第3讲nat.pptVIP

私有IP RFC1918年专门为私有、内部使用留出3个IP地址块，包括A类、B类、C类地址范围各一块，以满足不同规模私有网络的需要 NAT 公司可以使用私有地址对他们的主机进行寻址，然后使用NAT访问公共的因特网 NAT是对IP分组报头中的地址进行替换操作的过程， 可以运行专门的NAT软件或硬件的设备执行替换过程 使用私有地址+NAT，可以对外部网络隐藏内部地址，因此增加了网络的保密性 采用NAT的设备通常运行在存根网络(STUB)的边界 NAT工作过程 NAT术语 内部本地地址(inside local address)：分配给内部网络中的一台主机的IP地址，可以是私有地址 内部全球地址 (inside global address)：由地区因特网注册局或服务提供商分配的一个合法IP地址 外部本地地址(outside local address)：为个外部网络所知的一台外部主机的IP地址 外部全球地址(outside global address)：外部网络的某台主机拥有者分配给该主机的IP地址 NAT类别 静态NAT：允许本地和全球地址一一映射，常用于那些必须能够被因特网访问的内部IP主机特别有用，如WEB服务器等 动态NAT：定义一个地址池，定义一个需要进行NAT转换的主机地址范围，进行动态转换 端口复用NAT：PAT，可以使用端口号让多个主机的IP地址转换成同一个共用的I