cisco技术NAT专题合肥清默思科内部资料.pdfVIP

cisco cisco cciissccoo技术文档 NAT 专题 NAT 英文全称是“NetworkAddressTranslation”，中文意思 是“网络地址转换”，它是一个IETF(Internet Engineering Task Force, Internet 工程任务组)标准，允许一个整体机构以一个公用 IP（Internet Protocol）地址出现在Internet 上。顾名思义，它是 一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的 技术。 简单的说，NAT 就是在局域网内部网络中使用内部地址， 而当内部节点要与外部网络进行通讯时，就在网关处，将内部地 址替换成公用地址，从而在外部公网（internet）上正常使用， NAT 可以使多台计算机共享Internet 连接，这一功能很好地解决 IP 了公共 地址紧缺的问题。通过这种方法，您可以只申请一个 合法IP地址，就把整个局域网中的计算机接入Internet 中。这 时，NAT 屏蔽了内部网络，所有内部网计算机对于公共网络来 说是不可见的，而内部网计算机用户通常不会意识到NAT 的存 在。这里提到的内部地址，是指在内部网络中分配给节点的私有 IP地址，这个地址只能在内部网络中使用，不能被路由。虽然 内部地址可以随机挑选，但是通常使用的是下面的地址： ~55， ~55， QM_技术部 0551-5436206 cisco cisco cciissccoo技术文档 ~55。 NAT IP 将这些无法在互联网上使用的保留 地址翻译成可以 在互联网上使用的合法IP地址。而全局地址，是指合法的IP地 址，它是由NIC（网络信息中心）或者ISP(网络服务提供商)分 配的地址，对外代表一个或多个内部局部地址，是全球统一的可 寻址的地址。 NAT 功能通常被集成到路由器、防火墙、ISDN 路由器或者 单独的NAT 设备中。比如Cisco 路由器中已经加入这一功能， 网络管理员只需在路由器的IOS中设置NAT 功能，就可以实现 对内部网络的屏蔽。再比如防火墙将WEB Server 的内部地址 映射为外部地址1，外部访问 1地址实际上就是访问访问。另外资金 有限的小型企业来说，现在通过软件也可以实现这一功能。 Windows 98SE、Windows 2000 都包含了这一功能。 NAT 技术类型 NAT 有三种类型：静态NAT(StaticNAT)、动态地址 NAT(Pooled NAT)、网络地址端口转换NAPT（Port－Level NAT）。 QM_技术部 0551-5436206 cisco cisco cciissccoo技术文档 其中静态NAT 设置起来最为简单和最容易实现的一种，内 部网络中的每个主机都被永久映射成外部网络中的某个合法的 地址。而动态地址NAT 则是在外部网络中定义了一系列的合法 地址，采用动态分配的方法映射到内部网络。NAPT 则是把内部 地址映射到外部网络的一个IP地址的不同