)站之前，通過(guò)PING測(cè)試網(wǎng)絡(luò)的連通性，在終端設(shè)備上PING因特網(wǎng)服務(wù)器的域名，通過(guò)反饋結(jié)果判斷網(wǎng)絡(luò)連通性.通過(guò)計(jì)算機(jī)學(xué)院安裝Windows操作系統(tǒng)的終端設(shè)備PING百度服務(wù)器域名結(jié)果為：

（2）通過(guò)路由跟蹤命令跟蹤數(shù)據(jù)包流動(dòng)過(guò)程.為了確定終端電腦確實(shí)經(jīng)過(guò)了GNS3仿真環(huán)境中的網(wǎng)絡(luò)設(shè)備，并且經(jīng)過(guò)NAT服務(wù)器進(jìn)行網(wǎng)絡(luò)地址轉(zhuǎn)換最終接入Internet網(wǎng)絡(luò)，可以在終端電腦上做路由跟蹤，最終路由跟蹤的結(jié)果如下

通過(guò)反饋結(jié)果可看出，終端電腦首先通過(guò)自身的網(wǎng)關(guān)192.168.20.1，然后通過(guò)核心層設(shè)備的端口192.168.100.2再進(jìn)入NAT服務(wù)器連接內(nèi)網(wǎng)的端口192.168.2.1，通過(guò)NAT服務(wù)器接入Internet網(wǎng)絡(luò)，NAT服務(wù)器發(fā)揮了作用.

（3）測(cè)試終端電腦連入Internet效果.分別測(cè)試計(jì)算機(jī)學(xué)院安裝Windows操作系統(tǒng)的終端設(shè)備以及社會(huì)學(xué)院安裝Linux系統(tǒng)的終端設(shè)備連接Internet的效果，具體測(cè)試效果如圖5和圖6所示.

圖5　計(jì)算機(jī)學(xué)院安裝Windows系統(tǒng)的終端設(shè)備連入Internet的效果

圖6　社會(huì)學(xué)院安裝Linux系統(tǒng)的終端設(shè)備連入Internet的效果

2.3.4測(cè)試計(jì)算機(jī)網(wǎng)絡(luò)管理仿真平臺(tái)網(wǎng)絡(luò)設(shè)備連接Internet

（1）測(cè)試與域名的連通性.測(cè)試匯聚層設(shè)備1接入Internet的效果在該設(shè)備上配置域名服務(wù)器地址，然后通過(guò)PING命令測(cè)試網(wǎng)絡(luò)連通性.具體操作如下：絡(luò)，NAT服務(wù)器發(fā)揮了作用.

2.4NAT會(huì)話映射結(jié)果

由圖7可知，NAT服務(wù)器起到了網(wǎng)絡(luò)地址轉(zhuǎn)換的目的，發(fā)揮了作用.

圖7　網(wǎng)絡(luò)服務(wù)器NAT會(huì)話映射結(jié)果

3　結(jié)語(yǔ)

將內(nèi)部網(wǎng)絡(luò)接入Internet網(wǎng)絡(luò)是計(jì)算機(jī)網(wǎng)絡(luò)管理必須掌握的技術(shù)，在實(shí)際實(shí)驗(yàn)環(huán)境中很難實(shí)現(xiàn)整個(gè)過(guò)程，通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)管理仿真實(shí)驗(yàn)平臺(tái)能夠?qū)崿F(xiàn)整個(gè)接入過(guò)程，達(dá)到很好的實(shí)驗(yàn)效果，終端設(shè)備或者GNS3中的網(wǎng)絡(luò)設(shè)備，通過(guò)NAT服務(wù)器實(shí)現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換，最終達(dá)到接入Internet的目的.

參考文獻(xiàn)：

［1］顧春峰，李偉斌，蘭秀風(fēng).基于VMware、GNS3實(shí)現(xiàn)虛擬網(wǎng)絡(luò)實(shí)驗(yàn)室［J］.實(shí)驗(yàn)室研究與探索，2012（1）：73-75，100.

［2］劉武，吳建平，段海新，等.用VMware構(gòu)建高校的網(wǎng)絡(luò)安全實(shí)驗(yàn)床［J］.計(jì)算機(jī)應(yīng)用研究，2005（2）：212-214.

［3］唐燈平.利用packet tracer模擬軟件實(shí)現(xiàn)三層網(wǎng)絡(luò)架構(gòu)的研究［J］.實(shí)驗(yàn)室科學(xué)，2010（3）：143-146.

［4］趙媛，蘇學(xué)軍，王劍梅，等.基于NAT的開(kāi)放式計(jì)算機(jī)實(shí)驗(yàn)室建設(shè)［J］.實(shí)驗(yàn)室研究與探索，2013（3）：103-104，157.

［5］禹龍，田生偉.網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)及其在校園網(wǎng)中的應(yīng)用［J］.計(jì)算機(jī)工程，2004（6）：192-194.

［6］唐燈平.利用Packet Tracer模擬組建大型單核心網(wǎng)絡(luò)的研究［J］.實(shí)驗(yàn)室研究與探索，2011（1）：186-189，98.

An Experimental Design of Computer Network Management Platform to Access the Internet

TANG Dengping, ZHU Yanqin, YANG Zhe, CAO Guoping, XIAO Guangdi
（School of Computer Science & Technology, Soochow University, Suzhou 215006, China）

Abstract：It is a common problem how intranet can be connected to the Internet in the computer network management, and network address translation（NAT）is the major technology. A router or network operating system is usually used to realize the technology, and an experiment platform must be built to realize the technology. A lot of equipment needs to be purchased and a large room should be provided for the experiment platform, and besides, the staff should be arranged for management. At the same time, the real experiment platform is not convenient for students to complete the experimental project. The simulation platform avoids these problems. This paper proposes how to realize NAT in the network operating system over computer network management platform, so as to achieve the computer network management platform to access the Internet. The results show that the simulation platform can achieve the same effect with the real platform.

Key words：network management；GNS3；simulation；network address translation

中圖分類號(hào)：TP391.9

文獻(xiàn)標(biāo)識(shí)碼：A

文章編號(hào)：1008-2794（2016）02-0073-06

收稿日期：2015-04-23

基金項(xiàng)目：蘇州大學(xué)計(jì)算機(jī)與信息技術(shù)國(guó)家級(jí)實(shí)驗(yàn)教學(xué)示范中心建設(shè)項(xiàng)目“計(jì)算機(jī)網(wǎng)絡(luò)管理虛擬仿真實(shí)驗(yàn)平臺(tái)設(shè)計(jì)”（5731518314）；蘇州大學(xué)計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院教學(xué)資源建設(shè)項(xiàng)目“計(jì)算機(jī)網(wǎng)絡(luò)管理課程仿真實(shí)驗(yàn)教學(xué)環(huán)境及教學(xué)資源開(kāi)發(fā)”

通信作者：唐燈平，副教授/工程師，碩士，研究方向：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，E-mail：tangdp33333@126.com.