[DE;#’YD;%安徽工业大学学报第#’卷第%期\B7DR89!""#&;DJ<1C20L10M89?07GDJ:8BC1DEDFG!""#年#"月文章编号：!#+"$#""",!""#-"%$"(.#$"%/0123操作系统中的45伪装技术杨学兵，秦锋（安徽工业大学计算机学院，安徽马鞍山!%(""!）摘要645伪装技术是/0123操作系统支持的一种新的网络技术，用以解决没有正式45地址的局域网内机器的41789187连接问题。在进行了认真探索后，本文给出了这一技术的简要介绍和一种行之有效的使用方法。关键词：互联网；/0123操作系统；45伪装技术中图分类号：:5!+(;.文献标识码：<45=>?@289>A878BC1DEDFG01/0123DH89>701F?G?78=!"#$%&’()*+,-./#0’+,（IBCDDEDJKD=H2789IB081B8<1C20L10M89?07GDJ:8BC1DEDFGNO>P>1?C>1!%(""!，KC01>）")123452645=>?@289>A80?>18Q78BC1DEDFG2?8A0141789187>BB8??>1AQ>?J09?7A8M8EDH8A01/0123DH89>701F?G?78=;<R908J0179DA2B70D1DJ7C0?78BC1DEDFG>1A07?2?>F801A0JJ8981781M09D1=817>98H98?8178A;7’89:3;1641789187S/0123DH89>701F?G?78=；45=>?@289>A8引言45伪装是/0123操作系统的一种网络功能。如果一台/0123主机使用45伪装功能连接到国际互联网上，那么其它电脑（不论是在同一个局域网上或通过调制解调器连接）连接到这个/0123主机上，也可以连接国际互联网络，即使它们没有获得正式指定的45地址。这使得一些电脑可以隐藏在网关系统后面连接国际互联网络而不被发现，看起来就像只有#台/0123系统主机在使用国际互联网络。外界入侵一个设定良好的伪装系统的安全防护应该会比入侵一个良好的数据包过滤式防火墙更加困难。45伪装在互联网上的应用由于45地址的减少而趋于广泛。/0123核心从#;(;3开始内建了45伪装功能支持。许多个人甚至公司正在使用它，并取得了满意的结果。浏览网页以及远端登录已经可以在45伪装上运行。文件传输（T:5）、网络交谈（45K）以及聆听（U8>E<2A0D）则可以通过载入一些相应的模块配合。其他的网络资料音频控制流，比如:928IH88BC以及41789187Q>M8也能运行。一些邮递列表中的使用伙伴甚至还尝试过视频会议软件。在配合国际互联网络控制信息协议（4KO5）的升级文件后N501F也可以正常运行。45伪装在数种不同的操作系统及平台上与客户端机器配合良好。作者实际设定成功的例子有使用LV103NW01ADQ?).X)’NW01ADQ?Y:NW01ADQ?JD9WD9ZF9D2HN/0123等系统。从理论上来讲，只要操作系统支持:K5X45或W01IDBZ!;"及以上标准协议，都可与45伪装配合使用。如果只有#台连接国际互联网络的/0123主机，而且如果有一些运行:K5X45协议连接到/0123机器的电脑，并且在同一局域网上，或者/0123主机有#个以上的调制解调器、并且作为555或I/45服务器连接到其他电脑，而这些其他机器并没有正式指定的45地址。这些机器便可以在不必花费额外费用的情况下就能收稿日期：!""#$"!$#%基金项目：安徽省教育厅科研经费资助（!"""&##’(）作者简介：杨学兵（#)*+$），男，安徽和县人，安徽工业大学计算机学院副教授，硕士。万方数据!"#安徽工业大学学报#$$%年连上国际互联网络。如果只是%台单独连接国际互联网络的&’()*主机，那么执行+,伪装没什么意义，或者如果其它机器拥有正式指定的+,地址，那么也不需要+,伪装。%+,伪装的特点图%是一个适合大部分应用的简单的配置图。图%中，&’()*操作系统使用内部+,地址+(B78(7B&’()*操作系统\V]%-#.%/0.%.%，安装并执行+123456)7849’(:，使+,%%-#.%/0.%.%用3;973经由,,,连接国际互联网络。它有%个从远端指定的+,地址。工作站%工作站#工作站%和工作站#与&’()*操作系统连接%-#.%/0.%.%$$%-#.%/0.%.%$%成为局域网。工作站和工作站没有指定的合%#工作站!（拨号）法地址，所以使用、+,%-#.%/0.%.%$$%-#.%/0.%.#$$。工作站通过拨号连接%