利用NAT技术实现共享上网方法谈.docVIP

利用NAT技术实现共享上网方法谈 长江大学地球科学学院 赵宏胜 （未经作者和版权方同意严禁转载或在网络上发布此文） 摘 要:NAT是将专用IP地址转换成外部的公共IP地址的映射方式。在合法IP地址缺乏的情况下：使用路由器（具有NAT模块）+交换机的做法无疑是个好的选择；但使用服务器来实现NAT功能则更能体现出其技术上的优越性。 关键词: 内部IP 外部IP NAT转换 共享上网 作为《网络技术》的任课教师，经常被学生问及：“如何利用一台ADSL（非对称数字设备）多机共享上网？”要解决这样的问题，操作方法虽然简单，但究其原理却是比较复杂艰深的。真可谓是小中见大。本文除了分析NAT的工作原理也提供了解决方案，希望能对学生有一定的参考作用。 一、问题背景分析： IP地址是接入互联网的基础。 采用IPV4定义的IP地址即将耗尽动态转换，增加了网络管理的复杂性，但也提供了很大的灵活性。它将可用的全局地址地址集定义成NAT池（NAT pool）。对于要与外界进行通信的内部节点，如果还没有建立转换映射，边缘路由器或者防火墙将会动态的从NAT池中选择全局地址对内部地址进行转化。每个转换条目在连接建立时动态建立，而在连接终止时会被回收。这样，网络的灵活性大大增强了，所需要的全局地址进一步的减少。值得注意的是，当NAT池中的全局地址被全部占用以后，以后的地址转换的申请会被拒绝。这样会造成网络连通性的问题。所以应该使用超时操作选项来回收NAT池的全局地址。另外，由于每次的地址转换是动态的，所以同一个节点在不同的连接中的全局地址是不同的，这会使snmp的操作复杂化。地址转换（NAT—Networkddress Translation），是动态转换的一种变形。它可以使多个内部节点共享一个全局IP地址，而使用源和目的的TCP/UDP的端口号来区分NAT表中的转换条目及内部地址。这样，就更节省了地址空间。”Inside”虚线框中所表示的是我校利用DHCP服务器分发给每台客户机的内部IP地址（注意：NAT地址转换默认10.X..X.X的网段）。而”NAT table”即地址列表中的IP分为“Inside Local IP Address”内部IP地址为“10.1.X.X”一般我们用他来解决内部网的DNS功能，而“Inside Global IP Address”内部全局IP地址，是可以供在内部网中的客户机自行分配/定义的IP地址。 三、NAT方法的具体应用 外向的NAT，常常用在共享一个IP地址发出流向外部网络的数据流，而不接受外部网络向内部网络发出的连接请求的地方，比如多节点用户、远程的工作点、小型商业用户等。具体的说，就是通过ISDN、DSL（Digital subscriber Line）、cable modem连接的小型局域网。双向的静态NAT/NAPT常被安装有防火墙的大型企业使用。另外，当ISP的地址发生变化，如果企业不想改变自己的地址规划，也会用到NAT技术。